monowall路由防火墙安装使用文档.pdfVIP

monowall monowall mmoonnoowwaallll路由防火墙安装使用文档 1 认识monowall 1.1 认识monowall m0n0wall 是一个完整的、嵌入式的防火墙软件包，该软件包可以安装于嵌入式 PC 里， 提供所有商业防火墙的重要特性（包括易用性），而且价格只有商业防火墙几分之一（自由 软件）。m0n0wall 是基于bare-bones version of FreeBSD，包括一个WEB 服务器，PHP 和另 一些工具软件。整个系统的配置保存在一个XML文件当中。m0n0wall 可能是第一个启动时 通过PHP配置的UNIX系统，这种结构胜于使用shell 脚本。 并且整个系统的配置用XML 格式保存。 1.2 monowall 的特征 m0n0wall 提供的大多数商业防火墙的特征，和在商业防火墙内不具备的特征，包括： WEB 图形界面控制器(支持SSL)； 用于恢复系统的串口界面； setLAN IP address (设置LanIP)； reset password (重设密码)； restore factorydefaults (恢复到默认设置)； reboot system (重启系统)； 无线支持 (access point with PRISM-II/2.5 cards, BSS/IBSS with other cards including Cisco)； 基于状态的包过滤； block/pass 规则 (阻止/通过 规则)； logging 记录； NAT/PAT (包括 1:1)； 在WAN口上支持DHCP IP获取、PPPoE、PPTP； IPsecVPN 隧道 (IKE; 支持硬件加密卡，移动客户和证书)； PPTPVPN(支持 RADIUS 服务器)； 静态路由； DHCP 服务； DNS缓存/中继； DynDNS 客户端； SNMP 代理； 流量限制； WEB 界面的固件升级； 配置信息 备份/恢复； 主机/网络 别名。 1.3 monowall 包含内容 m0n0wall 包含下列内容： FreeBSD components (kernel, user programs)； ipfilter； PHP (CGI version)； MPD； ISC DHCP server； ez-ipupdate (for DynDNS updates)； Dnsmasq (for the cachingDNSforwarder)； racoon (for IPsec IKE)； 2 Monowall 的安装方法 2.1 准备工作 2.1.1 必需硬件： 一台基于x86 的pc，包含最少64M RAM； 存储介质（cdrom＋floppy或者硬盘、cf2ide＋cf、DOM 均可）； 二条网络电缆。 2.1.2 必需的网络信息： 您将需要知道采用下面何种方式接入互联网，并且知道适当的细节。您可以通过ISP 的 技术支持获得这信息。 静态IP 。 - 如果您有与静态IP 的连接, 您将需要记录下来您的IP 地址、子网掩码、 网关 和DNS 服务器IPs 。 DHCP 。 - 如果您有使用DHCP 的互联网连接, 您不需要收集信息。 PPPoE 。 - 许多DSL 提供者提供PPPoE 或PPPoA 服务。您将需要知道您的PPPoE 用 户名和密码和可能您的服务名字(虽然这可能通常任空白) 。 2.2 获取和安装m0n0wall 2.2.1 选择存储介质： m0n0wall 为pc 用户提供了两种存储介质的选择，cdrom＋floppy 或者 harddisk。 CD/floppy 设定 m0n0wall 可以从CD 启