TechCodeview

Az Ubuntu egy tűzfalkonfigurációs eszközzel érkezik, amely az úgynevezett UFW (eszközök Egyszerű tűzfal ). Ez az eszköz az front-end és felhasználóbarát az iptables tűzfal szabályainak kezelésére és ennek az eszköznek az elsődleges célja, hogy megkönnyítse a tűzfal szabályainak kezelését vagy ahogy a neve határozza meg nem bonyolult.

Javasoljuk, hogy a tűzfalat engedélyezve tartsa. Bizonyos esetekben azonban, például teszteléskor, le kell tiltanunk vagy le kell állítani a tűzfalat a rendszerünkben. Ebben a cikkben bemutatjuk, hogyan lehet leállítani vagy letiltani a tűzfalat Ubuntu rendszereken.

Mielőtt mélyen belemennénk a magyarázatba, értsük meg, mi az UFW.

Mi az UFW?

UFW (egyszerű tűzfal) egy program a Netfilter tűzfal könnyen használhatóra fejlesztették ki. Alkalmazza a parancssori felület néhány általános parancsból áll és vonatkozik iptables konfigurációs folyamathoz. Alapértelmezés szerint ez a Netfilter tűzfal létezik az Ubuntu minden egyes telepítésében, miután a 8.04 LTS változat.

UFW Ubuntuban

Az Ubuntu 8.04-es verziója bemutatta az UFW-t. Alapértelmezés szerint az Ubuntu minden telepítésében elérhető.

Elérhető verziók

• 0.31.1-1: Ubuntu 12.04 ESM
• 0.34-rc-0ubuntu2: Ubuntu 14.04 ESM
• 0.35-0ubuntu2: Ubuntu 16.04 LTS
• 0.36-0ubuntu0.18.04.1: Ubuntu 18.04 LTS
• 0.36-6: Ubuntu 20.04
• 0.36-7: Ubuntu 20.10
• 0,36-7,1: Ubuntu 21,04
• 0.36 előtt: Ubuntu Core

GUI-k az UFW-hez

A GUI for GFW célja, hogy egy intuitív, egyszerű, grafikus felhasználói felület legyen az egyszerű tűzfal kezeléséhez. Ezenkívül támogatja az olyan alapvető feladatokat, mint például az előre konfigurált, egyedi vagy általános P2P portok blokkolása vagy engedélyezése. A Gufw-t Ubuntu számára fejlesztették ki. Azonban elérhető az Arch Linux és Debian alapú disztribúciókban is; bárhol, ahol GTK, Python és UFW létezik.

Az UFW fejlett funkciói

Az UFW alkalmazás bármire képes, amire egy iptables képes. Ez különféle szabályfájlkészletek használatával érhető el. Ezek a fájlok nem mások a kompatibilis szövegfájlhoz képest, azaz iptables-restore. Az UFW parancs nem kínálja az UFW finomhangolását és/vagy egyéb iptables parancsok hozzáadását:

/etc/default/ufw:Ez a fájl magas szintű konfiguráció, például kernelmodulok, Ipv6-támogatás és alapértelmezett házirendek./etc/ufw/after[6].rules:A fájlon belüli szabályok elemzése az UFW paranccsal hozzáadott szabály után történik./etc/ufw/before[6].rules:A fájlon belüli szabályok elemzésre kerülnek, mielőtt az UFW parancs hozzáadna egy szabályt./etc/ufw/sysctl.conf:Ez a fájl a kernelhálózat hangolható elemeit címezi meg./lib/ufw/user[6].rulesvagy /var/lib/ufw/user[6].rules: Ezekben a fájlokban a szabályokat az ufw parancs adja hozzá./etc/ufw/ufw.conf:Kijavítja, hogy az ufw alkalmazás engedélyezve van-e rendszerindításon keresztül. A 9.04-es vagy újabb verziókban javítja a LOGLEVEL-t./etc/ufw/before.init:Ebben a fájlban a testreszabási inicializálási parancsfájl az ufw alkalmazás inicializálása előtt fut le (ufw 0.34 és újabb verzió)./etc/ufw/after.init:Ebben a fájlban a testreszabási inicializálási parancsfájl az ufw alkalmazás inicializálása után fut le (ufw 0.34 és újabb verzió).

Előfeltételek

Győződjön meg arról, hogy root felhasználóként van bejelentkezve a sudo jogosultságokkal együtt.

Ellenőrizze a tűzfal állapotát

Az UFW tűzfal legfrissebb állapotának ellenőrzéséhez a következő parancsot használhatjuk:

 $ sudo ufw status 

Alapértelmezés szerint az UFW tűzfal nincs engedélyezve. Ha még soha nem indítottuk el az UFW-t, akkor az eredmény az alábbiak szerint fog kinézni:

 Status: inactive 

Ezenkívül, ha a tűzfal engedélyezve van, akkor az alábbiakhoz hasonlót fogunk látni:

 Status: active 

Tiltsa le a tűzfalat

A következő parancsot használhatjuk az UFW tűzfal letiltására Ubuntu rendszerünkben:

 $ sudo UFW disable 

Az eredmény az alábbiak szerint fog kinézni:

A fenti parancs letiltja vagy leállítja a tűzfalat. Ez azonban nem távolítja el a tűzfal szabályait. Amikor engedélyezni akarjuk ezt a tűzfalat, akkor hasonló szabályok kerülnek betöltésre.

Törölje a tűzfalszabályokat

Ha le akarjuk állítani a tűzfalat és eltávolítani a tűzfal minden szabályát, akkor a következő parancsot használhatjuk:

 $ sudo ufw reset 

Megkérdezik, hogy folytatni kívánjuk-e a műveletet.

linux fájl szerkesztése

Hasznos az UFW tűzfal alaphelyzetbe állítása, amikor minden egyes módosításunkat vissza akarjuk állítani, és újra akarjuk kezdeni.

Engedélyezze a tűzfalat

Győződjön meg arról, hogy an SSH port bármilyen kapcsolatra nyitva van, mielőtt engedélyezné a tűzfalat.

A következő parancsot futtathatjuk a tűzfal engedélyezéséhez:

 $ sudo ufw enable 

Ha a rendszer kéri, írja be és hogy folytassa a műveletet.