วิธีกำหนดค่าไฟร์วอลล์ใน Ubuntu

เช่นเดียวกับ Linux distros ทั้งหมด Ubuntu มาพร้อมกับไฟร์วอลล์ (ไฟร์วอลล์) ที่ติดตั้งไว้แล้ว ไฟร์วอลล์นี้ฝังอยู่ในเคอร์เนล ใน Ubuntu อินเทอร์เฟซบรรทัดคำสั่งไฟร์วอลล์ถูกแทนที่ด้วยสคริปต์ที่ใช้งานง่ายกว่า อย่างไรก็ตาม ufw (Uncomplicated FireWall) ยังมีอินเทอร์เฟซแบบกราฟิกที่ใช้งานง่ายสุด ๆ ในโพสต์นี้เราจะนำเสนอคำแนะนำแบบย่อทีละขั้นตอนเกี่ยวกับวิธีใช้ gufw ซึ่งเป็นอินเทอร์เฟซแบบกราฟิกของ ufw เพื่อกำหนดค่าไฟร์วอลล์ของเรา

ก่อนติดตั้ง gufw ไม่ควรตรวจสอบสถานะของ ufw ในการดำเนินการนี้ฉันเปิดเทอร์มินัลและเขียนว่า:

สถานะ sudo ufw

ผลลัพธ์ควรมีข้อความดังนี้: "Status: inactive" นั่นคือสถานะเริ่มต้นของไฟร์วอลล์ใน Ubuntu: ติดตั้งแล้ว แต่ถูกปิดใช้งาน

ในการติดตั้ง gufw ฉันเปิด Ubuntu Software Center และค้นหาจากที่นั่น

คุณยังสามารถติดตั้งได้จากเทอร์มินัลโดยพิมพ์:

sudo apt-get ติดตั้ง gufw

การตั้งค่า gufw

เมื่อติดตั้งแล้วคุณสามารถเข้าถึงได้จากระบบ> การดูแลระบบ> การตั้งค่าไฟร์วอลล์

ดังที่คุณเห็นในภาพหน้าจอ ufw ทำงานโดยค่าเริ่มต้นยอมรับการเชื่อมต่อขาออกทั้งหมดและปฏิเสธการเชื่อมต่อขาเข้าทั้งหมด (ยกเว้นการเชื่อมต่อที่เกี่ยวข้องกับการส่งออก) ซึ่งหมายความว่าแอปพลิเคชันใด ๆ ที่คุณใช้จะสามารถเชื่อมต่อกับภายนอกได้ (ไม่ว่าจะเป็นอินเทอร์เน็ตหรือส่วนหนึ่งของอินทราเน็ตของคุณ) โดยไม่มีปัญหา แต่หากมีคนจากเครื่องอื่นต้องการเข้าถึงของคุณพวกเขาจะไม่สามารถทำได้

นโยบายการเชื่อมต่อทั้งหมดจะถูกเก็บไว้ในไฟล์  / etc / default / ufw. แปลกมาก ufw บล็อกการรับส่งข้อมูล IPv6 ตามค่าเริ่มต้น แก้ไขไฟล์เพื่อเปิดใช้งาน / etc / default / ufw และการเปลี่ยนแปลง IPV6 = ไม่ โดย IPV6 = ใช่.

การสร้างกฎที่กำหนดเอง

คลิกปุ่มเพิ่มในหน้าต่างหลักของ gufw มีสามแท็บสำหรับการสร้างกฎที่กำหนดเอง: กำหนดค่าล่วงหน้าง่ายและขั้นสูง

จากการกำหนดค่าล่วงหน้าคุณสามารถสร้างชุดของกฎสำหรับบริการและแอปพลิเคชันจำนวนหนึ่งได้ บริการที่มีให้ ได้แก่ FTP, HTTP, IMAP, NFS, POP3, Samba, SMTP, ssh, VNC และ Zeroconf แอพพลิเคชั่นที่มี ได้แก่ Amule, Deluge, KTorrent, Nicotine, qBittorrent และ Transmission

จาก Simple คุณสามารถสร้างกฎสำหรับพอร์ตเริ่มต้นได้ สิ่งนี้ช่วยให้คุณสร้างกฎสำหรับบริการและแอปพลิเคชันที่ไม่มีในการกำหนดค่าล่วงหน้า ในการกำหนดค่าช่วงของพอร์ตคุณสามารถตั้งค่าได้โดยใช้ไวยากรณ์ต่อไปนี้: PORT1: PORT2

จากขั้นสูงคุณสามารถสร้างกฎที่เฉพาะเจาะจงมากขึ้นโดยใช้ที่อยู่ IP ต้นทางและปลายทางและพอร์ต มีสี่ตัวเลือกในการกำหนดกฎ: อนุญาตปฏิเสธปฏิเสธและ จำกัด ผลของการอนุญาตและการปฏิเสธสามารถอธิบายได้ด้วยตนเอง การปฏิเสธจะส่งคืนข้อความ“ ICMP: ปลายทางที่ไม่สามารถเข้าถึงได้” ไปยังผู้ร้องขอ ขีด จำกัด ช่วยให้คุณ จำกัด จำนวนครั้งในการเชื่อมต่อที่ไม่สำเร็จ สิ่งนี้ช่วยปกป้องคุณจากการโจมตีด้วยกำลังดุ

เมื่อเพิ่มกฎแล้วจะปรากฏในหน้าต่างหลักของ gufw
เมื่อสร้างกฎแล้วกฎจะแสดงในหน้าต่างหลักของ Gufw คุณยังสามารถดูกฎจากเทอร์มินัลเชลล์ได้โดยพิมพ์สถานะ sudo ufw