Tulemüüri konfiguratsioon: suurepärane graafiline tulemüüri asendaja Gufw tulemüürile

Tulemüüri konfiguratsioon: suurepärane graafiline tulemüüri asendaja Gufw tulemüürile

Tulemüüri konfiguratsioon: suurepärane graafiline tulemüüri asendaja Gufw tulemüürile

Lihtsate kasutajate (kodude / kontorite) valdkonnas, kui tegemist on a operatsioonisüsteem mis tahes tüüpi, üldiselt ei pea te sellega keerulisi või tehnilisi ülesandeid täitma, näiteks sisu filtreerimine, ühendused ja pordi avad või blokeerimine, Teiste hulgas.

Kuna seda tüüpi tegevused on tavaliselt tsentraliseeritud Arvutiüksused läbi serverid ja sai hakkama arvutid poolt IT -spetsialistid. Kuid kui lihtkasutaja peab seda kasutama, et mitte oma arvutis ülesannet keeruliseks muuta, on olemas lihtsad ja lihtsad graafilised rakendused, näiteks "Tulemüüri seadistamine" y Gufw.

Kuidas Ubuntu tulemüüri konfigureerida

Teave tulemüüride, GUFW ja IPTable kohta

Ja nagu tavaliselt, jätame enne tänase teemaga täielikku tutvumist huvilistele mõned meie viimased eelmised Seonduvad postitused teemaga Tulemüürid, GUFW ja IPTable, järgmised lingid neile. Et nad saaksid pärast selle väljaande lugemise lõpetamist vajadusel kiiresti klõpsata:

"Nagu kõik Linuxi distributsioonid, on ka Ubuntu tulemüür juba installitud. See tulemüür on tegelikult kernelisse sisseehitatud. Ubuntus asendati tulemüüri käsurea liides mõnevõrra hõlpsamini kasutatava skriptiga. Kuid ufw -l (Uncomplicated FireWall) on ka graafiline liides, mida on ülilihtne kasutada. Selles postituses esitame samm-sammult mini-juhendi selle kohta, kuidas kasutada tulemüüri konfigureerimiseks ufw graafilist liidest gufw." Kuidas Ubuntu tulemüüri konfigureerida

Seotud artikkel:
Kuidas Ubuntu tulemüüri konfigureerida

Seotud artikkel:
Selle lihtsa skripti abil saate ise luua iptablesiga tulemüüri
Seotud artikkel:
Selle lihtsa skripti 2. osa abil saate luua oma tulemüüri iptablesiga
Seotud artikkel:
Teie võrgu turvamine rakendusega Iptables - Proxy - NAT - IDS: 1. OSA
Seotud artikkel:
Oma võrgu turvamine rakendusega Iptables - Proxy - NAT - IDS: 2. OSA

Seotud artikkel:
iptables algajatele, uudishimulikud, huvitatud

"Iptables on Linuxi kerneli (mooduli) osa, mis tegeleb pakettide filtreerimisega. See tähendab teisiti, see tähendab, et Iptables on tuuma osa, mille ülesanne on teada saada, millist teavet / andmeid / pakette soovite oma arvutisse sisestada ja mida mitte." Iptables algajatele, uudishimulikud, huvitatud

Tulemüüri seadistamine: GUI konfigureerimistööriist tulemüüri jaoks

Tulemüüri seadistamine: GUI konfigureerimistööriist tulemüüri jaoks

Mis on tulemüüri seadistamine?

Kindlasti paljud Linuxerid juba teavad Gufw. Kuid neile, kes seda ei tea, on see lihtne ja intuitiivne viis Linuxi algse tulemüüri (Iptables) haldamiseks, kuna see pakub konsooli tulemüürirakenduse (CLI) jaoks graafilist kasutajaliidest (GUI). Ufw. Ja nende asjade hulgas, millega saab hakkama Gufw Nad täidavad tavalisi ülesandeid, näiteks lubavad või blokeerivad eelkonfigureeritud, tavalised p2p või üksikud pordid.

Siiski on veel üks suurepärane rakendus nimega "Tulemüüri seadistamine" mida oma ametlikul veebisaidil kirjeldatakse lühidalt järgmiselt:

"See on tulemüüri graafilise konfigureerimise tööriist." tulemüüri konfiguratsioon

Olles rakendus Firewalld järgmine:

"Konsoolirakendus (CLI), mis pakub dünaamiliselt hallatavat tulemüüri koos võrgutsoonide / tulemüüride toega, mis määravad võrguühenduste või liideste usaldustaseme. See toetab IPv4, IPv6 tulemüüri konfiguratsioone, Etherneti sildu ja IP -basseine. Lisaks eraldab see käitusaja konfiguratsioonivalikute ja alaliste valikute vahel ning tänu sellele, et see kasutab D-Busi liidest, on teenuseid, rakendusi ja ka kasutajaid tulemüüri konfiguratsiooni muutmine lihtne seadistada ."

Lisaks on hea seda täpsustada Firewalld on tegelikult kasutajaliidese kontroller Iptables, nagu näiteks Ufw, ainult kasutab ta ahelate ja reeglite asemel tsoone ja teenuseid. Ja see haldab reeglirühmi dünaamiliselt, võimaldades värskendusi seansse ja ühendusi katkestamata. Järelikult Firewalld ei asenda Iptables.

omadused

Mõned neist on:

  1. Täielik D-Bus API
  2. IPv4, IPv6, silla ja ipseti tugi
  3. NAT IPv4 ja IPv6 tugi
  4. Tulemüüri tsoonid
  5. Tsoonide, teenuste ja icmptype'i eelmääratletud loend
  6. Rikas keel paindlikumate ja keerukamate reeglite jaoks tsoonides
  7. Ajastatud tulemüüri reeglid tsoonides
  8. Blokeerimine: rakenduste valge nimekiri, mis võivad tulemüüri muuta
  9. Linuxi kerneli moodulite automaatne laadimine
  10. Integreerimine Puppetiga

Alternativas

Serverite valdkonnas on mitmeid võimalusi rakenduste, süsteemide ja täieliku levitamise jaoks koos tulemüüride (tulemüürid) jõuliste lahendustega. Kuid lihtsate kasutajate (mittetehniliste) arvutite graafiliste rakenduste valdkonnas tuleb täita ülesandeid sisu filtreerimine soovitame kasutada kasulikku ja lihtsat rakendust nimega "Host Minder". Seda on väga lihtne kasutada, seega on see tõhus vanemliku järelevalve süsteem (tulemüür) mõned meie hinnatud GNU / Linuxi distrod.

Seotud artikkel:
Host Minder: kasulik ja lihtne rakendus soovimatute domeenide blokeerimiseks

"See on rakendus, mida kasutatakse soovimatute veebidomeenide blokeerimiseks. Sellel on lihtne graafiline kasutajaliides, mis võimaldab faili hõlpsalt värskendada./etc/hosts»Alates teie GNU / Linuxi distributsioonist kuni ühe StevenBlacki neljast konsolideeritud host / hostifailist. Need koondhostifailid võimaldavad teil blokeerida veebisaite erinevatest kategooriatest, näiteks reklaamid, porno, mängud, suhtlusvõrgustikud ja võltsuudised."

Ekraanipildid

Tulemüüri seadistamine: ekraanipilt 1

Tulemüüri seadistamine: ekraanipilt 2

Ühes järgmine postitus süveneme selle kasutamisse Firewalld y "Tulemüüri seadistamine".

Kokkuvõte: Erinevad väljaanded

Kokkuvõte

Lühidalt, kasutades mõlemat "Tulemüüri seadistamine" kui Gufw käsitlema Iptables (native Linuxi kerneli tulemüür) graafiliselt mis tahes GNU / Linux Distro kus nende installipaketid on saadaval või ühilduvad, on suurepärane võimalus uurida. Eelkõige neile kasutajatele, kes alustavad tegevust ja kellel pole nii palju tehnilisi ja terminali (konsooli) teadmisi sisu filtreerimine, ühendused ja pordiummistused või blokeeriminemuu tehnilise tegevuse kõrval.

Loodame, et sellest väljaandest saab kogu jaoks palju kasu «Comunidad de Software Libre y Código Abierto» ning suur panus XNUMX. aastaks kättesaadavate rakenduste ökosüsteemi parandamisse, kasvu ja levitamisse «GNU/Linux». Ja ärge lõpetage selle jagamist teistega, oma lemmikveebisaitidel, kanalitel, sotsiaalvõrgustike rühmades või kogukondades või sõnumsidesüsteemides. Lõpuks külastage meie kodulehte aadressil «FromLinux» et uurida rohkem uudiseid ja liituda meie ametliku kanaliga Telegramm DesdeLinuxist.


Artikli sisu järgib meie põhimõtteid toimetuse eetika. Veast teatamiseks klõpsake nuppu siin.

Ole esimene kommentaar

Jäta oma kommentaar

Sinu e-postiaadressi ei avaldata. Kohustuslikud väljad on tähistatud *

*

*

  1. Andmete eest vastutab: Miguel Ángel Gatón
  2. Andmete eesmärk: Rämpsposti kontrollimine, kommentaaride haldamine.
  3. Seadustamine: teie nõusolek
  4. Andmete edastamine: andmeid ei edastata kolmandatele isikutele, välja arvatud juriidilise kohustuse alusel.
  5. Andmete salvestamine: andmebaas, mida haldab Occentus Networks (EL)
  6. Õigused: igal ajal saate oma teavet piirata, taastada ja kustutada.