Подключение по PPPoE
Авторизация по протоколу PPPoE предполагает авторизацию по защищенному сетевому туннелю между сетевым устройством пользователя и сервером Ideco NGFW. Аутентификация пользователя осуществляется по связке Логин/Пароль. При этом типе авторизации не требуется назначение IP-адреса рабочей станции, так как IP-адрес будет автоматически назначен в случае успешной аутентификации и создания защищенного сетевого туннеля.
Для настройки авторизации по протоколу PPPoE необходимо выполнить следующие действия:
1. Перейдите в раздел Пользователи -> VPN-подключения -> Основное.
2. Установите флаг у пункта Подключение по PPPoE и нажмите кнопку Сохранить.
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F2069559690-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FTz4z7VYtla0HRjAqiwsF%252Fuploads%252Fgit-blob-31d62041adc5dfd87db0e66b4b51a0b05899220a%252Fpppoe.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=ba51a694&sv=1)
Редактирование логина и пароля возможно на вкладке Пользователи -> Учетные записи при выделении нужного пользователя.
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F2069559690-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FTz4z7VYtla0HRjAqiwsF%252Fuploads%252Fgit-blob-40412cf7d497d22156d0221fe01b7f5df9f540ae%252Fpptp1.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=b8941576&sv=1)
IP-адрес пользователю назначается автоматически из пула адресов для VPN, настраиваемого в разделе Пользователи -> VPN-подключения (например 10.128.0.0/16).
Чтобы настроить статическую привязку адресов, выдаваемых по VPN определенным пользователям, нужно перейти в раздел Пользователи -> VPN-подключения -> Правила выдачи IP-адресов, нажать Добавить и указать нужного пользователя и IP-адрес. Пример настройки фиксированного IP-адреса VPN представлен ниже:
![](https://docs.ideco.dev/~gitbook/image?url=https%3A%2F%2F2069559690-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FTz4z7VYtla0HRjAqiwsF%252Fuploads%252Fgit-blob-a8459f7c1a5422353b5ad51c3a7924b41066602c%252Fpptp2.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=3d2954a9&sv=1)
Подключение по PPPoE возможно только в одном ethernet-сегменте с локальными интерфейсами Ideco NGFW.
Не рекомендуем использовать для VPN-подключений кириллические логины.
Last updated