有些公司局域網(wǎng)或者小區(qū)局域網(wǎng)需要客戶機(jī)通過PPPOE撥號(hào)到指定的上網(wǎng)服務(wù)器來上網(wǎng)，從而實(shí)現(xiàn)用戶驗(yàn)證以及流量計(jì)費(fèi)。但是PPPOE是IP協(xié)議，且默認(rèn)是壓縮加密的，常見的上網(wǎng)行為管理軟件都無法對(duì)PPPOE的用戶進(jìn)行管理。
本例中，我們將演示如何用WFilter Free來監(jiān)控PPPOE的客戶機(jī)。WFilter Free可以支持不加密不壓縮的PPPOE協(xié)議。所以要先配置PPPOE服務(wù)器的通訊方式。
一、PPPOE服務(wù)器設(shè)置
首先要把PPPOE配置成不加密不壓縮。下面分別說明在windows 2003和RouteOS軟路由下如何進(jìn)行配置。
1. 2003服務(wù)器配置
如果您是用windows 2003服務(wù)器來作為PPPOE服務(wù)器，請(qǐng)按以下步驟進(jìn)行配置：
進(jìn)入到路由和遠(yuǎn)程訪問，選擇服務(wù)器，右擊屬性，進(jìn)入到PPP選項(xiàng)卡，取消軟件壓縮和LCP，并應(yīng)用。
進(jìn)入到遠(yuǎn)程訪問策略，右擊系統(tǒng)自帶的遠(yuǎn)程訪問策略，點(diǎn)擊屬性，在屬性頁(yè)面中點(diǎn)擊編輯配置文件。([FONT-COLOR=Red]注：系統(tǒng)自帶兩個(gè)訪問策略，都要設(shè)置。[/FONT-COLOR])
在編輯撥入配置文件頁(yè)面中點(diǎn)擊加密選項(xiàng)卡，去掉加密，選中“無加密”。
2. ROS的相關(guān)配置
如果您是用軟路由來作為PPPOE服務(wù)器，請(qǐng)按以下步驟進(jìn)行配置：
用winbox進(jìn)入ROS，選擇PPP中Profiles,點(diǎn)擊Protocols，去掉壓縮加密后保存并重啟ROS服務(wù)。
二、WFilter Free 配置
直接在PPPOE服務(wù)器上安裝WFilter Free即可實(shí)現(xiàn)監(jiān)控，關(guān)鍵點(diǎn)是要選擇PPPOE服務(wù)器的內(nèi)網(wǎng)網(wǎng)卡作為監(jiān)聽網(wǎng)卡。步驟如下：
1、監(jiān)聽配置
進(jìn)入到系統(tǒng)配置 -- 監(jiān)聽配置，選擇監(jiān)控設(shè)備配置。
在監(jiān)控配置里面選擇監(jiān)聽網(wǎng)卡和對(duì)應(yīng)的通訊網(wǎng)卡，這里監(jiān)聽網(wǎng)卡選擇PPPOE服務(wù)器的內(nèi)網(wǎng)網(wǎng)卡,如：192.168.100.100 ,保存并應(yīng)用新配置。
[IMG=,,title]upload/PPPOE_ZH_07.png[/IMG]2、對(duì)客戶機(jī)配置上網(wǎng)策略
進(jìn)入到監(jiān)控配置 -- 封堵策略定義，點(diǎn)擊新增封堵策略級(jí)別。
[IMG=,,title]upload/PPPOE_ZH_11.png[/IMG]分別輸入級(jí)別名稱（如：PPPOE上網(wǎng)行為）和級(jí)別描述(如: 禁止PPPOE瀏覽網(wǎng)頁(yè))，在網(wǎng)頁(yè)封堵中，選中禁止網(wǎng)頁(yè)瀏覽 ,保存并應(yīng)用新配置。
[IMG=,,title]upload/PPPOE_ZH_13.png[/IMG]進(jìn)入到監(jiān)控配置 -- 網(wǎng)段封堵策略 ,點(diǎn)擊新增并輸入PPPOE網(wǎng)段（如：192.168.100.120 - 192.168.100.200 ）。在封堵策略級(jí)別中選擇新增的策略（如： PPPOE上網(wǎng)行為）,選擇好后，保存并應(yīng)用新配置。
[IMG=,,title]upload/PPPOE_ZH_15.png[/IMG] [IMG=,,title]upload/PPPOE_ZH_16.png[/IMG]3. 測(cè)試客戶機(jī)上網(wǎng)
在客戶機(jī)中用瀏覽器打開一個(gè)網(wǎng)站，如(www.baidu.com)，可以看到，已經(jīng)無法訪問。
[IMG=,,title]upload/PPPOE_ZH_17.png[/IMG]進(jìn)入到WFilter Free 中當(dāng)前在線 -- 封堵日志，可以看到封堵記錄。
[IMG=,,title]upload/PPPOE_ZH_18.png[/IMG]