IPoE समस्या

हाल ही में, IPoE तकनीक बहुत लोकप्रिय हो गई है। इतना लोकप्रिय कि कुछ प्रदाताओं ने इसे मौजूदा नेटवर्क में लागू करने का फैसला किया। और वास्तव में, पहली नज़र में, ठोस प्लसस।

मैं vskidka को कुछ लाभ दूंगा: PPPoE के विपरीत, आपको महंगे BRAS की आवश्यकता नहीं है, आपको बाहरी पते के सबनेट पर पैसा खर्च करने की आवश्यकता नहीं है, कम उपकरण लोड, सुरंगों की कमी के कारण, BRAS के माध्यम से आंतरिक ट्रैफ़िक चलाने की कोई आवश्यकता नहीं है। आप प्लसस का एक गुच्छा पा सकते हैं, लेकिन किसी कारण से, कुछ लोगों ने minuses के बारे में सोचा। इस तकनीक के लिए एक आरएफसी भी नहीं है, इस तथ्य का उल्लेख नहीं करने के लिए कि एक्सेस पर उपयोग किए जाने वाले सस्ते उपकरण हमेशा विकल्प 82 पर सही ढंग से काम नहीं करते हैं।
मेरी राय में, सबसे महत्वपूर्ण माइनस, अंतिम उपयोगकर्ताओं की सुरक्षा है।

उदाहरण के लिए, एक मेट्रो ईथरनेट नेटवर्क जिसमें पीपीपीओई तकनीक (चित्र। 1) का उपयोग करके एक सेवा प्रदान की जाती है, पर विचार करें।


अंजीर। १

यह सर्किट क्यू-इन-क्यू तकनीक का उपयोग करता है। मोटे तौर पर, विलेन, विलेन में है। पीपीपीओई के लिए एक वलान प्रति एक्सेस रिंग में आवंटित किया जाता है। एक्सेस रिंग में स्विच पर, जहां सब्सक्राइबर सीधे जुड़े होते हैं, वीलन नंबर एक्सेस रिंग और पोर्ट में स्विच के स्थान के आधार पर चलते हैं। उदाहरण के लिए:

• पहला स्विच 1 पोर्ट - वलान 101, 2 पोर्ट - वलान - 102;
• दूसरा स्विच 1 पोर्ट - vlan 201, 2 पोर्ट - vlan - 202।

इसके अलावा, L3 एकत्रीकरण स्विच पर, इसे 33290101, 33290102, आदि फॉर्म के C-Vlan में इकट्ठा किया जाता है।
जैसे, यह बीआरएएस के पास जाता है। इसके अलावा, एकत्रीकरण रिंग में BRAS और राउटर के बीच चैनल पर खड़े होने वाले उपकरण Q-in-Q का समर्थन नहीं कर सकते हैं।
इस योजना के साथ, प्रत्येक उपयोगकर्ता का अपना उपयोगकर्ता नाम / पासवर्ड है। और, यहां तक ​​कि अगर कोई हमलावर इसे चुराता है, तो वह इसका उपयोग केवल ग्राहक के बंदरगाह से कर सकता है। यदि किसी अन्य पोर्ट में शामिल है, तो लॉगिन / पासवर्ड बेकार हो जाएगा।

अब, स्थिति पर विचार करें, जब बॉस इब्राहिम अवरामोविच ने आकर कहा - मुझे IPoE चाहिए (चित्र 2)।


अंजीर। २

जल्दी से नहीं कहा। आपने पूरे नेटवर्क को हिला दिया। IPoE किया। सबसे आम संस्करण में, बाइंडिंग एक्सेस स्विच पोर्ट और पॉपी में जाएगी। बिलिंग के साथ अपने dhcp सर्वर को बांध दिया, इसके अलावा, पूरे बिंदु यह है कि बिलिंग dhp सर्वर के लिए कॉन्फ़िगरेशन के टुकड़े भेजता है।
NAT रखो! अब आप हैम्स्टर को ग्रे एड्रेस और नैटिट दे सकते हैं, वही बचत! इब्राहिम Avramovich प्रसन्न है, लेकिन नोटिस है कि आप विशेष रूप से उत्साही उपयोगकर्ताओं को एक शुल्क के लिए, सफेद पते दे सकते हैं।
उपयोगकर्ताओं को किसी भी तरह से विभाजित करने के लिए आपने क्यू-इन-क्यू छोड़ने का फैसला किया।
आपने सब कुछ किया - आप कर रहे हैं। उपयोगकर्ताओं को अब उपयोगकर्ता नाम और पासवर्ड, तकनीक में ड्राइव करने की आवश्यकता नहीं है। समर्थन त्रुटियों के बारे में 691 भूल गए। इब्राहिम Avramovich एक नया लेक्सस चुनता है। आपको 2048 रूबल दिए गए हैं। हर कोई खुश है।

ऐसा लगता है कि इस सामंजस्यपूर्ण मूर्खता का उल्लंघन कर सकता है? और चित्र 3 में दिखाया गया सर्किट इसे तोड़ सकता है।


अंजीर। ३

आइए इसे करीब से देखें। अपार्टमेंट नंबर 1 की चाची ग्लैशा इंटरनेट के लिए ईमानदारी से भुगतान करती है। स्पष्टता के लिए, चाची ग्लैशा का एक ग्रे पता होगा। और उसके पड़ोसी - कुटशकर वासिली, इंटरनेट के लिए भुगतान नहीं करना चाहते हैं। निकटतम स्टोर में जाता है और खरीदता है:

• साबुन डिश राउटर (एक ला डीर -100);
• मुड़ जोड़ी के कई मीटर;
• समेटना, कनेक्टर्स का एक जोड़ा।

अब तक, चाची गलाशा और अन्य किरायेदारों, काम पर, वासिली बेशर्मी से चाची ग्लैशा की केबल में दुर्घटनाग्रस्त हो गए। अपने घर पर एक केबल रखता है। 1,2,3,6 नसों के लिए, वह एक नि: शुल्क इंटरनेट को चूसेगा, और बाकी के लिए, वह आंटी ग्लैशा (जिसे रिवर्स कहा जाता है) को कनेक्ट करेगा ताकि उसे कुछ भी संदेह न हो और इंस्टॉलर को कॉल न करें। चूंकि उपयोगकर्ता नाम / पासवर्ड नहीं हैं। वसीली को उसका मुफ्त इंटरनेट मिलने से कुछ नहीं होगा। और फिर - प्रौद्योगिकी का मामला। एक राउटर dhcp और NAT पर उगता है। इसके अलावा, यदि आप चाहें, तो आईपी आंटी ग्लैशा को उसी सबनेट से जारी किया जा सकता है जिसे प्रदाता संदेह को कम करने के लिए उपयोग करता है। यदि पूल से ग्रे आईपी जारी नहीं किया जाता है, लेकिन पोर्ट के लिए आईपी का एक कठोर बंधन है, यह अभी भी सरल है।

और इसलिए, वास्या को मुफ्त इंटरनेट मिला। आंटी गलाशा ने कुछ भी नोटिस नहीं किया, वह केवल अपने पसंदीदा सहपाठियों के लगातार ब्रेक-इन पर आश्चर्यचकित होने लगी और - "चित्रों को लोड होने में लंबा समय लगता है"।

उपसंहार:
मैं इस बात से सहमत हूं कि कुछ लोग सब्सक्राइबर के मैक एड्रेस से भी जुड़ते हैं। लेकिन सज्जनों, आप अपने लिए बवासीर पैदा करते हैं। और अगर हम्सटर में लैन / राउटर नहीं है, और दो, तीन, आदि कंप्यूटर हैं? और अगर नेटवर्क जल गया? हर बार, कॉल टेक / समर्थन और मैक को निर्देशित करें। और ठीक है, अगर हम्सटर मैक शब्द से नहीं घबराता है। इसके अलावा, वास्या मैक सीखना मुश्किल नहीं है, लेकिन इसे बदलना और भी आसान है।

SORM और खूनी गैबने के सवाल पर। क्या वंशानुगत वहाबी आशोट किसी भी सीढ़ी पर जाने, केबल को मोड़ने, बावड़ी को ऑनलाइन लिखने / टॉरेंट डाउनलोड करने और बिना पकड़े जाने को छिपाने से रोकता है? सार्वजनिक वाई-फाई नेटवर्क के लिए कोई रोक तंत्र नहीं होगा।

स्वाभाविक रूप से, मैं सुरक्षा पर किसी भी गंभीर शोध का ढोंग नहीं करता, लेकिन, मेरी राय में, सोचने का कारण है।