免費(fèi)的專業(yè)級(jí)防火墻M0n0wall
網(wǎng)絡(luò)技術(shù)的飛速發(fā)展給我們的工作和生活帶來(lái)了便利，然而一些非法侵入他人系統(tǒng)、竊取他人機(jī)密、破壞他人系統(tǒng)等惡性行為也悄然而至，給網(wǎng)絡(luò)安裝防火墻保護(hù)網(wǎng)絡(luò)安全是行之有效的辦法。硬件防火墻是大家熟知的,對(duì)于硬件防火墻我們不多介紹。
軟件防火墻是個(gè)新興的產(chǎn)品，從軟件防火墻的運(yùn)行平臺(tái)可以分為基于windows平臺(tái)和基于Unix/Linux平臺(tái)的軟件防火墻。基于Windows平臺(tái)的軟件防火墻常見(jiàn)的有ISA Server、 Winroute Firewall等，這些屬于商業(yè)化的產(chǎn)品，通常根據(jù)授權(quán)用戶數(shù)不同收費(fèi)而不同，購(gòu)買正版的軟件防火墻的費(fèi)用一筆不小的開(kāi)支。而基于Unix/Linux平臺(tái)的軟件防火墻大家一般接觸較少，受益于開(kāi)放源代碼運(yùn)動(dòng)，目前基于Unix/Linux平臺(tái)的軟件防火墻如雨后春筍般不斷推出，這些軟件防火墻大多是免費(fèi)的，從實(shí)際使用的情況來(lái)看，免費(fèi)的的軟件防火墻無(wú)論是從功能、性能與商業(yè)的軟件防火墻產(chǎn)品對(duì)比毫不遜色，完全可以滿足一般的應(yīng)用,可以預(yù)見(jiàn)基于Unix/Linux軟件防火墻將會(huì)被越來(lái)越多人所接受,大力推廣這類軟件防火墻的使用,對(duì)眾多的中小型企業(yè)、學(xué)校、網(wǎng)吧等用戶將從中受益。
基于Unix/Linux平臺(tái)的軟件防火墻常見(jiàn)的有m0n0Wall、SmoothWall、Ipcop、CoyoteLinux等，這些系統(tǒng)共有的特點(diǎn)是一般對(duì)硬件要求較低，這對(duì)很多有淘汰下來(lái)的低檔電腦的朋友來(lái)說(shuō)，意味著拿一臺(tái)淘汰的電腦，安裝一套免費(fèi)的防火墻軟件，不花一分錢就DIY出一臺(tái)專業(yè)的防火墻，而且這些系統(tǒng)自身也包含了NAT功能，可以實(shí)現(xiàn)共享上網(wǎng)。上期我們介紹了IPcop，相信很多朋友都已經(jīng)成功使用了,這期我們一起來(lái)學(xué)習(xí)功能更加強(qiáng)大的M0n0wall，其它軟件防火墻我們將在以后介紹。
一、 認(rèn)識(shí)M0n0wall
M0n0wall是基于FreeBsd內(nèi)核開(kāi)發(fā)的免費(fèi)軟件防火墻。m0n0wall提供基于web的配置管理、提供VPN功能、支持DHCP Server、DNS轉(zhuǎn)發(fā)、動(dòng)態(tài)DNS、Ipsec、流量控制、無(wú)線網(wǎng)絡(luò)支持等功能。該系統(tǒng)最新版本是1.2b8，最穩(wěn)定版是1.1版，本文以1.1版進(jìn)行介紹。
<圖1—m0n0wall標(biāo)志>
二、m0n0wall安裝
m0n0wall可以安裝在IDE硬盤(pán)、電子硬盤(pán)（DOM）、CF存儲(chǔ)卡、光盤(pán)＋軟盤(pán)上。任何486以上的電腦，只要配備二塊網(wǎng)卡，不小于64M內(nèi)存就可以運(yùn)行該系統(tǒng)。下面分別介紹這幾種安裝方式，讀者可以根據(jù)自身情況選擇一種最適合自己的運(yùn)行模式。m0n0wall雖然可以在很低的硬件環(huán)境下使用，但筆者建議最好還是采用586以上的計(jì)算機(jī)，不低于128M內(nèi)存，M0n0wall可以RTL8139、DFE530-TX等常見(jiàn)的網(wǎng)卡，但從筆者所安裝的防火墻的使用情況來(lái)看，要充分發(fā)揮m0n0wall的性能，性能優(yōu)良的網(wǎng)卡是必不可少的，所以我們建議有條件的朋友選用Intel或3COM等品牌的網(wǎng)卡。
（一）、硬盤(pán)運(yùn)行模式
m0n0wall對(duì)硬盤(pán)沒(méi)有特殊要求，只需準(zhǔn)備容量大于8MB以上的硬盤(pán)就可以了，m0n0wall啟動(dòng)完成后，所有的運(yùn)行都是在內(nèi)存中進(jìn)行的，但由于路由器通常是長(zhǎng)時(shí)間的連續(xù)運(yùn)行的，普通IDE硬盤(pán)長(zhǎng)時(shí)間運(yùn)行容易出現(xiàn)故障，在筆者維護(hù)的網(wǎng)絡(luò)中，最容易出現(xiàn)問(wèn)題的就是IDE硬盤(pán)的損壞，建議有條件的朋友使用電子硬盤(pán)（圖2）或CF存儲(chǔ)卡，電子硬盤(pán)是非機(jī)械式的不容易壞損，電子硬盤(pán)市面一般較少見(jiàn)，做工控產(chǎn)品的廠商一般都有出售，64M 的DOM大概需要200元左右；CF存儲(chǔ)卡市場(chǎng)容易購(gòu)得，但CF-IDE轉(zhuǎn)接卡（圖3）市場(chǎng)很難見(jiàn)到，每塊售價(jià)一般在80元左右，讀者可以根據(jù)實(shí)際情況進(jìn)行選擇。
|
|
資源大小：687.94 KB 
