Hoe de firewall in Ubuntu te configureren

Zoals alle Linux-distributies, wordt Ubuntu al geleverd met een geïnstalleerde firewall (firewall). Deze firewall is in feite ingebed in de kernel. In Ubuntu werd de opdrachtregelinterface van de firewall vervangen door een wat gemakkelijker te gebruiken script. Ufw (Uncomplicated FireWall) heeft echter ook een grafische interface die supergemakkelijk te gebruiken is.In deze post zullen we stap voor stap een mini-handleiding presenteren over het gebruik van gufw, de grafische interface van ufw, om onze firewall te configureren.

Voordat u gufw installeert, is het geen slecht idee om de status van ufw te controleren. Om dit te doen, opende ik een terminal en schreef:

sudo ufw-status

Het resultaat zou iets moeten zeggen als: "Status: inactief". Dat is de standaardstatus van de firewall in Ubuntu: deze is geïnstalleerd maar is uitgeschakeld.

Om gufw te installeren, heb ik het Ubuntu Software Center geopend en daar naar gezocht.

U kunt het ook vanaf de terminal installeren door te typen:

sudo apt-get installeer gufw

Gufw

Eenmaal geïnstalleerd, kunt u het openen via Systeem> Beheer> Firewall-instellingen.

Zoals je kunt zien in de schermafbeelding, accepteert ufw standaard alle uitgaande verbindingen en weigert alle inkomende verbindingen (behalve die gerelateerd aan uitgaande verbindingen). Dit betekent dat elke applicatie die u gebruikt, zonder problemen verbinding kan maken met de buitenwereld (of het nu internet is of een deel van uw intranet), maar als iemand van een andere machine toegang wil tot de uwe, kan dat niet.

Alle verbindingsbeleid wordt in het bestand opgeslagen  / etc / default / ufw. Vreemd genoeg blokkeert ufw standaard IPv6-verkeer. Bewerk het bestand om het in te schakelen / etc / default / ufw en veranderen IPV6 = nee door IPV6 = ja.

Aangepaste regels maken

Klik op de knop Toevoegen in het hoofdvenster van gufw. Er zijn drie tabbladen voor het maken van aangepaste regels: vooraf geconfigureerd, eenvoudig en geavanceerd.

Vanuit Voorgeconfigureerd kunt u een reeks regels maken voor een bepaald aantal services en applicaties. De beschikbare services zijn: FTP, HTTP, IMAP, NFS, POP3, Samba, SMTP, ssh, VNC en Zeroconf. De beschikbare applicaties zijn: Amule, Deluge, KTorrent, Nicotine, qBittorrent en Transmission.

Vanuit Simple kunt u regels maken voor een standaardpoort. Hiermee kunt u regels maken voor services en applicaties die niet beschikbaar zijn in Preconfigured. Om een ​​reeks poorten te configureren, kunt u ze instellen met de volgende syntaxis: PORT1: PORT2.

Vanuit Geavanceerd kunt u meer specifieke regels maken met behulp van de bron- en doel-IP-adressen en poorten. Er zijn vier opties beschikbaar om een ​​regel te definiëren: toestaan, weigeren, weigeren en beperken. Het effect van toestaan ​​en ontkennen spreekt voor zich. Weigeren retourneert het bericht "ICMP: bestemming niet bereikbaar" naar de aanvrager. Met Limiet kunt u het aantal mislukte verbindingspogingen beperken. Dit beschermt je tegen brute force-aanvallen.

Zodra de regel is toegevoegd, verschijnt deze in het hoofdvenster van gufw.
Zodra een regel is gemaakt, wordt deze weergegeven in het hoofdvenster van Gufw. U kunt de regel ook bekijken vanuit een shell-terminal door sudo ufw status te typen.