软件路由器使网络资源安全共享.pdf

软件路由器使网络资源安全共享

作者：徐文超

来源：《科技资讯》2012年第30期

徐文超

(黑河出入境检验检疫局黑龙江黑河164300)

摘要:在信息快速传播的信息时代,网络信息的安全传播显得尤为重要和突出。由于网络自

身的缺陷,网络中角色的安全已经成为社会关注的焦点,本文简单讨论了通过利用现有的网络资

源,完成接入互联网并合理分配IP地址,方法是采用软件路由器共享IP地址,同时使局域网内部

的计算机能够安全、稳定的工作。

关键词:路由器网络安全NAT

中图分类号:TP393文献标识码:A文章编号:1672-

3791(2012)10(c)-0002-01

1软件路由器

伴随互联网的迅速发展,利用路由器实现NAT的方法以解决局域网安全和IP地址短缺问题

已经成为一个发展趋势。用普通的个人电脑就可以安装软件路由器,而且设置也很简单,只要了

解路由器的工作原理,熟悉Linux/BSD,就完全可以在这个软件路由器的基础之上开发新功能,甚

至你自己可以对安装好的Linux/BSD系统直接配置防火墙功能。防火墙是由软件和硬件设备在

网内和网外之间,专用网与之间的界面上构造的保护屏障,它的作用是保护内部网免受非法用户

的入侵,保护计算机系统不受任何来自“本地”或“远程”病毒的危害,向计算机系统提供双向

保护,也防止“本地”系统内的病毒向网络或其他介质扩散。这里安装软件路由器防火墙更符合

我们此次构建的目标。

根据操作不同软件路由器可分为基于Windows平台的和基于Linux/BSD平台的。基于

Windows平台基本是商业的,常见的有Sygate、Wingate、ISAServer、Winroute、Firewall

等。基于Linux/Unix平台的基本是免费的,常见的有BBIagent、SmoothWall、Ipcop、

RouterOS、CoyoteLinux、LRP等。我们直接对Linux/BSD系统直接配置防火墙也属于软件防火

墙。他们有共同的特点就是对硬件的要求较低,甚至只需要一台电脑、一个U盘和两块网卡就可

以安装出一台很专业的软件防火墙。在一台已经淘汰的486以上的电脑上安装一套免费的防火

墙软件,不仅专业还包含NAT功能,又可实现宽带共享,完全可以成为一台出色的宽带路由器,一

举两得。

目前常见的硬件宽带路由器,大部分都是用软件来实现的,跟软件路由器是一样的,而且软件

路由器一般硬件配置要比硬件的宽带路由器配置高,所以某些情况下速度比硬件路由器的还要快。

不同的软件路由器功能不同,绝大部分基于Linux/BSD的免费软件路由器,功能比商业的功能还

要强大,稳定性也非常好。

由此,计算机网络的高效办公使得更多的家庭、企业、学校均组建起自己的局域网。但如何

使局域网共享外部网络资源,而且能保证局域网内部的信息安全呢？

解决方案如下。

采用由路由器结合硬件防火墙或软件防火墙作为途径转换内外资源的方式,或者采用代理服

务器搭建起内部网络与外部网络间的信息传输桥梁。这两种方式都有各自的局限,路由器硬件对

于中小型网络来说比较昂贵,而采用代理服务器需要对网内计算机逐一配置和调试,这工作对网

络管理人员来说比较艰难。为此,我们寻找一个既方便维护又经济的方案,现在我们来揭开谜底

——通过软件路由器,只需要准备一台普通的计算机就完全能够实现路由器的功能,并使局域网

内的计算机可以共享同一条宽带线路或者说共享一个外部IP地址访问互联网,与此同时还可以

在互联网和局域网间筑建起一道安全的防火墙。

2软件路由器安装配置

2.1软件路由器的配置

(1)先到下载映像文件(网站上有说明下载方法);(2)下载写盘程序,将映

像文件写入软盘或U盘;(3)机了连结好两根网线。注意,内网和外网的网线不要接错了;(4)用刚

刚做好的启动盘启动机子。启动成功的话,屏幕上最后一行有IP地址(比

如:下载破解软件和相关软件(到FTP上下:网址

(ftp://net:net@);《BBIagent》目录下的《破解文件》;(6)安装《破解文件》

下的《jre-1_5_0-beta2-windows-i586》(这是一个JAVA程序SUN的官方网