構建一個基于軟盤的防火墻(1)

Floppyfw的作者Thomas Lundquist將它形容為“具有防火墻功能的Linux路由器（screening router）”。Floppyfw通過Linux內核啟動，并且提供了實現上述防火墻功能的最小工具集。這是它的一個重要特性，因為即使一個入侵者采用某種手段進入了防火墻，他也沒有很多可以對造成損害的工具可用。另外，因為防火墻完全運行在RAM中，所以只需要通過軟盤重新啟動就可以將系統恢復到最初的狀態。
同許多其他的Linux工程一樣，floppyfw具有自定制特性。但是，在這里向推薦所發現的一系列幾乎可以立即執行的過濾規則，這樣就可以快速構建自己的防火墻了。
硬件需求
一臺比較合適的計算機（或者是足以組裝一臺的部件），它應該是一臺386以上的計算機，基本配置如下：
最少8-MB RAM
3.5"軟盤驅動器
顯卡
鍵盤
顯示器
注意，如果想讓floppyfw自主運行，可能只是在配置與測試的時候才需要鍵盤和顯示器。
需要安裝一對網卡，floppyfw支持下面幾種類型的網卡：
3Com 3c509
NE2000 compatibles
Tulip-based
Intel EtherExpress PCI
要保證每塊網卡都有各自的中斷號（IRQ）和內存地址。中斷號（IRQ）和內存地址在有跳線的網卡上設置起來很簡單。使用的是一對兒3Com 3c509網卡，當第一次啟動計算機時，這兩塊網卡的配置都是IRQ 10和0x300。是用3Com公司的DOS實用程序3C5X9CFG.EXE解決這個問題的：首先，制作一個DOS啟動盤，并將3C5X9CFG.EXE拷貝到該盤上；然后用這個軟盤啟動計算機并運行3C5X9CFG.EXE（當然，兩個網卡都要插在主板上）；選擇其中一塊網卡，為其選擇一個新的IRQ和內存地址；對另外一塊網卡也重新進行配置，記住，要保存新的設置。是在EtherDisk 4.3上找到3C5X9CFG.EXE的，可以在3Com的官方網站http://www.3com.com/上找到最新版本的EtherDisk。
軟件需求
制作floppyfw引導盤很簡單，首先需要在這里（http://www.zelow.no/floppyfw/downlo...誠笮吹餃砼躺希?/a>
# dd if=floppyfw-1.0.5.img of=/dev/fd0 bs=72k
配置
這個軟盤是DOS (FAT)格式的，必需首先在另外一臺計算機上編輯配置文件之后才能啟動它。常常可以使用Linux的mtools，方法如下：

$ cd /tmp
$ mcopy a:config
$ vi config
$ mcopy config a:

如果有需要服務器的租用與托管的敬請聯系QQ：１５０１２８１７５８（億恩星辰）　　　聯系電話：０３７１—６３３２２２２０

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]