新龙江网
文化动态 小说天地 动漫图文 企业文化 企业管理 合同范本 技术文章 经典网文 奥运百科 古代文学
两性百科 文物大典 市场营销 儒道百家 高薪技术 中考高考 天文科普 国家地理 风俗习惯 医疗保健
您的位置:首页  > 电脑网络 > 网络安全
打造自己的超级“硬件”防火墙路由器
dqcom.com  发布:2006-4-18 16:06:27  来自:转载  浏览:

  前段时间,很多地方由于出现了一种专门攻击带路由猫的病毒,导致很多小型局域网用户不能共享上网,这样的话,大家一起凑钱买的设备也就废了。针对这个问题,网上了也出现了相关的解决办法,总的来说归为两种:1.购买带有防火墙的路由器,但像我们这样的工薪阶层可不想再花那几百元钱重新买一个设备。2.用一台电脑做为代理服务器,但需要一台配置不错的电脑24小时开机,浪费资源。
  为了能解决上述两个问题,俺急人之所急,在网上苦苦查询资料,终于想到了一个绝妙的解决方案。
  BBIagent软件+一台淘汰下来486电脑+一台交换机+若干网卡,网线
  你也许会说,这个方法并不新鲜,就是找台机器做路由器来共享上网嘛,不过这次用的是台老机器而已。其实,如果我们仔细研究一下一些要好几百块甚至上千块的硬件NAT路由防火墙可能会发现,这些设备上无论是处理器主频还是内存容量可能都还不如一台486电脑,它之所以能提供不错的性能主要在于它的软件系统足够优化,只加载完成工作必须的组件,把全部的系统资源都使用在特定的工作上。而相比于用普通PC做路由的情况,由于一般的路由软件都是架构在某个通用操作系统基础上,而这些操作系统要满足各种可能遇到的工作需求,为此加载的各种驱动程序与动态运行库举不胜举,而其中与路由与防火墙相关的内容只占极少数,而所有的这一切都要挤占有限的系统资源,因此,即使你的电脑配置可能比这些防火墙好,但在完成路由与防火墙功能这一点上,他的性能就不一定值得恭维了。因此,如果我们用那些经过优化的专用系统来操作我们的PC,是不是会让他成为一台超级硬件路由器兼防火墙呢?即使是台486机器,也比那些防火墙的配置好吧。而且,目前正值机器的更新期,很可能你家里还有以前买的486或586老机器,当时好几千买来的宝贝现在如果当废品卖才百十块钱,但如果继续使用实在又无法胜任现代的各种庞大的操作系统,换个思路让他成为一台super“硬件”路由器吧,无需显示器,鼠标,键盘,只要机箱里的东东,当然得包括网卡。
  好,思路出来了,现在让我们看看怎样操作。
  软件介绍:
  BBIagent是一个免费的路由器软件,通过它,我们可以将一台普通的486电脑设为路由器使用,局域网所有用户共享一条宽带线路访问Internet。同时,它还具有防火墙功能,可以有效防止黑客入侵局域网中的电脑。BBIagent支持现在流行的多种联网方式,如:PPPoE、PPTP、PPPoATM、PPP、DHCP和固定IP地址,它还内置了DNS和DHCP服务器,避免局域网中的电脑在上网时繁琐的设置。而且该软件极小,一张1.44MB的软盘即可容纳BBIagent。使用这个系统的路由器硬件配置要求如下,
  486 或更好的中央处理器
  8 MB 或更多的内存
  1.44 MB 软盘驱动器
  网络卡(连接局域网)
  怎么样,你的老电脑的配置相对它而言是不是也算很好了。此文所涉及的全部软件可从以下地址下载:www.xffww.com/software/bbi.rar
  制做路由器的启动盘
  安装 BBIagent 路由器前,你需要根据作为路由器的电脑的硬件配置(如:网卡)和网络连接协议,使用“BBIagent 制作向导”制作和下载启动盘的映像文件,再将它写入一片已格式化的 1.44MB 软盘,作为路由器的启动盘。安装过程如下:
  小提示:BBIagent 软件是用Java语言编写的,因此在制作引导盘的系统中需要安装Java 运行环境。
  当你具备了java 运行环境,你就可以直接点击上面下载的 BBIsetup.jar软件,会弹出一个“BBIagent 制作向导”的窗口。

如图1:
  第一步是路由器的基本设置。注意这里所指的IP地址是对于局域网内的IP地址而言的,其他的选项根据局域网的实际情况填写就可以了。

如图2:
  第二步:选择连接内部网络的设备,例如使用8139的网卡

如图3:
  第三步:填写设备的中断号等设置,一般不用动。

如图4:

  第四步:选择通讯协议

图5:
  第五步:选择连接外部网络的设备,也就是指连接ADSL猫的网卡。
  第六步:设置连接外部网络的设备中断号等设置
  第七步:设置路由器的内置服务。主要是DNS(域名解析服务)和DHCP(寻址服务),需要给出DNS服务器的IP地址,选择了DHCP,需要给出供系统分配的IP地址的范围,其范围主要根据局域网内的计算机数量而定。

图6:
  第八步:确认你所选择的参数正确后,把定制好的文件下载到硬盘上。

图7:
  将下载的映像文件写入软盘作为路由器启动盘
  下载 BBIwrite.exe 写盘软件工具,格式化一片 1.44 MB 的软盘,将映像文件 BBIagent.img 写入软盘作为路由器的启动盘。
  我们把制作好的路由器启动盘放入要作为路由器的电脑中,以A盘启动电脑,如果没有出现Fail等错误信息,则说明路由器已开始正常工作。如果产生错误,主要的原因是网卡的中断号或I/O地址设置错误,所以用户在生成路由器文件时,要确认硬件的参数是否正确。
 
  安装路由器管理软件 - BBIagent 管理器
  把 BBIagent 管理器软件(BBIagent.jar)下载到用作管理路由器电脑中。然后直接双击打开该软件。可以看到弹出如图8:所示的路由器管理界面。大家是不是觉得有点像ADSL猫的设置界面呀,我们只要按照平常调ADSL猫那样设置就好了。

图8
  对于大部分使用 PPPoE 连接的用户,只需要输入用户代码和密码,点击 “连接” 就能够连接到上网。如果不能联网,在“其他连接参数”中输入 debug ,再点击 “连接” 将会显示更详细的连接信息。接的我们点击“保存至路由器的软盘”,将当前屏幕上的设置保存在路由器的启动软盘中。下次开机后,这些设置会自动恢复。
  以下是 PPPoE 连接协议的主要字段设置说明,至于其它的设置个人觉得不太重要,如果哪位读者有心可来信与我探讨:
  用户代码:网络服务供应商(ISP)提供上网的用户帐号代码。
  密码:ISP 提供上网的用户密码。
  服务名称:ISP 使用 PPPoE 连接时,用于区分提供不同服务的名称。一般不用填。
  接入服务器:ISP 的 PPPoE 接入服务器 IP 地址。一般不用填。
  固定IP 地址:如果你是采用的固定 IP上网,就必须选择这一项。在“本地”拦中填上 ISP 分配给你的固定 IP 地址。“远程”是 ISP 的服务器 IP 地址,一般不用填。
  有请求时连接:如果选择这一项,当网内电脑有联网请求时,路由器会自动连接上网。这一项一般与“空闲时自动断线”一起使用,使路由器自动根据设定的时间自动上网或断线。
  路由器启动时自动连接:选择这一项并将设置保存至软盘,以后路由器每次启动,就会恢复设置并自动连接上网。选择这一项之前,最好确定所有设置正确并能够连接上网。
  空闲时自动断线:选择这一项并填入分钟数,如果没有数据通过并超过了指定的时间,连接会自动中断。可与“有请求时连接”配合使用。
  断线后自动重接:选择这一项并填入秒数,当路由器检测到线路中断时,会等待指定的时间,重新自动连接。路由器需要大约 30 秒的时间才能确定线路已经被中断。
  其它连接参数 :一般不用填任何参数。
  利用BBIagent做路由器制作简单、管理方便,还能节约大量的费用。我们不仅可以把它做为路由器,还可以把它设为防火墙,增强了网络的安全性。能够适应于多种场合,感兴趣的朋友快来试试吧!!
(编辑:不详) 留言评论】【在线投稿】【打印网页】【关闭窗口
+ 相关信息咨讯
·大庆监控 大庆安防
·serv-U究极安全配置
·为SERV-U打造最安全的FTP设置
·谈防火墙及防火墙的渗透
·打造超级“硬件”防火墙路由器
·◇ 域名系统(DNS)大观之基本知识 ◇
·斩断木马黑手:如何使用IceSword冰刃
·WindowsServer2003安全配置实战演习
·2006北京新年相声大会—德云社专场演员介绍
·2006一搜排行榜
版权与免责声明:
1.凡本网注明来源为“龙江网”的所有作品,包括文字与图片,未经本网授权不得转载。违反上述声明者,本网将依法追究法律责任。
2. 凡注明"来源:xxx(非本站)"的作品,均转载自其它媒体,本网转载的目的在于传播更多信息,此类稿件并不代表本网观点,本网不承担此类稿件侵权行为的直接责任及连带责任。
3. 如因作品内容、版权等需要同本网联系的,请在作品在本网发表之日起30日内联,否则视为放弃相关权利