Cách cấu hình tường lửa trong Ubuntu

Giống như tất cả các bản phân phối Linux, Ubuntu đã được cài đặt một tường lửa. Trên thực tế, bức tường lửa này được nhúng trong nhân. Trong Ubuntu, giao diện dòng lệnh tường lửa đã được thay thế bằng một tập lệnh dễ sử dụng hơn. Tuy nhiên, ufw (Uncomplicated FireWall) cũng có giao diện đồ họa cực kỳ dễ sử dụng. Trong bài đăng này, chúng tôi sẽ trình bày hướng dẫn nhỏ từng bước về cách sử dụng gufw, giao diện đồ họa của ufw, để cấu hình tường lửa của chúng tôi.

Trước khi cài đặt gufw, bạn nên kiểm tra trạng thái của ufw. Để làm điều này, tôi đã mở một thiết bị đầu cuối và viết:

sudo ufw status

Kết quả sẽ có nội dung như: "Trạng thái: không hoạt động". Đó là trạng thái mặc định của tường lửa trong Ubuntu: nó được cài đặt nhưng bị vô hiệu hóa.

Để cài đặt gufw, tôi đã mở Trung tâm phần mềm Ubuntu và tìm kiếm nó từ đó.

Bạn cũng có thể cài đặt nó từ thiết bị đầu cuối bằng cách nhập:

Sudo apt-get cài đặt gufw

Thiết lập gufw

Sau khi cài đặt, bạn có thể truy cập nó từ Hệ thống> Quản trị> Cài đặt tường lửa.

Như bạn có thể thấy trong ảnh chụp màn hình, ufw hoạt động theo mặc định chấp nhận tất cả các kết nối gửi đi và từ chối tất cả các kết nối đến (ngoại trừ những kết nối liên quan đến những kết nối đi). Điều này có nghĩa là bất kỳ ứng dụng nào bạn sử dụng sẽ có thể kết nối với bên ngoài (có thể là Internet hoặc một phần của Mạng nội bộ của bạn) mà không gặp sự cố, nhưng nếu ai đó từ máy khác muốn truy cập vào máy của bạn, họ sẽ không thể.

Tất cả các chính sách kết nối được lưu trữ trong tệp  / etc / default / ufw. Thật kỳ lạ, ufw chặn lưu lượng IPv6 theo mặc định. Để kích hoạt nó, hãy chỉnh sửa tệp / etc / default / ufw và thay đổi IPV6 = không qua IPV6 = có.

Tạo quy tắc tùy chỉnh

Nhấp vào nút Thêm trong cửa sổ gufw chính. Có ba tab để tạo các quy tắc tùy chỉnh: Định cấu hình sẵn, Đơn giản và Nâng cao.

Từ Cấu hình sẵn, bạn có thể tạo một loạt quy tắc cho một số dịch vụ và ứng dụng nhất định. Các dịch vụ có sẵn là: FTP, HTTP, IMAP, NFS, POP3, Samba, SMTP, ssh, VNC và Zeroconf. Các ứng dụng có sẵn là: Amule, Deluge, KTorrent, Nicotine, qBittorrent và Transmission.

Từ Đơn giản, bạn có thể tạo quy tắc cho một cổng mặc định. Điều này cho phép bạn tạo quy tắc cho các dịch vụ và ứng dụng không có sẵn trong Cấu hình sẵn. Để định cấu hình một loạt các cổng, bạn có thể đặt chúng bằng cú pháp sau: PORT1: PORT2.

Từ Nâng cao, bạn có thể tạo các quy tắc cụ thể hơn bằng cách sử dụng các cổng và địa chỉ IP nguồn và đích. Có bốn tùy chọn có sẵn để xác định quy tắc: cho phép, từ chối, từ chối và giới hạn. Hiệu quả của việc cho phép và từ chối là tự giải thích. Việc từ chối sẽ trả về thông báo “ICMP: điểm đến không thể truy cập được” cho người yêu cầu. Giới hạn cho phép bạn giới hạn số lần kết nối không thành công. Điều này bảo vệ bạn chống lại các cuộc tấn công vũ phu.

Khi quy tắc được thêm, nó sẽ xuất hiện trong cửa sổ gufw chính.
Khi một quy tắc đã được tạo, nó sẽ được hiển thị trong cửa sổ chính của Gufw. Bạn cũng có thể xem quy tắc từ một thiết bị đầu cuối shell bằng cách nhập trạng thái sudo ufw.