Как да конфигурирам защитната стена в Ubuntu

Както всички дистрибуции на Linux, Ubuntu вече се предлага с инсталирана защитна стена. Тази защитна стена всъщност е вградена в ядрото. В Ubuntu интерфейсът на командния ред на защитната стена беше заменен от малко по-лесен за използване скрипт. Въпреки това, ufw (Некомплицирана защитна стена) има и графичен интерфейс, който е изключително лесен за използване.В тази публикация ще ви представим поетапно мини ръководство за това как да използваме gufw, графичния интерфейс на ufw, за конфигуриране на нашата защитна стена.

Преди да инсталирате gufw, не е лоша идея да проверите състоянието на ufw. За да направя това, отворих терминал и написах:

sudo ufw статус

Резултатът трябва да казва нещо като: „Състояние: неактивно“. Това е състоянието по подразбиране на защитната стена в Ubuntu: тя е инсталирана, но е деактивирана.

За да инсталирам gufw, отворих Ubuntu Software Center и го потърсих от там.

Можете също да го инсталирате от терминала, като напишете:

sudo apt-get инсталирайте gufw

Настройване на gufw

Веднъж инсталиран, можете да получите достъп до него от Система> Администриране> Настройки на защитната стена.

Както можете да видите на екранната снимка, ufw работи по подразбиране като приема всички изходящи връзки и отхвърля всички входящи връзки (с изключение на тези, свързани с изходящите). Това означава, че всяко приложение, което използвате, ще може да се свърже с външната страна (било то Интернет или част от вашия интранет) без проблеми, но ако някой от друга машина иска да осъществи достъп до вашата, няма да може.

Всички правила за свързване се съхраняват във файла  / etc / default / ufw. Странно, ufw блокира IPv6 трафика по подразбиране. За да го активирате, редактирайте файла / etc / default / ufw и промяна IPV6 = не от IPV6 = да.

Създаване на потребителски правила

Щракнете върху бутона Добавяне в главния прозорец на gufw. Има три раздела за създаване на персонализирани правила: предварително конфигуриран, прост и разширен.

От Preconfigured можете да създадете поредица от правила за определен брой услуги и приложения. Наличните услуги са: FTP, HTTP, IMAP, NFS, POP3, Samba, SMTP, ssh, VNC и Zeroconf. Наличните приложения са: Amule, Deluge, KTorrent, Nicotine, qBittorrent и Transmission.

От Simple можете да създадете правила за порт по подразбиране. Това ви позволява да създавате правила за услуги и приложения, които не са налични в Preconfigured. За да конфигурирате диапазон от портове, можете да ги зададете, като използвате следния синтаксис: PORT1: PORT2.

От Advanced можете да създадете по-специфични правила, като използвате IP адресите и портовете източник и местоназначение. Налични са четири опции за дефиниране на правило: разрешаване, отказ, отказ и ограничаване. Ефектът от допускането и отричането се обяснява сам по себе си. Отхвърлянето ще върне съобщение „ICMP: дестинация недостъпна“ на заявителя. Limit ви позволява да ограничите броя на неуспешните опити за свързване. Това ви предпазва от атаки с груба сила.

След като правилото бъде добавено, то ще се появи в основния прозорец на gufw.
След като правилото е създадено, то ще се покаже в главния прозорец на Gufw. Можете също да прегледате правилото от черупков терминал, като напишете sudo ufw status.