Ubuntuでファイアウォールを構成する方法

すべてのLinuxディストリビューションと同様に、Ubuntuにはすでにファイアウォール（ファイアウォール）がインストールされています。 実際、このファイアウォールはカーネルに組み込まれています。 Ubuntuでは、ファイアウォールのコマンドラインインターフェイスがやや使いやすいスクリプトに置き換えられました。 ただし、ufw（Uncomplicated FireWall）には、非常に使いやすいグラフィカルインターフェイスもあります。この投稿では、ufwのグラフィカルインターフェイスであるgufwを使用してファイアウォールを構成する方法についてのステップバイステップのミニガイドを紹介します。

gufwをインストールする前に、ufwのステータスを確認することは悪い考えではありません。 これを行うために、私はターミナルを開いて次のように書きました。

sudo ufw status

結果は次のようになります：「ステータス：非アクティブ」。 これはUbuntuのファイアウォールのデフォルトの状態です。インストールされていますが無効になっています。

gufwをインストールするには、Ubuntu Software Centerを開いて、そこから検索しました。

次のように入力して、ターミナルからインストールすることもできます。

sudo apt-get インストール gufw

gufwの設定

インストールすると、[システム]> [管理]> [ファイアウォール設定]からアクセスできます。

スクリーンショットでわかるように、ufwはデフォルトですべての発信接続を受け入れ、すべての着信接続を拒否します（発信接続に関連する接続を除く）。 これは、使用するすべてのアプリケーションが問題なく外部（インターネットまたはイントラネットの一部）に接続できることを意味しますが、別のマシンの誰かがあなたのアプリケーションにアクセスしたい場合、それらはアクセスできません。

すべての接続ポリシーはファイルに保存されます  / etc / default / ufw。 不思議なことに、ufwはデフォルトでIPv6トラフィックをブロックします。 有効にするには、ファイルを編集します / etc / default / ufw と変更 IPV6 =いいえ によって IPV6 =はい.

カスタムルールの作成

gufwのメインウィンドウで[追加]ボタンをクリックします。 カスタムルールを作成するためのXNUMXつのタブがあります：事前設定済み、シンプル、および詳細。

Preconfiguredから、特定の数のサービスとアプリケーションの一連のルールを作成できます。 利用可能なサービスは、FTP、HTTP、IMAP、NFS、POP3、Samba、SMTP、ssh、VNC、Zeroconfです。 利用可能なアプリケーションは、Amule、Deluge、KTorrent、Nicotine、qBittorrent、およびTransmissionです。

Simpleから、デフォルトポートのルールを作成できます。 これにより、事前構成では使用できないサービスとアプリケーションのルールを作成できます。 ポートの範囲を構成するには、次の構文を使用してポートを設定できます：PORT1：PORT2。

Advancedから、送信元と宛先のIPアドレスとポートを使用してより具体的なルールを作成できます。 ルールを定義するために使用できるオプションは、許可、拒否、拒否、および制限のXNUMXつです。 許可と拒否の効果は自明です。 Rejectは、「ICMP：destinationunreachable」メッセージをリクエスターに返します。 Limitを使用すると、失敗した接続の試行回数を制限できます。 これにより、ブルートフォース攻撃からユーザーを保護します。

ルールが追加されると、メインのgufwウィンドウに表示されます。
ルールが作成されると、Gufwのメインウィンドウに表示されます。 sudo ufw statusと入力して、シェル端末からルールを表示することもできます。