 Network01.net 討論區索引 防火牆, UTM 等硬體設備
DIY精神之超穩定防火牆-窮人Solution | 註冊才能張貼 |
| 討論串 | 最新的先 | 前一主題 | 下一主題 | 底部 |
| 張貼者 | 討論串 |
|---|---|
| Steven Cha | 張貼於: 2008/11/26 23:53 |
管理員   註冊日: 2008/5/1 來自: 張貼數: 1002 |
DIY精神之超穩定防火牆-窮人Solution 有錢的人買現成，沒錢的人重DIY精神！其實現在有很多小公司，可能因為也沒有相關的IT預算，不是拿一台IP分享器當公司的防火牆，就是隨便拿一台舊電腦裝裝M0N0防火牆，剛好筆者在這方面就有經驗，M0N0防火牆在軟體上其實是非常穩定的，但是公司的舊電腦往往都是暗藏問題，像筆者就曾經找了3台舊電腦，但是裝了M0N0後都會不定時的自動重新開機...後來打開機殼一看，不是CPU 的風散掛了就是主機板有電容"爆漿"... Orz... 現在，筆者跟大家分享一個自己使用了半年有多(上上網+PPTP伺服器)都沒有當機，而且大部份也是找二手的舊零件(很幸運，都用起來很穩定沒問題)，自己DIY裝上M0N0防火牆！(因為是x86架構，其實裝那一套都可以，DD-WRT，PFsense，Linux/Unix based通吃) 筆者的這個窮人Solution，適合一般的小公司行號或高"需求"的個人網路玩家，當然，如果這個solution中所需要用到的零件，您剛好都有舊的，那其實大概只會花到以下那片ITX板子的錢，上"網拍"其實只要$1500左右就可以找到，而且也算是全新的，只是完全沒有配件而已~ 當然，現在為了要做介紹，也只好把它拆了~ 需要的東西不多...有上"網拍"買的那片超小主機板(雙100M網路，含AMD Geode 300Mhz CPU, 支援MMX喔)！另外一片8MB的CF卡(以前的老相機送的，因為容量太小一直都放著沒用)，再來是筆記型電腦用的128MB的SD RAM(也是拆公司報廢了的電腦，這塊板子也剛好只能吃到128MB)，CF轉IDE卡(用來把你要裝的防火牆或其他作業系統塞到CF卡中)，最後就是電源的部分，筆者是從以前的"IDE轉USB線"，它本身有送這個電源器來接硬碟，現在剛好可以派上用場!(用普通PC電源的大4PIN頭也可以)  放大給大家看看這片ITX板子的正面~  背面的部份已內容了CF卡插槽，及安裝記憶體的SD RAM插槽  8MB CF卡，現在可能連二手貨都買不到了~  除了用之前照片中的CF轉IDE卡來灌系統外，也可以用USB讀卡機來灌(那種幾十合一的或CF讀卡機都可以)，原理是一樣的，但是方便多了~  128MB PC-133 SDRAM  合體完成!  前方從左到右有RESET鍵、COM串聯埠、VGA埠、2個100M網路埠，及2個USB埠  這是接上那個"IDE硬碟外接線"電源的樣子~  CPU被鎖在黑色的散熱片下(運作是非常熱)，筆者就不拆了，這是主機板晶片的特寫(控制記憶體、周邊、顯示等等)  筆者很貼心的為這套窮人防火牆找了一個"家"，上面的幾個小洞是筆者雞婆弄出來給樣子散散熱，透透氣的~  因為運作起來CPU很燙，而且RAM不知道為什麼也很熱~ 所以就在盒子的低部放了一片鋁板來幫忙散熱，那這片鋁板又是那裡來的呢?  其實是拆以前IDE抽換盒的那個上蓋，大小剛剛好!  把板子送進去吧~ 接好電源線  嗚~ 要關門了! 前面挖好洞給2個網路孔接網路線~  關門大吉~ 這就是本次的窮人防火牆的完成品！  這是當時筆者剛裝好時使用的模樣~ (因為不知道會不會是個失敗品，能看不能用，所以到今天驗證完後才跟大家分享)  當時筆者是直接接PC電源的電~  接上網路線  筆者可是很認真的呢~ 網路線還有做標籤喔~ (不過一看又是窮人版的標籤 >.<''')  其實現在網路上有很多免費的路由器，IP分享器，防火牆，IP-PBX等Linux或Unix Embedded的系統~ 筆者到今天為止快已試用過10套有多了! 他們大都很穩定，只要你裝的那台"電腦"夠穩定(或任何怪怪x86架構的板子大都可以安裝)，他們絕對比你花個幾千元買回來的產品還要好(功能多，速度快)，只是選用不用的系統有不同的需求，他們之中有"肥"(幾百MB)也有"瘦"(不到1MB)，並不是每一套都適合這種小板子安裝喔~ 分享就到這邊，謝謝大家！ 相關文章： 1.小黑D-Link DIR-300分享(DD-WRT改機篇) 2.DD-WRT如何設定與M0N0以PPTP VPN互連 Site to Site VPN 3.摩托羅拉(Motorola) WR850G DD-WRT V24 超頻測試陣亡篇 4.DD-WRT之QoS功能到底有沒有用? (驗證篇) 5.穩定實惠的合勤ZyWALL 70 UTM介紹 6.老將再戰江湖 Fortigate 60 去殼研究 + 最新韌體之GUI分享 一起來投票吧： 1.您或貴單位目前正在使用那一家的防火牆? 2.您覺得哪一家的防火牆最好，功能全面又穩定呢? 3.您選擇防火牆產品時會考慮那些地方？(可多選) |
| koala_v | 張貼於: 2008/11/27 22:43 |
會員二級   註冊日: 2008/5/20 來自: 張貼數: 31 |
Re: DIY精神之超穩定防火牆-窮人Solution 果然是有夠窮的啦  整個就是 DIY 的精神 不推不行的 感謝版主分享 |
| cttpeteras | 張貼於: 2009/12/16 23:00 |
會員一級  註冊日: 2009/12/16 來自: 張貼數: 1 |
Re: DIY精神之超穩定防火牆-窮人Solution 拜服 您太優了 |
| 討論串 | 最新的先 | 前一主題 | 下一主題 | 頂部 |
| 註冊才能張貼 | |