Πώς να ρυθμίσετε το τείχος προστασίας στο Ubuntu

Όπως όλες οι διανομές Linux, το Ubuntu διαθέτει ήδη εγκατεστημένο ένα τείχος προστασίας (τείχος προστασίας). Αυτό το τείχος προστασίας, στην πραγματικότητα, είναι ενσωματωμένο στον πυρήνα. Στο Ubuntu, η διεπαφή της γραμμής εντολών του τείχους προστασίας αντικαταστάθηκε από ένα κάπως πιο εύκολο στη χρήση σενάριο. Ωστόσο, το ufw (Unplicated FireWall) διαθέτει επίσης γραφική διεπαφή που είναι εξαιρετικά εύκολη στη χρήση. Σε αυτήν την ανάρτηση, θα παρουσιάσουμε έναν βήμα προς βήμα μίνι οδηγό σχετικά με τον τρόπο χρήσης του gufw, της γραφικής διεπαφής του ufw, για τη διαμόρφωση του τείχος προστασίας.

Πριν εγκαταστήσετε το gufw, δεν είναι κακή ιδέα να ελέγξετε την κατάσταση του ufw. Για να το κάνω αυτό, άνοιξα ένα τερματικό και έγραψα:

sudo ufw status

Το αποτέλεσμα θα πρέπει να λέει κάτι σαν: "Κατάσταση: ανενεργή". Αυτή είναι η προεπιλεγμένη κατάσταση του τείχους προστασίας στο Ubuntu: έρχεται εγκατεστημένο αλλά είναι απενεργοποιημένο.

Για να εγκαταστήσω το gufw, άνοιξα το Κέντρο λογισμικού του Ubuntu και το έψαξα από εκεί.

Μπορείτε επίσης να το εγκαταστήσετε από το τερματικό πληκτρολογώντας:

sudo apt-get εγκατάσταση gufw

Ρύθμιση του gufw

Μόλις εγκατασταθεί, μπορείτε να αποκτήσετε πρόσβαση σε αυτό από το Σύστημα> Διαχείριση> Ρυθμίσεις τείχους προστασίας.

Όπως μπορείτε να δείτε στο στιγμιότυπο οθόνης, το ufw λειτουργεί από προεπιλογή αποδεχόμενο όλες τις εξερχόμενες συνδέσεις και απορρίπτοντας όλες τις εισερχόμενες συνδέσεις (εκτός από αυτές που σχετίζονται με εξερχόμενες). Αυτό σημαίνει ότι οποιαδήποτε εφαρμογή που χρησιμοποιείτε θα μπορεί να συνδεθεί με το εξωτερικό (είτε στο Διαδίκτυο είτε σε μέρος του Intranet σας) χωρίς προβλήματα, αλλά εάν κάποιος από άλλο μηχάνημα θέλει να έχει πρόσβαση στη δική σας, δεν θα μπορεί.

Όλες οι πολιτικές σύνδεσης αποθηκεύονται στο αρχείο  / etc / default / ufw. Περιέργως, το ufw αποκλείει την κίνηση IPv6 από προεπιλογή. Για να το ενεργοποιήσετε, επεξεργαστείτε το αρχείο / etc / default / ufw και άλλαξε IPV6 = όχι με IPV6 = ναι.

Δημιουργία προσαρμοσμένων κανόνων

Κάντε κλικ στο κουμπί Προσθήκη στο κύριο παράθυρο gufw. Υπάρχουν τρεις καρτέλες για τη δημιουργία προσαρμοσμένων κανόνων: Preconfigured, Simple και Advanced.

Από το Preconfigured μπορείτε να δημιουργήσετε μια σειρά κανόνων για έναν ορισμένο αριθμό υπηρεσιών και εφαρμογών. Οι διαθέσιμες υπηρεσίες είναι: FTP, HTTP, IMAP, NFS, POP3, Samba, SMTP, ssh, VNC και Zeroconf. Οι διαθέσιμες εφαρμογές είναι: Amule, Deluge, KTorrent, Nicotine, qBittorrent και Transmission.

Από το Simple, μπορείτε να δημιουργήσετε κανόνες για μια προεπιλεγμένη θύρα. Αυτό σας επιτρέπει να δημιουργήσετε κανόνες για υπηρεσίες και εφαρμογές που δεν είναι διαθέσιμες στο Preconfigured. Για να διαμορφώσετε ένα εύρος θυρών, μπορείτε να τα ορίσετε χρησιμοποιώντας την ακόλουθη σύνταξη: NROPORT1: NROPORT2.

Από το Advanced, μπορείτε να δημιουργήσετε πιο συγκεκριμένους κανόνες χρησιμοποιώντας τις διευθύνσεις και τις θύρες IP προέλευσης και προορισμού. Υπάρχουν τέσσερις διαθέσιμες επιλογές για τον ορισμό ενός κανόνα: επιτρέψτε, αρνηθείτε, αρνηθείτε και περιορίστε. Το αποτέλεσμα της αποδοχής και της άρνησης είναι αυτονόητο. Η απόρριψη θα επιστρέψει ένα μήνυμα "ICMP: unreachable destination" στον αιτούντα. Το όριο σάς επιτρέπει να περιορίσετε τον αριθμό των αποτυχημένων προσπαθειών σύνδεσης. Αυτό σας προστατεύει από βίαιες επιθέσεις.

Μόλις προστεθεί ο κανόνας, θα εμφανιστεί στο κύριο παράθυρο του gufw.
Μόλις δημιουργηθεί ένας κανόνας, θα εμφανίζεται στο κύριο παράθυρο του Gufw. Μπορείτε επίσης να δείτε τον κανόνα από ένα τερματικό κελύφους πληκτρολογώντας την κατάσταση sudo ufw.