Ki jan yo configured firewall la nan Ubuntu

Tankou tout distribisyon Linux, Ubuntu deja vini ak yon firewall (firewall) enstale. Sa a firewall, an reyalite, vini entegre nan Kernel la. Nan Ubuntu, entèfas liy kòmand firewall la te ranplase pa yon ti jan pi fasil pou itilize script. Sepandan, ufw (Firewall senp) tou te gen yon koòdone grafik ki se fasil fasil yo sèvi ak yo .. Nan pòs sa a, nou pral prezante yon mini-gid etap pa etap sou kòman yo sèvi ak gufw, koòdone nan grafik nan ufw, nan konfigirasyon firewall nou an.

Anvan w enstale gufw, se pa yon move lide pou tcheke estati ufw la. Pou fè sa, mwen louvri yon tèminal ak ekri:

sudo ufw estati

Pwodiksyon an ta dwe di yon bagay tankou: "Status: inaktif". Sa se eta default firewall la nan Ubuntu: li enstale men li enfim.

Pou enstale gufw, mwen louvri Sant Lojisyèl Ubuntu epi mwen chache l la.

Ou ka enstale li tou nan tèminal la lè ou tape:

sudo nimewo apatman-jwenn enstale gufw

Mete kanpe gufw

Yon fwa enstale, ou ka jwenn aksè li nan Sistèm> Administrasyon> anviwònman firewall.

Kòm ou ka wè nan D a, ufw opere pa default aksepte tout koneksyon sortan ak rejte tout koneksyon fèk ap rantre (eksepte sa yo ki gen rapò ak sa yo sortan). Sa vle di ke nenpòt aplikasyon ou itilize yo pral kapab konekte ak deyò a (se pou li entènèt la oswa yon pati nan Intranet ou) san yo pa pwoblèm, men si yon moun ki soti nan yon lòt machin vle jwenn aksè nan ou, yo pa yo pral kapab.

Tout règleman koneksyon yo estoke nan dosye a  / elatriye / default / ufw. Etranj, ufw bloke IPv6 trafik pa default. Pou pèmèt li, edite dosye a / elatriye / default / ufw ak chanjman IPV6 = non pa IPV6 = wi.

Kreye règ koutim

Klike sou bouton Add nan fenèt prensipal gufw la. Gen twa onglè pou kreye règleman koutim: Preconfigured, Senp, ak avanse.

Soti nan Preconfigured ou ka kreye yon seri de règ pou yon sèten kantite sèvis ak aplikasyon yo. Sèvis ki disponib yo se: ftp, HTTP, IMAP, NFS, POP3, Samba, SMTP, ssh, VNC ak Zeroconf. Aplikasyon ki disponib yo se: Amule, Deluge, KTorrent, Nikotin, qBittorrent, ak transmisyon.

Soti nan senp, ou ka kreye règleman pou yon pò default. Sa pèmèt ou kreye règleman pou sèvis ak aplikasyon ki pa disponib nan Preconfigured. Pou konfigirasyon yon seri de pò, ou ka mete yo lè l sèvi avèk sentaks sa a: NROPORT1: NROPORT2.

Soti nan avanse, ou ka kreye règleman plis espesifik lè l sèvi avèk sous la ak destinasyon adrès IP ak pò. Gen kat opsyon ki disponib pou defini yon règ: pèmèt, refize, refize, ak limit. Efè a nan pèmèt ak refize se pwòp tèt ou-eksplikasyon. Rejte pral retounen yon mesaj "ICMP: destinasyon irealizabl" bay moun kap fè demann lan. Limit pèmèt ou limite kantite tantativ koneksyon san siksè. Sa a pwoteje ou kont atak fòs brital.

Yon fwa yo ajoute règ la, li pral parèt nan fenèt prensipal gufw la.
Yon fwa yo te kreye yon règ, li pral montre nan fenèt prensipal la nan Gufw. Ou kapab tou wè règ la soti nan yon tèminal koki pa tape sudo ufw estati.