So konfigurieren Sie die Firewall in Ubuntu

Wie bei allen Linux-Distributionen ist in Ubuntu bereits eine Firewall (Firewall) installiert. Diese Firewall ist tatsächlich in den Kernel eingebettet. In Ubuntu wurde die Firewall-Befehlszeilenschnittstelle durch ein etwas einfacher zu verwendendes Skript ersetzt. Ufw (Uncomplicated FireWall) verfügt jedoch auch über eine grafische Oberfläche, die sehr einfach zu bedienen ist. In diesem Beitrag wird Schritt für Schritt eine Kurzanleitung zur Verwendung von gufw, der grafischen Oberfläche von ufw, zur Konfiguration unserer Firewall vorgestellt.

Vor der Installation von gufw ist es keine schlechte Idee, den Status von ufw zu überprüfen. Dazu habe ich ein Terminal geöffnet und geschrieben:

Sudo UFW Status

Das Ergebnis sollte ungefähr so ​​lauten: "Status: inaktiv". Dies ist der Standardstatus der Firewall in Ubuntu: Sie ist installiert, aber deaktiviert.

Um gufw zu installieren, habe ich das Ubuntu Software Center geöffnet und von dort aus danach gesucht.

Sie können es auch vom Terminal aus installieren, indem Sie Folgendes eingeben:

sudo apt-get install gufw

Gufw einrichten

Nach der Installation können Sie über System> Administration> Firewall-Einstellungen darauf zugreifen.

Wie Sie im Screenshot sehen können, akzeptiert ufw standardmäßig alle ausgehenden Verbindungen und lehnt alle eingehenden Verbindungen ab (mit Ausnahme derjenigen, die sich auf ausgehende beziehen). Dies bedeutet, dass jede von Ihnen verwendete Anwendung problemlos eine Verbindung nach außen herstellen kann (sei es das Internet oder ein Teil Ihres Intranets). Wenn jedoch jemand von einem anderen Computer auf Ihre zugreifen möchte, kann er dies nicht.

Alle Verbindungsrichtlinien werden in der Datei gespeichert  / etc / default / ufw. Seltsamerweise blockiert ufw standardmäßig den IPv6-Verkehr. Bearbeiten Sie die Datei, um sie zu aktivieren / etc / default / ufw und ändern IPV6 = nein von IPV6 = ja.

Benutzerdefinierte Regeln erstellen

Klicken Sie im Hauptfenster auf die Schaltfläche Hinzufügen. Es gibt drei Registerkarten zum Erstellen benutzerdefinierter Regeln: Vorkonfiguriert, Einfach und Erweitert.

In Vorkonfiguriert können Sie eine Reihe von Regeln für eine bestimmte Anzahl von Diensten und Anwendungen erstellen. Die verfügbaren Dienste sind: FTP, HTTP, IMAP, NFS, POP3, Samba, SMTP, SSH, VNC und Zeroconf. Die verfügbaren Anwendungen sind: Amule, Deluge, KTorrent, Nicotine, qBittorrent und Transmission.

In Simple können Sie Regeln für einen Standardport erstellen. Auf diese Weise können Sie Regeln für Dienste und Anwendungen erstellen, die in Vorkonfiguriert nicht verfügbar sind. Um einen Bereich von Ports zu konfigurieren, können Sie diese mit der folgenden Syntax festlegen: NROPORT1: NROPORT2.

In "Erweitert" können Sie mithilfe der Quell- und Ziel-IP-Adressen und -Ports spezifischere Regeln erstellen. Zum Definieren einer Regel stehen vier Optionen zur Verfügung: Zulassen, Verweigern, Verweigern und Begrenzen. Der Effekt des Zulassens und Verweigerns ist selbsterklärend. Ablehnen gibt eine Nachricht "ICMP: Ziel nicht erreichbar" an den Anforderer zurück. Mit Limit können Sie die Anzahl der erfolglosen Verbindungsversuche begrenzen. Dies schützt Sie vor Brute-Force-Angriffen.

Sobald die Regel hinzugefügt wurde, wird sie im Hauptfenster angezeigt.
Sobald eine Regel erstellt wurde, wird sie im Hauptfenster von Gufw angezeigt. Sie können die Regel auch von einem Shell-Terminal aus anzeigen, indem Sie den Status sudo ufw eingeben.