Două aplicații pentru a crea cu ușurință reguli de firewall pentru rețea pentru Ubuntu

Publicitate

Linux este unul dintre cele mai sigure sisteme de operare de acolo. În general, nu aveți nevoie de un antivirus, fișierele nu se pot executa fără permisiunea dvs. și există multe pentru a vă proteja de persoanele cu intenție rău intenționată. Un instrument comun pe care administratorii de sistem și utilizatorii casnici îl utilizează deopotrivă este firewallul.

ipkungfu

A firewall Care este definiția unui firewall? [Tehnologie explicată] Citeste mai mult , în cele mai crude formulare, doar interceptează pachetele primite și vede ce să facă cu acestea, înainte de a fi trimise către aplicațiile lor destinate pe computer sau trimise în altă parte. „vezi ce să faci cu ei”Partea provine dintr-un set de reguli de firewall definite de utilizator, care decid dacă acceptă sau nu un pachet.

Nucleul Linux are un sistem de filtrare integrat care poate accepta sau respinge un pachet în funcție de un set de reguli, ceea ce este esențial ceea ce dorim. Restul este atunci cum putem specifica aceste reguli.

În mod implicit, Ubuntu și alte distribuții Linux includ iptables utilitar care poate fi utilizat pentru a defini și gestiona regulile firewall-ului de rețea care sunt aplicate traficului de rețea prin computerul în cauză. Lucrul despre iptables este că comutatoarele și opțiunile de linie de comandă sunt foarte criptice și există cel puțin câteva sute dintre acestea. Cu alte cuvinte, este departe de ceea ce ai numi user friendly.

Iată un exemplu de regulă tipică iptables:

# iptables -A INPUT -s xmail.spammer.ru -d 10.4.5.6 -p tcp –port 25 -j REJECT

Lucrurile ar trebui să fie mult mai ușoare, nu crezi? Adică, există software disponibil pentru Windows 7 descărcări esențiale de securitate pe care trebuie să le instalați Citeste mai mult care vă va oferi un firewall complet funcțional din cutie, pe care îl puteți modifica ulterior. Și, într-adevăr, există o serie de programe care vă pot ajuta să configurați un firewall cu ușurință și pe Linux.

UFW și GuFW

Pentru utilizatorii Ubuntu există Firewall necomplicat (numit și UFW). UFW este de asemenea o utilitate pentru linia de comandă, deși are o sintaxă mult mai simplă. Mai întâi permiteți sau refuzați toate conexiunile de intrare / ieșire, după cum este necesar, apoi activați sau dezactivați selectiv traficul în porturile menționate, sau de la anumite gazde sau pentru anumite servicii. Poate că un exemplu ar face lucrurile mult mai clare:

ufw permite 8080 / tcp permite accesul la portul 8080. asemănător ufw neagă 21 neagă tot accesul la portul 21 (sau FTP)

UFW are, de asemenea, un frontend grafic numit GuFW. Acesta vă oferă o interfață grafică care poate fi folosită pentru a crea cele mai sofisticate reguli, fără a fi nevoie să vă amintiți de comutatoarele și opțiunile pentru UFW. Puteți să-l instalați prin intermediul Ubuntu Software Center sau puteți utiliza sudo apt-get install gufw comandă și el.

Firestarter

Firestarter este încă un instrument popular, care facilitează configurarea firewall-ului Linux. Din nou, puteți găsi și instala Firestarter prin Ubuntu Software Center sau puteți utiliza sudo apt-get install firestarter.

Spre deosebire de GuFW, care este pur și simplu un front-GUI pentru utilitatea UFW, Firestarter este mult mai bogat în funcții și, implicit, începe într-un mod vrăjitor pentru a vă facilita lucrurile. Expertul are grijă să detecteze dispozitivul dvs. de rețea și, în mod opțional, să setați Partajarea conexiunilor la internet și de asemenea.

Din nou, puteți crea reguli de firewall de rețea la fel de ușor și Firestarter va avea grijă de toate detaliile interne. Pentru a crea o regulă, mergeți la Politică fila, faceți clic dreapta în una dintre zonele active și veți putea adăuga o regulă (sau o politică) pentru acel tip.

În următorul ecran, de exemplu, permit traficul HTTP de intrare de la gazdă 192.168.0.56. Adăugați comentariul opțional dacă doriți și regula este adăugată.

Acestea nu sunt singurele instrumente disponibile pentru configurarea firewall-urilor Linux. Există și altele precum ipkungfu și Shorewall, care te lasă să faci aceleași lucruri. Firestarter și UFW / GuFW sunt cele mai frecvente, dar ușor de utilizat instrumente pentru acest loc de muncă. Dacă tot ce aveți nevoie este să configurați un firewall pentru computerul sau serverul de acasă, acestea ar trebui să facă treaba fără prea multă durere.

Folosești un firewall pe Linux? Dacă da, ce instrumente sau utilități utilizați?