Si të konfiguroni firewall në Ubuntu

Si të gjitha distros Linux, Ubuntu tashmë vjen me një firewall (firewall) të instaluar. Ky firewall, në fakt, vjen i ngulitur në kernel. Në Ubuntu, ndërfaqja e rreshtit të komandës firewall u zëvendësua nga një skenar disi më i lehtë për t'u përdorur. Sidoqoftë, ufw (Firewall i Pakomplikuar) gjithashtu ka një ndërfaqe grafike që është shumë e lehtë për t'u përdorur. Në këtë postim, ne do të paraqesim një mini-udhëzues hap pas hapi se si të përdorim gufw, ndërfaqen grafike të ufw, për të konfiguruar firewall-in tonë.

Para se të instaloni gufw, nuk është ide e keqe të kontrolloni statusin e ufw. Për ta bërë këtë, hapa një terminal dhe shkruaj:

statusi sudo ufw

Dalja duhet të thotë diçka si: "Statusi: joaktiv". Kjo është gjendja e paracaktuar e firewall në Ubuntu: vjen e instaluar por është e çaktivizuar.

Për të instaluar gufw, hapa Qendrën e Programeve Ubuntu dhe e kërkova nga atje.

Mund ta instaloni nga terminali duke shtypur:

sudo apt-get instalo gufw

Vendosja e gufw

Pasi të instalohet, mund të përdorni atë nga Sistemi> Administrimi> Cilësimet e Zjarrit.

Siç mund ta shihni në pamjen e ekranit, ufw funksionon duke pranuar të gjitha lidhjet dalëse dhe duke refuzuar të gjitha lidhjet hyrëse (përveç atyre që lidhen me ato dalëse). Kjo do të thotë që çdo aplikacion që përdorni do të jetë në gjendje të lidhet me pjesën e jashtme (qoftë interneti ose pjesë e Intranetit tuaj) pa probleme, por nëse dikush nga një makinë tjetër dëshiron të hyjë në tuajin, nuk do të jetë në gjendje.

Të gjitha politikat e lidhjes janë ruajtur në skedar  / etj / parazgjedhur / ufw. Çuditërisht, ufw bllokon trafikun IPv6 si parazgjedhje. Për ta aktivizuar, redaktoni skedarin / etj / parazgjedhur / ufw dhe ajo ndryshoi IPV6 = nr nga IPV6 = po.

Krijimi i rregullave të personalizuara

Klikoni në butonin Shto në dritaren kryesore gufw. Ekzistojnë tre skeda për krijimin e rregullave të personalizuara: të para-konfiguruar, të thjeshtë dhe të përparuar.

Nga Preconfigured ju mund të krijoni një seri rregullash për një numër të caktuar të shërbimeve dhe aplikacioneve. Shërbimet në dispozicion janë: FTP, HTTP, IMAP, NFS, POP3, Samba, SMTP, ssh, VNC dhe Zeroconf. Aplikacionet në dispozicion janë: Amule, Deluge, KTorrent, Nikotina, qBittorrent dhe Transmisioni.

Nga Simple, ju mund të krijoni rregulla për një port të parazgjedhur. Kjo ju lejon të krijoni rregulla për shërbimet dhe aplikacionet që nuk janë të disponueshme në Para-konfiguruar. Për të konfiguruar një sërë portesh, mund t'i vendosni duke përdorur sintaksën e mëposhtme: NROPORT1: NROPORT2.

Nga Advanced, ju mund të krijoni rregulla më specifike duke përdorur adresat dhe portet IP të burimit dhe destinacionit. Ekzistojnë katër opsione në dispozicion për të përcaktuar një rregull: lejoni, mohoni, mohoni dhe kufizoni. Efekti i lejimit dhe mohimit është vetë-shpjegues. Refuzimi do t'i kthejë kërkuesit një mesazh "ICMP: destinacion i paarritshëm". Limit ju lejon të kufizoni numrin e përpjekjeve të pasuksesshme të lidhjes. Kjo ju mbron nga sulmet e forcës brutale.

Sapo të shtohet rregulli, ai do të shfaqet në dritaren kryesore gufw.
Pasi të jetë krijuar një rregull, ai do të tregohet në dritaren kryesore të Gufw. Ju gjithashtu mund të shikoni rregullin nga një terminal shell duke shtypur statusin sudo ufw.