O PPPoE fornece um método padronizado para utilizarmos a autenticação do PPP (Point-to-Point Protocol) através de uma rede Ethernet. O Speedy (Telefônica) usa PPPoE, por exemplo.
E se você tem um link deste tipo é necessário um client PPPoE para que a conexão seja estabelecida. Normalmente o computador ou o modem fazem este papel, mas o Cisco ASA (e também o antigo PIX) podem ser configurados para isso, e de forma simples.
Configurando PPPoE no Cisco ASA
1º Crie um grupo VPDN PPPoE. Isto permite a existência de vários “profiles”.
vpdn group Speedy request dialout pppoe
2º Associe um usuário ao grupo VPDN criado.
vpdn group Speedy localname nome@provedor.com.br
3º Especifique o tipo de autenticação.
vpdn group Speedy ppp authentication pap
4º Informe usuário e senha para autenticação PPPoE.
vpdn username nome@provedor.com.br password senha123
5º Configure a interface onde o link está conectado (outside normalmente) para usar o grupo criado.
interface F0/0
pppoe client vpdn group Speedy
ip address pppoe setroute
No 5º passo o argumento setroute é opcional, e serve para que o ASA receba além do IP e máscara para a interface, também o default gateway. Caso necessário usar IP estático, substitua o comando ip address pppoe setroute por ip address outside ipaddress mask pppoe.
É importante ressaltar que a configuração de PPPoE é suportada apenas no modo single, routed e sem failover habilitado.
Mais informações sobre PPPoE no ASA neste link.
Até a próxima.
