|
બધા લિનક્સ ડિસ્ટ્રોઝની જેમ, ઉબુન્ટુ પહેલેથી જ ફાયરવ (લ (ફાયરવ )લ) ઇન્સ્ટોલ કરેલી સાથે આવે છે. આ ફાયરવોલ, હકીકતમાં, કર્નલમાં જડિત આવે છે. ઉબુન્ટુમાં, ફાયરવોલ કમાન્ડ લાઇન ઇન્ટરફેસને સ્ક્રિપ્ટનો ઉપયોગ કરવા માટે થોડો સરળ બનાવ્યો હતો. જો કે, યુએફડબ્લ્યુ (અનકમ્પ્લિકેટેડ ફાયરવ )લ) પાસે ગ્રાફિકલ ઇન્ટરફેસ પણ છે જેનો ઉપયોગ કરવો ખૂબ જ સરળ છે. આ પોસ્ટમાં, અમે અમારા ફાયરવ configલને ગોઠવવા માટે, યુએફડબ્લ્યુના ગ્રાફિકલ ઇન્ટરફેસનો ઉપયોગ કેવી રીતે કરવો તે વિશે એક પગલું-દર-પગલું મિનિ-ગાઇડ રજૂ કરીશું. |
ગુફ્ડબ્લ્યુ સ્થાપિત કરવા પહેલાં, યુએફડબ્લ્યુની સ્થિતિ તપાસવી એ ખરાબ વિચાર નથી. આ કરવા માટે, મેં એક ટર્મિનલ ખોલ્યું અને લખ્યું:
સુડો યુએફવી સ્થિતિ
પરિણામમાં કંઈક આવું કહેવું જોઈએ: "સ્થિતિ: નિષ્ક્રિય". તે ઉબુન્ટુમાં ફાયરવ ofલની ડિફ defaultલ્ટ સ્થિતિ છે: તે ઇન્સ્ટોલ કરે છે પરંતુ અક્ષમ છે.
ગુફ્ડબ્લ્યુ સ્થાપિત કરવા માટે, મેં ઉબુન્ટુ સ Softwareફ્ટવેર સેન્ટર ખોલ્યું અને ત્યાંથી તેની શોધ કરી.
તમે લખીને તેને ટર્મિનલમાંથી પણ સ્થાપિત કરી શકો છો.
sudo apt-gufw ઇન્સ્ટોલ કરો
ગુફ્ડબ્લ્યુ સેટ કરી રહ્યું છે
એકવાર ઇન્સ્ટોલ થઈ ગયા પછી, તમે તેને સિસ્ટમ> એડમિનિસ્ટ્રેશન> ફાયરવ settingsલ સેટિંગ્સથી accessક્સેસ કરી શકો છો.
જેમ તમે સ્ક્રીનશોટમાં જોઈ શકો છો, યુએફડબ્લ્યુ ડિફgoingલ્ટ રૂપે બધા આઉટગોઇંગ કનેક્શન્સને સ્વીકારીને અને બધા ઇનકમિંગ કનેક્શન્સને નકારી કાratesે છે (આઉટગોઇંગ કનેક્શન્સ સિવાયના તે સિવાય). આનો અર્થ એ છે કે તમે ઉપયોગમાં લો છો તે કોઈપણ એપ્લિકેશન સમસ્યાઓ વિના બહારના (તે ઇન્ટરનેટ અથવા તમારા ઇંટરનેટનો ભાગ હોઈ શકે છે) કનેક્ટ કરવામાં સક્ષમ હશે, પરંતુ જો કોઈ અન્ય મશીનમાંથી કોઈ તમારામાં .ક્સેસ કરવા માંગે છે, તો તેઓ સમર્થ હશે નહીં.
બધી કનેક્શન નીતિઓ ફાઇલમાં સંગ્રહિત છે / etc / default / ufw. આશ્ચર્યજનક રીતે, ufw મૂળભૂત રીતે IPv6 ટ્રાફિકને અવરોધિત કરે છે. તેને સક્ષમ કરવા માટે, ફાઇલને સંપાદિત કરો / etc / default / ufw અને તે બદલાઈ ગયું આઈપીવી 6 = નંબર પોર આઈપીવી 6 = હા.
વૈવિધ્યપૂર્ણ નિયમો બનાવી રહ્યા છે
મુખ્ય ગુફ્ડબ્લ્યુ વિંડોમાં એડ બટનને ક્લિક કરો. કસ્ટમ નિયમો બનાવવા માટે ત્રણ ટsબ્સ છે: પ્રિફ્ન્કફિગર્ડ, સરળ અને અદ્યતન.
પૂર્વકન્ફિગર્ડથી તમે ચોક્કસ સંખ્યાની સેવાઓ અને એપ્લિકેશનો માટે નિયમોની શ્રેણી બનાવી શકો છો. ઉપલબ્ધ સેવાઓ છે: એફટીપી, એચ.ટી.ટી.પી., આઇ.એમ.એ.પી., એન.એફ.એસ., પીઓપી 3, સામ્બા, એસ.એમ.ટી.પી., એસ.એસ., વી.એન.સી. અને ઝેરોકોનફ. ઉપલબ્ધ એપ્લિકેશનો છે: તાજગી, ડેલ્યુજ, કે ટorરન્ટ, નિકોટિન, ક્યૂબિટ્ટરન્ટ અને ટ્રાન્સમિશન.
સિમ્પલથી, તમે ડિફોલ્ટ બંદર માટેના નિયમો બનાવી શકો છો. આ તમને સેવાઓ અને એપ્લિકેશનો માટેના નિયમો બનાવવા માટે પરવાનગી આપે છે જે પૂર્વ રૂપરેખાંકિતમાં ઉપલબ્ધ નથી. બંદરોની શ્રેણીને ગોઠવવા માટે, તમે નીચેના સિન્ટેક્સનો ઉપયોગ કરીને તેમને સેટ કરી શકો છો: PORT1: PORT2.
એડવાન્સ્ડથી, તમે સ્રોત અને ગંતવ્ય IP સરનામાંઓ અને બંદરોનો ઉપયોગ કરીને વધુ વિશિષ્ટ નિયમો બનાવી શકો છો. નિયમને નિર્ધારિત કરવા માટે ચાર વિકલ્પો ઉપલબ્ધ છે: મંજૂરી આપો, નામંજૂર કરો, નકારો, અને મર્યાદા. મંજૂરી અને નામંજૂરની અસર સ્વ-વર્ણનાત્મક છે. અસ્વીકાર એક "આઈસીએમપી: ગંતવ્ય પહોંચ ન કરી શકાય તેવા" સંદેશને વિનંતીકર્તાને પરત કરશે. મર્યાદા તમને અસફળ કનેક્શન પ્રયત્નોની સંખ્યાને મર્યાદિત કરવાની મંજૂરી આપે છે. આ તમને ઘાતક બળના હુમલાઓ સામે રક્ષણ આપે છે.
એકવાર નિયમ ઉમેર્યા પછી, તે મુખ્ય ગુફ્ડબ્લ્યુ વિંડોમાં દેખાશે.
એકવાર નિયમ બન્યા પછી, તે ગુફડબ્લ્યુની મુખ્ય વિંડોમાં બતાવવામાં આવશે. તમે સુડો યુએફડબલ્યુ સ્થિતિ લખીને શેલ ટર્મિનલમાંથી નિયમ પણ જોઈ શકો છો.
લખવા માટેનો સામાન્ય અભ્યાસ, કંઈક સારસિસ
લેખિતમાં થયેલી ભૂલો માટે તમે અસામાન્ય બોલાવતા હોવ તેમ હું તમારું અપમાન નથી કરી રહ્યો, પણ મારે તમને કહેવું પડશે કે "તમે બીજાની આંખમાં એક સ્ટ્રો જુએ છે, અને તમને તમારામાં બીમ દેખાતો નથી."
એક જ લેખિત લાઇનમાં, તમે ઘણી ભૂલો અને ભૂલો કરી છે; સૌથી અગત્યનું, કદાચ, હાજર અનંતને હિતાવહની સાથે બદલવું છે.
હું નિષ્ણાંત નથી, પરંતુ જેમ જેમ મેં વાંચ્યું છે, ઇકો વિનંતીઓનો જવાબ આપવાથી ઉપકરણોને રોકવા માટે (અમારા ઉપકરણોની અદૃશ્યતા માટેની ઓછામાં ઓછી શરત અને બંદર સ્કેનરને યોગ્ય રીતે પસાર કરવા માટે) આ પગલાંને અનુસરવું જરૂરી છે:
$ sudo ufw સક્ષમ
do સુડો નેનો /etc/ufw/before.rules
જ્યાં વાક્ય કહે છે:
-A યુએફડબલ્યુ-પહેલાં-ઇનપુટ -p આઇએસએમપી આઇસીએમપી-પ્રકારનો ઇકો-વિનંતી -જે એસીસીઈપીટી
તેથી તે આના જેવું લાગે છે:
# -A યુએફડબલ્યુ-પહેલા-ઇનપુટ -p આઇએસએમપી આઇસીએમપી-પ્રકારનો ઇકો-વિનંતી -જે એસીસીઈપીટી
નિયંત્રણ + ઓ સાથે નેનોમાં સાચવો. નિયંત્રણ સાથે બહાર નીકળો + X.
પછી:
$ sudo ufw અક્ષમ
$ sudo ufw સક્ષમ
મેં મારા પીસી પર આવું કર્યું. કોઈક મને સુધારે છે જો તે યોગ્ય નથી.
હેલો, તે સાચું છે કે 64-બીટ સંસ્કરણમાં GUI અલગ છે. મને લાગે છે કે તે ગાર્ડડોગ જેટલું સાહજિક નથી, પરંતુ મેં તેનો પ્રયાસ કર્યો અને તે મને કેટલાક બંદરોથી વધુ સારા પરિણામો આપશે જે મને જટિલ બનાવતા હતા, તેથી ગુફ્ડબ્લ્યુ પહેલેથી કાર્યરત હતું. તેથી આ પોસ્ટ મારા માટે બરાબર હતી. આભાર ચાલો આપણે ઉપયોગ કરીએ ...
જ્યાં સુધી મને યાદ છે, ત્યાં સુધી તમે ફરીથી પ્રારંભ કરો તો પણ તે કાર્ય કરવું જોઈએ.
આ પ્રોગ્રામ ફક્ત ફાયરવ toલનો ઇન્ટરફેસ છે જે ઉબન્ટુમાં ડિફ defaultલ્ટ રૂપે આવે છે.
ચીર્સ! પોલ.
એકવાર ફાયરવ ?લ ગોઠવાઈ જાય, પછી જો તમે રીબૂટ કરો અથવા તે દરેક લ atગિન પર શરૂ થવું હોય તો પણ તે કાર્યરત છે? જવાબ માટે અગાઉથી આભાર.
પોસ્ટ માટે આભાર.
હું એકદમ નવીન છું અને મને ખાતરી નથી કે હું જે કરી રહ્યો છું તે અસરકારક સુરક્ષા માટે યોગ્ય છે કે નહીં. હું ફક્ત ઇન્ટરનેટ પરથી ડાઉનલોડ કરું છું તે ઉબુન્ટુ આઇસો અને અન્ય ડિસ્ટ્રોઝ છે, તેથી હું બધા બંદરોને બંધ રાખવાનું પસંદ કરું છું અને કન્સોલમાં નીચે મુજબ યુએફડબલ્યુ.
»સુડો યુએફડબલ્યુ સક્ષમ the, આ સંદેશ આપે છે કે ફાયરવોલ સક્રિય થયેલ છે, આગળના પગલામાં હું કન્સોલમાં નીચે આપેલ આદેશ દાખલ કરીને નીચેનો ફેરફાર કરું છું:
"સુડો gedit /etc/ufw/before.rules"
આગળની સ્ક્રીન પર જે દેખાય છે તે હું આંતરી ડાબી બાજુથી લાઇનની શરૂઆતમાં હેશ માર્ક સાથે "પૂર્ણ" કરું છું ત્યાં લાઇનમાં ફેરફાર કરું છું.
હવે હું તમને જે પ્રશ્ન પૂછવા માંગું છું: શું તે મારા કમ્પ્યુટરના રક્ષણ માટે યોગ્ય છે?
પ્રતિભાવ અને શ્રેષ્ઠ સાદર માટે અગાઉથી આભાર.
હા તે સાચું છે. જો તમે નિયમો બનાવવા માંગતા હો, તો હું gufw નો ઉપયોગ કરવાની ભલામણ કરું છું. 🙂
ચીર્સ! પોલ.
સ્પેન તરફથી ખૂબ ખૂબ અને માયાળુ આભાર
મેં ઉબુન્ટુ 10.10.1 એએમડી 10.10 પર મારું વર્ઝન 64 ઇન્સ્ટોલ કર્યું છે, ઓછામાં ઓછું તમે જે સ્પષ્ટ કરો છો તેનાથી જીયુઆઈમાં.
તે તે છે જે હું લાંબા સમયથી શોધી રહ્યો છું, આભાર.
શું સારું સેલો છે! હું ખુશ છું!
ચીર્સ! પોલ.
યેન્દ્રિ હું લિનક્સમાં નવો છું, મારો પ્રશ્ન એ છે કે બધા ડિસ્ટ્રિબ્યુશનમાં ફાયરવ configલને ગોઠવવા માટે તે સરળ છે?
એવું કહેવામાં આવે છે ... જાણો
હું અપવાદોમાં લીબરઓફીસ ઇમ્પ્રેસ ઉમેરી શકતો નથી. મને તે જરૂરી છે કે Wi-Fi સાથે રિમોટ કંટ્રોલ (પ્રભાવિત રીમોટ) નો ઉપયોગ કરી શકશો. હજી સુધી સોલ્યુશન ફાયરવwalલને અસ્થાયીરૂપે અક્ષમ કરવાનો હતો
હાય…
ઉત્તમ લેખ. ખૂબ જ ઉપયોગી
તમે ખૂબ ખૂબ આભાર
નમસ્તે મિત્ર, હું ઉબુન્ટુ 14.10 નો ઉપયોગ કરું છું, મેં નિયમની ટિપ્પણી કરવા માટે ઉલ્લેખ કરેલા પગલાંને અનુસરીને
# -A યુએફડબલ્યુ-પહેલા-ઇનપુટ -p આઇએસએમપી આઇસીએમપી-પ્રકારનો ઇકો-વિનંતી -જે એસીસીઈપીટી
પરંતુ જ્યારે હું પોર્ટ સ્કેન ફરીથી કરું છું, ત્યારે મારે ફરી એક વાર પિંગ (આઇસીએમપી ઇકો) વિનંતીઓ ખુલી હોવી જ જોઇએ, હું GRC શીલ્ડ્સઅપ સ્કેનરનો ઉપયોગ કરું છું. https://www.grc.com/x/ne.dll?bh0bkyd2 , કોઈ અન્ય ઉકેલો ??
ગ્રાસિઅસ