用WinRoute建立防火墙

网络与通信

何进

作为网络服务器，安全最重要。今天我给大家介绍WinRoute这个代理软件，利用它的NAT(网络地址翻译)和端口映射建立防火墙保护服务器。
WinRoute是能够在Windows平台上提供NAT功能和端口映射的少数几个产品之一。通过WinRoute对内部地址进行翻译，从而使通信能够在外部公共网络上传递，同时又不暴露内部网络的敏感信息。
比如说，你的网址是http://www.abc.com，对应的IP是一个合法的Internet外部IP(206.86.181.25)。当你直接把这台服务器接上Internet时，不论是提供Web服务还是FTP或Telnet等服务都非常容易受到攻击。但当我们把这台电脑的IP设为一个内部的IP，如192.168.1.3，然后采用端口映射技术把对外部IP的访问转移到内部的IP上来，就会安全得多。当黑客攻击你的服务器时只能访问到作为防火墙的PC上。而真正的提供网络服务的计算机，由于具有的是192.168.1.3这样的内部IP，是不能从外部的网络访问的。

实现方案如下：

1.作为NAT和端口映射防火墙的电脑，我们称为PC 1。使用Win2000操作系统，安装双网卡，一个对外部的网卡接Internet(IP：206.86.181.25)，另一块(IP：192.168.1.1)则用来连接你的网络服务器。作为提供网络服务的电脑一台(也可以是多台)，我们称为PC 2(IP：192.168.1.3)，可提供了WWW，FTP，Telnet等服务。
检查确认连接内部网络的网卡属性中没有设置默认网关(Default Gateway)。连接Internet接口的默认网关应根据你的ISP提供的信息来设定。
2.在PC 1上安装并设置WinRoute。通常情况下WinRoute能自动找到两块网卡。注意确认在连接Internet的外部网卡接口上，NAT已被选中为开。可从菜单“Settings→Interfaces Table”，再到指定的接口属性去设置。其次，确认在连接到内部网络的接口上没有选中NAT(如（图1）)。