[OpenBSD] OpenBSD 4.3 下利用 pf + relayd 实现…

一，OpenBSD-4.3安装和准备
安装方法精化贴上很多，这里不作重复介绍。
准备设备：BSD服务器一台、负载均衡测试服务器3台、压力测试服务器2台
BSD服务器选购了Lenovo R515 1U机架式服务器
CPU：4核 *2
内存：1G *4
硬盘：73G 1.5K转速 * 3 （做raid 6）
测试服务器均为Dell GX620个人电脑
二，OpenBSD系统优化
1，关闭无用服务，如sendmail，inetd等
修改rc.conf关闭不需要启动的服务
#vi /etc/rc.conf   
sendmail_flags=NO
inetd=NO
其他如yp也可以关闭。
2，优化系统内核参数（参考，视自身情况而定）
#vi /etc/sysctl.conf
打开forwarding
net.inet.ip.forwarding=1      
net.inet.ip.mforwarding=1
net.inet6.ip6.forwarding=1
net.inet6.ip6.mforwarding=1
优化内核参数
#*** Edit by sunwaylove *****#
#net.inet.ip.sourceroute=0
net.inet.tcp.drop_synfin=1
kern.maxvnodes=32768
kern.shminfo.shmall=32768
kern.somaxconn=65535
kern.sominconn=2048
kern.maxproc=65535
kern.maxfiles=65535
kern.maxclusters=32768
#kern.securelevel=3
net.inet.tcp.sendspace=65535
net.inet.tcp.recvspace=65535
net.inet.udp.sendspace=65535
net.inet.udp.recvspace=65535
三，系统安全配置
1，安装SSH2
安装最新的SSH2，替换自带OpenSSH
#tar zxf ssh-3.2.9.1.tar.gz
#cd ssh-3.2.9.1
#./configure
#make
#make install
2，配置sshd2服务
禁止root用户登录，修改端口为2222。
#cd /etc/ssh2;vi sshd2_config
        Port                            2222
        PermitRootLogin                 nopwd
配置sshd2为默认启动
#vi /etc/rc
if [ X"${sshd_flags}" != X"NO" ]; then
        echo -n ' sshd2';               /usr/local/sbin/sshd2 ${sshd_flags};
fi
重起后，上传个人证书，修改为只允许证书方式登陆
#vi /etc/ssh2/sshd2.conf
        AllowedAuthentications          publickey
四，PF防火墙+NAT负载均衡
网络介绍：
内网均衡设备（3台）----------em0| OpenBSD |em1---------外网测试设备（2台）
内网均衡设备：{ 10.1.222.95, 10.1.222.97, 10.1.222.98 } port 7777
外网测试设备：{ 192.168.251.10, 192.168.251.11 }
OpenBSD—内网卡em0：10.1.222.105
OpenBSD—外网卡em1：192.168.251.6
外网均衡地址：192.168.251.2 绑定在em1网卡上
测试的应用名称为webjy 端口为 7777
配置外网卡多IP
bash-2.04# vi /etc/hostname.em1
inet 192.168.251.6 255.255.255.0 NONE
inet alias 192.168.251.2 255.255.255.255
inet alias 192.168.251.3 255.255.255.255
inet alias 192.168.251.4 255.255.255.255
inet alias 192.168.251.5 255.255.255.255
设置rc.conf中pf为yes

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有