MONOWALL简明配置手册.docxVIP

MONOWALL配置手册 撰写人：萧娘 —.MONOWALL 简介 mOnOwall是一项针对建立一个完整的、嵌入式的防火墙软件包的计划，该软件包可以安装于嵌 入式PC里.提供所有商业防火墙的重要特性（包括易用性），而且价格只有商业防火墙几分 之一（自由软件）。 mOnOwall是基于bare-bones version of FreeBSD,包括一个WEB服务器.PHP和其它一些工具软 件。整个系统的配置保存在一个XML文件当中，条理清断。 mOnOwall可能是第一个启动时通过PHP配置的UNIX系统，这种结构胜于使用shell脚本。并且整 个系统的配置用XML格式保存。 mOnOS一个防火墙，而防火墙的目的是提供安全。增加越多的功能，新增功能的弱点给防火墙 带来安全隐患的机会就越大。mOnOwall创建者及主要贡献者的观点是防火墙第3和4层基本服务 之外的任何东西都不属于mOnOwallo —些可能合适的服务占用CPU和内存饥渴，而mOnOwall着 眼于嵌入式设备，CPU和内存资源都有限。非连续（保存）的文件系统是由于着眼于CF（Compact Flash）安装，这又是一个限制因素。最后，（内核）映象的大小限制，消除了其它可能性。 我们觉得以下服务应该运行在其它服务器.并特意不作为mOnOwall的一部分： 入侵检测/保护系统（IDS） 代理服务器 第三、第四层外的任何数据