Määritä Ubuntu-palomuuri UFW: llä - Näin tapahtuu

Yksi Ubuntun palomuuriratkaisuista on "Yksinkertainen palomuuri". Voit lukea, kuinka helppoa UFW: n määrittäminen on tässä oppaassa.

Ubuntu-palomuurin UFW-asennus

Kuten joillakin Ubuntu-ohjelmilla, UFW: stä on kaksi versiota: normaalia versiota voidaan käyttää vain päätteen kautta, ja on myös versio, jossa on graafinen käyttöliittymä.

• Koska "mutkaton palomuuri" sisältyy Ubuntun vakioasennukseen, voit asentaa paketin helposti terminaalikomennolla "sudo apt-get install ufw". Tämä asentaa normaalin komentorivipohjaisen UFW-version.
• Jos haluat käyttää Ubuntu-palomuuria graafisen käyttöliittymän kautta (katso alla) etkä koodeilla, käytä "sudo apt-get install ufw gufw" -komentoa myös asentaaksesi UFW-käyttöliittymän. Tätä suositellaan erityisesti kokemattomille käyttäjille.

UFW: n määrittäminen terminaalin komentorivillä

Jos olet päättänyt UFW: n graafisesta versiosta, voit hallita ja määrittää Ubuntu-palomuurin seuraavilla päätekomennoilla:

• "sudo ufw status" tarjoaa Ubuntun palomuurin nykyisen tilan. Jos vastausrivi on "Tila: Ei aktiivinen", sinun on ensin käynnistettävä palomuuri.
• "sudo ufw enable" aktivoi UFW: n Ubuntun palveluna. Tämä tarkoittaa, että palomuuri suoritetaan myös aina, kun ohjelma käynnistetään. Jos haluat poistaa UFW: n uudelleen käytöstä, käytä komentoa "sudo ufw Disable".
• "sudo ufw salli | estä | hylkää PALVELU" on yksinkertaisin syntaksi, jolla uudet UFW-säännöt voidaan määrittää. "Salli" -kohdassa sallit kyseisen palvelun, "kieltää" ja "hylätä" -toiminnot estävät palvelun verkkoliikenteen. Jälkimmäisessä tapauksessa paketin lähettäjä saa ilmoituksen, että paketti on estetty. Kaikki palvelut sisältyvät Palvelut-tiedostoon "etc /" -kohdassa, esimerkiksi ftp, http tai pop3.
• "sudo ufw salli | estä [proto] [portista]] [porttiin]]" on yleinen syntaksi erityisten palomuurisääntöjen määrittämiselle. Protokolla määritetään "proto", ts. UDP tai TCP. Lähettäjän osoite ja portti ilmoitetaan "alkaen". Kohdeosoite asetetaan "-" -kohtaan.
• Periaatteessa "mikä tahansa" voidaan asettaa myös yksittäisten parametrien arvoksi kaikkien mahdollisten arvojen (IP-osoitteet, portit, protokollat) kattamiseksi. Mahdollinen sääntö olisi "sudo ufw salli proto udp 123.454.12.01 -portista 80 mihin tahansa" - Tämä sallii UDP-verkkoliikenteen määritetystä palvelimen osoitteesta portilla 80 mihin tahansa kohdeosoitteeseen.
• "sudo ufw salli / estä [portti] / [proto]" sallii / estää verkkoliikenteen tietyn portin erityisprotokollan kautta. Esimerkki: "sudo ufw salli 21 / tcp" määrittää, että kaikki portin 21 kautta tulevat TCP-paketit hyväksytään - määränpäästä tai lähettäjän osoitteesta riippumatta.
• "sudo ufw oletuksena salli / estä" ohjaa kaikkea verkkoliikennettä Ubuntun palomuurin kautta. Jos asetat arvon "salli", periaatteessa kaikki yhteydet hyväksytään. Tässä tapauksessa UFW toimisi mustana listana, joten estät vain sen, mikä estetään. On kuitenkin suositeltavaa kieltää kaikki verkkoliikenne "sudo ufw default deny" -toiminnolla, jotta vain tarvittavat palvelut, portit ja osoitteet vapautettaisiin.
• "sudo ufw logging on / off" (poista) aktivoi Ubuntun palomuurin lokitoiminnon. Jos asetat arvon "päälle", kaikki UFW: n toimet tallennetaan.

Helppo kokoonpano: Ubuntu-palomuuri GUFW: n avulla

Ubuntu-palomuuria voidaan käyttää erittäin intuitiivisesti graafisen käyttöliittymän avulla (katso kuvagalleria alla).

Tämä käytännöllinen vinkki viittaa järjestelmään, jossa on Ubuntu 12.04 "Precise Pangolin" ja UFW-versio 12.04.1. Jos tarvitset lisäapua Ubuntu-palomuurin kanssa, löydät valmistajan ohjeet täältä ja ubuntuusers-wiki-merkinnän täältä.

Uusimmat videot

Jos syötät viivan "ufw", "Palomuurin kokoonpano" -sovellus näkyy valkoisella ja sinisellä kuvakkeella. Napsauta tätä käynnistääksesi UFW-käyttöliittymän.

Ensin sinun on kirjauduttava sisään root-oikeuksilla napsauttamalla "Avaa". Aktivoi sitten UFW kääntämällä "Status" -kytkintä.

(1.) Tässä määrität tulevien ja lähtevien yhteyksien yleiset palomuuriasetukset. (2.) "+" lisäät uuden säännön, "-" poistat olemassa olevan säännön.

Kohdassa "Esiasennettu" voit määrittää palomuurisääntöjä joillekin vakiosovelluksille ja palveluille. Esimerkissä Skypestä tulevat yhteydet hyväksytään yleisesti.

"Yksinkertainen": (1) estä (estä) / salli (salli) (2) lähtevän / lähtevän (sisään) verkkoliikenteen (3) protokollatyyppi: UDP, TCP, molemmat (molemmat) (4) portti Numero / palvelu. Esimerkissä lähtevät TCP- ja UDP-paketit estetään portin 870 kautta.

(1) Napsauttamalla "Näytä lisäasetukset" avaa kaksi ylimääräistä kenttää: (2) Tässä määrität numeron kyseiselle säännölle. (3) Tässä voit määrittää, pitäisikö palomuuritoiminnot kirjata tämän säännön perusteella.

$config[ads_text5] not found

Voit määrittää erityiset palomuurisäännöt UFW: llä kohdassa "Lisäasetukset". Esimerkissä hylätään kaikki TCP-paketit, jotka on siirrettävä kotitietokoneelle portin 21 kautta IP-osoitteesta 80.19.92.11 jonkin portin väliltä 17 - 14 (porttialue PortA: lla: PortB).