Configuration du pare-feu : excellent substitut de pare-feu graphique pour le pare-feu Gufw
Dans le domaine des utilisateurs simples (domicile/bureau) lorsqu'il s'agit d'utiliser un Windows de quelque nature que ce soit, en général, vous n'avez pas à y effectuer de tâches complexes ou techniques, telles que, filtrage de contenu, connexions et ouverture ou blocage de ports, entre autres.
Étant donné que ces types d'activités sont généralement centralisés par le Unités informatiques par serveurs et géré dans le ordenadores par Spécialistes en informatique. Mais, lorsqu'un simple utilisateur a besoin de s'en servir, afin de ne pas se compliquer la tâche sur son ordinateur, il existe des applications graphiques simples et faciles telles que "Configuration du pare-feu" y Gufw.
À propos des pare-feu, GUFW et IPTables
Et comme d'habitude, avant d'aborder pleinement le sujet d'aujourd'hui, nous laisserons ceux qui souhaitent explorer certains de nos derniers précédents Articles Similaires avec le thème de Pare-feu, GUFW et IPTables, les liens suivants vers eux. Pour qu'ils puissent cliquer rapidement si nécessaire, après avoir fini de lire cette publication :
"Comme toutes les distributions Linux, Ubuntu est déjà livré avec un pare-feu installé. Ce pare-feu, en fait, est intégré au noyau. Dans Ubuntu, l'interface de ligne de commande du pare-feu a été remplacée par un script un peu plus facile à utiliser. Cependant, ufw (Uncomplicated FireWall) possède également une interface graphique très facile à utiliser. Dans cet article, nous présenterons un mini-guide étape par étape sur l'utilisation de gufw, l'interface graphique ufw, pour configurer notre pare-feu. » Comment configurer le pare-feu dans Ubuntu
"Iptables est la partie du noyau Linux (un module) qui gère le filtrage des paquets. Ceci dit d'une autre manière, cela signifie qu'Iptables est la partie du noyau dont le travail consiste à savoir quelles informations/données/paquets vous souhaitez saisir sur votre ordinateur, et ce qui ne l'est pas. » Iptables pour les débutants, curieux, intéressés
Firewall Config : outil de configuration de l'interface graphique pour firewalld
Qu'est-ce que la configuration du pare-feu ?
Beaucoup de Linuxeros savent sûrement déjà Gufw. Mais pour ceux qui ne le connaissent pas, c'est un moyen simple et intuitif de gérer le pare-feu natif Linux (Iptables), puisqu'il propose une interface utilisateur graphique (GUI) pour l'application de pare-feu console (CLI) appelée Ouf. Et parmi les choses qu'on peut faire avec Gufw Ils effectuent des tâches courantes telles que l'autorisation ou le blocage de ports p2p préconfigurés, communs ou individuels.
Cependant, il existe une autre excellente application appelée "Configuration du pare-feu" qui sur son site officiel est brièvement décrit comme suit :
"C'est un outil de configuration graphique pour firewalld. » configuration du pare-feu
Être l'application Firewalld à la suite:
"Une application console (CLI) qui fournit un pare-feu géré dynamiquement avec prise en charge des zones réseau/pare-feu qui définissent le niveau de confiance pour les connexions ou interfaces réseau. Il prend en charge les configurations de pare-feu IPv4, IPv6, les ponts Ethernet et les pools IP. De plus, il établit une séparation entre les options de configuration d'exécution et les options permanentes, et grâce au fait qu'il utilise l'interface D-Bus, il est facile de configurer les services, les applications et aussi pour les utilisateurs de modifier la configuration du pare-feu . »
De plus, il est bon de préciser que Firewalld c'est en fait un contrôleur frontal pour IptablesComme Ouf, seulement, il utilise des zones et des services au lieu de chaînes et de règles. Et il gère les groupes de règles de manière dynamique, permettant des mises à jour sans interrompre les sessions et les connexions. En conséquence, Firewalld ne remplace pas Iptables.
Caractéristiques
Certains d'entre eux sont les suivants:
- API D-Bus complète
- Prise en charge IPv4, IPv6, pont et ipset
- Prise en charge de NAT IPv4 et IPv6
- Zones de pare-feu
- Liste prédéfinie de zones, services et types icmp
- Langage riche pour des règles plus flexibles et complexes dans les zones
- Règles de pare-feu temporisées dans les zones
- Blocage : liste blanche des applications pouvant modifier le pare-feu
- Chargement automatique des modules du noyau Linux
- Intégration avec Puppet
Alternatives
Dans le domaine des serveurs, il existe plusieurs options pour les applications, les systèmes et les distributions complètes avec des solutions robustes pour les pare-feu (Firewalls). Cependant, dans le domaine des applications graphiques pour ordinateurs d'utilisateurs simples (non techniques), pour effectuer des tâches de filtrage du contenu nous recommandons l'utilisation d'une application simple et utile appelée « Maître d'hôte ». Ce qui est très facile à utiliser, il sert donc efficacement d'excellent système de contrôle parental (pare-feu) sur certains de nos appréciés Distros GNU / Linux.
"C'est une application utilisée pour bloquer les domaines Web indésirables. Il dispose d'une interface utilisateur graphique simple qui vous permet de mettre à jour facilement le fichier «
/etc/hosts»De votre distribution GNU/Linux à l'un des quatre fichiers hosts/hosts consolidés de StevenBlack. Ces fichiers d'hébergement consolidés vous permettent de bloquer les sites Web de différentes catégories, telles que : les publicités, le porno, les jeux, les réseaux sociaux et les fausses nouvelles. »
Captures d'écran
Dans une prochain article nous allons approfondir l'utilisation de Firewalld y "Configuration du pare-feu".
Résumé
Bref, en utilisant les deux "Configuration du pare-feu" comme Gufw gérer Iptables (pare-feu du noyau Linux natif) graphiquement sur n'importe quel Distribution GNU / Linux où leurs packages d'installation sont disponibles ou compatibles est une excellente option à explorer. Surtout, pour les utilisateurs qui débutent et n'ont pas autant de connaissances techniques et terminales (console) pour effectuer des tâches de filtrage de contenu, connexions et bourrages ou blocages de ports, entre autres activités techniques.
Nous espérons que cette publication sera très utile pour l'ensemble «Comunidad de Software Libre y Código Abierto» et d'une grande contribution à l'amélioration, la croissance et la diffusion de l'écosystème d'applications disponibles pour «GNU/Linux». Et n'arrêtez pas de le partager avec d'autres, sur vos sites Web, chaînes, groupes ou communautés de réseaux sociaux ou de messagerie préférés. Enfin, visitez notre page d'accueil à «DesdeLinux» pour découvrir plus d'actualités et rejoindre notre chaîne officielle de Télégramme de DesdeLinux.