引言：
1:前言
我们学校以前是用的教育网，所有办公机器、机房用的都是公网地址，由于前段时间更换网络出口，换为网通的宽带，所以才作了代理，因为学校领导还没完全确定以后还用不用教育网，所以要求下面机器原来的网络设置不能改变，经过自己摸索，加上CU、freebsdchina上面的各位高手帮忙，现在已经...
摘要：
apache+ssl, php, and mysql
updated: 12/10/2004
general information
im sure many of you have been wondering how people host secure sites using secure sockets layer (ssl). this guide will show ......
摘要：
因工作的关系，很久没有用obsd了 :em16:
这里有些不错的入门文章。
首先应该看看中国bsd社区和 obsd老家：
http://www.openbsd.org/faq/index.html
http://www.cnfug.org/
还有一些其他的文档：
http://www.openbsdsupport.org/
有问题问各位前辈，比如红袖添香 :em16: ，
rain......
FreeBSD＋IPFILTER实现整网（N个Vlan）透明代理上网
1:前言
【程序编程相关:
Solaris其实很简单，只要你用心学习】 【推荐阅读:
近距离接触OpenSolaris(1)】我们学校以前是用的教育网,所有办公机器.机房用的都是公网地址,由于前段时间更换网络出口,换为网通的宽带,所以才作了代理,因为学校领导还没完全确定以后还用不用教育网,所以要求下面机器原来的网络设置不能改变,经过自己摸索,加上cu.freebsdchina上面的各位高手帮忙,现在已经全部搞定,实现了透明代理,下面的机器网络设置跟以前用教育网的一样,可以随时再开通教育网,不敢独享,拿出来给大家看看.
【扩展信息:
Solaris下使用u盘和移动硬盘。】 另外一点说明,原来的公网地址因为当作私有地址来用了,我下面贴出来的代码均以10.0.*.*这些私网地址代替,这样可能其他兄弟们用的时候更合适一些,外部网通个的公网地址我以a.b.c.d与a1.b1.c1.d1等代替,如果要参考我的使用可换为你们的公网ip.
2:系统安装
用的是最新的5.3release,用最小化安装,因为后面要自己编译内核,就把内核sys装上了,man也是需要的,其他的都不要,因为只作代理,所以连ports都不要.
3:/etc/rc.conf里面的设置
这里要说明一下:我们的内部地址总共用了12个c的地址,10.0.40.0/21与10.1.44.0/22.为了实现整网的机器都能透明的通过代理服务器上网,需要在路由器上把默认路由指向代理服务器的内网网卡地址,我们这里的核心交换是cisco6509,就是一条语句:ip route 0.0.0.0 0.0.0.0 192.168.0.1,这样做还不够,还需要在代理服务器上添加路由,把数据包经由内网网卡返回.代理的内网卡地址我设置的192.168.0.1,它所在vlan网关是192.168.0.2,掩码是255.255.255.252,这个vlan也就192.168.0.1这个地址可用j
下面是rc.conf的内容,我加入了一些优化的选项:
ifconfig_em0="inet a.b.c.d netmask 255.255.255.240"
ifconfig em0 a1.b1.c1.d1 netmask 255.255.255.255 alias
ifconfig_em1="inet 192.168.0.1 netmask 255.255.255.252"
sendmail_enable="none"
sendmail_submit_enable="no"
sendmail_outbound_enable="no"
sendmail_msp_queue_enable="no"
## 关闭sendmail
portmap_enable="no"
inetd_enable="no"
kern_securelevel_enable="yes"
kern_securelevel="2"
syslogd_enable="yes"
syslogd_flags="-ss"
firewall_enable="no"
gateway_enable="yes"
ipfilter_enable="yes"
ipfilter_program="/sbin/ipf"
ipfilter_rules="/etc/ipf.conf"
ipfilter_flags=""
#ipfilter作为kernel,而不是作为模块
ipnat_enable="yes"
ipnat_program="/sbin/ipnat -cf -f"
ipnat_rules="/etc/ipnat.conf"
ipmon_enable="yes"
ipmon -o n > /tmp/nat.log &
static_routes="static1 static2"
route_static1="-net 10.0.40.0 -netmask 255.255.248.0 -gateway 192.168.0.2"
route_static2="-net 10.1.44.0 -netmask 255.255.252.0 -gateway 192.168.0.2"
4:我的ipf.conf文件:
这里我把冲击波等的一些端口给封了,外网网卡上所有来自于10.0.0.0/8等私网地址与发往这些地址的数据包肯定是非法的,所以也给禁止掉,因为我的代理还把内部的一些机器给nat出去对外提供服务,暂时只用了80端口,就只允许了80端口上的数据包经外网网卡进入,其他的都封掉,如果你还需要其他的,可相应的增加规则.
#############优化ipf.conf#########################
block in quick all with ipopts
block in quick all with frag
block in quick all with short
#################################################################
# resist the attack of the virus
#################################################################
block in quick proto tcp/udp from any to any port 134 >< 140
block in quick proto tcp/udp from any to any port = 445
block in quick proto tcp/udp from any to any port = 593
block in quick proto tcp/udp from any to any port = 333
block in quick proto tcp/udp from any to any port = 5554
block in quick proto tcp/udp from any to any port = 9995
block in quick proto tcp/udp from any to any port = 9996
block in quick proto tcp/udp from any to any port = tftp
block in quick proto tcp/udp from any to any port = 554
block in quick proto tcp/udp from any to any port = 1434
block in quick proto tcp/udp from any to any port = 4444
#################################################################
...
下一页 摘要：
作者：zenz-hu
第一课、安装openbsd 2.8
如果您的电脑不支持光盘启动，请首先在dos下进行以下的步骤，制作启动软盘，然后从软盘启动电脑。（其中e:是光盘所在盘符）
e:\2.8\tools\fdimage e:\2.8\i386\floppy28.fs a:
如果您的电脑支持光盘启动，直接从光盘启动后，按照提示一步一步完成安装，以下是安装过程的简略描述......
