Sunteți pe pagina 1din 2

MONOWALL

Introduccin al software de seguridad


basado en FreeBSD
Ciudad Universitaria, Abril 2006

1. Que es monowall?
Monowall no es un enrutador. Es mas bien un muro de seguridad que puede ser configurado
para diversos escenarios incluyendo Nat 1:1, lo cual le permite administrar IPs publicas dentro
de la red interna. Dentro de las funciones ms destacables de Monowall se encuentran:
Interfaz de consola serial
Interfaz Web
Soporte para redes inalmbricas
Portal cautivo
Soporte para Redes virtuales
Filtrado de Paquetes
NAT/PAT
DHCP
VPNs
Acelerador DNS
Agente de transferencia SMTP
Moldeado de Trafico
Graficado de trafico
Cliente para Wake on LAN

2. Como instalarlo
Monowall requiere que se dedique una maquina con al menos dos tarjetas de red para poder
funcionar correctamente. Al momento de elegir esta maquina debe tenerse en cuenta
bsicamente dos cosas: la cantidad de memoria (32 MB como mnimo) y la velocidad de las
tarjetas de red (100 Mb/s ). Esto debido a que las reglas de administracin de redes y trfico
se cargaran en memoria RAM al momento de arrancar el sistema y de ah se encaminara los
paquetes desde las tarjetas de red.
Existen dos formas de ejecutar Monowall: desde el disco duro y desde un CD.

2.1 Ejecutando Monowall desde un CD


Debe quemarse la imagen ISO en un disco que quedara en la computadora la cual NO necesita
disco duro. Se necesita adems un disco flexible (1.44 MB, limpio) en donde Monowall salvara
toda la configuracin y cambios que se hagan al sistema. Los pasos para realizar esta
instalacin son los siguientes:
1.
2.
3.
4.
5.
6.

Descargar la imagen ISO


Quemar la imagen ISO en un CD
Insertar el CD y el floppy en la maquina.
Configurar el sistema para arrancar desde CD y deshabilitar el arranque desde Floppy.
Conecte la PC a la red
Iniciar el sistema y esperar a que aparezca la consola

7. Asigne su fucnion (LAN/WAN) a las tarjetas del sistema.


8. Cambie la IP de la LAN o use la ip por defecto 192.168.1.1 (DHCP esta activado
automticamente)
9. Acceda a la interfaz web (user: 'admin',password: 'mono')
10. Haga los cambios necesarios a la configuracin.

2.2 Ejecutando Monowall desde un CD


Debe escribirse la imagen fuente en el disco duro del sistema. Tcnicamente esto no es lo mas
aconsejable ya que el disco duro es el dispositivo que mas se daa en una computadora.
Los pasos para realizar esta instalacin son los siguientes:
1.
2.
3.
4.
5.
6.
7.
8.

Descargar la imagen fuente (generis-pc)


Escriba la imagen al disco duro, use el siguiente comando:
gunzip -c generic-pc-xxx.img | dd of=/dev/hdX bs=16k
Instale el disco duro en la PC en que correra Monowall
Conecte la PC a la red
Iniciar el sistema y esperar a que aparezca la consola
Asigne su fucnion (LAN/WAN) a las tarjetas del sistema.
Cambie la IP de la LAN o use la ip por defecto 192.168.1.1 (DHCP esta activado
automticamente)
9. Acceda a la interfaz web (user: 'admin',password: 'mono')
10. Haga los cambios necesarios a la configuracin.

Para una gua de instalacin completa puede visitar la siguiente pgina:


http://m0n0.ch/wall/documentation.php
Para descargar el software puede hacerlo desde el Mirror Linux de la UES:
http://linux.ues.edu.sv/servidor/repositorio/monowall/
O desde la pagina de Monowall:
http://m0n0.ch/wall/downloads.php