目前,Linux作为网络上最热门的一种免费的操作系统,正在全球赢得越来越多的用户,据OSI++(OperatingSystemsoftheInternet)1998年8月17日的统计,在互联网上的Web服务器中,Linux占到了29%,比排行第二的Win95/98/NT多六个百分点。本文就向大家介绍一种价格低廉,性能优异的基于Linux平台的Intranet解决方案。
■配置Linux网关
利用Linux作为网关来建立Intranet,采用一台PC作为服务器,其配置为CPU:PⅡ-266;RAM:64MB;HD:6.4GB;两块3Com公司的3C509网卡;内部网的机器利用NS1024 SWITCH 24口SWITCH相连。其中服务器同外部网相连,并拥有自己的IP地址。下面简单说明安装步骤。
一、安装Linux操作系统
推荐使用RedHat 5.1版本,选用一个稳定的内核(推荐使用Linux 2.0.34),再重新编译内核(建议阅读Kernel How to)。下面是编译时要打开的选项:
A.在Generalsetup中设NetworkingSupport为ON。
B.在NetworkingOptions中:
1.设Network firewalls为ON;
2.设TCP/IP Networking为ON;
3.设IP forwarding/gatewaying为OFF;
4.设IP Firewalling为ON;
5.设IP firewall packet loggin为ON;
6.设IP masquerading为OFF;
7.设IP accounting为ON;
8.设IP tunneling为OFF;
9.设IP aliasing为OFF;
10.设IP PC/TCPcompatibilitymode为OFF;
11.设IP ReverseARP为OFF;
12.设Dropsource routed frames为ON。
C.在Network device support中:
1.鐽etwork device support为ON;
2.设Dummy netdriver support为ON
3.设Ethernet(10or100Mbit)为ON。
D.选择网卡3c509。
然后重新编辑安装内核,重新启动机器。注意查看启动信息,确认网卡已经被找到。再设定两张网卡的启动参数,在/etc/lilo.conf增加下面一行:append=“ether=12,0x300,eth0ether=15,0x340,eth1"。
二、配置网关
利用互联网保留地址192.168.1.xxx分配给内部网的机器使用(如要设置防火墙,必须使用IP masquerading)。将与互联网相连的网卡设为真正的IP地址如202.122.32.12,将与内部网相连的网卡设为192.168.2.1,这是这台电脑代理/网关的IP地址。受保护的网络内的所有其他电脑均可选用192.168.1.xxx中的任? 个作为地址(从192.168.1.2到192.168.1.254)。在RedHat中需要在/etc/sysconfig/network-scripts目录下建立ifcfg-eth1文件,用来在启动的时候配置网络和路由表:
#!/bin/sh
#$#@62;$#@62;$#@62;Device type:ethernet
#$#@62;$#@62;$#@62;Variabledeclarations:
DEVICE=eth1
IPADDR=192.168.1.1
NETMASK=255.255.255.0
NETWORK=192.168.1.0
BROADCAST=192.168.1.255
GATEWAY=202.122.32.12
ONBOOT=yes
■安装网络应用软件
RedHat和Slackware缺省都安装了WWW服务器Apache和FTP服务器Wu-ftpd,下面的安装说明适用于用户自行安装的情况。
一、安装WWW服务器Apache
首先,从ftp://www.apache.org/apache/dist/其它镜像节点上下载Apache最新版本,将源程序包打开在安装目录/usr/local/etc下,应产生apache_1.x/目录。做符号连接:%ln-sapache_1.xhttpd