文章內容

構建一個基于軟盤的防火墻(1)

發布時間: 2012/9/14 18:53:28

Floppyfw的作者Thomas Lundquist將它形容為“具有防火墻功能的Linux路由器（screening router）”。Floppyfw通過Linux內核啟動，并且提供了實現上述防火墻功能的最小工具集。這是它的一個重要特性，因為即使一個入侵者采用某種手段進入了防火墻，他也沒有很多可以對造成損害的工具可用。另外，因為防火墻完全運行在RAM中，所以只需要通過軟盤重新啟動就可以將系統恢復到最初的狀態。
同許多其他的Linux工程一樣，floppyfw具有自定制特性。但是，在這里向推薦所發現的一系列幾乎可以立即執行的過濾規則，這樣就可以快速構建自己的防火墻了。
硬件需求
一臺比較合適的計算機（或者是足以組裝一臺的部件），它應該是一臺386以上的計算機，基本配置如下：
最少8-MB RAM
3.5"軟盤驅動器
顯卡
鍵盤
顯示器
注意，如果想讓floppyfw自主運行，可能只是在配置與測試的時候才需要鍵盤和顯示器。
需要安裝一對網卡，floppyfw支持下面幾種類型的網卡：
3Com 3c509
NE2000 compatibles
Tulip-based
Intel EtherExpress PCI
要保證每塊網卡都有各自的中斷號（IRQ）和內存地址。中斷號（IRQ）和內存地址在有跳線的網卡上設置起來很簡單。使用的是一對兒3Com 3c509網卡，當第一次啟動計算機時，這兩塊網卡的配置都是IRQ 10和0x300。是用3Com公司的DOS實用程序3C5X9CFG.EXE解決這個問題的：首先，制作一個DOS啟動盤，并將3C5X9CFG.EXE拷貝到該盤上；然后用這個軟盤啟動計算機并運行3C5X9CFG.EXE（當然，兩個網卡都要插在主板上）；選擇其中一塊網卡，為其選擇一個新的IRQ和內存地址；對另外一塊網卡也重新進行配置，記住，要保存新的設置。是在EtherDisk 4.3上找到3C5X9CFG.EXE的，可以在3Com的官方網站http://www.3com.com/上找到最新版本的EtherDisk。
軟件需求
制作floppyfw引導盤很簡單，首先需要在這里（http://www.zelow.no/floppyfw/downlo...誠笮吹餃砼躺希?/a>
# dd if=floppyfw-1.0.5.img of=/dev/fd0 bs=72k
配置
這個軟盤是DOS (FAT)格式的，必需首先在另外一臺計算機上編輯配置文件之后才能啟動它。常常可以使用Linux的mtools，方法如下：

$ cd /tmp
$ mcopy a:config
$ vi config
$ mcopy config a:

如果使用的是其它操作系統，完全可以使用NotePad來完成這些工作。
實際上，floppyfw有5個配置文件：
config (主配置文件)
firewall.ini (過濾規則)
modules.lst (附加的ip_masq模塊)
syslinux.cfg (內核引導參數)
syslog.cfg (syslog配置，類似于/etc/syslog.conf)
可能根本不必關心syslinux.cfg和modules.lst，在這里僅僅討論一下主配置文件config，為了盡量說明問題，這里去掉了大部分注釋內容。其中的大部分值的含義是顯而易見的。只是文件最后的這些開關項可能有些不好理解：
OPEN_SHELL控制控制臺的shell訪問(/bin/ash)。
如果計算機的RAM 不足12 MB，將ONLY_8M置為"y"。
USE_SYSLOG決定syslogd是否運行。
SYSLOG_FLAGS表示的是syslogd啟動時傳遞給它的一些標記信息。
文件1（ftp://ftp.mfi.com/pub/sysadmin/2001...嫉幕嵩誦卸嗑謾?/a>

如果有需要服務器的租用與托管的敬請聯系QQ：１５０１２８１７５８（億恩星辰）　　　聯系電話：０３７１—６３３２２２２０

本文出自：億恩科技【www.23lll.com】

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]