免費的專業(yè)級防火墻M0n0wall
網(wǎng)絡(luò)技術(shù)的飛速發(fā)展給我們的工作和生活帶來了便利，然而一些非法侵入他人系統(tǒng)、竊取他人機密、破壞他人系統(tǒng)等惡性行為也悄然而至，給網(wǎng)絡(luò)安裝防火墻保護網(wǎng)絡(luò)安全是行之有效的辦法。硬件防火墻是大家熟知的,對于硬件防火墻我們不多介紹。
軟件防火墻是個新興的產(chǎn)品，從軟件防火墻的運行平臺可以分為基于windows平臺和基于Unix/Linux平臺的軟件防火墻。基于Windows平臺的軟件防火墻常見的有ISA Server、 Winroute Firewall等，這些屬于商業(yè)化的產(chǎn)品，通常根據(jù)授權(quán)用戶數(shù)不同收費而不同，購買正版的軟件防火墻的費用一筆不小的開支。而基于Unix/Linux平臺的軟件防火墻大家一般接觸較少，受益于開放源代碼運動，目前基于Unix/Linux平臺的軟件防火墻如雨后春筍般不斷推出，這些軟件防火墻大多是免費的，從實際使用的情況來看，免費的的軟件防火墻無論是從功能、性能與商業(yè)的軟件防火墻產(chǎn)品對比毫不遜色，完全可以滿足一般的應(yīng)用,可以預(yù)見基于Unix/Linux軟件防火墻將會被越來越多人所接受,大力推廣這類軟件防火墻的使用,對眾多的中小型企業(yè)、學(xué)校、網(wǎng)吧等用戶將從中受益。
基于Unix/Linux平臺的軟件防火墻常見的有m0n0Wall、SmoothWall、Ipcop、CoyoteLinux等，這些系統(tǒng)共有的特點是一般對硬件要求較低，這對很多有淘汰下來的低檔電腦的朋友來說，意味著拿一臺淘汰的電腦，安裝一套免費的防火墻軟件，不花一分錢就DIY出一臺專業(yè)的防火墻，而且這些系統(tǒng)自身也包含了NAT功能，可以實現(xiàn)共享上網(wǎng)。上期我們介紹了IPcop，相信很多朋友都已經(jīng)成功使用了,這期我們一起來學(xué)習(xí)功能更加強大的M0n0wall，其它軟件防火墻我們將在以后介紹。
一、 認識M0n0wall
M0n0wall是基于FreeBsd內(nèi)核開發(fā)的免費軟件防火墻。m0n0wall提供基于web的配置管理、提供VPN功能、支持DHCP Server、DNS轉(zhuǎn)發(fā)、動態(tài)DNS、Ipsec、流量控制、無線網(wǎng)絡(luò)支持等功能。該系統(tǒng)最新版本是1.2b8，最穩(wěn)定版是1.1版，本文以1.1版進行介紹。
<圖1—m0n0wall標志>
二、m0n0wall安裝
m0n0wall可以安裝在IDE硬盤、電子硬盤（DOM）、CF存儲卡、光盤＋軟盤上。任何486以上的電腦，只要配備二塊網(wǎng)卡，不小于64M內(nèi)存就可以運行該系統(tǒng)。下面分別介紹這幾種安裝方式，讀者可以根據(jù)自身情況選擇一種最適合自己的運行模式。m0n0wall雖然可以在很低的硬件環(huán)境下使用，但筆者建議最好還是采用586以上的計算機，不低于128M內(nèi)存，M0n0wall可以RTL8139、DFE530-TX等常見的網(wǎng)卡，但從筆者所安裝的防火墻的使用情況來看，要充分發(fā)揮m0n0wall的性能，性能優(yōu)良的網(wǎng)卡是必不可少的，所以我們建議有條件的朋友選用Intel或3COM等品牌的網(wǎng)卡。
（一）、硬盤運行模式
m0n0wall對硬盤沒有特殊要求，只需準備容量大于8MB以上的硬盤就可以了，m0n0wall啟動完成后，所有的運行都是在內(nèi)存中進行的，但由于路由器通常是長時間的連續(xù)運行的，普通IDE硬盤長時間運行容易出現(xiàn)故障，在筆者維護的網(wǎng)絡(luò)中，最容易出現(xiàn)問題的就是IDE硬盤的損壞，建議有條件的朋友使用電子硬盤（圖2）或CF存儲卡，電子硬盤是非機械式的不容易壞損，電子硬盤市面一般較少見，做工控產(chǎn)品的廠商一般都有出售，64M 的DOM大概需要200元左右；CF存儲卡市場容易購得，但CF-IDE轉(zhuǎn)接卡（圖3）市場很難見到，每塊售價一般在80元左右，讀者可以根據(jù)實際情況進行選擇。
|
|
資源大小：687.94 KB 
