Configuración de un servidor de acceso PPPoE

Si su compañía es un proveedor de servicios, puede ofrecer Internet y otros servicios a los clientes que lleguen a su sitio mediante conexiones DSL. El procedimiento implica determinar qué interfaces en el servidor deben formar parte del túnel PPPoE y definir qué servicios estarán disponibles para los usuarios.

Cómo configurar un servidor de acceso PPPoE

Utilice este procedimiento para definir la interfaz Ethernet que se utilizará para el túnel PPPoE y para configurar los servicios que ofrece el servidor de acceso.

Conviértase en administrador en el servidor de acceso.
Para obtener información, consulte Cómo usar los derechos administrativos que tiene asignados de Administración de Oracle Solaris 11.1: servicios de seguridad.
Agregue el nombre de las interfaces Ethernet dedicadas a los túneles PPPoE para el archivo /etc/ppp/pppoe.if.
Por ejemplo, debe utilizar el siguiente archivo /etc/ppp/pppoe.if para el servidor de acceso dslserve que se muestra en Ejemplo de una configuración para un túnel PPPoE.
```
# cat /etc/ppp/pppoe.if
hme1
hme2
```
Defina los servicios globales que proporciona el servidor de acceso en el archivo /etc/ppp/pppoe.
El siguiente archivo /etc/ppp/pppoe enumera los servicios que proporciona el servidor de acceso dslserve, que se mostró en la Figura 2-5.
```
device hme1,hme2
service internet
    pppd "proxyarp 192.168.1.1:"
service debugging
    pppd "debug proxyarp 192.168.1.1:"
```
En el ejemplo de archivo, el servicio de Internet se anuncia para las interfaces Ethernet de dslserve hme1 y hme2. La depuración está activada para enlaces de PPP en las interfaces Ethernet.
Configure los archivos de configuración de PPP de la misma manera que lo haría para un servidor de marcación de entrada.
Para obtener más información, consulte Creación de un esquema de direccionamiento IP para emisores de llamadas.
Inicie el daemon pppoed.
```
# /etc/init.d/pppd start
```
pppd también conecta las interfaces que se enumeran en /etc/ppp/pppoe.if.
(Opcional) Verifique que las interfaces en el servidor estén conectadas para PPPoE.
```
# /usr/sbin/sppptun query
hme1:pppoe
hme1:pppoed
hme2:pppoe
hme2:pppoed
```
El ejemplo anterior muestra que las interfaces hme1 y hme2 están conectadas para PPPoE. También puede utilizar el comando /usr/sbin/sppptun para conectar manualmente interfaces para PPPoE. Para obtener instrucciones, consulte Comando /usr/sbin/sppptun.

Cómo modificar un archivo `/etc/ppp/pppoe` existente

Conviértase en administrador en el servidor de acceso.
Para obtener información, consulte Cómo usar los derechos administrativos que tiene asignados de Administración de Oracle Solaris 11.1: servicios de seguridad.
Modifique /etc/ppp/pppoe, según sea necesario.
Haga que el daemon pppoed reconozca los nuevos servicios.
```
# pkill -HUP pppoed
```

Cómo restringir el uso de una interfaz a clientes específicos

El siguiente procedimiento muestra cómo restringir una interfaz a un grupo de clientes PPPoE. Antes de realizar esta tarea, debe obtener las direcciones MAC Ethernet reales de los clientes a los que les asigna la interfaz.

Nota - Algunos sistemas le permiten cambiar la dirección MAC de la interfaz Ethernet. Debe considerar esta capacidad como una comodidad, no como una medida de seguridad.

En el ejemplo que se muestra en Ejemplo de una configuración para un túnel PPPoE, se muestran los pasos sobre cómo reservar una de las interfaces dslserve, hme1, para clientes en MiddleCo.

Configure la interfaz del servidor de acceso y defina los servicios, como se muestra en Cómo configurar un servidor de acceso PPPoE.
Cree entradas para los clientes en la base de datos /etc/ethers del servidor.
A continuación, se muestra una entrada para clientes Rojo, Azul, Amarillo.
```
8:0:20:1:40:30 redether
8:0:20:1:40:10 yellowether
8:0:20:1:40:25 blueether
```
El ejemplo asigna los nombres simbólicos redether, yellowether y blueether para las direcciones Ethernet de clientes Rojo, Amarillo y Azul. La asignación de nombres simbólicos para las direcciones MAC es opcional.
Restrinja los servicios que se proporcionan en una interfaz específica definiendo la siguiente información en el archivo /etc/ppp/pppoe.dispositivo.
En este archivo, dispositivo es el nombre del dispositivo que se va a definir.
```
# cat /etc/ppp/pppoe.hme1
service internet
     pppd "name dslserve-hme1"
     clients redether,yellowether,blueether
```
dslserve-hme1 es el nombre del servidor de acceso, que se utiliza para hacer coincidir entradas en el archivo pap-secrets. La opción clients restringe el uso de la interfaz hme1 a los clientes con los nombres Ethernet simbólicos redether, yellowether y blueether.
Si no definió nombres simbólicos para las direcciones MAC del cliente en /etc/ethers, puede utilizar las direcciones numéricas como argumentos para la opción clients. Se permiten comodines.
Por ejemplo, puede especificar la dirección numérica clients 8:0:20:*:*:*. Mediante el uso de comodines, todas las direcciones que coinciden en /etc/ethers son aceptadas.
Cree el archivo /etc/ppp/pap-secrets para el servidor de acceso:
```
Red         dslserve-hme1   redpasswd     *
Blue        dslserve-hme1   bluepasswd    *
Yellow      dslserve-hme1   yellowpassd   *
```
Las entradas son los nombres y las contraseñas de PAP de clientes autorizados a ejecutar PPP a través de la interfaz hme1 de dslserve.
Para obtener más información sobre la autenticación PAP, consulte Configuración de autenticación PAP.

Véase también

La siguiente lista proporciona referencias a la información relacionada.

Para obtener más información sobre PPPoE, consulte Creación de túneles PPPoE para compatibilidad de DSL.
Para solucionar problemas de PPPoE y PPP, consulte Resolución de problemas relacionados con PPP y PPPoE.
Para configurar un cliente PPPoE, consulte Configuración del cliente PPPoE.
Para configurar la autenticación PAP para un cliente, consulte Configuración de autenticación PAP para emisores de llamadas de confianza (equipos de marcación de salida).
Para configurar la autenticación PAP en un servidor, consulte Configuración de autenticación PAP en el servidor de marcación de entrada.

Omitir Vínculos de navegación
Salir de la Vista de impresión
	Gestión de redes seriales con UUCP y PPP en Oracle Solaris 11.1 Oracle Solaris 11.1 Information Library (Español)