徐文超

摘要：在信息快速傳播的信息時(shí)代，網(wǎng)絡(luò)信息的安全傳播顯得尤為重要和突出。由于網(wǎng)絡(luò)自身的缺陷，網(wǎng)絡(luò)中角色的安全已經(jīng)成為社會(huì)關(guān)注的焦點(diǎn)，本文簡(jiǎn)單討論了通過利用現(xiàn)有的網(wǎng)絡(luò)資源，完成接入互聯(lián)網(wǎng)并合理分配IP地址，方法是采用軟件路由器共享IP地址，同時(shí)使局域網(wǎng)內(nèi)部的計(jì)算機(jī)能夠安全、穩(wěn)定的工作。

關(guān)鍵詞：路由器 網(wǎng)絡(luò)安全 NAT

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3791（2012）10（c）-0002-01

1 軟件路由器

伴隨互聯(lián)網(wǎng)的迅速發(fā)展，利用路由器實(shí)現(xiàn)NAT的方法以解決局域網(wǎng)安全和IP地址短缺問題已經(jīng)成為一個(gè)發(fā)展趨勢(shì)。用普通的個(gè)人電腦就可以安裝軟件路由器，而且設(shè)置也很簡(jiǎn)單，只要了解路由器的工作原理，熟悉Linux/BSD，就完全可以在這個(gè)軟件路由器的基礎(chǔ)之上開發(fā)新功能，甚至你自己可以對(duì)安裝好的Linux/BSD系統(tǒng)直接配置防火墻功能。防火墻是由軟件和硬件設(shè)備在網(wǎng)內(nèi)和網(wǎng)外之間，專用網(wǎng)與之間的界面上構(gòu)造的保護(hù)屏障，它的作用是保護(hù)內(nèi)部網(wǎng)免受非法用戶的入侵，保護(hù)計(jì)算機(jī)系統(tǒng)不受任何來自“本地”或“遠(yuǎn)程”病毒的危害，向計(jì)算機(jī)系統(tǒng)提供雙向保護(hù)，也防止“本地”系統(tǒng)內(nèi)的病毒向網(wǎng)絡(luò)或其他介質(zhì)擴(kuò)散。這里安裝軟件路由器防火墻更符合我們此次構(gòu)建的目標(biāo)。

根據(jù)操作不同軟件路由器可分為基于Windows平臺(tái)的和基于Linux/BSD平臺(tái)的?；赪indows平臺(tái)基本是商業(yè)的，常見的有Sygate、Wingate、ISA Server、Winroute 、Firewall等?；贚inux/Unix平臺(tái)的基本是免費(fèi)的，常見的有BBIagent、SmoothWall、Ipcop、RouterOS、CoyoteLinux、LRP等。我們直接對(duì)Linux/BSD系統(tǒng)直接配置防火墻也屬于軟件防火墻。他們有共同的特點(diǎn)就是對(duì)硬件的要求較低，甚至只需要一臺(tái)電腦、一個(gè)U盤和兩塊網(wǎng)卡就可以安裝出一臺(tái)很專業(yè)的軟件防火墻。在一臺(tái)已經(jīng)淘汰的486以上的電腦上安裝一套免費(fèi)的防火墻軟件，不僅專業(yè)還包含NAT功能，又可實(shí)現(xiàn)寬帶共享，完全可以成為一臺(tái)出色的寬帶路由器，一舉兩得。

目前常見的硬件寬帶路由器，大部分都是用軟件來實(shí)現(xiàn)的，跟軟件路由器是一樣的，而且軟件路由器一般硬件配置要比硬件的寬帶路由器配置高，所以某些情況下速度比硬件路由器的還要快。不同的軟件路由器功能不同，絕大部分基于Linux/BSD的免費(fèi)軟件路由器，功能比商業(yè)的功能還要強(qiáng)大，穩(wěn)定性也非常好。

由此，計(jì)算機(jī)網(wǎng)絡(luò)的高效辦公使得更多的家庭、企業(yè)、學(xué)校均組建起自己的局域網(wǎng)。但如何使局域網(wǎng)共享外部網(wǎng)絡(luò)資源，而且能保證局域網(wǎng)內(nèi)部的信息安全呢？

解決方案如下。

采用由路由器結(jié)合硬件防火墻或軟件防火墻作為途徑轉(zhuǎn)換內(nèi)外資源的方式，或者采用代理服務(wù)器搭建起內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)間的信息傳輸橋梁。這兩種方式都有各自的局限，路由器硬件對(duì)于中小型網(wǎng)絡(luò)來說比較昂貴，而采用代理服務(wù)器需要對(duì)網(wǎng)內(nèi)計(jì)算機(jī)逐一配置和調(diào)試，這工作對(duì)網(wǎng)絡(luò)管理人員來說比較艱難。為此，我們尋找一個(gè)既方便維護(hù)又經(jīng)濟(jì)的方案，現(xiàn)在我們來揭開謎底—— 通過軟件路由器，只需要準(zhǔn)備一臺(tái)普通的計(jì)算機(jī)就完全能夠?qū)崿F(xiàn)路由器的功能，并使局域網(wǎng)內(nèi)的計(jì)算機(jī)可以共享同一條寬帶線路或者說共享一個(gè)外部IP地址訪問互聯(lián)網(wǎng)，與此同時(shí)還可以在互聯(lián)網(wǎng)和局域網(wǎng)間筑建起一道安全的防火墻。

2 軟件路由器安裝配置

2.1 軟件路由器的配置

（1）先到www.bbiagent.net下載映像文件（網(wǎng)站上有說明下載方法）；（2）下載寫盤程序，將映像文件寫入軟盤或U盤；（3）機(jī)了連結(jié)好兩根網(wǎng)線。注意，內(nèi)網(wǎng)和外網(wǎng)的網(wǎng)線不要接錯(cuò)了；（4）用剛剛做好的啟動(dòng)盤啟動(dòng)機(jī)子。啟動(dòng)成功的話，屏幕上最后一行有IP地址（比如：http：//192.168.1.1）；（5）下載破解軟件和相關(guān)軟件（到FTP上下：網(wǎng)址（ ftp：//net：net@lxqli.vicp.net ）；《BBIagent》目錄下的《破解文件》；（6）安裝《破解文件》下的《jre-1_5_0-beta2-windows-i586》（這是一個(gè)JAVA程序SUN的官方網(wǎng)站有下的） ；（7）啟動(dòng)該程序（在“開始”—“運(yùn)行”）：java -jar register.jar -r 192.168.1.1 （register.jar文件在什么位置要指明，比如java -jar D：＼register.jar -r 192.168.1.1 D盤根目錄下）；（8）登錄到管理界面，密碼初始值為BBIagent（注意大小寫）；（9）注冊(cè)時(shí)輸入（注意，此時(shí)要將啟動(dòng)軟盤已放在路由器機(jī)器中，要寫入注冊(cè)信息，不要寫保護(hù)）：

用戶名：abc

EMAIL：abc@yahoo.com

注冊(cè)號(hào)：ABCDEF-a062a7a0-AB3635

單擊“注冊(cè)”，此時(shí)軟盤應(yīng)寫入注冊(cè)信息。寫完后，單擊“關(guān)于”，即可看到已注冊(cè)成功（用戶名與EAMIL已變）。用該軟件重新啟動(dòng)后，即是一個(gè)注冊(cè)后的版本了；（10）設(shè)置軟路由上網(wǎng)的方法在www.bbiagent.net網(wǎng)站上有詳細(xì)介紹。

備注說明：（1）注冊(cè)了的版本，可以在軟盤上保留你的上網(wǎng)賬號(hào)、密碼等，出了問題重新啟動(dòng)機(jī)子就可以了。沒有注冊(cè)的無法保留信息，重啟后，還要進(jìn)入管理器中重新設(shè)置，撥號(hào)上網(wǎng)；（2）《虛擬服務(wù)》中的“端口映射”窗口沒有保存在啟動(dòng)盤的按鈕，要保存端口映射信息，只要在大的空白框上右擊鼠標(biāo)就會(huì)彈出菜單；（3）本人運(yùn)行環(huán)境：路由器機(jī)子是淘汰的機(jī)子：賽揚(yáng)：1 G 128 MB 網(wǎng)卡兩塊，內(nèi)網(wǎng)用8139D外網(wǎng)用8029。

設(shè)置路由用的機(jī)子：聯(lián)想學(xué)生機(jī)WIN98操作系統(tǒng)。

2.2 網(wǎng)內(nèi)計(jì)算機(jī)的設(shè)置問題

由于路由器端啟用了DHCP服務(wù)，隨后就要對(duì)網(wǎng)內(nèi)的計(jì)算機(jī)TCP/IP屬性進(jìn)行設(shè)置調(diào)整，右鍵單擊網(wǎng)上鄰居圖標(biāo)打開網(wǎng)絡(luò)屬性窗口，選擇其中的“TCP/IP協(xié)議”，單擊“屬性”按鈕，在TCP/IP屬性設(shè)置窗口中勾選“自動(dòng)獲取IP地址”和“自動(dòng)獲取DNS服務(wù)器”。在客戶端機(jī)器登錄網(wǎng)絡(luò)后隨機(jī)便會(huì)獲得先前設(shè)定范圍內(nèi)的一個(gè)IP地址，并在域名解析時(shí)使用指定的域名服務(wù)器。

2.3 BBIagent路由器的管理

在BBIagent路由器開始工作后，被設(shè)定為路由器的電腦是不能對(duì)路由器進(jìn)行管理的，所以我們需要通過Web頁面來訪問這個(gè)路由器電腦，通過路由器遠(yuǎn)程維護(hù)完成管理工作，維護(hù)的地址即路由器電腦的IP地址。用戶為提高網(wǎng)絡(luò)內(nèi)部的安全性還可以根據(jù)自己的具體需要進(jìn)行相應(yīng)的修改和設(shè)置。

2.4 將來軟路由器會(huì)淘汰硬件路由器嗎

軟件路由的發(fā)展不容小覷，那么以后軟路由器會(huì)淘汰硬件路由器嗎？我認(rèn)為不會(huì)，但軟件路由器會(huì)逐漸占領(lǐng)更多的硬件路市場(chǎng)，軟件路由器還不能淘汰硬件路由器，它們的市場(chǎng)定位不同，而且在高端只有硬件路由器才能勝任，而對(duì)于一般的應(yīng)用，比如網(wǎng)吧、學(xué)校、機(jī)關(guān)等將通過軟件路由器獲得更高的經(jīng)濟(jì)效益。

3 結(jié)語

由此，一個(gè)軟件路由器完全可以實(shí)現(xiàn)局域網(wǎng)安全共享網(wǎng)外的資源，同時(shí)保證局域網(wǎng)內(nèi)部信息的安全。安全的網(wǎng)絡(luò)環(huán)境不僅如此，網(wǎng)絡(luò)安全需要的是三分技術(shù)與七分管理，所以我們?cè)诠芾矸?wù)器時(shí)要善于發(fā)現(xiàn)問題并及時(shí)解決他們，盡可能減少服務(wù)器的漏洞，以確保網(wǎng)絡(luò)工作正常進(jìn)行。