כיצד להגדיר את חומת האש באובונטו

כמו כל הפצות לינוקס, אובונטו כבר מגיעה עם חומת אש (חומת אש) מותקנת. חומת האש הזו, למעשה, משובצת בגרעין. באובונטו, ממשק שורת הפקודה של חומת האש הוחלף בסקריפט קצת יותר קל לשימוש. עם זאת ל- ufw (FireWall לא מסובך) יש גם ממשק גרפי קל במיוחד לשימוש. בפוסט זה נציג מדריך מיני צעד אחר צעד כיצד להשתמש ב- gufw, הממשק הגרפי של ufw, כדי להגדיר את חומת האש שלנו.

לפני התקנת gufw, זה לא רעיון רע לבדוק את הסטטוס של ufw. לשם כך פתחתי מסוף וכתבתי:

מצב

על הפלט לומר משהו כמו: "סטטוס: לא פעיל". זהו מצב ברירת המחדל של חומת האש באובונטו: הוא מותקן אך מושבת.

להתקנת gufw, פתחתי את מרכז התוכנה של אובונטו וחיפשתי אותו משם.

אתה יכול גם להתקין אותו מהטרמינל על ידי הקלדה:

sudo apt-get להתקין gufw

הגדרת gufw

לאחר ההתקנה, אתה יכול לגשת אליו ממערכת> ניהול> הגדרות חומת האש.

כפי שניתן לראות בצילום המסך, ufw פועל כברירת מחדל ומקבל את כל החיבורים היוצאים ודוחה את כל החיבורים הנכנסים (למעט אלה הקשורים לחיבורים היוצאים). המשמעות היא שכל יישום שתשתמשו בו יוכל להתחבר כלפי חוץ (זה לאינטרנט או לחלק מהאינטרנט שלכם) ללא בעיות, אך אם מישהו ממכונה אחרת ירצה לגשת אליכם, הוא לא יוכל.

כל מדיניות החיבור מאוחסנת בקובץ  / etc / default / ufw. באופן מוזר, ufw חוסם תעבורת IPv6 כברירת מחדל. כדי לאפשר זאת, ערוך את הקובץ / etc / default / ufw וזה השתנה IPV6 = לא ידי IPV6 = כן.

יצירת כללים מותאמים אישית

לחץ על הלחצן הוסף בחלון הראשי gufw. ישנן שלוש כרטיסיות ליצירת כללים מותאמים אישית: מוגדרים מראש, פשוטים ומתקדמים.

מתוך תצורה מוקדמת תוכלו ליצור סדרה של כללים למספר מסוים של שירותים ויישומים. השירותים הזמינים הם: FTP, HTTP, IMAP, NFS, POP3, Samba, SMTP, ssh, VNC ו- Zeroconf. היישומים הזמינים הם: Amule, Deluge, KTorrent, Nicotine, qBittorrent ו- Transmission.

מ- Simple תוכלו ליצור כללים ליציאת ברירת מחדל. זה מאפשר לך ליצור כללים עבור שירותים ויישומים שאינם זמינים בתצורה מוגדרת מראש. להגדרת מגוון יציאות, ניתן להגדיר אותן באמצעות התחביר הבא: PORT1: PORT2.

מ- Advanced ניתן ליצור כללים ספציפיים יותר באמצעות כתובות ה- IP והיציאות של המקור והיעד. ישנן ארבע אפשרויות זמינות להגדרת כלל: אפשר, דחה, דחה והגבל. ההשפעה של התרת והכחשה מסבירה את עצמה. דחייה תחזיר הודעת "ICMP: יעד לא ניתן להשגה" למבקש. Limit מאפשר לך להגביל את מספר ניסיונות החיבור שלא צלחו. זה מגן עליך מפני התקפות כוח אכזרי.

לאחר הוספת הכלל, הוא יופיע בחלון gufw הראשי.
לאחר שנוצר כלל, הוא יוצג בחלון הראשי של Gufw. תוכל גם להציג את הכלל ממסוף פגז על ידי הקלדת סטטוס sudo ufw.