PPPoE का उपयोग क्यों करें और सीधे IP का उपयोग न करें?

Question

जहाँ तक मैं समझता हूँ, PPPoE ईथरनेट पर काम करता है, इसलिए PPPoE प्रयोग करने योग्य होने के लिए आपको पहले से ही अपने ISP में ईथरनेट फ्रेम भेजने में सक्षम होना चाहिए।

उस बिंदु पर, PPPoE का उपयोग क्यों करें? केवल उस ईथरनेट-जैसी लिंक पर सीधे आईपी क्यों न चलाएं, डीएचसीपी के माध्यम से एक आईपी असाइन करें और इसके साथ किया जाए?

Answer 1

एक और कारण यह हो सकता है कि PPPoE एक टनलिंग प्रोटोकॉल है जो सुरक्षा और ISPs अवसंरचना को छिपाने के लिए उपयोगी है। एक सुरंग अंतिम उपयोगकर्ता CPE और ISP के केंद्रीकृत BRAS के बीच बनाई गई है। उपयोगकर्ता के बीच में नेटवर्क छिपा हुआ है और उपयोगकर्ता अन्य उपयोगकर्ताओं के साथ सीधे आईएसपी के वितरण नेटवर्क पर बातचीत नहीं कर सकता है जब तक कि यह बीआरएएस तक नहीं पहुंचता है जहां नीति लागू की जा सकती है।

यह भी उपयोगी है जहां एक अंतिम उपयोगकर्ता का कनेक्शन अनुबंधित आईएसपी तक पहुंचने से पहले किसी अन्य सेवा प्रदाता के नेटवर्क पर गुजरता है। सुरंग यह प्रकट कर सकती है जैसे कि अनुबंधित आईएसपी से सीधा संबंध है। उदाहरण के लिए, यूके में, बीटी को सरकार द्वारा विनियमित किया जाता है और अन्य आईएसपी को थोक सेवाएं प्रदान करनी चाहिए। एक आईएसपी बीटी से अंतिम उपयोगकर्ता के घर के लिए एक डीएसएल कनेक्शन खरीदेगा और बीटी एक हैंडओवर बिंदु पर आईएसपी से कनेक्शन को बैकहॉल करेगा। ISP तब इंटरनेट, DNS, ईमेल आदि को कनेक्टिविटी प्रदान करता है। PPPoE सुरंग उपयोगकर्ता से इस जटिलता को छुपाता है। वे सभी देखते हैं कि उनके आईएसपी के लिए एक ही उम्मीद है।

Answer 2

कुछ कारण।

सबसे पहले यह सिर्फ एक तरीका है जो हमेशा से रहा है और आईएसपी एक कामकाजी सेटअप को बदलने के लिए तैयार है।

दूसरे, पीपीपी के विभिन्न प्रकारों के बीच अनुवादक बनाना संभव है। सिर्फ इसलिए कि आपका राउटर जो देखता है, वह PPPoE का मतलब यह नहीं है कि आपके ISP पर वापस जाने का मार्ग एक सरल ईथरनेट नेटवर्क है। आपके पास एक सेटअप हो सकता है जो आपके राउटर से आपके मॉडेम, PPPoA से मॉडेम से DSLAM और L2TP से वापस आपके ISP के लिए PPPoE हो।

तीसरा पीपीपी पहचान और प्रमाणीकरण प्रदान करता है। यह कुछ कारणों के लिए महत्वपूर्ण है, सबसे पहले अपमानजनक उपयोगकर्ताओं की मजबूत पहचान की अनुमति देना। दूसरा, कई आईएसपी को एक ही ब्रॉडबैंड एक्सेस नेटवर्क पर काम करने की अनुमति देना। तीसरा यह सुनिश्चित करने के लिए कि जिन उपयोगकर्ताओं ने स्थिर आईपी के साथ पैकेज खरीदा है, उन्हें सही आईपी मिले।

Comments

PPPoE प्रमाणीकरण बहुत कमजोर है और एन्क्रिप्शन द्वारा पीछा नहीं किया जाता है, जिससे ट्रैफ़िक को तोड़ना और छेड़छाड़ करना तुच्छ हो जाता है। अगर यह DSLAM पर किस पोर्ट का उपयोग करता है, इसके आधार पर उपयोगकर्ताओं की पहचान करने के बजाय पहचान के लिए इस पर भरोसा क्यों किया जाएगा?

— एंड्रे बोरी

@ AndréBorie, आप प्रमाणीकरण और एन्क्रिप्शन के बारे में उलझन में हैं। प्रमाणीकरण केवल यह निर्धारित कर रहा है कि आप कौन हैं, और इसका यातायात से कोई लेना-देना नहीं है। पीपीपी में ट्रैफ़िक को आम तौर पर एन्क्रिप्ट नहीं किया जाता है, इसलिए ट्रैफ़िक के साथ छेड़छाड़ की जा सकती है, वैसे भी, सिवाय इसके कि पीपीपी एक पॉइंट-टू-पॉइंट प्रोटोकॉल है, इसलिए केवल दो एंडपॉइंट हैं। दूसरी ओर, डीएचसीपी प्रमाणीकरण या एन्क्रिप्शन के लिए कुछ भी नहीं करता है।

— रॉन Maupin

Answer 3

हां, PPPoE में "E" ईथरनेट के लिए खड़ा है। PPP का मतलब पॉइंट-टू-पॉइंट प्रोटोकॉल है। PPPoE और PPPoA का उपयोग अक्सर DSL के साथ किया जाता है। पीपीपी मूल प्रोटोकॉल था जिसे डीएसएल फोरम द्वारा अनुमति दी गई थी।

पीपीपी आईएससीपी के लिए डीएचसीपी की तुलना में अधिक विकल्प और सुरक्षा प्रदान करता है। उदाहरण के लिए, डीएचसीपी कोई प्रमाणीकरण प्रदान नहीं करता है, लेकिन यह पीपीपी में बनाया गया है। PPPoE और DHCP को समझने के बारे में जुनिपर के पास एक श्वेतपत्र है :

DSL फोरम अब ईथरनेट (IPoE) पर IP का उपयोग करने की भी अनुमति देता है, जो DHCP पर आधारित है। हालांकि, पीपीपी कई ब्रॉडबैंड सेवाएं प्रदान करने के लिए अधिक परिपक्व और मजबूत तरीका है।