IPCop全功能防火墙.docVIP

IPCop全功能防火墙 DIY自己的IPCop全功能防火墙 二、防火墙加路由器的软件安装过程 　　安装系统 　　正如前面就提到过的，在我们自己组装的这台路由器中，是选择IPCop作为它的操作系统。这个操作系统是基于Linux系统的，操作系统本身及它的源代码都是可自由使用的，只要遵循GPL许可协议。至于其来源，我们可从IPCop的网站上下载，下载地址为/，大家可从这个网站中找到它的多个版本，格式是一个ISO的光盘映像文件。虽说是一整套操作系统和应用程序的结合，但它的体积还是很小巧的，仅仅只有41 MB，并且可使用随便哪个光盘刻录程序把它刻录成一张启动光盘，而且还有另外一个选项可供使用，即这个映象文件也是一个磁盘映像，我们可把它恢复到某个分区中。在我们的这次测试中，担当路由器的计算机是从一个软驱引导并且整个的安装过程是通过网络来完成的。 　　除了使用软驱启动系统并从网络上安装操作系统外，我们还有一种最简单且速度最快的安装方式，就是给这台组装的路由器安装一台CD或DVD光盘驱动器，然后再从光驱上引导并安装操作系统，现在我们就来看看具体的操作过程。首先要做的第一项工作就是在加电启动系统后在主板的CMOS设置菜单中更改引导设备的顺序，光驱是必须位于可引导设备序列的第一个位置。进行这项设置可在系统的BIOS菜单中的多个位置完成，依照主板所使用的特定BIOS系统的不同，所具体设置的方法可能会有些小的差异。不过对这项参数的设置一般可在BIOS系统中的“Advanced Setup Options”或“Advanced BIOS Setup”这两个地方可找到。 图4:设置光驱为第一个引导设备 　　更改好这个BIOS设置后，我们可保存它的设置值，依照于所使用BIOS厂商和版本的不同，保存设置的方法可通过多个不同的方式完成。不过一般可通过按下F10键来保存，或者是通过菜单中的选项“Exit Saving Changes”来保存这些设置值。 　　保存好这些设置后，计算机马上就会重新启动，并且顺利地从光驱引导系统，马上我们就可看到Isolinux的引导加载程序。在这要注意的是如果此项安装过程进行下去，会删除你硬盘中的所有数据，所以请大家要小心，在安装之前一定要备份重要的数据资料。这是安装程序在删除和重新对这个硬盘进行分区之前显示出来的最后一次警告对话框。如果你还有什么重要的文件或资料保存在这个硬盘中，那可以马上放弃这次安装，然后将此数据备份到安全的地方后再来进行安装。 图5:硬盘上的数据被删除之前的最后一次警告信息 　　按下回车键后将会加载Linux的内核。如果各位在这个地方遇到了什么问题的话，那还可以使用另外的两个参数“nousb”和“nopcmcia”来试一下，这两个选项参数实质上就是屏蔽主板上的USB接口和PCMCIA接口功能。作为一台普通应用的路由器，一般情况下是根本就不需要这两种接口的，不使用这两种接口也没有一点问题。 　　只要操作系统的内核完成加载后，则安装程序会自动地运行下去。安装过程的第一步就是选择安装界面的语言版本，在这有几种不同的语言可用，虽说整个的内容翻译还不是很完全，在这我们选择的是英语，不过笔者好像没有找到有中文的选择项，不能不说是一种遗憾。 　　在以后的安装过程中，还会弹出有警告窗口来，如同下图6差不多，在这样的提示窗口中，我们可以随时选择“Cancel”来放弃整个的安装，并且重新启动这台机器。如果你在使用老硬盘进行安装的半路上，突然意识到还是有些很重要的数据保存在硬盘之上，这样的话就可把对硬盘数据的损害减小到最低点。接下来，安装程序会询问我们是希望从哪一个存储媒体介质中来进行安装，有CDROM和HTTP/FTP可供选择。如果你是从一个软驱引导系统的，那就能够选择从网络来安装系统，即通过HTTP/FTP方式把安装数据包从网络传送过来。但在这我们是正在从光驱安装系统的，因此选择了CDROM这个选项。 　　由于实际上我们已经把安装光盘放到了光驱之中，但安装程序还是会提示要插入一张安装光盘，一定要确认一下才行，这个过程看起来有些奇怪。不过最好的解释就是:有些的用户根本就没有一个可引导的光盘驱动器，或者说他们所使用的主板也不能够从光驱来引导系统，这样的现象实质上在那些比较老旧的计算机中是很普遍的，而这样闲置的机器常常是用来自己DIY一台路由器。基于这们一种情形，解决的办法是让系统从一个软盘驱动器中进行引导，然后再在此时转换到光驱中进行安装。 　　当安装程序把这个硬盘进行重新分区并格式化后，真正的安装过程就开始了。在这个安装过程中要注意的是，根本就没有与用户的交互过程，所有的操作全部自动进行，如系统检查所使用的硬盘驱动器、对它进行分区操作，然后再使用适当的文件系统格式化新的分区等。不像其他的操作系统安装一样，在这用户不必频繁地面对安