有些公司局域網(wǎng)或者小區(qū)局域網(wǎng)需要客戶機通過PPPOE撥號到指定的上網(wǎng)服務器來上網(wǎng)，從而實現(xiàn)用戶驗證以及流量計費。但是PPPOE是IP協(xié)議，且默認是壓縮加密的，常見的上網(wǎng)行為管理軟件都無法對PPPOE的用戶進行管理。
本例中，我們將演示如何用WFilter Free來監(jiān)控PPPOE的客戶機。WFilter Free可以支持不加密不壓縮的PPPOE協(xié)議。所以要先配置PPPOE服務器的通訊方式。
一、PPPOE服務器設置
首先要把PPPOE配置成不加密不壓縮。下面分別說明在windows 2003和RouteOS軟路由下如何進行配置。
1. 2003服務器配置
如果您是用windows 2003服務器來作為PPPOE服務器，請按以下步驟進行配置：
進入到路由和遠程訪問，選擇服務器，右擊屬性，進入到PPP選項卡，取消軟件壓縮和LCP，并應用。
進入到遠程訪問策略，右擊系統(tǒng)自帶的遠程訪問策略，點擊屬性，在屬性頁面中點擊編輯配置文件。([FONT-COLOR=Red]注：系統(tǒng)自帶兩個訪問策略，都要設置。[/FONT-COLOR])
在編輯撥入配置文件頁面中點擊加密選項卡，去掉加密，選中“無加密”。
2. ROS的相關配置
如果您是用軟路由來作為PPPOE服務器，請按以下步驟進行配置：
用winbox進入ROS，選擇PPP中Profiles,點擊Protocols，去掉壓縮加密后保存并重啟ROS服務。
二、WFilter Free 配置
直接在PPPOE服務器上安裝WFilter Free即可實現(xiàn)監(jiān)控，關鍵點是要選擇PPPOE服務器的內(nèi)網(wǎng)網(wǎng)卡作為監(jiān)聽網(wǎng)卡。步驟如下：
1、監(jiān)聽配置
進入到系統(tǒng)配置 -- 監(jiān)聽配置，選擇監(jiān)控設備配置。
在監(jiān)控配置里面選擇監(jiān)聽網(wǎng)卡和對應的通訊網(wǎng)卡，這里監(jiān)聽網(wǎng)卡選擇PPPOE服務器的內(nèi)網(wǎng)網(wǎng)卡,如：192.168.100.100 ,保存并應用新配置。
[IMG=,,title]upload/PPPOE_ZH_07.png[/IMG]2、對客戶機配置上網(wǎng)策略
進入到監(jiān)控配置 -- 封堵策略定義，點擊新增封堵策略級別。
[IMG=,,title]upload/PPPOE_ZH_11.png[/IMG]分別輸入級別名稱（如：PPPOE上網(wǎng)行為）和級別描述(如: 禁止PPPOE瀏覽網(wǎng)頁)，在網(wǎng)頁封堵中，選中禁止網(wǎng)頁瀏覽 ,保存并應用新配置。
[IMG=,,title]upload/PPPOE_ZH_13.png[/IMG]進入到監(jiān)控配置 -- 網(wǎng)段封堵策略 ,點擊新增并輸入PPPOE網(wǎng)段（如：192.168.100.120 - 192.168.100.200 ）。在封堵策略級別中選擇新增的策略（如： PPPOE上網(wǎng)行為）,選擇好后，保存并應用新配置。
[IMG=,,title]upload/PPPOE_ZH_15.png[/IMG] [IMG=,,title]upload/PPPOE_ZH_16.png[/IMG]3. 測試客戶機上網(wǎng)
在客戶機中用瀏覽器打開一個網(wǎng)站，如(www.baidu.com)，可以看到，已經(jīng)無法訪問。
[IMG=,,title]upload/PPPOE_ZH_17.png[/IMG]進入到WFilter Free 中當前在線 -- 封堵日志，可以看到封堵記錄。
[IMG=,,title]upload/PPPOE_ZH_18.png[/IMG]