FreeBSD构建防火墙(5)

通常安装的FreeBSD系统都具备硬盘，当具备硬盘的FreeBSD用做防火墙系统时，一方面免不了想提供多种复杂的服务，这样系统可能会具备潜在的安全漏洞，另一方面入侵者入侵这个系统之后，可以在系统硬盘上隐藏入侵程序以进一步入侵网络内部。因此对于用作防火墙的FreeBSD系统，最好直接修改系统的rc文件，屏蔽所有的网络服务。另一种方法是可以尝试使用软盘上的FreeBSD系统，这样计算机本身不具备硬盘，可以从管理上杜绝它用作其他使用的机会，同时也节约了资源。此时FreeBSD系统可以不使用硬盘、显示器、键盘，通过串口进行设置，这样的系统可以安装在网络设备的机架上，专门用作防火墙提供安全服务。

　　PicoBSD就是这样的一个小型FreeBSD系统，能够安装在一张软盘上。PicoBSD提供了四个不同的版本：dial、isp、net和router，dial为拨号访问Internet的版本，isp为接受拨号访问的版本，net和router是用于网关和路由器的版本，它们都能够在386处理器和10M内存下运行（dial版本仅仅需要8MB内存）。虽然从FreeBSD的主页上，可以得到预定制好的多种PicoBSD的磁盘镜像，然而由于计算机使用的硬件差异很大，定制好的磁盘镜像不一定适合使用者的计算机硬件，由于软盘容量很小，不能容纳尽可能多的硬件驱动，每个磁盘镜像也不能支持太多的硬件设备，因此就需要根据自己计算机的具体硬件环境定制PicoBSD。

　　要定制PicoBSD，就需要一个安装了全部源代码的FreeBSD系统，并且这个FreeBSD系统的内核要支持伪设备vn及具备对应的设备文件，以便PicoBSD的设置程序能完成磁盘镜像文件的创建工作。PicoBSD 的源代码位于系统的/usr/src/release/picobsd目录下，这个目录中包含编译、配置PicoBSD 的说明，以及不同PicoBSD版本的配置。