硬件防火墻的作用_制作硬件防火墻

1、本文格式為word版，下載可任意編輯硬件防火墻的作用_制作硬件防火墻 近期,由于自動(dòng)程序的創(chuàng)造,（電腦）黑客攻擊以及制作惡意編碼已經(jīng)變得更加簡(jiǎn)單。許多公司和高校在開頭留意到有人在他們系統(tǒng)上制作惡意病毒代碼以攻擊其它的系統(tǒng)。下面我將為你介紹怎樣制作硬件（防火墻），盼望能夠幫到你! 制作硬件防火墻 一、預(yù)備硬件： 1、預(yù)備一臺(tái)主機(jī)(這里是帶集成網(wǎng)卡的)，用作防火墻(這里僅以試驗(yàn)，應(yīng)用時(shí)還得另選一臺(tái)配置低一點(diǎn)的，由于此防火墻的系統(tǒng)輕巧，運(yùn)行的硬件環(huán)境要求不必太高，根本用不著用一臺(tái)奔騰雙核的pc去做，太鋪張)。留意，做防火墻盡量選用比較舊的主板，不要選最新的或是高端配置的，本人用一臺(tái)安裝用intel四

2、核的（cpu），華碩主板組成的高端pc機(jī)來做時(shí)，主板集成的網(wǎng)卡總是無法up-linke。在這里鋪張了大量的時(shí)間，后來想，或許是主板的緣由，之前做的抗ddos攻擊的硬防也消失類似狀況，后來才發(fā)覺，只有intel的網(wǎng)卡或集成網(wǎng)卡才能使內(nèi)核安裝上去，其它的都不行。據(jù)此，換成自已用的那臺(tái)主機(jī)，解決了以下的問題后，最終才將防火墻的兩塊網(wǎng)卡順當(dāng)up了，也即能接入網(wǎng)絡(luò)，ping通內(nèi)網(wǎng)了。 2、一塊網(wǎng)卡(這里是reatek 8139，帶pxe rom芯片插座，或許就是這個(gè)東西，才讓試驗(yàn)舉步維艱，建議選購(gòu)網(wǎng)卡時(shí)，不要選帶pxe啟動(dòng)芯片模塊的網(wǎng)卡); 3、一塊電子硬盤(這里用leidisk 512m，其實(shí)256m

3、就足夠了); 二、預(yù)備軟件： 1、windows系統(tǒng)下給電子硬盤燒錄防火墻內(nèi)核文件的燒錄程序physdiskwrite.exe; 2、防火墻內(nèi)核文件generic-pc-1.235_sc.img(此內(nèi)核文件的webgui后臺(tái)是簡(jiǎn)體中文體的) 三、操作步驟： 1、將網(wǎng)卡，電子硬盤正確插在主板上了，建議電子硬盤應(yīng)當(dāng)插在ide0的接口上(留意插硬件時(shí)，切記肯定要接電源線從主機(jī)電源中拔除，否則，在接插硬件時(shí)，一旦操作失誤如無心之失，將主板觸發(fā)通電后，會(huì)導(dǎo)致板卡插座上通上電而可能燒壞器件甚至主板); 2、用兩根網(wǎng)線插上兩塊網(wǎng)卡接口上，另一頭先不接交換機(jī); 3、（開機(jī)）進(jìn)入（bios），設(shè)置開機(jī)從硬盤啟動(dòng)

4、。f10保存后重啟，進(jìn)入系統(tǒng); 4、將預(yù)備好的兩個(gè)文件放在d ：盤根名目下，然后 開頭-運(yùn)行-cmd 5、將路徑設(shè)在d盤根名目下，如下輸入： cd d: physdiskwrite generic-pc-1.235_sc.img 提示"y/n'，選擇"y'然后回車，2秒鐘后，內(nèi)核程序就（勝利）地被燒錄至電子硬盤中了。 輸入 0 然后回車，如下所示： 掩蓋?(y/n)，輸入 y 然后回車，如下所示： 6、關(guān)機(jī)，將接硬盤的電源線及數(shù)據(jù)線拔掉，電子硬盤不動(dòng)，仍插在主板ide口上，然后開機(jī)。 7、在開機(jī)自檢未完成后，（linux）系統(tǒng)未進(jìn)入之前，按 shift +

5、f10，打開網(wǎng)卡的設(shè)置面板，關(guān)閉網(wǎng)卡的rom，即boot order為rom disable，關(guān)閉顯示信息，即show config message 為disable。f4保存后，重啟主機(jī)，讓linux系統(tǒng)正確引導(dǎo)至設(shè)置界面。 8、選擇1，然后選擇n，不啟用vlan，選擇網(wǎng)卡為內(nèi)網(wǎng)網(wǎng)卡并讓其狀態(tài)為up狀態(tài)，方法是選擇a，然后回車，再將要設(shè)為內(nèi)網(wǎng)的網(wǎng)卡所接的網(wǎng)線的另一頭插在已開機(jī)的交換機(jī)上，再回車，則會(huì)提示內(nèi)網(wǎng)卡為up狀態(tài)，內(nèi)網(wǎng)的網(wǎng)卡被設(shè)置為主板集成的網(wǎng)卡，另一塊就是接外網(wǎng)的網(wǎng)卡了;然后再設(shè)置外網(wǎng)的網(wǎng)卡的狀態(tài)，方法一樣，選擇a，后回車，再將連接外網(wǎng)網(wǎng)卡的網(wǎng)線的另一頭插在交換機(jī)上，再回車，則會(huì)提示

6、外網(wǎng)也為up狀態(tài)。最終問是否保存，選擇y，保存?；剀嚭?，系統(tǒng)重啟。 如下圖示步驟： 9、系統(tǒng)重啟后，選擇2，設(shè)置內(nèi)網(wǎng)的ip，輸入ip地址為：0，回車，再提示輸入掩碼位數(shù)，這里輸入 24 再回車。提示是否開戶dhcp，由于內(nèi)網(wǎng)都設(shè)成靜態(tài)ip，所以選擇n，回車后，提示web登錄的ip已經(jīng)改成了0。 如下所示圖的步驟： 10、選擇5，重新啟動(dòng)防火墻，然后選擇6，測(cè)試網(wǎng)絡(luò)的連通性，輸入：06 后回車，發(fā)覺可以 ping通了。 11、在06這個(gè)主機(jī)上ping一下防火墻，也是通的，再打開網(wǎng)頁，輸入：06 后回車，彈出一個(gè)用戶密碼對(duì)話框，輸入用戶名和密碼分別為：admin 和 mono