Nastavenie PPPoE autentizácie v routeroch Vigor3900 a Vigor2960

V tomto článku si ukážeme ako nastaviť vlastný PPPoE server v routeroch značky DrayTek Vigor3900 alebo Vigor2960. PPPoE server je možné využiť na autentifikáciu klientských routerov napr. pri poskytovaní pripojenia k internetu. Router Vigor 3900 alebo 2960 je vhodné použiť ako hlavný firewall pred zariadenie IP DSLAM.

Čítať ďalej: Nastavenie PPPoE autentizácie v routeroch Vigor3900 a Vigor2960

Implementace RADIUS autentizace se správou uživatelů (User Management)

Jako příklad si vezměme Windows2008 R2 a jeho RADIUS server a router DrayTek Vigor3200.

Čítať ďalej: Implementace RADIUS autentizace se správou uživatelů (User Management)

Implementace autentizace AD_LDAP pro správu uživatelů (User Management)

Pro zjednodušení nastavení LDAP autentizace pro správu uživatelů (User Access Management) jsme implementovali vlastnost: ?Group?.
Již není nutné před-nastavovat uživatelský profil pro každého uživatele. Je potřeba nastavit pouze Groups DN, a pak už routery Vigor (např. Vigor 3200) může propouštět autentizaci pro LDAP server pomocí před-definované  skupiny - Group.

Čítať ďalej: Implementace autentizace AD_LDAP pro správu uživatelů (User Management)

Funkce Landing Page (vstupní stránka)

Landing Page je speciální funkce nastavitelná ve správě uživatelů (tj. sekce User Management ) v routerech značky Draytek. Můžete tak specifikovat zprávu, obsah nebo webovou stránku, která se má zobrazit na vstupní stránce internetového prohlížeče po přihlášení uživatele.

Čítať ďalej: Funkce Landing Page (vstupní stránka)

Rozdíl mezi pravidly (módy) Rule-Based a User-Based

User management podporují routery značky DrayTek, sérií: Vigor2830, 2920, 3200, 5300, 5510.

Rule-Based je správa uživatele založená na hlavních pravidlech firewallu. Tyto jsou pro uživatele resp. skupiny uživatelů stejné.
User-Based je správa uživatele založená na požadavcích uživatele. Pro každého uživatele můžeme specifikovat různé pravidla firewallu.

Čítať ďalej: Rozdíl mezi pravidly (módy) Rule-Based a User-Based

Správa uživatelů (User Management) s uživatelskými pravidly (User-Based)

Správu uživatelů umožňují routery s AAA (Authentication, Authorization a Accounting) funkcí. Funkce authentication (autentizace) zabraňuje přístupu k internetu neautentizovaným klientům. Funkce authorization (autorizace) poskytuje různá pravidla pro různé uživatele. Funkce accounting (účet) poskytuje různé časové úseky přístupu pro různé uživatele.

Čítať ďalej: Správa uživatelů (User Management) s uživatelskými pravidly (User-Based)

Správa uživatelů (User Management) pomocí pravidel (Rule-Based)

Správu uživatelů umožňují routery s AAA (Authentication, Authorization a Accounting) funkcí. Funkce authentication (autentizace) zabraňuje přístupu k internetu neautentizovaným klientům. Funkce authorization (autorizace) poskytuje různá pravidla pro různé uživatele. Funkce accounting (účet) poskytuje různé časové úseky přístupu pro různé uživatele.

Čítať ďalej: Správa uživatelů (User Management) pomocí pravidel (Rule-Based)