[轉貼]另一個以安全性為出發點的好用套件 Devil-Linux !!

[moviegood]

原文出處 :
http://knoppix.tnc.edu.tw/modules/ne...hp?storyid=198

另一個以安全性為出發點的好用套件 Devil-Linux !!
發表人 linph 於 2005/11/21 14:04:15

它原本是一套專門做router/firewall/gateway的linux distribution。不過後來功能愈加愈多，目前上面可以架web(apache,thttpd)、DNS(bind)、Proxy (squid)、Mail(dovecot,postfix)、FTP(vsftpd,tftpd)、Samba、DHCP、VPN/RAS... 等等一堆軟體。
它比較特別的是：使用光碟片開機，而設定檔(/etc下的東東)是放在軟碟片或是usb外接碟上(etc.tar.bz2)。因為OS是放在光碟上，所以不怕被砍，開玩笑的
另外更特別的是它的開發環境是使用所謂的 lfs系統，簡單來說它是利用chroot將開發的環境跟真正的主機做分離，不論是make clean,make install都不會影響原本的主系統，像我就是在B2D(debian)上將lfs的檔案解tar在/usr/src下後，直接用chroot進去 compiler的。以上所說的這些在它的網站上都有非常詳細的說明，網址�Ghttp://www.devil-linux.com。建議先看下面二個鏈結：
devil-linux的一些功能及特色:
http://www.devil-linux.com/product/features.php
devil-linux的詳細設定步驟及開發環境的設定方式：
http://www.devil-linux.com/documentation/1.2.x/

簡單的使用方式：
1.下戴它的tar.gz,目前最新版是1.2.8。
2.解開後把其中的bootcd.iso燒成光碟。
3.將etc.tar.bz2 copy到軟碟片上。
4.修改機器的BIOS改成光碟開機。
5.開機進入,root沒密碼。
6.使用 "setup"設定所有的東東(網卡modules、host name、domain name、Time zone、daemons)。
7.使用 "save-config"儲存剛剛做的修改。記得軟碟片不可設定防寫。

後記：devil-linux不太建議新手去玩它，因為它95%的東東是要用手動設定的(例:httpd.conf,my.cnf,mail.cf, squid.conf)，而且它沒有GUI介面，不過網管人員會愛死它!! 我的公司及家裡都是用它來當firewall/router，可能是它的設計就是用來做這類的工作吧，以我的實際例子P III 450 + RealTek8139 * 4 可以負戴公司T1 VPN * 2條 + FTTP 2M internet的路由工作，真的相當的驚人。另外它的discuss form是在sourceforge上，這裡一併po，有興趣的人可以先上去查閱：
http://sourceforge.net/mailarchive/f...-linux-discuss
目前上面唯一(應該是的)在詢問的台灣人就是小弟了。
推鑒!!

[wufs]

聽來真是不錯
請問有沒有在這個套件上使用過　ＶＰＮ阿
小弟最近需要架設ＶＰＮ
先在此謝謝