m0n0wall详细安装与基本配置方法.pdf

m0n0wall详细安装及基本配置方法(图) 公司一直在用ISA2006作为防火墙，开始投入使用时觉得设置很复杂！于是沉下心来研究这 个东东，一段时间过后，发觉也就那么回事，于是乎就不再去管它了，就让它一直开着，公 司开通外网的权限全靠它了，呵呵！ 最近公司网络大变更，给我就个菜鸟一个超级好的学习机会！邮件服务器、ERP服务 器陆续成功上线了！今天，台北的MIS老大又叫我把ISA2006防火墙更改成m0n0wall！ NND，没用过这个防火墙，不知道性能怎么样，于是baidu 了一下，找到了这个软件的交流 平台：m0n0wall中国 （），根据m0n0wall对硬件要求不高的特 点，我选了一台配置最差的电脑，成功下载并安装了这个软件！待我全部设置完毕后就到了 下班时间，想着先把这个安装过程及基本的配置方法记录下来，明天继续研究！ 摘要：m0n0wall is a project aimed at creating a complete, embedded firewall software package that, when used together with an embedded PC, provides all the important features of commercial firewall boxes (including ease of use) at a fraction of the price (free software). m0n0wall is based on a bare-bones version of FreeBSD, along with a web server, PHP and a few other utilities. The entire system configuration is stored in one single XML text file to keep things transparent. 一、 认识M0n0wall M0n0wall是基于FreeBsd内核开发的免费软件防火墙。m0n0wall提供基于web的配置管理、 提供VPN功能、支持DHCP Server、DNS转发、动态DNS、Ipsec、流量控制、无线网络支持 等功能。 二、m0n0wall安装 m0n0wall可以安装在IDE硬盘、电子硬盘 （DOM）、CF存储卡、光盘＋软盘上。任何486 以上的电脑，只要配备二块网卡，不小于64M 内存就可以运行该系统。下面分别介绍这几种 安装方式，读者可以根据自身情况选择一种最适合自己的运行模式。m0n0wall虽然可以在 很低的硬件环境下使用，但笔者建议最好还是采用586以上的计算机，不低于128M 内存， M0n0wall可以RTL8139、DFE530-TX等常见的网卡，但从笔者所安装的防火墙的使用情况来 看，要充分发挥m0n0wall的性能，性能优良的网卡是必不可少的，所以我们建议有条件的 朋友选用Intel或3COM等品牌的网卡。 （一）、硬盘运行模式 m0n0wall对硬盘没有特殊要求，只需准备容量大于8MB 以上的硬盘就可以了，m0n0wall启 动完成后，所有的运行都是在内存中进行的，但由于路由器通常是长时间的连续运行的，普 通IDE硬盘长时间运行容易出现故障，在笔者维护的网络中，最容易出现问题的就是IDE 硬盘的损坏，建议有条件的朋友使用电子硬盘 （图2）或CF存储卡，电子硬盘是非机械式 的不容易坏损，电子硬盘市面一般较少见，做工控产品的厂商一般都有出售，64M 的DOM 大概需要200元左右；CF存储卡市场容易购得，但CF-IDE转接卡 （图3）市场很难见到， 每块售价一般在80元左右，读者可以根据实际情况进行选择。 M0n0wall可以在Windows和Unix/Linux平台下把系统IMG文件写到硬盘中，无论是使用IDE 硬盘，还是DOM或CF卡，安装M0n0wall的方法是相同的，下面我们以在Windows XP下安 装m0n0wall到IDE硬盘为例进行说明。 步骤一：把IDE硬盘安装到一台安装有Windows XP 的电脑的主板的另一个IDE接口，连接 好电源线。 步骤二： 下载M0n0wall系统和physdiskwrite工具，汉化版下载网址：http: ///analyst/m0n0wall/generic-pc-1.235_sc.img，选择任何一个镜像站 下载，我们把下载的文件保存在c:\m0n0 目录，1.2 汉化版的文件名为generic-pc -1.235_sc.img，m0