diy硬件防火強(qiáng)墻(存儲(chǔ)版)
【正文】 標(biāo)記為/30。 步驟二：配置Web端口映射。 在客戶端電腦下載插件安裝之后，登陸防火墻管理界面后即可顯示現(xiàn)在的CPU占用率，現(xiàn)在的占用率很低。對(duì)于防火墻的防范攻擊性能，我沒有做過多的測(cè)試，只是利用一些測(cè)試網(wǎng)站做了粗略檢測(cè)，感覺不錯(cuò)，用在我們這樣的普通單位，這樣的防護(hù)效果已經(jīng)足夠了，畢竟沒有什么高級(jí)黑客會(huì)費(fèi)勁闖入這樣無關(guān)緊要的地方來過癮，大家看看檢測(cè)結(jié)果?！ 」P者用自己組裝的防火墻替換下公司的老舊寬帶路由器，將局域網(wǎng)內(nèi)的客戶機(jī)的默認(rèn)網(wǎng)關(guān)都改成防火墻的IP地址，防火墻一開機(jī)，很快局域網(wǎng)里面的電腦就都可以上網(wǎng)了，、MSN、FTP、Email等等 都不用特殊設(shè)置，和直接上網(wǎng)沒有區(qū)別，局域網(wǎng)里79臺(tái)電腦，上網(wǎng)速度都很快，感覺防火墻的撥號(hào)連接速度和上網(wǎng)速度，都明顯比原來的老路由器速度快，而且咱們防火墻默認(rèn)即可斷線重?fù)埽負(fù)苣芰μ貜?qiáng)，幾乎感覺不到斷線，不像一般的家用寬帶路由器，經(jīng)常要重啟才能恢復(fù)上線?！ ∪绻⒉幌胗眠@臺(tái)防火墻給局域網(wǎng)做防護(hù)，而是想用于一臺(tái)服務(wù)器的防護(hù)，可以選擇firewall:NAT里面的1：1模式，這樣，所有訪問都將經(jīng)過防火墻過濾后轉(zhuǎn)發(fā)到同一個(gè)IP地址上。發(fā)布Web和ftp服務(wù)器 我們單位局域網(wǎng)里安裝有對(duì)外開放的web和ftp服務(wù)器，配置防火墻可以讓外界網(wǎng)民訪問web和ftp服務(wù)器。 在TYPE（類型）中有Static（固定）、DHCP（動(dòng)態(tài)）、PPPoE、PPTP、BigPond等五種類型，這里我們介紹固定IP和ADSL的設(shè)置，另外的設(shè)置方式類似。和密碼 1000g 點(diǎn)擊確定，進(jìn)入防火墻管理界面。 網(wǎng)卡綁定好后，輸入N，回車。 幾秒鐘，防火墻模塊即被寫入電子盤，也就是被“燒錄”、“嵌入”進(jìn)硬件里?！ 」P者先下載了防火墻軟件模塊，但是如何將這個(gè)模塊安裝進(jìn)電子盤呢，m0n0wall不是windows下開發(fā)的軟件，而是基于一種陌生的操作系統(tǒng)freebsd，這個(gè)系統(tǒng)比linux更加讓人感到陌生，但是freebsd具有神秘的穩(wěn)定性，許多高端的服務(wù)器都采用這種操作系統(tǒng)，常常一開機(jī)就是一年不重啟一次，很少有病毒可以侵襲它，一般的黑客對(duì)它也是束手無策既然是基于陌生的操作系統(tǒng)，m0n0的安裝自然也就有點(diǎn)與眾不同，沒有什么安裝文件可以讓我們雙擊，我們需要下載專門的“燒錄”工具來將防火墻模塊“燒”進(jìn)硬件里。告訴大家這個(gè)電子盤不貴，價(jià)格根據(jù)容量不同，也就100－300元而已，比硬盤便宜?！ 〗裉焓褂玫氖且粔KPQI牌的128M容量的電子盤，支持普通PC主板的40pin的IDE硬盤接口。插上硬盤數(shù)據(jù)線，插上主板上的POWER、RESET、SPEAKER等跳線插頭?！ ⑸虾糜脖P的支架，擰到1U防火墻機(jī)箱里。呵呵，這里說的那個(gè)能讓PC配件身價(jià)百倍的“魔法盒子”就是一臺(tái)1U鋼殼特制防火墻機(jī)箱。 可是聽完筆者匯報(bào)之后領(lǐng)導(dǎo)依舊疑心重重，老是不踏實(shí)，非要花點(diǎn)錢買個(gè)硬件防火墻，把單位局域網(wǎng)保護(hù)起來，我心中暗暗叫苦，那是花點(diǎn)錢能辦的事兒嗎？硬件防火墻多貴啊，動(dòng)輒幾萬元，十幾萬元扔進(jìn)去根本看不出好來，不過再為難，領(lǐng)導(dǎo)交給咱的任務(wù)還是必須完成好，沒辦法，還得發(fā)揮井岡山精神，自己動(dòng)手豐衣足食吧?！ ∠旅媸枪P者收集的幾張硬件防火墻的圖片，大家先看看這些名牌防火墻里外是啥樣子，是不是看著確實(shí)有點(diǎn)眼熟啊？ 下面這個(gè)帶硬件防火墻功能的路由器采用的是一塊筆記本硬盤。雖然今天用的是溫度較低的P3賽揚(yáng)，但是要保持其能在僅僅4厘米高度的1U超薄空間里穩(wěn)定持久地運(yùn)行，也需要特殊的散熱裝備來保證，下面是一塊銅冰三代P3渦輪純銅超薄散熱器，可以為全系列的P3處理器提供強(qiáng)勁的散熱，對(duì)于一塊賽揚(yáng)，更是不在話下。這塊主板集成顯卡但是不集成網(wǎng)卡，防火墻至少需要2個(gè)網(wǎng)卡，一個(gè)連接公網(wǎng)一個(gè)連接內(nèi)網(wǎng)，所以今天我們要采用兩塊PCI轉(zhuǎn)接卡，大家仔細(xì)看看，這兩個(gè)轉(zhuǎn)接卡有什么不同？對(duì)，這是兩塊不同的轉(zhuǎn)接卡，上面那塊是一塊反向轉(zhuǎn)接卡，而下面那塊是一塊常見的正向轉(zhuǎn)接卡，用這兩個(gè)轉(zhuǎn)接卡，就可以想兩個(gè)不同方向轉(zhuǎn)接網(wǎng)卡，從而達(dá)到在1U機(jī)箱內(nèi)轉(zhuǎn)接兩塊網(wǎng)卡的目的。喜歡觀察的朋友可能也注意到了，現(xiàn)在很多ADSL貓和家用寬帶路由器上都帶有一個(gè)這樣的串口，其作用是一樣的，平時(shí)也很少用到?？催@個(gè)接口是不是和IDE硬盤的數(shù)據(jù)線接口一摸一樣？這個(gè)可以直接插入主板上的IDE硬盤插口里。 那么我們?cè)趺床拍塬@得這樣一套軟件呢？當(dāng)然，各家防火墻廠商對(duì)自己的軟件都是深藏不露，絕對(duì)不會(huì)拿出來給大家自由使用的，那么還有其他辦法嗎？ 當(dāng)然有，那就是使用開源的防火墻軟件，現(xiàn)在國內(nèi)
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1