实现防断网的web认证之前，原来还可以这样

防止校园网络断开连接的可行解决方案

文章目录

前言

我们的学校校园网络使用网页身份验证来访问Internet，或者使用瑞捷客户端身份验证来访问Internet。互联网访问有两种模式，一种是教育网络，另一种是宽带网络。它们都属于校园网络，因此我们在校园网络上构建的网站可以相互访问，但不能从外部网络访问。过去，学校不间断，但随后在假期中不间断。在工作日的11点和周末的12点断开了连接。现在数据包非常便宜，并且有很多无限的数据。因此，对于大多数人而言，防止网络断开连接技术是可选的，但是断开连接意味着您无法连接到园区网络。对于没有抗代理技术的实验室服务器来说，这比较麻烦，因此我们想出了一种防止网络断开的方法。这种方法是由我的网络的一位同学（他似乎是由他的弟弟教给我）教给我的，但是反中断网络以前在日本的服务器中被绕过，并且它不是校园网的一部分，所以我以前没想那么多。现在我想在断开连接后访问实验室服务器，我想，如果我不去日本服务器，相反，我去实验室服务器，那么我将不会处于校园网络状态。连接到服务器，所以我去练习了，但是上级说实验室的服务器不应该建造各种各样的东西，所以我使用树莓派，并且我在实验室里放了一个小的树莓派以防止中断功能。网。

这是我的网络同学的博客。他写得很详细。阅读了他解释的原理后，我突然意识到这仍然是可能的。

实施原则

校园网的Web认证。在我们的计算机连接到该wifi或插入Internet电缆以进行身份​​验证之前，已为计算机分配了ip地址。当我们要上网时，网关将修改我们的http数据包以允许我们被重定向到提示打开网络认证或直接进入网络认证的页面。如果身份验证不成功，则无法知道网关的arp信息，并且无法发送跨网段的tcp连接和http请求，当然也不能访问Internet。但是，启用Web身份验证交换设备后，默认设置是允许DHCP和DNS消息，以及udp53和udp67。当然，这是我们需要用来防止网络断开连接的关键点。如果没有截获udp53和udp67发送的任何数据包，则可以使用udp53和udp67发送任何形式的数据包，从而使用户无需瑞杰身份验证即可访问Internet。

实际过程

起初，我将Raspberry Pi的ssh信息发送给了我的同学，想麻烦他来构建它，但是他在编译SoftEther时无法编译它，所以我认为可能是因为Raspberry Pi是armhf，而且官方网站上似乎没有armhf架构，因此我使用了直接从GitHub下载源代码并直接编译的方法。

由于我害怕丢失某些东西，因此我通常在进行git clone时添加递归参数，以防止丢失某些组件。

 git clone --recursive https://github.com/SoftEtherVPN/SoftEtherVPN.git

然后我下载的源代码超过500兆字节，这是巨大的，但这没关系，能够对其进行编译并达到我的想法是很好的。

接下来，我们需要安装一些依赖项，因此执行：

sudo apt-get install cmake gcc g++ libncurses5-dev libreadline-dev libssl-dev make zlib1g-dev

但是，在编译Soft Ether时，它提示CMake的版本应为3.7或更高。 Ubuntu的默认更新版本CMake没有3.7，因此我从源代码编译了CMake并将其更新为3.版本12，然后配置成功，然后进入tmp文件夹进行单击，确定，各种可执行文件出现在版本中，这意味着我的Soft Ether已被编译，并且我可以开始构建Our Vpn Sever。

经验总结

对于此方法，实现方法非常简单。我认为有些事情需要注意。

需要服务器。它可以是的VPS，您自己构建的小型设备或可以访问Internet的计算机。为了能够互相访问，如果它是的VPS，则它们默认为公共IP，因此可以访问它们；如果是学校，则是Intranet，因此还可以构建内部和外部服务器，并且您也可以互相访问。因为我们学校需要通过Internet进行身份验证，所以我在实验室的Raspberry Pi上对我的校园网络帐户进行了身份验证，因此在防中断过程中我仍然使用自己的校园网络，但是如果我不使用此网络，实验室。而是将其连接到的VPS。这样就无需身份验证，您可以直接联机。互联网IP是我们VPS的位置。有关具体过程，请参阅我同学的博客。在前面，这是可行的，也就是说，他的界面太昂贵了，但是喜欢动手的学生可以尝试一下。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-351984-1.html