Monowall构筑安全校园网.pdfVIP

Monowall 构筑安全校园网 江油市明镜中学 周传金 随着网络技术的发展，网络给我们带来了极大的方便的同时，也带来了极 大的麻烦。病毒、木马和流氓软件充斥着整个网络。造成网络堵塞，各种网络信 息（QQ 密码、游戏帐号、网银帐号等）被盗。大多杀毒软件处于非常尴尬的地 位，稍不留神就被病毒、木马破坏，造成杀毒软件不能正常运行。况且杀毒软件 只能查杀大部分病毒、木马。一少许病毒、木马没有进入杀毒软件的病毒特征库， 则杀毒软件就无法查杀。 近段时间，网络流行一种 arp 病毒或木马，该病毒或木马利用 tcp/ip 通信 协议的漏洞，造成局域网中断或堵塞，乘机盗取各种网络信息。 为了加强网络管理，上级主管部门为各学校安装网络监控软件，此网络监 控软件自动接入上级网监部门，网监部门对所有上网学校内的计算机进行监控并 保存上网历史记录，以备网络安全事故发生后进行责任追究。 目前大多小型校园网采用普通路由器下接普通交换机的网络模式，这无疑 增大了校园网的管理人员的工作量，一方面为了保证网络通畅要对网内的计算机 进行杀毒，另一方面又要督促各校园网接入用户进行上网登记。做了很多费力不 讨好的事。 利用 Monowall 进行校园网管理大致思路为：利用一台的PⅡ级的电脑（该 类型电脑稳定、发热量低，可长时间工作）装双网卡做成路由器，此电脑安装 Monowall（Monowall 是一种基于freebsd 的开放源代码的免费路由器防火墙软件， 功能非常强大，毫不逊色万元级的硬件防火墙，网上有许多安装、调试教程，本 文不在赘述）。在 Monowall 路由器上绑定上网用户的 mac 地址，上网用户计算 机绑定 Monowall 路由器地址，即双绑，主要防止 arp 病毒，以保证网络通畅。 同时在Monowall 路由器上开通入网认证功能，给所有上网人员分配入网帐号和 密码，进行实名制上网。另外在安装网络监控软件的计算机上安装日志接收软件， 记录 Monowall 路由器上的入网帐号情况，代替上网登记册，作为上网登记凭证。 下面就 Monowall 双绑防 arp 病毒和开通入网认证，构筑安全校园网的设置 1 和实施进行述说。 进入 Monowall 的web 控制界面，点出“shellcmd ”进入Shellcmd version 1.06， 在“arp 配置表”中输入所有上网用户计算机的 IP 和 MAC ，并钩选下面的填充 Arp ，此步目的是为了让Monowall 绑定上网用户计算机的 MAC ，钩选下面的填 充 Arp 并按提示 “在 shellcmd 命令 里添加 ifconfig de0 -arp 可使客户端不能 自动注册mac 地址” 在 shellcmd 命令 里 添加“ ifconfig de0 –arp ”命令，可以防 止 arp 病毒进行网关 地址欺骗。（如图一、 二） 因为客户端不 能自动注册 mac 地 址，那么客户端就要绑定 网关才能上网，可以在客 户端运行绑定批命令或绑 定程序，一般来说绑定批 命令仍能受 arp 病毒攻击 更改客户端 arp 记录，最好 用绑定程序，可以用 vb 编 一个绑定程序，也可从网