Linux特别发行版---SmoothWall使用手记

在现在这些日子里，总是保持在线状态，一个可以用来保护来自认证的网络链接的防火墙是不可或缺的。虽说目前的某些家用路由设备有基本的防火墙功能，但是他们的的网络通讯规则相对简单和武断。现在可信的替代方案就是在一台老的机器上运行基于Linux的防火墙系统，但是配置这样一台Linux防火墙不是件容易的事情，但是SmoothWall例外，您可以安装在任何版本的老硬件上，把它改造成一台具有生产能力的防火墙，SmoothWall防火墙软件比标致的防火墙有着更多的选项和更友好的用户界面。

SmoothWall Express 2.0版本的下载大小为45MB，但是有12MB是相关PDF文档，我把它安装在800MHz的P3主机上，其他主要配置为128M SDRAM、20GB硬盘和三张网卡（一张板载，两张PCI设备）。这个硬件配置远远高于了这个防火墙软件的硬件要求，因为要求是奔腾CPU以上、32MB 内存和540MB 硬盘即可。

安装过程非常简单，这主要归功于安装过程中提供的非常完备的文档，在安装过程中SmoothWall将格式化硬盘，没有其他任何选项，不会提醒您备份硬盘数据等，我想这是这个软件应该改善的，但是话说回来，防火墙干嘛还有双系统，保留其他分区呢？在安装过程中，系统会要求您选择网络接口类型－以太网、ISDN或者是USBADSL。我选择了以太网，然后选择防火墙类型，这里有两种类型，一种是green－red类型，在这种模式中，一个网络接口是连向internet(red)，一个是连向LAN(green)；还有种模式就是green-orange-red，red和green接口类型和前一种一样，但是多了个orange接口，这是专门为那些需要特殊服务的服务器程序准备的，在这个区域的资源可以被来自internet和LAN的链接所控制，这就是有名的DMZ（demilitarized zone非军事区）。