Sådan konfigureres firewallen i Ubuntu

Som alle Linux-distroer leveres Ubuntu allerede med en firewall (firewall) installeret. Denne firewall kommer faktisk indlejret i kernen. I Ubuntu blev firewall-kommandolinjegrænsefladen erstattet af et noget lettere at bruge script. Ufw (Uncomplicated FireWall) har dog også en grafisk grænseflade, der er super nem at bruge. I dette indlæg præsenterer vi en mini-guide trin for trin om, hvordan man bruger gufw, den grafiske grænseflade for ufw, til at konfigurere vores firewall.

Før du installerer gufw, er det ikke en dårlig idé at kontrollere status for ufw. For at gøre dette åbnede jeg en terminal og skrev:

sudo ufw status

Resultatet skal sige noget som: "Status: inaktiv". Det er standardtilstanden for firewallen i Ubuntu: den er installeret, men er deaktiveret.

For at installere gufw åbnede jeg Ubuntu Software Center og søgte efter det derfra.

Du kan også installere det fra terminalen ved at skrive:

sudo apt-get install gufw

Opsætning af gufw

Når du er installeret, kan du få adgang til det fra System> Administration> Firewall-indstillinger.

Som du kan se på skærmbilledet, fungerer ufw som standard ved at acceptere alle udgående forbindelser og afvise alle indgående forbindelser (undtagen dem, der er relateret til udgående forbindelser). Dette betyder, at ethvert program, du bruger, vil kunne oprette forbindelse til det udvendige (det være sig Internettet eller en del af dit intranet) uden problemer, men hvis nogen fra en anden maskine ønsker at få adgang til dit, vil de ikke være i stand til det.

Alle forbindelsespolitikker er gemt i filen  / etc / default / ufw. Mærkeligt nok blokerer ufw som standard IPv6-trafik. For at aktivere det skal du redigere filen / etc / default / ufw og ændre IPV6 = nej af IPV6 = ja.

Oprettelse af brugerdefinerede regler

Klik på knappen Tilføj i hovedvinduet gufw. Der er tre faner til oprettelse af brugerdefinerede regler: Forudkonfigureret, Enkel og Avanceret.

Fra forudkonfigureret kan du oprette en række regler for et bestemt antal tjenester og applikationer. De tilgængelige tjenester er: FTP, HTTP, IMAP, NFS, POP3, Samba, SMTP, ssh, VNC og Zeroconf. De tilgængelige applikationer er: Amule, Deluge, KTorrent, Nicotine, qBittorrent og Transmission.

Fra Simple kan du oprette regler for en standardport. Dette giver dig mulighed for at oprette regler for tjenester og applikationer, der ikke er tilgængelige i Forudkonfigureret. For at konfigurere en række porte kan du indstille dem ved hjælp af følgende syntaks: PORT1: PORT2.

Fra avanceret kan du oprette mere specifikke regler ved hjælp af kilde- og destinations-IP-adresser og porte. Der er fire muligheder til at definere en regel: tillad, nægt, nægt og begræns. Effekten af ​​at tillade og benægte er selvforklarende. Afvis returnerer en meddelelse “ICMP: destination, der ikke kan nås” til rekvirenten. Limit giver dig mulighed for at begrænse antallet af mislykkede forbindelsesforsøg. Dette beskytter dig mod brute force angreb.

Når reglen er tilføjet, vises den i gufw-hovedvinduet.
Når en regel er oprettet, vises den i Gufw's hovedvindue. Du kan også se reglen fra en shell-terminal ved at skrive sudo ufw-status.