Hur man konfigurerar brandväggen i Ubuntu

Liksom alla Linux-distros kommer Ubuntu redan med en brandvägg (brandvägg) installerad. Denna brandvägg kommer faktiskt inbäddad i kärnan. I Ubuntu ersattes brandväggs kommandoradsgränssnitt med ett något lättare att använda skript. Ufw (Uncomplicated FireWall) har dock också ett grafiskt gränssnitt som är super enkelt att använda. I det här inlägget presenterar vi en mini-guide steg för steg om hur man använder gufw, det grafiska gränssnittet för ufw, för att konfigurera vår brandvägg.

Innan du installerar gufw är det inte en dålig idé att kontrollera status för ufw. För att göra detta öppnade jag en terminal och skrev:

sudo ufw-status

Utgången ska säga något som: "Status: inaktiv". Det är standardläget för brandväggen i Ubuntu: den installeras men är inaktiverad.

För att installera gufw öppnade jag Ubuntu Software Center och sökte efter det därifrån.

Du kan också installera den från terminalen genom att skriva:

sudo apt-get installera gufw

Ställa in gufw

När du har installerat kan du komma åt den från System> Administration> Brandväggsinställningar.

Som du kan se på skärmdumpen fungerar ufw som standard för att acceptera alla utgående anslutningar och avvisa alla inkommande anslutningar (utom de som är relaterade till utgående anslutningar). Det betyder att alla applikationer du använder kommer att kunna ansluta till utsidan (oavsett om det är internet eller en del av ditt intranät) utan problem, men om någon från en annan dator vill komma åt din, kommer de inte att kunna.

Alla anslutningspolicyer lagras i filen  / etc / default / ufw. Konstigt nog, ufw blockerar IPv6-trafik som standard. För att aktivera det, redigera filen / etc / default / ufw och det förändrades IPV6 = nej av IPV6 = ja.

Skapa anpassade regler

Klicka på knappen Lägg till i gufw-huvudfönstret. Det finns tre flikar för att skapa anpassade regler: Förkonfigurerade, Enkla och Avancerade.

Från förkonfigurerad kan du skapa en serie regler för ett visst antal tjänster och applikationer. De tillgängliga tjänsterna är: FTP, HTTP, IMAP, NFS, POP3, Samba, SMTP, ssh, VNC och Zeroconf. De tillgängliga applikationerna är: Amule, Deluge, KTorrent, Nikotine, qBittorrent och Transmission.

Från Simple kan du skapa regler för en standardport. Detta låter dig skapa regler för tjänster och applikationer som inte är tillgängliga i förkonfigurerade. För att konfigurera ett antal portar kan du ställa in dem med följande syntax: PORT1: PORT2.

Från Advanced kan du skapa mer specifika regler med hjälp av käll- och destinations-IP-adresserna och portarna. Det finns fyra alternativ tillgängliga för att definiera en regel: tillåt, neka, neka och begränsa. Effekten av att tillåta och förneka är självförklarande. Avvisa returnerar ett meddelande “ICMP: destination som inte kan nås” till begäraren. Med Limit kan du begränsa antalet misslyckade anslutningsförsök. Detta skyddar dig mot brute force attacker.

När regeln har lagts till kommer den att visas i gufw-huvudfönstret.
När en regel har skapats kommer den att visas i Gufws huvudfönster. Du kan också visa regeln från en skalterminal genom att skriva sudo ufw-status.