호출자를 위한 IP 주소 지정 체계 만들기

각 원격 사용자에게 고유한 IP 주소를 지정하는 대신 모든 수신 호출에 대해 하나 이상의 IP 주소를 만들어 보십시오. 전용 IP 주소는 잠재적 호출자의 수가 다이얼 인 서버에 있는 직렬 포트 및 모뎀의 수를 초과하는 경우 특히 중요합니다. 사이트의 요구에 따라 다양한 여러 시나리오를 구현할 수 있습니다. 여러 시나리오를 동시에 사용할 수도 있습니다.

호출자에게 동적 IP 주소 지정

동적 주소 지정 작업에서는 각 호출자에게 /etc/ppp/options.ttyname에 정의되어 있는 IP 주소를 지정합니다. 동적 주소 지정 작업은 직렬 포트별로 발생합니다. 호출이 직렬 회선을 통해 도착하면 호출자가 호출의 직렬 인터페이스에 대한 /etc/ppp/options.ttyname 파일에 있는 IP 주소를 받습니다.

수신 호출에 다이얼 업 서비스를 제공하는 직렬 인터페이스 4개가 다이얼 인 서버에 있는 경우를 예로 들어 보겠습니다.

• 직렬 포트 term/a의 경우 다음 항목을 사용하여 /etc/ppp/options.term.a 파일을 만듭니다.

  :10.1.1.1

• 직렬 포트 term/b의 경우 다음 항목을 사용하여 /etc/ppp/options.term.b 파일을 만듭니다.

  :10.1.1.2

• 직렬 포트 term/c의 경우 다음 항목을 사용하여 /etc/ppp/options.term.c 파일을 만듭니다.

  :10.1.1.3

• 직렬 포트 term/d의 경우 다음 항목을 사용하여 /etc/ppp/options.term.d 파일을 만듭니다.

  :10.1.1.4

이전 주소 지정 체계를 사용하여 직렬 인터페이스 /dev/term/c에 있는 수신 호출에 호출 기간 동안 IP 주소 10.1.1.3이 지정됩니다. 첫번째 호출자가 전화를 끊으면 직렬 인터페이스 /dev/term/c를 통해 들어오는 후속 호출에도 IP 주소 10.1.1.3이 지정됩니다.

동적 주소 지정의 이점은 다음과 같습니다.

• 직렬 포트까지 PPP 네트워크 사용을 추적할 수 있습니다.

• PPP용으로 최소한의 IP 주소를 지정할 수 있습니다.

• IP 필터링을 보다 간편하게 관리할 수 있습니다.

호출자에게 정적 IP 주소 지정

사이트에서 PPP 인증을 구현하는 경우 개별 호출자에게 특정 정적 IP 주소를 지정할 수 있습니다. 이 경우 다이얼 아웃 시스템이 다이얼 인 서버를 호출할 때마다 호출자가 동일한 IP 주소를 받습니다.

정적 주소는 pap-secrets 또는 chap-secrets 데이터베이스에서 구현합니다. 다음은 정적 IP 주소를 정의하는 /etc/ppp/pap-secrets 파일의 예입니다.

joe    myserver  joepasswd   10.10.111.240
sally  myserver  sallypasswd 10.10.111.241
sue    myserver  suepasswd   10.10.111.242

호출자

joe, sally 및 sue가 권한이 부여된 호출자의 이름입니다.

서버

myserver가 서버의 이름을 나타냅니다.

암호

joepasswd, sallypasswd 및 suepasswd가 각 호출자의 암호를 나타냅니다.

IP 주소

10.10.111.240, 10.10.111.241 및 10.10.111.242가 각 호출자에게 지정된 IP 주소입니다.

다음은 정적 IP 주소를 정의하는 /etc/ppp/chap-secrets 파일의 예입니다.

account1 myserver secret5748  10.10.111.244
account2 myserver secret91011 10.10.111.245

호출자

account1 및 account2가 호출자의 이름을 나타냅니다.

서버

myserver가 각 호출자에 대한 서버의 이름을 나타냅니다.

암호

secret5748 및 secret91011이 각 호출자의 CHAP 암호를 나타냅니다.

IP 주소

10.10.111.244 및 10.10.111.245가 각 호출자의 IP 주소입니다.

sppp 장치 번호별로 IP 주소 지정

PAP 또는 CHAP 인증을 사용하는 경우 sppp 장치 번호별로 호출자에게 IP 주소를 지정할 수 있습니다. 다음은 이러한 사용법의 예입니다.

myclient ISP-server mypassword 10.10.111.240/28+

플러스 기호(+)는 장치 번호가 IP 주소에 추가되었음을 나타냅니다. 다음 사항에 유의하십시오.

• 10.10.111.240부터 10.10.111.255까지의 주소는 원격 사용자에게 지정됩니다.

• sppp0은 IP 주소 10.10.111.240을 받습니다.

• sppp1은 IP 주소 10.10.111.241을 받습니다. 이런 식으로 계속됩니다.