Како се конфигурише заштитни зид у Убунту-у

Као и све Линук дистрибуције, Убунту већ долази са инсталираним заштитним зидом (заштитним зидом). Овај заштитни зид се заправо уграђује у језгро. У Убунтуу је интерфејс командне линије заштитног зида замењен нешто лакшом за употребу скриптом. Међутим, уфв (Некомпликовани заштитни зид) такође има графички интерфејс који је изузетно једноставан за употребу.У овом посту ћемо вам представити корак по корак мини водич о томе како користити гуфв, графички интерфејс уфв, за конфигурисање нашег заштитног зида.

Пре инсталирања гуфв-а није лоша идеја проверити статус уфв-а. Да бих то урадио, отворио сам терминал и написао:

судо уфв статус

Резултат треба да каже нешто попут: „Статус: неактиван“. То је подразумевано стање заштитног зида у Убунтуу: он је инсталиран, али је онемогућен.

Да бих инсталирао гуфв, отворио сам Убунту Софтваре Центер и одатле га потражио.

Такође га можете инсталирати са терминала тако што ћете откуцати:

судо апт-гет инсталација гуфв

Постављање гуфв-а

Једном инсталиран, можете му приступити из Систем> Администрација> Поставке заштитног зида.

Као што можете видети на снимку екрана, уфв подразумевано ради, прихвата све одлазне везе и одбија све долазне везе (осим оних које се односе на одлазне). То значи да ће било која апликација коју користите моћи без проблема да се повеже са спољном страном (било Интернетом или делом ваше интранете), али ако неко са друге машине жели да приступи вашој, неће моћи.

Све политике повезивања се чувају у датотеци  / етц / дефаулт / уфв. Чудно, уфв подразумевано блокира ИПв6 саобраћај. Да бисте је омогућили, уредите датотеку / етц / дефаулт / уфв и промена ИПВ6 = бр по ИПВ6 = да.

Креирање прилагођених правила

Кликните на дугме Додај у главном прозору гуфв. Постоје три картице за креирање прилагођених правила: унапред конфигурисана, једноставна и напредна.

Из Прецонфигуред можете створити низ правила за одређени број услуга и апликација. Доступне услуге су: ФТП, ХТТП, ИМАП, НФС, ПОП3, Самба, СМТП, ссх, ВНЦ и Зероцонф. Доступне апликације су: Амуле, Делуге, КТоррент, Никотин, кБитторрент и Трансмиссион.

Из програма Симпле можете да креирате правила за задати порт. Ово вам омогућава да креирате правила за услуге и програме који нису доступни у унапред конфигурисаном. Да бисте конфигурисали опсег портова, можете их поставити користећи следећу синтаксу: ПОРТ1: ПОРТ2.

Из Напредног можете створити конкретнија правила користећи изворну и одредишну ИП адресу и портове. Доступне су четири опције за дефинисање правила: допустити, забранити, забранити и ограничити. Ефекат дозвољавања и негирања је саморазумљив. Одбијање ће подносиоцу захтева вратити поруку „ИЦМП: одредиште недоступно“. Ограничење вам омогућава да ограничите број неуспелих покушаја повезивања. Ово вас штити од напада грубом силом.

Једном када се правило дода, оно ће се појавити у главном прозору гуфв-а.
Једном када се правило створи, оно ће бити приказано у главном прозору програма Гуфв. Правило можете погледати и са терминала љуске тако што ћете откуцати статус судо уфв.