【文章內(nèi)容簡(jiǎn)介】 IDS/Dos/DDoS主要功能VPN, 訪(fǎng)問(wèn)控制, 寬帶管理, 防火墻功能安全標(biāo)準(zhǔn)UL 1950, EN 41003, AS/NZS 3260, AS/NZS 3548 Class A, CSA Class A, FCC Class A, EN 605552, VCCI (ClassII)控制端口RS232其他端口3個(gè)10/100BASETX,最多可擴(kuò)展7個(gè)端口3 DHCP服務(wù)器的配置 DHCP服務(wù)器的安裝和基本配置 –q dhcp查看該服務(wù)是否配置好，若沒(méi)安裝，則需要將RHEL4的第四張安裝盤(pán)放入光驅(qū)，掛載進(jìn)行安裝,如圖31所示：圖31安裝dhcp軟件包2. 安裝好了軟件包接下來(lái)就是配置了，DHCP服務(wù)是/。默認(rèn)情況下，該文件是不存在的。在安裝DHCP服務(wù)時(shí)，都會(huì)在/usr/share/doc/。可以把上面這個(gè)范文，cp到/etc目錄上。命令為：[root@localhost~]cp /usr/share/doc/下圖中是對(duì)服務(wù)器的配置，如圖32所示：圖32 DHCP服務(wù)器配置完成配置完成后重啟服務(wù)即可[root@localhost~] service dhcpd start DHCP客戶(hù)端的配置，需要修改/etc/sysconfig/networkscripts目錄下的設(shè)備配置文件。[root@localhost~] vi /etc/sysconfig/networkscripts/ifcfgeth0把bootroto改為dhcp即可，如圖33所示：圖33 配置客戶(hù)端，右擊“網(wǎng)上鄰居”—— “屬性”，找到 “本地連接”選擇“屬性”彈出“本地連接屬性”對(duì)話(huà)框，選擇“Internet 協(xié)議(TCP/IP)”點(diǎn)擊“屬性”按鈕，選中“自動(dòng)獲得IP地址(O)”和“自動(dòng)獲得DNS服務(wù)器地址(B)”選項(xiàng)：如圖34所示：圖34 本地連接屬性點(diǎn)擊“確定”按鈕即完成了DHCP客戶(hù)端的配置。 DHCP服務(wù)的測(cè)試，說(shuō)明配置成功。圖35 客戶(hù)端成功獲得ip地址4 squid服務(wù)器的配置1. 默認(rèn)情況下，RedHat Enterprise Linux 4 安裝程序會(huì)把squid服務(wù)裝上，若沒(méi)有安裝，Squid服務(wù)的軟件包在RHEL4的第2張安裝盤(pán)上。軟件包的名字為“”。插入安裝盤(pán)，掛載。然后輸入下面的命令完成安裝。如圖41所示圖41 squid軟件包的安裝2 squid服務(wù)的主配置文件是/etc/squid/，根據(jù)要求對(duì)主配置文件進(jìn)行設(shè)置，其中visible_hoatname 后面的ip地址應(yīng)該填寫(xiě)代理服務(wù)器的ip地址，圖42squid服務(wù)器的配置3 配置完成后重啟服務(wù)即可[root@localhost~] service squid restart，找“工具”— “Internet選項(xiàng)”—“連接”—“局域網(wǎng)設(shè)置”進(jìn)行設(shè)置，,端口處填寫(xiě)8080即可，如圖43所示圖43客戶(hù)端的配置客戶(hù)端能上網(wǎng)則說(shuō)明squid服務(wù)器配置成功 如圖44所示：圖44 在客戶(hù)端能成功上網(wǎng)5 samba服務(wù)器的配置 samba服務(wù)的安裝和基本配置，RedHat Enterprise Linux安裝程序會(huì)將samba服務(wù)裝上，若沒(méi)有安裝，插入第二張光盤(pán)，掛載，然后輸入下面的命令完成安裝//掛載光盤(pán)[root@localhost~] mount /media/cdrom//進(jìn)入安裝文件所在目錄[root@localhost~] cd /media/cdrom/RedHat/RPMS// 安裝相應(yīng)的軟件包[root@localhost~] rpm –ivh samba*2．安裝完成后。 [root@localhost~] vi /etc/samba/ 如圖51所示：圖51 配置界面，重啟服務(wù)即可[root@localhost~] service smb restart4．新建用戶(hù)hu，密碼為123456，同時(shí)用smbpasswd命令給hu用戶(hù)添加密碼，如圖52圖52成功添加hu用戶(hù) 測(cè)試samba服務(wù)1．從windows訪(fǎng)問(wèn)Linux的共享資源有兩種方法，一是打開(kāi)windows中的網(wǎng)上鄰居，進(jìn)入WORKGROUP工作組，然后雙擊，如圖53所示圖53 windows中看到Linux系統(tǒng)的資源出現(xiàn)對(duì)話(huà)框，要求輸入用戶(hù)名和密碼，此時(shí)輸入hu 123456 即可訪(fǎng)問(wèn)共享資源2．Windows系統(tǒng)中的用戶(hù)也可以選擇“開(kāi)始”——“運(yùn)行”命令，在“運(yùn)行”對(duì)話(huà)框中輸入\\，如圖54所示：圖54 3從Linux系統(tǒng)訪(fǎng)問(wèn)linnux系統(tǒng)的資源，利用smbmount命令訪(fǎng)問(wèn)共享資源，具體命令如下：[root@localhost~] mkdir /mnt/HU[root@localhost~]smbmount //PC20100509POQH/zuopin /mnt/hua。如圖55所示：圖55訪(fǎng)問(wèn)windows中的共享資源linux系統(tǒng)之間也可以使用smbmount命令來(lái)訪(fǎng)問(wèn)對(duì)方的共享資源。無(wú)論是Linux系統(tǒng)還是windows系統(tǒng)的共享，都受到本地權(quán)限和共享權(quán)限的雙重限制，最終的共享權(quán)限在兩者之間取最為嚴(yán)格的。6 VPN服務(wù)器的配置 VPN服務(wù)的安裝和基本配置選擇“開(kāi)始”——“管理工具”——“路由和遠(yuǎn)程訪(fǎng)問(wèn)”，右擊服務(wù)器，選擇“配置并啟用路由和遠(yuǎn)程訪(fǎng)問(wèn)”，打開(kāi)“歡迎使用路由和遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器安裝向?qū)А睂?duì)話(huà)框。單擊“下一步”按鈕，選擇“遠(yuǎn)程訪(fǎng)問(wèn)”如圖61所示：圖61 配置對(duì)話(huà)框單擊“下一步”, 選擇“VPN”如圖62所示：圖 62 遠(yuǎn)程訪(fǎng)問(wèn)VPN4．圖63中選擇用來(lái)連接Internet的網(wǎng)絡(luò)接口。我們應(yīng)該選擇公網(wǎng)地址，點(diǎn)擊“下一步”，這時(shí)您可以做以下選擇：（1）自動(dòng)。有VPN服務(wù)器向DHCP服務(wù)器索取ip地址，然后指派給客戶(hù)端，（2）來(lái)自一個(gè)指定的地址范圍，點(diǎn)擊“下一步“后設(shè)置一段ip地址范圍，用來(lái)指派給客戶(hù)端，圖63選擇網(wǎng)絡(luò)接口在本次配置中我們選擇“來(lái)自一個(gè)指定的地址范圍” “在指地址指定中”新建地址范圍“—” 如圖64所示：圖64 指定ip地址范圍在“管理多個(gè)訪(fǎng)問(wèn)服務(wù)器”中我們選擇“否”點(diǎn)擊“下一步”完成路由和遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)的安裝。給予用戶(hù)遠(yuǎn)程訪(fǎng)問(wèn)的權(quán)限 系統(tǒng)默認(rèn)情況是所有用戶(hù)都沒(méi)有撥號(hào)連接VPN服務(wù)器的權(quán)限，您必須另行開(kāi)放權(quán)限給用戶(hù)。在“管理工具”——“計(jì)算機(jī)管理”——“本地用戶(hù)和組”中，選擇需要遠(yuǎn)程撥入的用戶(hù)，在“撥入”選項(xiàng)卡中開(kāi)放相應(yīng)的權(quán)限。如圖65圖65為用戶(hù)開(kāi)放權(quán)限這樣VPN 服務(wù)器的配置就完成了。 VPN客戶(hù)端的配置1．右擊“網(wǎng)上鄰居”選擇“屬性”——“創(chuàng)建一個(gè)新的連接”，在“歡迎使用新建連接向?qū)А钡慕缑嬷袉螕簟跋乱徊健卑粹o。在“新建網(wǎng)絡(luò)的向?qū)е小眴螕簟跋乱徊健奔纯桑凇熬W(wǎng)絡(luò)的類(lèi)型中”我們選擇“連接到我的工作場(chǎng)所的網(wǎng)絡(luò)”如圖66所示：圖66 選擇網(wǎng)絡(luò)類(lèi)型 在網(wǎng)絡(luò)連接中我們選擇“虛擬專(zhuān)用網(wǎng)絡(luò)連接”單選按鈕。我們?cè)诒敬蔚膶?shí)驗(yàn)中我們所使用的是“虛擬專(zhuān)用網(wǎng)絡(luò)連接”如果我們所采用是“撥號(hào)連接”我們選擇第一個(gè)就OK了。如圖67所示：圖67 選擇虛擬專(zhuān)用在“公司名”，點(diǎn)擊“下一步” 輸入連接的VPN服務(wù)器主機(jī)名或者IP地址。如圖68所示圖68 輸入ip地址 然后在下面的向?qū)е形覀冞x擇“任何人使用”即可下一步：我們?cè)谶@里選擇“任何人使用”的原因是因?yàn)槲覀冊(cè)诔霾畹臅r(shí)候會(huì)用多個(gè)或者不是一個(gè)固定的人：因此我們會(huì)選擇“任何人使用”，點(diǎn)擊“下一步”就完成了對(duì)客戶(hù)端的配置了。 測(cè)試VPN服