有些公司局域網(wǎng)或者小區(qū)局域網(wǎng)需要客戶機(jī)通過PPPOE撥號到指定的上網(wǎng)服務(wù)器來上網(wǎng)，從而實(shí)現(xiàn)用戶驗證以及流量計費(fèi)。但是PPPOE是IP協(xié)議，且默認(rèn)是壓縮加密的，常見的上網(wǎng)行為管理軟件都無法對PPPOE的用戶進(jìn)行管理。

本例中，我們將演示如何用WFilter Free來監(jiān)控PPPOE的客戶機(jī)。WFilter Free可以支持不加密不壓縮的PPPOE協(xié)議。所以要先配置PPPOE服務(wù)器的通訊方式。

一、PPPOE服務(wù)器設(shè)置

首先要把PPPOE配置成不加密不壓縮。下面分別說明在windows 2003和RouteOS軟路由下如何進(jìn)行配置。

1. 2003服務(wù)器配置

如果您是用windows 2003服務(wù)器來作為PPPOE服務(wù)器，請按以下步驟進(jìn)行配置：

進(jìn)入到路由和遠(yuǎn)程訪問，選擇服務(wù)器，右擊屬性，進(jìn)入到PPP選項卡，取消軟件壓縮和LCP，并應(yīng)用。

進(jìn)入到遠(yuǎn)程訪問策略，右擊系統(tǒng)自帶的遠(yuǎn)程訪問策略，點(diǎn)擊屬性，在屬性頁面中點(diǎn)擊編輯配置文件。([FONT-COLOR=Red]注：系統(tǒng)自帶兩個訪問策略，都要設(shè)置。[/FONT-COLOR])

在編輯撥入配置文件頁面中點(diǎn)擊加密選項卡，去掉加密，選中“無加密”。

2. ROS的相關(guān)配置

如果您是用軟路由來作為PPPOE服務(wù)器，請按以下步驟進(jìn)行配置：

用winbox進(jìn)入ROS，選擇PPP中Profiles,點(diǎn)擊Protocols，去掉壓縮加密后保存并重啟ROS服務(wù)。

二、WFilter Free 配置

直接在PPPOE服務(wù)器上安裝WFilter Free即可實(shí)現(xiàn)監(jiān)控，關(guān)鍵點(diǎn)是要選擇PPPOE服務(wù)器的內(nèi)網(wǎng)網(wǎng)卡作為監(jiān)聽網(wǎng)卡。步驟如下：

1、監(jiān)聽配置

進(jìn)入到系統(tǒng)配置 -- 監(jiān)聽配置，選擇監(jiān)控設(shè)備配置。

在監(jiān)控配置里面選擇監(jiān)聽網(wǎng)卡和對應(yīng)的通訊網(wǎng)卡，這里監(jiān)聽網(wǎng)卡選擇PPPOE服務(wù)器的內(nèi)網(wǎng)網(wǎng)卡,如：192.168.100.100 ,保存并應(yīng)用新配置。

[IMG=,,title]upload/PPPOE_ZH_07.png[/IMG]

2、對客戶機(jī)配置上網(wǎng)策略

進(jìn)入到監(jiān)控配置 -- 封堵策略定義，點(diǎn)擊新增封堵策略級別。

[IMG=,,title]upload/PPPOE_ZH_11.png[/IMG]

分別輸入級別名稱（如：PPPOE上網(wǎng)行為）和級別描述(如: 禁止PPPOE瀏覽網(wǎng)頁)，在網(wǎng)頁封堵中，選中禁止網(wǎng)頁瀏覽 ,保存并應(yīng)用新配置。

[IMG=,,title]upload/PPPOE_ZH_13.png[/IMG]

進(jìn)入到監(jiān)控配置 -- 網(wǎng)段封堵策略 ,點(diǎn)擊新增并輸入PPPOE網(wǎng)段（如：192.168.100.120 - 192.168.100.200 ）。在封堵策略級別中選擇新增的策略（如： PPPOE上網(wǎng)行為）,選擇好后，保存并應(yīng)用新配置。

[IMG=,,title]upload/PPPOE_ZH_15.png[/IMG] [IMG=,,title]upload/PPPOE_ZH_16.png[/IMG]

3. 測試客戶機(jī)上網(wǎng)

在客戶機(jī)中用瀏覽器打開一個網(wǎng)站，如(www.baidu.com)，可以看到，已經(jīng)無法訪問。

[IMG=,,title]upload/PPPOE_ZH_17.png[/IMG]

進(jìn)入到WFilter Free 中當(dāng)前在線 -- 封堵日志，可以看到封堵記錄。

[IMG=,,title]upload/PPPOE_ZH_18.png[/IMG]