LRP架构防火墙应用.docVIP

LRP架构防火墙应用 　　摘要： 计算机网络飞速发展的同时也带来了严重的网络安全问题，其涉及到的经济损失也越来越大。Linux Router Project（简称LRP）是一个基于Linux的软件，用来实现路由、防火墙、动态IP分配等功能，其优点是系统效率高、硬件成本低。根据实际环境通过LRP架构防火墙部署边界网关，以实现提高网络安全性。 　　关键词： 网络安全；LRP；防火墙 　　中图分类号：TP3 文献标识码：A 文章编号：1671－7597（2011）0210130－01 　　 　　0 引言 　　基于TCP/IP协议的网络结构中，路由器/防火墙的重要性不言而喻。作为伴随着互联网成长的操作系统，Linux在架构路由器/防火墙方面具有天然的优势。LRP源自Linux Router Project（Linux路由器计划），其目标是要实现微内核结构的瘦服务器，用于网关/路由器/防火墙。与发行版Linux架构的路由器相比，LRP路由器显著的优点是系统效率高、硬件成本低。本文根据实际环境通过LRP架构防火墙部署边界网关，以实现提高网络安全性。 　　1 建立LRP防火墙环境 　　我们将用一台标准1U的网络设备搭建一台基本功能的防火墙。硬件条件为板载82559网卡芯片。存储介质选用CF卡。方便，速度快，成本低，不易损坏。在win下将CF卡分区。并格式化为DOS引导盘。确保在硬盘上仅有一个DOS主分区（标记为Active）。将syslinux．com文件拷入CF卡C盘。然后通过CF启动dos系统。用DOS引导成功以后，在CF卡的盘符下（如果CF盘是C:盘）键入 　　C:\LOCK键入“Y”回车 　　D:\syslinux -s C：回车 　　现在CF卡的引导MBR已经被syslinux修改。可以直接引导LRP系统。将完整编译完成的内核拷贝到CF卡根目录。根据要求修改syslinux．cfg文件。 　　#display MYLRPfirwall.dpy 　　serial 0 38400 　　timeout 0 　　default linux 　　append=load_ ramdisk=1 initrd=boot. lx initrd_archive=minix 　　ramdisk_size=65536 root=/dev/ram0 boot=/dev/hdal，msdos 　　LRP=etc， log， local， modules， hdsupp， sendmai 1， telnet， ftp， proxy， apache-s， we 　　b， vs， pppw， lxnids， nettbl， ha， cluster， snmp， cli， upgrade， produce 　　console=ttyS0，38400n8 console=tty0 　　修改syslinux. cfg文件后。系统可以根据需要加载模块。 　　根据需要修改/etc/init. d/rc文件，决定系统应该启动的内容。 　　2 防火墙的命令配置 　　通过COM口。波特率384000 Root用户登录。 　　编辑/etc/network.conf文件，进行配置： 　　IF_AUTO=eth0 ethl 　　eth0_IPADDR=202. 102. 113. 67 　　eth0_MASKLEN=24 　　eth0_BROADCAST=202. 102. 113.255 　　eth0_DEFAULT GW=202. 102. 113.66 　　ethl_IPADDR=10. 1. 5. 254 　　ethl_MASKLEN=24 　　ethl_BROADCAST=55 　　保存并备份etc. lx。执行下面命令： 　　#/etc/init.d/network reload 　　使刚配置的接口生效。用ping命令来测试网络的连通性。 　　INTERN_IF=ethl 　　INTERN_NET=10. 1.5.0/24 　　INTERN_IP=10. 1.5.254 　　MASQ_SWITCH=YES 　　内外接口的IP地址要与ethX_IPADDR中的地址一致。上面最后一项是启用IP伪装，即NAT〔网络地址转换）。LRP己经安排好了一组基本的防火墙规则。当然，也可以制定自己的防火墙规则。 　　DMZ是LRP防火墙的高级应用方式，配置网络接口eth2，启用DMZ： 　　IF_AUTO=eth0 ethl eth2 　　eth2_IPADDR=202. 102. 113. 68 　　eth2_MASKLEN=24 　　eth2_BROADCAST=202. 102. 113.25