Hvordan konfigurere brannmuren i Ubuntu

Som alle Linux-distroer kommer Ubuntu allerede med en brannmur (brannmur) installert. Denne brannmuren kommer faktisk innebygd i kjernen. I Ubuntu ble brannmuren kommandolinjegrensesnitt erstattet av et noe lettere å bruke skript. Ufw (Uncomplicated FireWall) har imidlertid også et grafisk grensesnitt som er superenkelt å bruke. I dette innlegget vil vi presentere en trinnvis miniguide om hvordan du bruker gufw, ufws grafiske grensesnitt, for å konfigurere brannmuren vår.

Før du installerer gufw, er det ikke en dårlig ide å sjekke statusen på ufw. For å gjøre dette åpnet jeg en terminal og skrev:

sudo ufw status

Utgangen skal si noe sånt som: "Status: inaktiv". Det er standardtilstanden til brannmuren i Ubuntu: den blir installert, men er deaktivert.

For å installere gufw åpnet jeg Ubuntu Software Center og søkte etter det derfra.

Du kan også installere den fra terminalen ved å skrive:

sudo apt-get install gufw

Sette opp gufw

Når du er installert, kan du få tilgang til den fra System> Administrasjon> Brannmurinnstillinger.

Som du kan se på skjermbildet, fungerer ufw som standard ved å akseptere alle utgående tilkoblinger og avvise alle innkommende tilkoblinger (unntatt de som er relatert til utgående). Dette betyr at ethvert program du bruker vil være i stand til å koble til utsiden (det være seg Internett eller en del av intranettet) uten problemer, men hvis noen fra en annen maskin ønsker å få tilgang til din, vil de ikke kunne.

Alle tilkoblingsretningslinjer er lagret i filen  / etc / default / ufw. Merkelig nok, ufw blokkerer IPv6-trafikk som standard. For å aktivere det, rediger filen / etc / default / ufw og endre IPV6 = nei av IPV6 = ja.

Opprette egendefinerte regler

Klikk på Legg til-knappen i hovedgufw-vinduet. Det er tre faner for å lage tilpassede regler: Forhåndskonfigurert, Enkelt og Avansert.

Fra forhåndskonfigurert kan du opprette en serie regler for et bestemt antall tjenester og applikasjoner. De tilgjengelige tjenestene er: FTP, HTTP, IMAP, NFS, POP3, Samba, SMTP, ssh, VNC og Zeroconf. De tilgjengelige applikasjonene er: Amule, Deluge, KTorrent, Nikotine, qBittorrent og Transmission.

Fra Simple kan du opprette regler for en standardport. Dette lar deg lage regler for tjenester og applikasjoner som ikke er tilgjengelige i forhåndskonfigurert. For å konfigurere en rekke porter, kan du angi dem ved hjelp av følgende syntaks: PORT1: PORT2.

Fra Advanced kan du opprette mer spesifikke regler ved hjelp av kilde- og destinasjons-IP-adresser og porter. Det er fire muligheter for å definere en regel: tillate, nekte, nekte og begrense. Effekten av å tillate og benekte er selvforklarende. Avvis vil returnere en "ICMP: destinasjon utilgjengelig" -melding til rekvirenten. Limit lar deg begrense antall mislykkede tilkoblingsforsøk. Dette beskytter deg mot brute force-angrep.

Når regelen er lagt til, vil den vises i gufw-hovedvinduet.
Når en regel er opprettet, vil den vises i hovedvinduet til Gufw. Du kan også se regelen fra en skallterminal ved å skrive sudo ufw-status.