ಉಬುಂಟುನಲ್ಲಿ ಫೈರ್‌ವಾಲ್ ಅನ್ನು ಹೇಗೆ ಕಾನ್ಫಿಗರ್ ಮಾಡುವುದು

ಎಲ್ಲಾ ಲಿನಕ್ಸ್ ಡಿಸ್ಟ್ರೋಗಳಂತೆ, ಉಬುಂಟು ಈಗಾಗಲೇ ಫೈರ್‌ವಾಲ್ (ಫೈರ್‌ವಾಲ್) ಅನ್ನು ಸ್ಥಾಪಿಸಿದೆ. ಈ ಫೈರ್‌ವಾಲ್, ವಾಸ್ತವವಾಗಿ, ಕರ್ನಲ್‌ನಲ್ಲಿ ಹುದುಗಿದೆ. ಉಬುಂಟುನಲ್ಲಿ, ಫೈರ್‌ವಾಲ್ ಆಜ್ಞಾ ಸಾಲಿನ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಸ್ಕ್ರಿಪ್ಟ್ ಅನ್ನು ಬಳಸಲು ಸ್ವಲ್ಪ ಸುಲಭದಿಂದ ಬದಲಾಯಿಸಲಾಯಿತು. ಆದಾಗ್ಯೂ, ufw (ಅನ್‌ಕಂಪ್ಲಿಕೇಟೆಡ್ ಫೈರ್‌ವಾಲ್) ಒಂದು ಗ್ರಾಫಿಕಲ್ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಸಹ ಹೊಂದಿದೆ, ಅದು ಬಳಸಲು ಸುಲಭವಾಗಿದೆ.ಈ ಪೋಸ್ಟ್‌ನಲ್ಲಿ, ನಮ್ಮ ಫೈರ್‌ವಾಲ್ ಅನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲು ಗುಫ್, ಯುಎಫ್‌ನ ಗ್ರಾಫಿಕಲ್ ಇಂಟರ್ಫೇಸ್ ಅನ್ನು ಹೇಗೆ ಬಳಸುವುದು ಎಂಬುದರ ಕುರಿತು ಹಂತ-ಹಂತದ ಮಿನಿ-ಗೈಡ್ ಅನ್ನು ನಾವು ಪ್ರಸ್ತುತಪಡಿಸುತ್ತೇವೆ.

Gufw ಅನ್ನು ಸ್ಥಾಪಿಸುವ ಮೊದಲು, ufw ನ ಸ್ಥಿತಿಯನ್ನು ಪರಿಶೀಲಿಸುವುದು ಕೆಟ್ಟ ಆಲೋಚನೆಯಲ್ಲ. ಇದನ್ನು ಮಾಡಲು, ನಾನು ಟರ್ಮಿನಲ್ ಅನ್ನು ತೆರೆದಿದ್ದೇನೆ ಮತ್ತು ಬರೆದಿದ್ದೇನೆ:

ಸುಡೋ ಉಫ್ವಾ ಸ್ಥಾನಮಾನ

ಫಲಿತಾಂಶವು ಹೀಗೆ ಹೇಳಬೇಕು: "ಸ್ಥಿತಿ: ನಿಷ್ಕ್ರಿಯ". ಅದು ಉಬುಂಟುನಲ್ಲಿನ ಫೈರ್‌ವಾಲ್‌ನ ಪೂರ್ವನಿಯೋಜಿತ ಸ್ಥಿತಿ: ಇದನ್ನು ಸ್ಥಾಪಿಸಲಾಗಿದೆ ಆದರೆ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆ.

ಗುಫ್‌ವ್ ಸ್ಥಾಪಿಸಲು, ನಾನು ಉಬುಂಟು ಸಾಫ್ಟ್‌ವೇರ್ ಕೇಂದ್ರವನ್ನು ತೆರೆದು ಅಲ್ಲಿಂದ ಹುಡುಕಿದೆ.

ಟೈಪ್ ಮಾಡುವ ಮೂಲಕ ನೀವು ಅದನ್ನು ಟರ್ಮಿನಲ್‌ನಿಂದ ಸ್ಥಾಪಿಸಬಹುದು:

sudo apt-get gufw ಅನ್ನು ಸ್ಥಾಪಿಸಿ

ಗುಫ್ ಅನ್ನು ಹೊಂದಿಸಲಾಗುತ್ತಿದೆ

ಸ್ಥಾಪಿಸಿದ ನಂತರ, ನೀವು ಅದನ್ನು ಸಿಸ್ಟಮ್> ಆಡಳಿತ> ಫೈರ್‌ವಾಲ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳಿಂದ ಪ್ರವೇಶಿಸಬಹುದು.

ಸ್ಕ್ರೀನ್‌ಶಾಟ್‌ನಲ್ಲಿ ನೀವು ನೋಡುವಂತೆ, ಹೊರಹೋಗುವ ಎಲ್ಲಾ ಸಂಪರ್ಕಗಳನ್ನು ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ufw ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಮತ್ತು ಎಲ್ಲಾ ಒಳಬರುವ ಸಂಪರ್ಕಗಳನ್ನು ತಿರಸ್ಕರಿಸುತ್ತದೆ (ಹೊರಹೋಗುವ ಸಂಪರ್ಕಗಳನ್ನು ಹೊರತುಪಡಿಸಿ). ಇದರರ್ಥ ನೀವು ಬಳಸುವ ಯಾವುದೇ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು ಸಮಸ್ಯೆಗಳಿಲ್ಲದೆ ಹೊರಭಾಗಕ್ಕೆ ಸಂಪರ್ಕಿಸಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ (ಅದು ಇಂಟರ್ನೆಟ್ ಅಥವಾ ನಿಮ್ಮ ಅಂತರ್ಜಾಲದ ಭಾಗವಾಗಿರಬಹುದು), ಆದರೆ ಇನ್ನೊಂದು ಯಂತ್ರದಿಂದ ಯಾರಾದರೂ ನಿಮ್ಮದನ್ನು ಪ್ರವೇಶಿಸಲು ಬಯಸಿದರೆ, ಅವರಿಗೆ ಸಾಧ್ಯವಾಗುವುದಿಲ್ಲ.

ಎಲ್ಲಾ ಸಂಪರ್ಕ ನೀತಿಗಳನ್ನು ಫೈಲ್‌ನಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗಿದೆ  / etc / default / ufw. ವಿಚಿತ್ರವೆಂದರೆ, ufw ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ IPv6 ದಟ್ಟಣೆಯನ್ನು ನಿರ್ಬಂಧಿಸುತ್ತದೆ. ಅದನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲು, ಫೈಲ್ ಅನ್ನು ಸಂಪಾದಿಸಿ / etc / default / ufw ಮತ್ತು ಬದಲಾವಣೆ ಐಪಿವಿ 6 = ಇಲ್ಲ ಮೂಲಕ ಐಪಿವಿ 6 = ಹೌದು.

ಕಸ್ಟಮ್ ನಿಯಮಗಳನ್ನು ರಚಿಸಲಾಗುತ್ತಿದೆ

ಮುಖ್ಯ gufw ವಿಂಡೋದಲ್ಲಿ ಸೇರಿಸು ಬಟನ್ ಕ್ಲಿಕ್ ಮಾಡಿ. ಕಸ್ಟಮ್ ನಿಯಮಗಳನ್ನು ರಚಿಸಲು ಮೂರು ಟ್ಯಾಬ್‌ಗಳಿವೆ: ಮೊದಲೇ ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾಗಿದೆ, ಸರಳ ಮತ್ತು ಸುಧಾರಿತ.

ಮೊದಲೇ ಕಾನ್ಫಿಗರ್ ಮಾಡಿದ ನೀವು ನಿರ್ದಿಷ್ಟ ಸಂಖ್ಯೆಯ ಸೇವೆಗಳು ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ಗಳಿಗಾಗಿ ನಿಯಮಗಳ ಸರಣಿಯನ್ನು ರಚಿಸಬಹುದು. ಲಭ್ಯವಿರುವ ಸೇವೆಗಳು: ಎಫ್‌ಟಿಪಿ, ಎಚ್‌ಟಿಟಿಪಿ, ಐಎಂಎಪಿ, ಎನ್‌ಎಫ್‌ಎಸ್, ಪಿಒಪಿ 3, ಸಾಂಬಾ, ಎಸ್‌ಎಮ್‌ಟಿಪಿ, ಎಸ್‌ಎಸ್, ವಿಎನ್‌ಸಿ ಮತ್ತು ero ೀರೊಕಾನ್ಫ್. ಲಭ್ಯವಿರುವ ಅಪ್ಲಿಕೇಶನ್‌ಗಳು: ಅಮುಲೆ, ಪ್ರವಾಹ, ಕೆಟೋರೆಂಟ್, ನಿಕೋಟಿನ್, qBittorrent, ಮತ್ತು ಪ್ರಸರಣ.

ಸರಳದಿಂದ, ನೀವು ಡೀಫಾಲ್ಟ್ ಪೋರ್ಟ್ಗಾಗಿ ನಿಯಮಗಳನ್ನು ರಚಿಸಬಹುದು. ಪೂರ್ವ ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾಗಿಲ್ಲದ ಸೇವೆಗಳು ಮತ್ತು ಅಪ್ಲಿಕೇಶನ್‌ಗಳಿಗಾಗಿ ನಿಯಮಗಳನ್ನು ರಚಿಸಲು ಇದು ನಿಮ್ಮನ್ನು ಅನುಮತಿಸುತ್ತದೆ. ಒಂದು ಶ್ರೇಣಿಯ ಪೋರ್ಟ್‌ಗಳನ್ನು ಕಾನ್ಫಿಗರ್ ಮಾಡಲು, ನೀವು ಅವುಗಳನ್ನು ಈ ಕೆಳಗಿನ ಸಿಂಟ್ಯಾಕ್ಸ್ ಬಳಸಿ ಹೊಂದಿಸಬಹುದು: NROPORT1: NROPORT2.

ಸುಧಾರಿತದಿಂದ, ನೀವು ಮೂಲ ಮತ್ತು ಗಮ್ಯಸ್ಥಾನದ ಐಪಿ ವಿಳಾಸಗಳು ಮತ್ತು ಪೋರ್ಟ್‌ಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಹೆಚ್ಚು ನಿರ್ದಿಷ್ಟ ನಿಯಮಗಳನ್ನು ರಚಿಸಬಹುದು. ನಿಯಮವನ್ನು ವ್ಯಾಖ್ಯಾನಿಸಲು ನಾಲ್ಕು ಆಯ್ಕೆಗಳಿವೆ: ಅನುಮತಿಸಿ, ನಿರಾಕರಿಸು, ನಿರಾಕರಿಸು ಮತ್ತು ಮಿತಿ. ಅನುಮತಿಸುವ ಮತ್ತು ನಿರಾಕರಿಸುವ ಪರಿಣಾಮವು ಸ್ವಯಂ ವಿವರಣಾತ್ಮಕವಾಗಿದೆ. ತಿರಸ್ಕರಿಸು ವಿನಂತಿಸುವವರಿಗೆ “ICMP: ತಲುಪಲಾಗದ ಗಮ್ಯಸ್ಥಾನ” ಸಂದೇಶವನ್ನು ಹಿಂತಿರುಗಿಸುತ್ತದೆ. ವಿಫಲ ಸಂಪರ್ಕ ಪ್ರಯತ್ನಗಳ ಸಂಖ್ಯೆಯನ್ನು ಮಿತಿಗೊಳಿಸಲು ಮಿತಿ ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ. ವಿವೇಚನಾರಹಿತ ಶಕ್ತಿ ದಾಳಿಯಿಂದ ಇದು ನಿಮ್ಮನ್ನು ರಕ್ಷಿಸುತ್ತದೆ.

ನಿಯಮವನ್ನು ಸೇರಿಸಿದ ನಂತರ, ಅದು ಮುಖ್ಯ ಗುಫ್ವ್ ವಿಂಡೋದಲ್ಲಿ ಕಾಣಿಸುತ್ತದೆ.
ನಿಯಮವನ್ನು ರಚಿಸಿದ ನಂತರ, ಅದನ್ನು ಗುಫ್ವ್‌ನ ಮುಖ್ಯ ವಿಂಡೋದಲ್ಲಿ ತೋರಿಸಲಾಗುತ್ತದೆ. ಸುಡೋ ufw ಸ್ಥಿತಿಯನ್ನು ಟೈಪ್ ಮಾಡುವ ಮೂಲಕ ನೀವು ಶೆಲ್ ಟರ್ಮಿನಲ್‌ನಿಂದ ನಿಯಮವನ್ನು ವೀಕ್ಷಿಸಬಹುದು.