Ako nakonfigurovať bránu firewall v Ubuntu

Rovnako ako všetky distribúcie systému Linux, aj Ubuntu je už nainštalovaný firewall (firewall). Tento firewall je v skutočnosti zabudovaný do jadra. V Ubuntu bolo rozhranie príkazového riadku brány firewall nahradené o niečo ľahšie použiteľným skriptom. Avšak ufw (Uncomplicated FireWall) má aj grafické rozhranie, ktoré sa veľmi ľahko používa. V tomto príspevku predstavíme podrobného minipríručku o tom, ako používať gufw, grafické rozhranie ufw, na konfiguráciu nášho firewallu.

Pred inštaláciou gufw nie je zlý nápad skontrolovať stav ufw. Aby som to urobil, otvoril som terminál a napísal:

sudo ufw status

Výsledok by mal povedať niečo ako: „Stav: neaktívny“. Toto je predvolený stav brány firewall v systéme Ubuntu: je nainštalovaný, ale je zakázaný.

Ak chcete nainštalovať gufw, otvoril som softvérové ​​centrum Ubuntu a odtiaľ som ho vyhľadal.

Môžete ho tiež nainštalovať z terminálu zadaním:

sudo apt-get nainštalovať gufw

Nastavenie gufw

Po inštalácii k nej získate prístup zo sekcie Systém> Správa> Nastavenia brány firewall.

Ako vidíte na snímke obrazovky, ufw štandardne funguje tak, že prijíma všetky odchádzajúce spojenia a odmieta všetky prichádzajúce spojenia (okrem tých, ktoré súvisia s odchádzajúcimi). To znamená, že akákoľvek aplikácia, ktorú použijete, sa bude môcť bez problémov pripojiť k exteriéru (či už je to internet alebo súčasť vášho intranetu), ale ak niekto z iného počítača chce mať prístup k tej vašej, nebude to môcť.

Všetky zásady pripojenia sú uložené v súbore  / etc / default / ufw. Zvláštne je, že ufw štandardne blokuje prenosy IPv6. Ak to chcete povoliť, upravte súbor / etc / default / ufw a zmeniť IPV6 = č podľa IPV6 = áno.

Vytváranie vlastných pravidiel

Kliknite na tlačidlo Pridať v hlavnom okne gufw. Existujú tri karty na vytváranie vlastných pravidiel: Predkonfigurované, Jednoduché a Pokročilé.

Z Predkonfigurovaného môžete vytvoriť sériu pravidiel pre určitý počet služieb a aplikácií. Dostupné služby sú: FTP, HTTP, IMAP, NFS, POP3, Samba, SMTP, ssh, VNC a Zeroconf. Dostupné aplikácie sú: Amule, Deluge, KTorrent, Nicotine, qBittorrent a Transmission.

Od Simple môžete vytvárať pravidlá pre predvolený port. Toto vám umožňuje vytvárať pravidlá pre služby a aplikácie, ktoré nie sú k dispozícii v Predkonfigurovanom. Ak chcete nakonfigurovať celý rad portov, môžete ich nastaviť pomocou nasledujúcej syntaxe: PORT1: PORT2.

Z časti Pokročilé môžete vytvoriť konkrétnejšie pravidlá pomocou zdrojovej a cieľovej adresy IP a portov. Existujú štyri možnosti, ako definovať pravidlo: povoliť, odmietnuť, zakázať a obmedziť. Účinok povolenia a odmietnutia je samozrejmý. Odmietnutie vráti žiadateľovi správu „ICMP: cieľ nedosiahnuteľný“. Limit vám umožňuje obmedziť počet neúspešných pokusov o pripojenie. Chráni vás to pred útokmi hrubou silou.

Po pridaní pravidla sa zobrazí v hlavnom okne gufw.
Po vytvorení pravidla sa toto pravidlo zobrazí v hlavnom okne Gufw. Pravidlo môžete zobraziť aj z terminálu shell zadaním stavu sudo ufw.