Paano i-configure ang firewall sa Ubuntu

Tulad ng lahat ng mga Linux distros, ang Ubuntu ay mayroon nang naka-install na firewall (firewall). Ang firewall na ito, sa katunayan, ay naka-embed sa kernel. Sa Ubuntu, ang interface ng linya ng command ng firewall ay pinalitan ng isang medyo mas madaling gamitin na script. Gayunpaman, ang ufw (Uncomplicated FireWall) ay mayroon ding isang graphic na interface na napakadaling gamitin. Sa post na ito, magpapakita kami ng isang sunud-sunod na mini-gabay sa kung paano gamitin ang gufw, ang graphic na interface ng ufw, upang mai-configure ang aming firewall.

Bago i-install ang gufw, hindi masamang ideya na suriin ang katayuan ng ufw. Upang magawa ito, nagbukas ako ng isang terminal at sumulat:

sudo ufw katayuan

Ang resulta ay dapat sabihin tulad ng: "Katayuan: hindi aktibo". Iyon ang default na estado ng firewall sa Ubuntu: naka-install ito ngunit hindi pinagana.

Upang mai-install ang gufw, binuksan ko ang Ubuntu Software Center at hinanap ito mula doon.

Maaari mo ring mai-install ito mula sa terminal sa pamamagitan ng pagta-type:

sudo apt-get install gufw

Pagse-set up ng gufw

Kapag na-install, maaari mong ma-access ito mula sa System> Administration> Mga setting ng Firewall.

Tulad ng nakikita mo sa screenshot, nagpapatakbo ang ufw sa pamamagitan ng default na pagtanggap ng lahat ng mga papalabas na koneksyon at pagtanggi sa lahat ng papasok na koneksyon (maliban sa mga nauugnay sa mga papalabas na). Nangangahulugan ito na ang anumang application na ginagamit mo ay makakonekta sa labas (maging sa Internet o bahagi ng iyong Intranet) nang walang mga problema, ngunit kung may isang tao mula sa ibang machine na nais na i-access ang sa iyo, hindi nila ito magagawa.

Ang lahat ng mga patakaran sa koneksyon ay nakaimbak sa file  / etc / default / ufw. Kakaibang, i-block ng ufw ang trapiko ng IPv6 bilang default. Upang paganahin ito, i-edit ang file / etc / default / ufw at nagbago ito IPV6 = hindi sa pamamagitan ng IPV6 = oo.

Lumilikha ng mga pasadyang patakaran

I-click ang Magdagdag na pindutan sa pangunahing window ng gufw. Mayroong tatlong mga tab para sa paglikha ng mga pasadyang panuntunan: Preconfigured, Simple, at Advanced.

Mula sa Preconfigured maaari kang lumikha ng isang serye ng mga patakaran para sa isang tiyak na bilang ng mga serbisyo at application. Ang mga magagamit na serbisyo ay: FTP, HTTP, IMAP, NFS, POP3, Samba, SMTP, ssh, VNC at Zeroconf. Ang mga magagamit na application ay: Amule, Deluge, KTorrent, Nicotine, qBittorrent, at Transmission.

Mula sa Simple, maaari kang lumikha ng mga panuntunan para sa isang default port. Pinapayagan kang lumikha ng mga panuntunan para sa mga serbisyo at application na hindi magagamit sa Preconfigured. Upang mai-configure ang isang hanay ng mga port, maaari mong itakda ang mga ito gamit ang sumusunod na syntax: NROPORT1: NROPORT2.

Mula sa Advanced, maaari kang lumikha ng mas tiyak na mga panuntunan gamit ang mapagkukunan at patutunguhang mga IP address at port. Mayroong apat na pagpipilian na magagamit upang tukuyin ang isang panuntunan: payagan, tanggihan, tanggihan, at limitahan. Ang epekto ng pagpapahintulot at pagtanggi ay nagpapaliwanag sa sarili. Ang tanggihan ay magbabalik ng isang "ICMP: patutunguhan na hindi maabot" na mensahe sa humiling. Pinapayagan ka ng limitasyon na limitahan ang bilang ng mga hindi matagumpay na pagtatangka sa koneksyon. Pinoprotektahan ka laban sa pag-atake ng brute force.

Kapag naidagdag na ang panuntunan, lilitaw ito sa pangunahing window ng gufw.
Sa sandaling nalikha ang isang panuntunan, ipapakita ito sa pangunahing window ng Gufw. Maaari mo ring tingnan ang panuntunan mula sa isang shell terminal sa pamamagitan ng pagta-type ng katayuan ng sudo ufw.