没有合适的资源?快使用搜索试试~ 我知道了~
资源推荐
资源详情
资源评论
疯狂 DIY 1U 硬件防火墙实录
硬件防火墙是指把防火墙程序做到芯片里面,由硬件执行这些功能,能减少 CPU 的负担,使路由更稳
定。硬件防火墙是保障内部网络安全的一道重要屏障。 它的安全和稳定, 直接关系到整个内部网络的安全。
目前市场上的防火墙种类繁多, 而且质量和价格都相当不透明, 一问价格, 动辄几万元, 甚至二十几万元,
而其内在质量、用料却难以苟同。一不作二不休,干脆来个 1U 硬件防火墙 DIY !欲知详情,请一品其文。
前言:
前些天, 经理气乎乎找到我说, 怎么咱们上网老掉线啊, 是不是被攻击啦?咱们单位养着你这个电脑高
手不能白养吧?我赶紧检查了一下,感觉主要是单位用了多年的那个宽带路由器可能有点不稳定了,所以
常常掉线,这个宽带路由器是 2000 年那会儿花 400 元买的,典型的家用宽带路由器,却在公司一跑就是
多年,带着整个公司的电脑上网,白天黑夜从来不关机,用的够狠的,上面落了厚厚一层土,估计快寿终
正寝了。
可是听完我汇报之后领导依旧疑心重重,老是不踏实,非让我花点钱买个硬件防火墙,把单位局域网
保护起来,我心中暗暗叫苦,那是花点钱能办的事儿吗?硬件防火墙多贵啊,动辄几万元,十几万元扔进
去根本看不出好来,不过再为难,领导交给咱的任务还是必须完成好,没办法,还得发挥井冈山精神,自
己动手丰衣足食吧。
过程:
我打算自己组装一台硬件防火墙,基本的要求是:第一,要能替代原有的宽带路由器作为大家共享上
网的路由器;第二,要具有防火墙功能,抵御常见的网络攻击,对内部网络起到保护作用。基本调子定下
了,具体怎么实施呢,其实一般的中小型企事业单位根本用不到 “并发 12000 个连接 ”这么高的性能指标,
常常也就是几十个连接而已,所以,这套硬件应付我们这样办公室的局域网保护,应该是绰绰有余了。
下面是我收集的几张硬件防火墙的图片,大家先看看这些名牌防火墙里外是啥样子,是不是看着确实
有点眼熟啊?
下面这个带硬件防火墙功能的路由器采用的是一块笔记本硬盘。
还是老路数,先去二手电脑市场转转,很快淘来一个二手套板:赛扬 533+主板+ 256M 的 SD 内存,
主板集成显卡, 价格相当便宜, 就是下面这个。 瞧上去不错吧, 回想当年我曾经为了买一套二手的赛扬 233
(超到 400)+ 64M 内存+ 4.3G 硬盘的机器花去 8000 元!不得不慨叹,电脑发展真是好快啊。
这就是咱们今天要组装的防火墙的硬件平台了,欣赏一下吧,说真的,比我看过的有些名牌防火墙的
板子都显得好。
另一个今天的主角当然就是机箱了,很多硬件防火墙不过是多网卡的 PC 机而已,只是采用了 UNIX
类操作系统,并定制了一个特殊的机箱 —— 盒子,就身价百倍。呵呵,这里说的那个能让 PC 配件身价百
倍的 “魔法盒子 ”就是一台 1U 钢壳特制防火墙机箱。
今天我选用的是一台型号为 1U1D360 的防火墙路由器专业 1U 机箱。这台机箱内含一台 350 瓦大功率
防火墙不间断纯净电源, 6 个高速滚珠风扇, 可以保证温度较高的 PC 处理器和其他配件在狭小的 1U 空间
里稳定持久地运行, 其定位即是硬件防火墙、 专业路由器 DIY 市场, 所以比较全面地考虑了对市场上常见
配件的兼容性,因而使用起来感觉非常顺手。
虽然今天我用的是温度较低的 P3 赛扬,但是要保持其能在仅仅 4 厘米高度的 1U 超薄空间里稳定持久
地运行,也需要特殊的散热装备来保证,下面是一块铜冰三代 P3 涡轮纯铜超薄散热器,可以为全系列的
P3 处理器提供强劲的散热,对于一块赛扬,更是不在话下。
现在散热器已经装好在主板上了,看上去挺有专业感觉吧。
这个机箱里可以安装一个普通硬盘, IDE 、SATA 、SCSI 硬盘均可,先取下机箱里的硬盘支架,将一
块 10G 的老旧硬盘拧上,这个硬盘也是淘来的二手货,其实做防火墙用不到多大的硬盘容量,因为防火墙
的操作系统往往是采用 freebsd、linux 等内核修改而成的,体积都很小巧,有的甚至能装入一张软盘里,
和庞大的微软视窗操作系统相比真可以说都是微型系统了。
正因为如此,这些系统内核都很简洁实用,运行起来轻快稳定,不会出现 windows 越用越慢的问题,
一开机就是一年半载不用重启,也不会死机,可能感染的病毒木马也很少。其实今天我不使用这块硬盘来
安装防火墙系统,只不过现在演示一下安装硬盘的形式,我今天要使用的是更加坚固耐用的电子盘,也就
是专业防火墙里经常使用的 DOM 盘,不过一般爱好者如果找不到电子盘,也完全可以使用象这样一块普
通的硬盘,一样很耐用,性能上没有什么差异,只不过可能碰到几个老鸟笑话你用件不专业,别理他们,
他们恨不得你买他们十八万元一套的硬件防火墙呢。
将上好硬盘的支架,拧到 1U 防火墙机箱里。
将主板也装入机箱。这个 1U 防火墙机箱,采取全包藏式的设计,主板安装进去,整个被包藏在里面,
合上盖子之后,从机箱外面根本看不出里面到底使用的是什么元件,因为硬件防火墙多数是禁止用户自己
拆开检修的, 所以,你如果 DIY 一套这样的防火墙给用户, 丝毫不用担心他们会挑剔你使用的是什么配件,
剩余33页未读,继续阅读
资源评论
霖落^0^时空
- 粉丝: 3
- 资源: 9万+
下载权益
C知道特权
VIP文章
课程特权
开通VIP
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功