摘要

文章针对高职院校教学机房接入基于PPPoE拨号方式实施统一认证、单点登录的教育实名制校园网遇到的诸多问题,开展教学机房组网结构、认证方式、行为管理等现状调查,提出构建服务器/客户端(C/S)架构思想,采用NAT服务器实现软路由和远程访问的上网方法,通过多次实验,成功解决了教学机房接入已实施实名认证的校园网遇到的各类问题,验证了此方法具有可行性、实用性和连续性。首先,服务器上使用双网卡,一网卡使用教学机房专用账号(或授课教师校园网上网账号)拨号认证上网并启用NAT服务;另一网卡接入教学机房交换机,作为学生机(客户端)连接到校园网的专用接口。其次,从教学机房资源使用、运维管理、网络安全以及将来与云桌面顺利过渡等方面考虑,采用此种上网策略,既避免了学生机上网需宽带拨号等问题,又为教学机房升级改造提供了新的选择。