Cum se configurează firewall-ul în Ubuntu

La fel ca toate distribuțiile Linux, Ubuntu vine deja cu un firewall instalat. De fapt, acest firewall vine încorporat în nucleu. În Ubuntu, interfața liniei de comandă firewall a fost înlocuită cu un script ceva mai ușor de utilizat. Cu toate acestea, ufw (Uncomplicated FireWall) are, de asemenea, o interfață grafică care este foarte ușor de utilizat. În această postare, vă vom prezenta un mini-ghid pas cu pas despre cum să utilizați gufw, interfața grafică a ufw, pentru a configura firewall.

Înainte de a instala gufw, nu este o idee rea să verificați starea ufw. Pentru a face acest lucru, am deschis un terminal și am scris:

statutul sudo ufw

Rezultatul ar trebui să spună ceva de genul: „Stare: inactiv”. Aceasta este starea implicită a firewall-ului în Ubuntu: vine instalat, dar este dezactivat.

Pentru a instala gufw, am deschis Ubuntu Software Center și l-am căutat de acolo.

De asemenea, îl puteți instala de la terminal tastând:

sudo apt-get install gufw

Configurarea gufw

Odată instalat, îl puteți accesa din Sistem> Administrare> Setări firewall.

După cum puteți vedea în captura de ecran, ufw funcționează implicit acceptând toate conexiunile de ieșire și respingând toate conexiunile de intrare (cu excepția celor legate de cele de ieșire). Aceasta înseamnă că orice aplicație pe care o utilizați se va putea conecta la exterior (fie că este vorba de Internet sau de o parte a Intranet-ului dvs.) fără probleme, dar dacă cineva dintr-o altă mașină vrea să vă acceseze, nu va putea.

Toate politicile de conectare sunt stocate în fișier  / etc / default / ufw. În mod ciudat, ufw blochează implicit traficul IPv6. Pentru a-l activa, editați fișierul / etc / default / ufw și schimbare IPV6 = nr de IPV6 = da.

Crearea regulilor personalizate

Faceți clic pe butonul Adăugare din fereastra principală a ghidului. Există trei file pentru crearea regulilor personalizate: preconfigurat, simplu și avansat.

Din Preconfigured puteți crea o serie de reguli pentru un anumit număr de servicii și aplicații. Serviciile disponibile sunt: ​​FTP, HTTP, IMAP, NFS, POP3, Samba, SMTP, ssh, VNC și Zeroconf. Aplicațiile disponibile sunt: ​​Amule, Deluge, KTorrent, Nicotine, qBittorrent și Transmission.

Din Simple, puteți crea reguli pentru un port implicit. Acest lucru vă permite să creați reguli pentru servicii și aplicații care nu sunt disponibile în Preconfigurat. Pentru a configura o gamă de porturi, le puteți seta utilizând următoarea sintaxă: PORT1: PORT2.

Din Advanced, puteți crea reguli mai specifice folosind sursa și destinația adreselor IP și a porturilor. Există patru opțiuni disponibile pentru a defini o regulă: permite, refuza, refuza și limita. Efectul de a permite și a refuza este auto-explicativ. Respingerea va returna solicitantului un mesaj „ICMP: destinație inaccesibilă”. Limit vă permite să limitați numărul de încercări nereușite de conectare. Acest lucru vă protejează împotriva atacurilor de forță brută.

Odată ce regula este adăugată, aceasta va apărea în fereastra principală gufw.
Odată ce a fost creată o regulă, aceasta va fi afișată în fereastra principală a Gufw. De asemenea, puteți vizualiza regula de la un terminal shell tastând sudo ufw status.