Kaip sukonfigūruoti ugniasienę „Ubuntu“

Kaip ir visose „Linux“ sistemose, „Ubuntu“ jau yra įdiegta užkarda (užkarda). Ši ugniasienė iš tikrųjų yra įdėta į branduolį. „Ubuntu“ užkardos komandinės eilutės sąsaja buvo pakeista šiek tiek lengviau naudojamu scenarijumi. Tačiau „ufw“ („Nesudėtinga„ FireWall “) taip pat yra grafinė sąsaja, kurią naudoti yra labai paprasta. Šiame įraše žingsnis po žingsnio pateiksime mini vadovą, kaip naudoti„ ufw “grafinę sąsają, kad sukonfigūruotume užkardą.

Prieš diegiant „gufw“ nėra bloga mintis patikrinti „ufw“ būseną. Norėdami tai padaryti, atidariau terminalą ir parašiau:

Sudo ufw statusas

Rezultatas turėtų pasakyti maždaug taip: „Būsena: neaktyvus“. Tai yra numatytoji ugniasienės būsena „Ubuntu“: ji yra įdiegta, bet išjungta.

Norėdami įdiegti „gufw“, atidariau „Ubuntu“ programinės įrangos centrą ir jo ieškojau iš ten.

Taip pat galite jį įdiegti iš terminalo įvesdami:

sudo apt-get install gufw

„Gufw“ nustatymas

Įdiegę, galite jį pasiekti naudodami Sistema> Administravimas> Ugniasienės nustatymai.

Kaip matote ekrano kopijoje, „ufw“ veikia pagal numatytuosius nustatymus priimdama visus išeinančius ryšius ir atmetdama visus gaunamus ryšius (išskyrus susijusius su išeinančiais). Tai reiškia, kad bet kokia jūsų naudojama programa be problemų galės prisijungti prie išorės (ar tai būtų internetas, ar dalis jūsų intraneto), tačiau jei kas nors iš kitos mašinos nori prisijungti prie jūsų, jis negalės.

Visos ryšio strategijos saugomos faile  / etc / default / ufw. Keista, tačiau „ufw“ pagal nutylėjimą blokuoja IPv6 srautą. Norėdami jį įgalinti, redaguokite failą / etc / default / ufw ir pasikeisti IPV6 = ne iki IPV6 = taip.

Tinkintų taisyklių kūrimas

Pagrindiniame „gufw“ lange spustelėkite mygtuką Pridėti. Pasirinktinėms taisyklėms kurti yra trys skirtukai: iš anksto sukonfigūruotas, paprastas ir išplėstinis.

Iš anksto sukonfigūravę galite sukurti tam tikrų paslaugų ir programų skaičiaus taisyklių seriją. Galimos paslaugos yra: FTP, HTTP, IMAP, NFS, POP3, Samba, SMTP, ssh, VNC ir Zeroconf. Galimos programos: Amule, Deluge, KTorrent, Nikotine, qBittorrent ir Transmission.

Iš „Simple“ galite sukurti numatytojo prievado taisykles. Tai leidžia jums sukurti paslaugų ir programų, kurių negalima iš anksto sukonfigūruoti, taisykles. Norėdami sukonfigūruoti uostų diapazoną, galite juos nustatyti naudodami šią sintaksę: PORT1: PORT2.

Iš „Advanced“ galite sukurti konkretesnes taisykles naudodami šaltinio ir paskirties IP adresus bei prievadus. Taisyklei apibrėžti yra keturi variantai: leisti, paneigti, paneigti ir apriboti. Leidimo ir neigimo poveikis savaime suprantamas. Atmesti pateiks užklausos pateikėjui pranešimą „ICMP: paskirties vieta nepasiekiama“. Limitas leidžia apriboti nesėkmingų bandymų prisijungti skaičių. Tai apsaugo jus nuo žiaurios jėgos atakų.

Pridėjus taisyklę, ji pasirodys pagrindiniame „gufw“ lange.
Sukūrus taisyklę, ji bus rodoma pagrindiniame „Gufw“ lange. Taip pat galite peržiūrėti taisyklę iš apvalkalo terminalo, įvesdami sudo ufw būseną.