Kuidas Ubuntu tulemüüri konfigureerida

Nagu kõigi Linuxi distrode puhul, on ka Ubuntu juba installitud tulemüür (tulemüür). Tegelikult on see tulemüür manustatud tuuma. Ubuntus asendati tulemüüri käsurea liides mõnevõrra hõlpsamini kasutatava skriptiga. Kuid ufw-l (Tüsistusteta tulemüür) on ka graafiline liides, mida on ülilihtne kasutada. Selles postituses tutvustame samm-sammult mini-juhendit selle kohta, kuidas kasutada oma tulemüüri konfigureerimiseks gufw-d, ufw-i graafilist liidest.

Enne gufw installimist pole halb mõte kontrollida ufw olekut. Selleks avasin terminali ja kirjutasin:

sudo ufw staatus

Tulemus peaks ütlema umbes: "Olek: mitteaktiivne". See on Ubuntu tulemüüri vaikeseisund: see on installitud, kuid on keelatud.

Gufw installimiseks avasin Ubuntu tarkvarakeskuse ja otsisin seda sealt.

Selle saate installida ka terminalist, tippides:

sudo apt-get install gufw

Gufw seadistamine

Pärast installimist saate sellele juurde pääseda menüüst Süsteem> Haldus> Tulemüüri seaded.

Nagu ekraanipildilt näha, töötab ufw vaikimisi kõigi väljaminevate ühenduste aktsepteerimisega ja kõigi sissetulevate ühenduste (välja arvatud väljaminevatega seotud) tagasilükkamisega. See tähendab, et kõik teie kasutatavad rakendused saavad probleemideta ühenduda väljastpoolt (olgu see Internet või teie sisevõrgu osa), kuid kui keegi teine ​​masin soovib teie omale juurde pääseda, ei saa ta enam.

Kõik ühendusreeglid salvestatakse faili  / etc / default / ufw. Kummalisel kombel blokeerib ufw vaikimisi IPv6-liikluse. Selle lubamiseks muutke faili / etc / default / ufw ja muutuda IPV6 = ei poolt IPV6 = jah.

Kohandatud reeglite loomine

Klõpsake gufw peaaknas nuppu Lisa. Kohandatud reeglite loomiseks on kolm vahekaarti: Eelkonfigureeritud, Lihtne ja Täpsem.

Eelkonfigureeritud saate luua rea ​​reegleid teatud arvu teenuste ja rakenduste jaoks. Saadaval on järgmised teenused: FTP, HTTP, IMAP, NFS, POP3, Samba, SMTP, ssh, VNC ja Zeroconf. Saadaval on järgmised rakendused: Amule, Deluge, KTorrent, Nikotine, qBittorrent ja Transmission.

Rakendusest Simple saate luua reeglid vaikepordi jaoks. See võimaldab teil luua reegleid teenustele ja rakendustele, mis pole eelkonfigureeritud. Pordivahemiku konfigureerimiseks saate need seadistada järgmise süntaksiga: PORT1: PORT2.

Täpsemalt saate luua lähte- ja sihtkoha IP-aadresside ning pordide abil täpsemad reeglid. Reegli määratlemiseks on neli võimalust: lubada, eitada, eitada ja piirata. Lubamise ja keelamise mõju on iseenesestmõistetav. Reject tagastab taotlejale teate „ICMP: sihtkohta pole võimalik”. Limit võimaldab piirata ebaõnnestunud ühenduskatsete arvu. See kaitseb teid toore jõu rünnakute eest.

Kui reegel on lisatud, kuvatakse see gufw peaaknas.
Kui reegel on loodud, kuvatakse see Gufw peaaknas. Reeglit saate vaadata ka shelliterminalist, tippides sudo ufw oleku.