diy硬件防火強(qiáng)墻(編輯修改稿)
2024-08-31 10:14 本頁面
【文章內(nèi)容簡介】 LINUX等開源操作系統(tǒng)的防火墻軟件，并且將軟件放在網(wǎng)絡(luò)上供大家自由下載、測試，共同完善，其中有很多軟件的性能已經(jīng)達(dá)到了相當(dāng)高的水平，性能不亞于一些名牌防火墻產(chǎn)品，其中m0n0wall是筆者最欣賞的一個(gè)，我認(rèn)為m0n0wall運(yùn)行穩(wěn)定、功能強(qiáng)大、技術(shù)比較成熟，完全可以與一些國內(nèi)的名牌專業(yè)防火墻產(chǎn)品媲美?！ 0n0wall對于國內(nèi)的軟件路由器愛好者來說早已不是什么新鮮事物，不過大家多數(shù)使用它來diy軟件路由器，而忽略了它強(qiáng)大的防火墻功能，和其他常常被用來作為軟件路由器核心的軟件相比，m0n0的防火墻性能明顯勝出一籌，對于來自外界的攻擊和入侵，默認(rèn)一律拒絕，可以很好地保護(hù)內(nèi)網(wǎng)的安全，你看人家的名字就是wall啊，wall是什么？就是防火墻啊，可見軟件作者的初衷并不是僅僅將它作為一款路由器軟件，而是側(cè)重在防火墻上?！ 0n0wall的安裝和設(shè)置都非常簡單快捷，特別適合初學(xué)者使用，軟件安裝好無需設(shè)置繁瑣的防火墻規(guī)則，默認(rèn)設(shè)置下即可為內(nèi)網(wǎng)筑起一道強(qiáng)大的防火墻，一般的黑客和木馬根本無法穿透這道防火墻，我的許多朋友長期使用m0n0做局域網(wǎng)防火墻，迄今為止還沒有誰發(fā)現(xiàn)有人能破解它，當(dāng)然，我不是說m0n0wall是堅(jiān)不可摧的，我的意思是說，m0n0wall作為一般中小型局域網(wǎng)的防護(hù)屏障是很好的選擇，畢竟水平超群的黑客不會(huì)費(fèi)勁去攻擊這些小目標(biāo)。理論上講，就和世界上沒有一把絕對安全的鎖一樣，世界上也沒有一臺(tái)絕對安全的防火墻，在超級黑客眼里，一切都是可以穿透的，希望大家懂得這個(gè)道理，想成為一名優(yōu)秀的網(wǎng)絡(luò)安全維護(hù)人員，除了技術(shù)過硬之外，更重要的一點(diǎn)就是務(wù)必注意少得罪人?！ 0n0wall固然好，但是因?yàn)槭遣皝砥?，國人使用起來往往還有點(diǎn)不適應(yīng)，國內(nèi)的一些發(fā)燒友和軟件機(jī)構(gòu)，根據(jù)國情對于m0n0wall做了不少優(yōu)化工作，這些優(yōu)化版本，減少了原版的bug，加強(qiáng)了穩(wěn)定性和功能，操作上更加適合國人的習(xí)慣和口味，這其中由千際公司的工程師魯承明先生優(yōu)化的版本一直受到網(wǎng)友的歡迎，優(yōu)化后的版本依舊是免費(fèi)軟件，供大家免費(fèi)下載使用，在這里，該版本支持安裝到普通硬盤、電子盤、CF卡上使用?！ 」P者先下載了防火墻軟件模塊，但是如何將這個(gè)模塊安裝進(jìn)電子盤呢，m0n0wall不是windows下開發(fā)的軟件，而是基于一種陌生的操作系統(tǒng)freebsd，這個(gè)系統(tǒng)比linux更加讓人感到陌生，但是freebsd具有神秘的穩(wěn)定性，許多高端的服務(wù)器都采用這種操作系統(tǒng)，常常一開機(jī)就是一年不重啟一次，很少有病毒可以侵襲它，一般的黑客對它也是束手無策既然是基于陌生的操作系統(tǒng)，m0n0的安裝自然也就有點(diǎn)與眾不同，沒有什么安裝文件可以讓我們雙擊，我們需要下載專門的“燒錄”工具來將防火墻模塊“燒”進(jìn)硬件里。， ， ，好了，萬事齊備，我們正式開始安裝。 先把電子盤插入一臺(tái)安裝有windows操作系統(tǒng)的PC電腦的主板IDE接口上，點(diǎn)擊開始菜單——運(yùn)行?！ ≥斎搿癈MD”命令?！ ≌{(diào)出DOS命令窗口，記住一定要這樣調(diào)出窗口，切記千萬不能通過“點(diǎn)擊開始菜單——程序——附件——C：\命令提示符”這種方式來調(diào)出窗口，否則將不能正?！盁洝薄?，然后執(zhí)行如下命令：physdiskwrite ，如果不是往電子盤燒錄，而是往IDE硬盤燒錄，當(dāng)你的IDE硬盤容量超過800MB，請?zhí)砑訁?shù) u，也就是這樣：physdiskwrite u 回車后，屏幕顯示如下，顯示出兩個(gè)硬盤的參數(shù)，注意Model后面的名稱，st3160021A是指的IDE硬盤，而PQI IDE DiskOnModule則是指的電子盤，別忘了今天咱們用的電子盤是PQI牌的，所以一看帶有PQI字樣，就知道這是電子盤。屏幕下面出現(xiàn)一行字，讓選擇哪個(gè)硬盤是要寫入防火墻模塊的，自然是選擇PQI所在的1號(hào)，此處填寫1，回車?！ ∑聊惶崾荆_認(rèn)是否正確，是否真的寫入，當(dāng)然選Y?！ 酌腌?，防火墻模塊即被寫入電子盤，也就是被“燒錄”、“嵌入”進(jìn)硬件里。將電子盤重新插入咱們組裝的1U防火墻那臺(tái)機(jī)器里，啟動(dòng)系統(tǒng)，看到屏幕上飛速滑過一串串神秘的字母和數(shù)字，和windows的啟動(dòng)截然不同?！ ∽罱K，屏幕停在這里，顯示6個(gè)選項(xiàng)。 先選擇1，是為了指定防火墻的wan口和lan口到兩個(gè)網(wǎng)卡上。屏幕提示詢問是否設(shè)置VLANs，選擇N 現(xiàn)在輸入兩個(gè)網(wǎng)卡名稱，先給lAN口指定網(wǎng)卡rl0，再給WAN口指定網(wǎng)卡xl0，注意網(wǎng)卡的名稱請看屏幕左上角都有顯示?！ 【W(wǎng)卡綁定好后，輸入N，回車?！ ∑聊伙@示LAN和WAN口的綁定網(wǎng)卡名稱，并提示防火墻將保存這些設(shè)置并重啟，是否繼續(xù)？當(dāng)然要選
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1