VPN用户限制连接数方案

（姜道友  2007-12-25）

需求：

       目前使用VPN系统中，有很多用户有两个需求：

1、             限制用户帐户登录连接数：就是同时使用某一个帐户连接VPN服务器的电脑台数

2、             限制某一个用户连接到VPN服务器后使用的TCP会话连接数：就是用户连接VPN服务器后可以使用的TCP会话连接数。如：可以开几个游戏客户端（如天堂游戏）注：类似于socks5代理中限制的连接数

注：有此商家采用登录连接数来卖VPN帐户，也有的以TCP连接数来卖VPN帐户。

实现方案：

       通过VPN方式来实现。逻辑拓扑图如下：

             

 

1、  中转服务器（可选）：可采用Linux作中转服务，也可采用windows系统，从稳定角度，采用Linux系统较好。根据情况，中转服务器可安装多台或仅一台。

2、  VPN服务器：建议采用Linux系统，可进行流量控制和NAT设置。根据情况，VPN服务器安装多台或仅一台。可以配置PPTP VPN，也可以配置openvpn服务器。对于一些用户端的路由器不支持PPTP，所以可以采用openvpn方法使用VPN。VPN服务器上加载我的相关程序，实现上面需求的功能。

3、  认证服务器：采用radius验证，用户帐户及登录信息存在于数据库中。认证服务器一般只需一台，提供用户认证、日志查询及登录控制。

4、  后台管理：后台管理只是网页程序，连接到radius数据库，在 web后台管理界面进行操作：新建帐户、设置过期日期、设置IP地址、设置/查看用户帐户登录连接数、设置/查看用户TCP会话连接数等等各项设置。

 

 

       需要的朋友可以联系我：jdaoyou@sohu.com或QQ：154191909