TCP/IP協(xié)議是在Unix上發(fā)展起來(lái)的，并在Linux系統(tǒng)中得到了很好地繼承，這使TCP/IP成為L(zhǎng)inux系統(tǒng)不可分割的組成部分。因?yàn)?Linux系統(tǒng)中TCP/IP棧的實(shí)現(xiàn)尤為成熟，Linux更是號(hào)稱擁有業(yè)界最強(qiáng)的路由功能，加之其靈活、容易定制的優(yōu)點(diǎn)，所以深受資深網(wǎng)管和高水平用戶的青睞。用戶都是通過(guò)網(wǎng)關(guān)連接到互聯(lián)網(wǎng)。網(wǎng)關(guān)多數(shù)是專用的路由器和交換機(jī)。目前，Linux的通用性越來(lái)越強(qiáng)，經(jīng)過(guò)適當(dāng)?shù)嘏渲弥?，它完全可以?dān)當(dāng)互聯(lián)網(wǎng)的物理基石??路由器這一重要角色。互聯(lián)網(wǎng)上的高水平開(kāi)發(fā)者對(duì)Linux進(jìn)行精簡(jiǎn)和定制后，推出了Linux軟件coyote Linux（北美土狼）是一款非常小巧方便的軟件路由器和防火墻軟件，它以一張軟盤(pán)為載體，可以使用一些古老的機(jī)器做為代理防火墻，而它的功能卻很強(qiáng)大，本文簡(jiǎn)要介紹一些coyote Linux的安裝及配置使用。
　　它可以僅通過(guò)一張軟盤(pán)來(lái)運(yùn)行，有效降低了對(duì)硬件資源的要求，并提高了工作效率。coyote Linux聲稱可以在486以上的PC機(jī)上順暢運(yùn)行，而且只需8MB以上的內(nèi)存。它的用途和設(shè)計(jì)思路與嵌入式系統(tǒng)非常類似。和另外一個(gè)Linux路由器/ 防火墻軟件??LRP相比，它們的工作原理基本一致，不同之處在于LRP的配置方法相對(duì)比較原始，每一步都需要命令行或修改配置文件來(lái)進(jìn)行，而 coyote Linux了交互式的選單向?qū)渲贸绦?，更易于操作。另外一個(gè)其中比較常見(jiàn)、配置簡(jiǎn)單的是BBIagent，但是現(xiàn)在已經(jīng)不是免費(fèi)的了，每臺(tái)路由器的軟件注冊(cè)費(fèi)為 36 美元。已經(jīng)完全背離開(kāi)源道路。

　　coyote Linux 官方網(wǎng)址：http://m.lncdfzh.com.cn/ 最新版本是2005年6月24日推出的2.24。主要功能：

　　1.支持靜態(tài)IP地址連接方式，支持普通調(diào)制解調(diào)器撥號(hào)方式，支持PPPOE也就是ADSL的連接方式;

　　2. 程序內(nèi)建DHCP服務(wù)器功能;

　　3. 防火墻，包括七層過(guò)濾；

　　4. IP自動(dòng)轉(zhuǎn)發(fā)，支持令牌回環(huán)，也就是俗稱雙通，能實(shí)現(xiàn)端口映射，將內(nèi)部服務(wù)器發(fā)布出去。 5. 遠(yuǎn)程管理支持中文。

　　6. 可以設(shè)置為DNS服務(wù)器。

　　7. 可以配置為無(wú)線接入點(diǎn)或者打印服務(wù)器。

　　系統(tǒng)要求

　　作為路由器的計(jì)算機(jī)需要具有486以上的中央處理器、16MB以上的內(nèi)存、軟驅(qū)、連接局域網(wǎng)的網(wǎng)卡和連接互聯(lián)網(wǎng)的網(wǎng)絡(luò)設(shè)備，該設(shè)備可以是連接X(jué)DSL的網(wǎng)卡，也可以是線纜調(diào)制解調(diào)器（Cable Modem）或普通的調(diào)制解調(diào)器。支持以下網(wǎng)卡：

　　3com509 Modul:3c509
　　3com900 Modul:3c59x
　　Intel Ethernet Pro 100 Modul:eepro100
　　3com590 Modul:3c59x
　　RTL8139 Modul:8139cp eller8139too

　　下面詳細(xì)介紹coyote Linux的安裝及配置使用的步驟：

　　將安裝coyote Linux軟件的計(jì)算機(jī)加入局域網(wǎng)，如果是用ADSL/Cable調(diào)制解調(diào)器方式連接互聯(lián)網(wǎng)，需要兩塊網(wǎng)卡，一塊接入局域網(wǎng)，一塊連接ADSL/Cables設(shè)備。筆者網(wǎng)絡(luò)拓?fù)湟?jiàn)圖1。

步驟一：

　　軟件下載安裝：現(xiàn)在從http://m.lncdfzh.com.cn/ 上可以下載到Linux版和Windows版的制作程序，為了體現(xiàn)開(kāi)源精神我選擇了Linux版本：

#wegt http://m.lncdfzh.com.cn/cgi-bin/dlmgr/download?ChannelID=5&DownloadID=22

#tar vxf coyote-2.24.tar.gz；#cd coyote-2.24

#./makefloppy.sh

Coyote floppy builder script v2.9

Please choose the desired capacity for the created floppy:

1) 1.44Mb (Safest and most reliable but may lack space needed

for some options)

2) 1.68Mb (Good reliability with extra space) - recommended

3) 1.72Mb (Most space but may not work on all systems or with

all diskettes)

　　按照提示選擇1。

　　步驟二：選擇接入互聯(lián)網(wǎng)方式

Please select the type of Internet connection that your system uses.

1) Standard Ethernet Connection

2) PPP over Ethernet Connection

3) PPP Dialup Connection

　　下面系統(tǒng)會(huì)自動(dòng)工具檢測(cè)到的網(wǎng)絡(luò)設(shè)備，確定連接互聯(lián)網(wǎng)所使用的協(xié)議類型。如果是安裝了ADSL或線纜調(diào)制解調(diào)器，選擇2;如果是專線選擇1；如果是普通調(diào)制解調(diào)器撥號(hào)上網(wǎng)，則要使用3。以下操作是1為例。

　　步驟三：設(shè)置網(wǎng)絡(luò)參數(shù)：

　　這個(gè)需要根據(jù)自己內(nèi)部ip地址的分配情況進(jìn)行設(shè)置。例如：如果內(nèi)部網(wǎng)的ip是192.168.0.1/24，這里就要把ip設(shè)置成192.168.0.X。而其他的機(jī)子要將網(wǎng)關(guān)設(shè)置成這個(gè)地址。以上三個(gè)步驟選項(xiàng)見(jiàn)圖2。

圖2 相關(guān)配置選項(xiàng)

　　步驟四：選擇是否把coyote Linux設(shè)置為dhcp服務(wù)器給其他的機(jī)器分配ip地址?？梢愿鶕?jù)自己的實(shí)際情況決定用還是不用。缺省設(shè)置是把它配置為dhcp服務(wù)器，IP分配地址：192.168.0.100－192.168.0.200。

　　步驟五：是否將coyote Linux構(gòu)建“Demilitarized Zone”（DMZ）的區(qū)域。缺省設(shè)置是否。最簡(jiǎn)單的情況是直接將防火墻放置在外網(wǎng)和企業(yè)網(wǎng)絡(luò)之間，所有流入企業(yè)網(wǎng)絡(luò)的數(shù)據(jù)流量都將通過(guò)防火墻，使企業(yè)的所有客戶機(jī)及服務(wù)器都處于防火墻的保護(hù)下。然而這種結(jié)構(gòu)畢竟比較簡(jiǎn)單，企業(yè)中有許多服務(wù)器、客戶機(jī)等資源需要保護(hù)，不同的資源對(duì)安全強(qiáng)度的要求也不同。不能用對(duì)待客戶機(jī)的安全級(jí)別來(lái)對(duì)待服務(wù)器，這樣服務(wù)器將會(huì)很危險(xiǎn)；同樣，也不能用對(duì)待服務(wù)器的安全級(jí)別來(lái)對(duì)待客戶機(jī)，這樣用戶會(huì)感覺(jué)很不方便。針對(duì)不同資源提供不同安全級(jí)別的保護(hù)，可以考慮構(gòu)建一個(gè)叫做“Demilitarized Zone”（DMZ）的區(qū)域。DMZ可以理解為一個(gè)不同于外網(wǎng)或內(nèi)網(wǎng)的特殊網(wǎng)絡(luò)區(qū)域。DMZ內(nèi)通常放置一些不含機(jī)密信息的公用服務(wù)器，這樣來(lái)自外網(wǎng)的訪問(wèn)者可以訪問(wèn)DMZ中的服務(wù)，但不可能接觸到存放在內(nèi)網(wǎng)中的公司機(jī)密或私人信息等。許多防火墻產(chǎn)品都提供了DMZ的接口。硬件防火墻由于使用專門(mén)的硬件芯片，所以在性能和流量上有絕對(duì)的優(yōu)勢(shì)。

　　步驟六：設(shè)置DNS服務(wù)器選項(xiàng)

　　為局域網(wǎng)內(nèi)計(jì)算機(jī)提供域名服務(wù)代理，加快主機(jī)名對(duì)應(yīng)IP地址的查找，從而提高訪問(wèn)網(wǎng)頁(yè)的速度，可自設(shè)主機(jī)名稱和IP地址的解析。

　　步驟七：選擇WEB管理語(yǔ)言。中文一般情況下選擇CHN 。coyote Linux支持11國(guó)家的語(yǔ)言。見(jiàn)圖3。

圖3 語(yǔ)言設(shè)置選項(xiàng)

　　步驟八，選擇日志服務(wù)器的地址，日志對(duì)于安全來(lái)說(shuō)非常重要，他記錄了系統(tǒng)每天發(fā)生的各種各樣的事情，你可以通過(guò)他來(lái)檢查錯(cuò)誤發(fā)生的原因，或者受到攻擊時(shí)攻擊者留下的痕跡。日志主要的功能有：審計(jì)和監(jiān)測(cè)。他還可以實(shí)時(shí)的監(jiān)測(cè)系統(tǒng)狀態(tài)，監(jiān)測(cè)和追蹤侵入者等等。

　　步驟九：系統(tǒng)自檢，提示輸入網(wǎng)卡中斷、IO是否啟用7層過(guò)濾等選項(xiàng)。RTL8139的pci接口的網(wǎng)卡，直接被支持的，IO地址和IRQ不需要設(shè)置的，直接使用會(huì)車(chē)鍵NEXT，如果你用的是ISA網(wǎng)卡就必須填寫(xiě)。完成后會(huì)系統(tǒng)當(dāng)前信息，見(jiàn)圖4。

圖4 系統(tǒng)信息

　　步驟十：完成操作啟動(dòng)Linux路由器、防火墻

　　按照提示加入一張1.44MB的軟盤(pán)，制作過(guò)程自動(dòng)完成，大約需要250秒鐘。coyote Linux軟盤(pán)就完成了。用這張軟盤(pán)啟動(dòng)一臺(tái)打算作為路由器的機(jī)器，在bios里設(shè)置成軟驅(qū)啟動(dòng)。

　　步驟十一：遠(yuǎn)程管理coyote Linux 路由器、防火墻

　　目前主要的遠(yuǎn)程連接技術(shù)大致分為以下兩種：一種是基于瀏覽器的Web界面方式，另一種是基于命令行的方式。命令行的管理方式適合進(jìn)行初始化、網(wǎng)卡配置等基本操作，不適合做豐富的管理功能。Web管理方式是另一種管理工具。這種方式提供了簡(jiǎn)單的管理界面，直觀，是一種重要的管理工具，適合進(jìn)行復(fù)雜的配置，連接多臺(tái)服務(wù)器，同時(shí)支持豐富的審計(jì)和日志的功能。下面分別這介紹這兩種方法。

　　SSH命令行方法：

　　目前通過(guò)SSH的遠(yuǎn)程管理工具在安全性上已經(jīng)相當(dāng)可靠，因?yàn)閺哪壳皝?lái)看，如果要對(duì)這些遠(yuǎn)程管理方式進(jìn)行攻擊，所有的可能就是在傳輸中。在傳輸中，假設(shè)所有的信息都被截下來(lái)，由于解密的工作量非常大，它依然是安全的。如果使用IDA加密算法，用每秒鐘可以猜測(cè)10億密碼的分析機(jī)器，需要2的19 次方/年才可以解密。SSH由于它本身是一種協(xié)議，所以對(duì)于異構(gòu)平臺(tái)之間，不存在兼容性問(wèn)題，是一種跨平臺(tái)的方式。在Linux客戶端下使用SSH，優(yōu)點(diǎn)是操作更方便無(wú)須其他軟件。用戶只需要使用系統(tǒng)提供的默認(rèn)的配置文件“/etc/ssh/ssh_config”，并且使用如下簡(jiǎn)單的命令即可登錄:

ssh -l root 192.168.0.1

root@192.168.0.1’s password: *******

圖5 通過(guò)SSH登錄的管理界面

　　　下面簡(jiǎn)單介紹一下主菜單：

　　1）Edit main configuration file ：修改主配置文件。

　　2） chang system password ：修改系統(tǒng)密碼。

　　3）Edit rc.local script file ：修改/etc/rc.d/rc.local配置文件。

　　4）Custom firewall rule ：自定義防火墻規(guī)則。

　　5）Edit Firewall configuration ：修改防火墻配置。

　　6）Edit port forward ：修改端口轉(zhuǎn)發(fā)。

　　c) Show running configuration ：查看正在運(yùn)行的配置。

　　f)Reload firewall ：重新加載防火墻。

　　r)Reboot system ：重新啟動(dòng)系統(tǒng)。

　　w）Write configuration to disk ：把配置文件寫(xiě)入磁盤(pán)。

　　q)quit ：不存盤(pán)退出。

　　e)exit ：存盤(pán)退出。

　　另外如果使用Windows操作系統(tǒng)的話，可以使用putty。該工具目前使用得相當(dāng)普遍，可以從網(wǎng)上免費(fèi)下載。最新版本為: putty 0.58。操作非常簡(jiǎn)單筆者就不贅述了。

　　瀏覽器管理方式：

　　瀏覽器方式管理界面一般需要完成對(duì)系統(tǒng)的配置、管理和監(jiān)控。配置好之后，通過(guò)一個(gè)Web服務(wù)器、網(wǎng)絡(luò)上任何一個(gè)計(jì)算機(jī)的瀏覽器都可以管理它。在瀏覽器的IP地址中輸入它的地址和管理端口號(hào)8180（Coyote Linux自定義的端口為8180），然后輸入管理員口令。即可見(jiàn)到如圖所示管理界面。通常使用瀏覽器連接遠(yuǎn)程Linux服務(wù)器用于：遠(yuǎn)距離的技術(shù)支持。以前一般技術(shù)人員和用戶之間的電話交流來(lái)進(jìn)行，這種交流既耗時(shí)又容易出錯(cuò)。許多用戶對(duì)Linux系統(tǒng)知道得很少，然而當(dāng)遇到問(wèn)題時(shí)，有了遠(yuǎn)程控制技術(shù)，技術(shù)人員就可以遠(yuǎn)程控制用戶的電腦，就像直接操作本地電腦一樣，只需要用戶的簡(jiǎn)單幫助就可以得到該機(jī)器存在的問(wèn)題的第一手材料，很快就可以找到問(wèn)題的所在，并加以解決。見(jiàn)圖5。

圖6 瀏覽器遠(yuǎn)程管理界面

步驟十二：高級(jí)應(yīng)用，以其他存儲(chǔ)介質(zhì)使用coyote Linux

　　coyote Linux 官方網(wǎng)址的鏈接說(shuō)明其不支持USB啟動(dòng)（http://m.lncdfzh.com.cn/faq/?myfaq=yes&id_cat= 2&categories=Coyote+Linux+2.x+-+General#28 ）。但是為了使軟盤(pán)Linux路由系統(tǒng)具備更多的功能，必然要求在軟盤(pán)空間上容納更多的內(nèi)容。然而軟盤(pán)空間有限，讀寫(xiě)速度比較慢，也容易被損壞?，F(xiàn)在比較新的計(jì)算機(jī)都支持USB閃盤(pán)進(jìn)行啟動(dòng)，所以可以將軟盤(pán)中的文件拷貝到USB閃盤(pán)中，來(lái)提高系統(tǒng)工作的性能。需要的軟件包括syslinux（由它來(lái)引導(dǎo) Coyote Linux，下載站點(diǎn)：http://m.lncdfzh.com.cn/pub/linux- router/utils/syslinux-1.48.tar.bz2）。步驟：

　　1．使用FAT格式對(duì)其進(jìn)行格式化，建立USB啟動(dòng)盤(pán)目錄，注意使用正確的 USB 盤(pán)設(shè)備名稱。mkdosfs 命令包含在 dosfstools工具包中。為了能在 USB 閃盤(pán)引導(dǎo)后啟動(dòng)內(nèi)核，我們要在 USB 閃盤(pán)上放入一個(gè)啟動(dòng)引導(dǎo)程序。盡管任何引導(dǎo)裝載程序(比如 LILO)都應(yīng)該可以勝任這個(gè)工作，不過(guò)還是使用 SYSLINUX 更方便。主要原因是是它可以使用 FAT16 分區(qū)，而且只需要編輯一個(gè)文本文件就能對(duì)其進(jìn)行配置。任何支持 FAT 文件系統(tǒng)的操作系統(tǒng)可以用來(lái)改變啟動(dòng)引導(dǎo)器的配置文件。

#mkdosfs /dev/sdb1

#mkdir /mnt/usb

　　2．掛載USB啟動(dòng)盤(pán):

#mount ?Ct vaft /dev/sda1 /mnt/usb

　　3. 拷貝、修改配置文件

　　將coyote的系統(tǒng)軟盤(pán)中除了“LDLINUX.sys”之外的文件和目錄全部拷入U(xiǎn)SB盤(pán)的根目錄中。下載支持usb啟動(dòng)的coyote內(nèi)核文件（鏈接：http://m.lncdfzh.com.cn/upload/2005_10/05100614353469.rar ）：linux覆蓋掉USB盤(pán)的linux這個(gè)文件。然后將syslinux.com這個(gè)文件也拷貝到USB盤(pán)中。用編輯器修改USB盤(pán)上 syslinux.cfg這個(gè)文件的一行：

　　append=load_ramdisk=1 initrd=root.tgz initrd_dyn=minix ramdisk_size=4096 root=/dev/ram0 boot=/dev/fd0,vfat

　　改為：

　　append=load_ramdisk=1 initrd=root.tgz initrd_dyn=minix ramdisk_size=4096 root=/dev/ram0 boot=/dev/sda1,vfat

　　4. 首先現(xiàn)在的主板大多數(shù)都支持從USB盤(pán)啟動(dòng)，啟動(dòng)時(shí)，需要到BIOS下設(shè)置從USB設(shè)備啟動(dòng)。進(jìn)入BIOS的Advanced BIOS Features下的first boot device選項(xiàng)，就有usb-fdd、usb-hdd、usb-zip、usb-cdrom等usb設(shè)備的啟動(dòng)選項(xiàng)了，如果是以u(píng)sb-hdd啟動(dòng)，運(yùn)行命令：“syslinux -s c:”

　　5.常見(jiàn)問(wèn)題：如果您的系統(tǒng)拒絕從 USB 閃盤(pán)引導(dǎo)，那么可能是因?yàn)樗袩o(wú)效的主引導(dǎo)扇區(qū)記錄(MBR)。您可以使用 install-mbr 命令來(lái)修復(fù)這個(gè)問(wèn)題，該命令來(lái)自 mbr 軟件包。另外某些USB閃盤(pán)（朗科優(yōu)盤(pán)或魯文的易盤(pán)）要先去掉加密系統(tǒng),魯文的易盤(pán)設(shè)密碼為空即可,否則mount掛載上的只是usb-fdd。

　　另外在完成配置后，可以省去顯示器、硬盤(pán)、鍵盤(pán)、鼠標(biāo)等，從而大大降低硬件成本。另外除了本文介紹的Linux軟盤(pán)路由器、防火墻外，coyote Linux還可以作為打印服務(wù)器、無(wú)線接入點(diǎn)。

　　總結(jié)：Coyote Linux 是一個(gè)單磁盤(pán)Linux套件，用來(lái)設(shè)置各種網(wǎng)絡(luò)服務(wù)，比如互聯(lián)網(wǎng)連接共享，防火墻；無(wú)線接入點(diǎn)等。最大的特點(diǎn)就是所有需要的組件都濃縮在一張軟盤(pán)中，使用非常方便。它可以使局域網(wǎng)的計(jì)算機(jī)可以共享一條寬帶線路訪問(wèn)互聯(lián)網(wǎng)，并同時(shí)可在互聯(lián)網(wǎng)和局域網(wǎng)間建立起一道安全的防火墻。該方案適用于家庭、SOHO用戶等使用Linux系統(tǒng)作為路由器的網(wǎng)絡(luò)環(huán)境。