构建Linux系统下U盘路由器、防火墙

发布时间：2006-02-10 00:30:58　来源：天极网网友评论 0 条

　　步骤四：选择是否把coyote Linux设置为dhcp服务器给其他的机器分配ip地址。可以根据自己的实际情况决定用还是不用。缺省设置是把它配置为dhcp服务器，IP分配地址：192.168.0.100－192.168.0.200。

　　步骤五：是否将coyote Linux构建“Demilitarized Zone”（DMZ）的区域。缺省设置是否。最简单的情况是直接将防火墙放置在外网和企业网络之间，所有流入企业网络的数据流量都将通过防火墙，使企业的所有客户机及服务器都处于防火墙的保护下。然而这种结构毕竟比较简单，企业中有许多服务器、客户机等资源需要保护，不同的资源对安全强度的要求也不同。不能用对待客户机的安全级别来对待服务器，这样服务器将会很危险；同样，也不能用对待服务器的安全级别来对待客户机，这样用户会感觉很不方便。针对不同资源提供不同安全级别的保护，可以考虑构建一个叫做“Demilitarized Zone”（DMZ）的区域。DMZ可以理解为一个不同于外网或内网的特殊网络区域。DMZ内通常放置一些不含机密信息的公用服务器，这样来自外网的访问者可以访问DMZ中的服务，但不可能接触到存放在内网中的公司机密或私人信息等。许多防火墙产品都提供了DMZ的接口。硬件防火墙由于使用专门的硬件芯片，所以在性能和流量上有绝对的优势。

　　步骤六：设置DNS服务器选项

　　为局域网内计算机提供域名服务代理，加快主机名对应IP地址的查找，从而提高访问网页的速度，可自设主机名称和IP地址的解析。

　　步骤七：选择WEB管理语言。中文一般情况下选择CHN 。coyote Linux支持11国家的语言。见图3。

图3 语言设置选项