РЕКЛАМА
ИНФОРМАЦИЯ
ПОЛЕЗНЫЕ ССЫЛКИ
Брандмауэр m0n0wall: надёжное программное решение

SmoothWall Express Firewall 2.0: межсетевой экран на базе Linux

Сервер ClarkConnect: надёжность Linux плюс дружественный интерфейс

Snort: инструмент выявления сетевых атак

Rambler's Top100 Рейтинг@Mail.ru

СЕТИ

IPCop: бесплатный маршрутизатор на основе Linux
Краткое содержание статьи: Если у вас завалялся старый компьютер, то с помощью IPCop его можно превратить в маршрутизатор/брандмауэр. IPCop поддерживает до четырёх сетевых интерфейсов, включая WLAN, отличается простой и понятной установкой и настройкой. Среди других функций отметим выставление приоритетов трафика, поддержку VPN IPSec, шейпинг и т.д.

IPCop: бесплатный маршрутизатор на основе Linux


Редакция THG,  17 марта 2006
Назад
Вы читаете страницу 3 из 6
1 2 3 4 5 6
Далее


Настройка интерфейса WAN и сервера DHCP

Ранее мы уже определили локальный "зелёный" интерфейс, сейчас нужно выбрать и настроить интерфейс WAN или "красный". На Рис. 12 и 13 показано, как это сделать.

Настройка интерфейса WAN и сервера DHCP

Рис. 12. Настройка сети.


Настройка интерфейса WAN и сервера DHCP

Рис. 13. Наш вариант - "зелёный" и "красный" интерфейсы.

Если потребуется, можно также настроить "синий" и "оранжевый" интерфейсы для беспроводной сети и демилитаризованной зоны, соответственно. Конечно, это не значит, что сервер из локального сегмента нельзя "выставить" наружу без DMZ, однако вариант с DMZ является более безопасным.

После создания нужной конфигурации, вы попадаете обратно в раздел "Настройка сети/Network Configuration Menu", где следует выбрать драйверы для сетевых карт и задать физическое распределение интерфейсов по картам. Внешний, или "красный" интерфейс также нуждается в настройке параметров IP, что и показано на следующем скриншоте (Рис. 14).

Настройка интерфейса WAN и сервера DHCP

Рис. 14. "Красному" интерфейсу тоже следует задать IP-адрес.

При настройке порта WAN, нам нужно указать, какой тип соединения мы будем использовать. На Рис. 15 показаны доступные типы подключения WAN.

Настройка интерфейса WAN и сервера DHCP

Рис. 15. Варианты подключений "красного" интерфейса (Интернет).

Чаще всего пользователи кабельных модемов выбирают DHCP, пользователи DSL - PPPoE, однако окончательно определить, какой тип соединения вам нужно использовать, подскажет только провайдер.

Пользователи, работающие с подключением со статическим адресом, должны указать адреса DNS-сервера и шлюза (Рис. 16 и 17).

Настройка интерфейса WAN и сервера DHCP

Рис. 16. Настройки DNS и шлюза.

Настройка интерфейса WAN и сервера DHCP

Рис. 17. Настройки DNS и шлюза.

IPCop имеет встроенный сервер DHCP, поэтому клиенты LAN могут автоматически получать IP-адреса, а также адреса шлюза и сервера DNS. Как показано на Рис. 18, в настройках DHCP можно задать начальный и конечный адреса диапазона, а также адреса серверов DNS и срок аренды адреса. Через web-интерфейс можно зарезервировать некоторые адреса для определённых ПК. Тогда указанные машины при каждом подключении будут использовать один и тот же адрес.

Настройка интерфейса WAN и сервера DHCP

Рис. 18. Настройка сервера DHCP.

Завершение установки

На этом этапе мы уже почти закончили с установкой. Необходимо задать пароли для учётных записей "root" и "admin". Учётная запись "root" в системе Linux имеет практически неограниченные привилегии. Это имя вам потребуется для входа в оболочку, например, для установки дополнительного ПО. Учётная запись "admin" обладает неограниченным доступом лишь через web-интерфейс. То есть "admin" может менять настройки сервера DHCP, перенаправления портов, подключений, обновлять IPCop, и, конечно, перезагружать его.

Можно поздравить: установка завершена! Теперь можно выключить систему и отсоединить привод CD-ROM, поскольку он больше не потребуется. Кстати, после этого система будет быстрее загружаться и потреблять меньше энергии. Однако не забудьте зайти в BIOS и изменить порядок загрузки, чтобы система загружалась с жёсткого диска.

Завершение установки

Рис. 19. Первый экран IPCop.

При следующей загрузке системы вы увидите появившийся загрузчик Grub (Рис. 19), в котором можно выбрать варианты загрузки. Всего возможны четыре варианта. Обычная загрузка IPCop, IPCop SMP - для машин с мультипроцессорностью, в том числе для систем с технологией Hyper-Threading и двуядерных процессоров. Ещё предлагаются те же два варианта, но с поддержкой ACPI. Отметим, что выбор придётся сделать лишь единожды, в дальнейшем IPCop запомнит указанный вариант и будет автоматически загружать выбранную систему.

После загрузки появится экран входа (Рис. 20). С этого момента монитор и клавиатура больше не потребуются, и их можно смело отключить.

Завершение установки

Рис. 20. Вход в систему.

Если вы решите отключить от компьютера все устройства ввода/вывода, рекомендуем всё же подключить встроенный динамик к материнской плате. Он позволит отслеживать состояние системы. Звуковой сигнал будет информировать о готовности системы к работе и о подключении/отключении Интернета. Ещё маленькое замечание: некоторые системы откажутся загружаться при отключённой клавиатуре. Тогда вам следует войти в BIOS и указать значение опции "Halt on" в "No Error" или "All But Keyboard".
Назад
Вы читаете страницу 3 из 6
1 2 3 4 5 6
Далее


СОДЕРЖАНИЕ

Обсуждение в Клубе Экспертов THG Обсуждение в Клубе Экспертов THG


РЕКЛАМА
РЕКОМЕНДУЕМ ПРОЧЕСТЬ!

История мейнфреймов: от Harvard Mark I до System z10 EC
Верите вы или нет, но были времена, когда компьютеры занимали целые комнаты. Сегодня вы работаете за небольшим персональным компьютером, но когда-то о таком можно было только мечтать. Предлагаем окунуться в историю и познакомиться с самыми знаковыми мейнфреймами за последние десятилетия.

Пятнадцать процессоров Intel x86, вошедших в историю
Компания Intel выпустила за годы существования немало процессоров x86, начиная с эпохи расцвета ПК, но не все из них оставили незабываемый след в истории. В нашей первой статье цикла мы рассмотрим пятнадцать наиболее любопытных и памятных процессоров Intel, от 8086 до Core 2 Duo.

ССЫЛКИ
Реклама от YouDo
Помощь по дому: http://personal.youdo.com/housekeeper/housemaid/ - смотрите ссылку.
Дизайн гостиной 6 кв.м на http://remont.youdo.com/interior/rooms/livingroom/size/diz/6m/.