网络安全与防护课程迟恩宇实训指导3.24软件防火墙配置保护主机与内部网络SmoothWall1.pptVIP

如果是学习smoothwall软件的安装与配置，可以在虚拟机下完成安装与配置，如果是应用于本任务中的防火墙方案中，则要选择一台一般配置的计算机即可，建议安装3块网卡，有光驱。实际安装与在虚拟机下的基本样同，但是在虚拟机下安装与学习会更方便，下面设计在虚拟机中实现。 虚拟机的建立如上图所示，有三个网卡。分别对应内网接口、外网接口和DMZ接口，如下图所示。选择新建虚拟机，完成建立向导后在编辑虚拟机设置中再填加两块网卡。 Red-外网接口： 00 Orange-DMZ接口： Green-内网接口： 1、基于主机防火墙软件Smoothwall的安装 设置已经建立虚拟机中的CD-ROM使用ISO镜像文件，如下图所示，然后启动此虚拟机。 安装过程非常简单，安装界面与Linux相似，在出现欢迎安装后会要求输入产品序列号，正确输入后如是计算机或虚拟机用的是SCSI硬盘要驱动，这里选择自动搜索。接下来出现安装方式的选择，这里选择CD-ROM。在安装过程中SmoothWall将硬盘分区并格式化，要确保硬盘没有有用的数据。 在接下来的安装过程中，会提示配置网络，选择搜索即可，如果计算机或虚拟机已经安装了三块网卡，会依次对三个网卡进行搜索与配置，分别为Green、Orange、Red接口，如下图是第一块网卡被定义为Green-interface（这里配置其IP地址为10），配置一个与内网主机同网段的IP地址及掩码。接下来会提示键盘设置等，完成后出现配置菜单，这里选择网络（Networking）。 系统会要求选择网络接口类型－以太网、ISDN或者是ADSL。这里选择了以太网，然后选择防火墙类型，主要可以分为两种类型，一种是Green+Red类型，在这种模式中，一个网络接口是连向internet(Red)，一个是连向LAN(green)；还有一种模式就是Green+Orange+Red，Red和Green接口类型和前一种相同，但是多了个Orange接口，这是专门为那些需要特殊服务的服务器程序准备的，在这个区域的资源可以被来自internet和LAN的链接所控制，这就是有名的DMZ（demilitarized zone非军事区）。 选择了Green+Orange+Red模式，并为网卡设置IP地址，下一步就是配置DHCP服务器，然后设置了三个密码，分别是admin、root和setup用户。重要的用户就是admin用户，用来设置基于web的管理界面，root用户用于登录到SmoothWall系统内后linux命令进行配置与管理，以的setup用户用来更改一些防火墙配置，如将Green-Red改为Green+Orange+Red。安装完成后要求重新启动。默认情况下，防火墙配置为禁止所有的来自红色区域的连接请求。这就意味着任何来自internet的链接默认情况下都是被拒绝的，除非有来自绿色区域的链接要求。 2、配置防火墙软件smoothwall 对smoothwall软件的配置主要有三种方式，一种是基于命令行，另一种是基于采单式，最后一种是基于WEB方式。基于WEB方式与配置硬件防火墙类似，下面介绍基于WEB的配置。可以通过键入http://IP:81和https://IP:441来进行基于web的管理。基于web界面的SmoothWall防火墙软件有着非常丰富的选项。可以将它配置成一个代理服务器，或者DHCP服务器，或者为绿色区域服务的某些特别端口的包转发服务器等等。作为一个代理服务器，可以设置一些高级选项，如用户端认证和延迟等等。这些功能对小公司或者家庭用户来说是很有用的，但是对于大型企业来说，他们都是有自己特定的代理服务器。可以为DHCP服务器配置地址范围、WINS服务器和静态IP地址。也可以选择动态DNS，提供为远处链接服务的SHH程序和时间服务器。SmoothWall甚至可以支持SNORT，来实现入侵检测系统的功能。通过Green接口所配置的IP地址进行连接。 3、配置防火墙简单的包过滤规则 登录web界面后会，选择networking，这时会要求用户认证，输入admin用户名及安装过程对应的密码即可进行配置。如图所示是对网段进行IP block即IP包的拦截设置。 SmoothWall通过使用Linux2.4内核和netfilter（netfilter/iptables是与2.4.x版本Linux内核集成的IP信息包过滤系统。如果 Linux 系统连接到因特网或LAN、服务器或连接LAN和因特网的代理服务器，则该系统有利于在Linux系统上更好地控制IP信息包过滤和防火墙配置）来进行包检测。它有一个内建的VPN网络，这样就尽可能安全的通过