Jak skonfigurować zaporę sieciową w Ubuntu

Ubuntu Linux, podobnie jak wiele dystrybucji Linuksa, nie ma domyślnie skonfigurowanej zapory. Zbyt wielu nowych użytkowników może to zabrzmieć nieco dziwnie, ponieważ platforma Linux ma wrażenie, że zapewnia lepsze zabezpieczenia niż Windows i Mac. Prawda jest taka, że ​​Ubuntu dla większości użytkowników może nie potrzebować firewalla. Jest to mniej znany system operacyjny i choć popularność rośnie, użytkownicy są bezpieczni, ponieważ wciąż jest stosunkowo mało znany.

Jeśli martwisz się ruchem przychodzącym i wychodzącym z komputera z systemem Ubuntu Linux, musisz zainstalować i skonfigurować system zapory. Na szczęście istnieje zapora GUFW, która sprawia, że ​​konfiguracja podstawowej ochrony jest niezwykle prosta.

Uwaga: system zapory GUFW działa z innymi systemami operacyjnymi podobnymi do Ubuntu. Jeśli używasz Elementary OS, Linux Mint, ZorinOS lub dystrybucji, która korzysta z tej samej podstawowej bazy, co Ubuntu, możesz również postępować zgodnie z poniższymi instrukcjami!

Zainstaluj GUFW na Ubuntu

Zapora GUFW to system frontonu do zapory wiersza polecenia UFW w systemie Linux. Jest dostępny dla wszystkich użytkowników Ubuntu Linux za pośrednictwem podstawowych źródeł oprogramowania Ubuntu. Aby zainstalować oprogramowanie, otwórz Centrum oprogramowania Ubuntu. Gdy Centrum oprogramowania jest otwarte i gotowe do użycia, znajdź ikonę wyszukiwania w prawym górnym rogu i kliknij ją myszą.

W polu wyszukiwania wpisz „gufw” i naciśnij klawisz Enter . Naciśnięcie klawisza Enter powinno rozpocząć wyszukiwanie w Centrum oprogramowania Ubuntu i wyświetlić listę wyników. Kliknij niebiesko-białą ikonę tarczy z etykietą „Konfiguracja zapory” i kliknij ją, aby przejść do strony aplikacji.

Na stronie aplikacji w Ubuntu Software Center for GUFW kliknij przycisk "Zainstaluj". Wybranie tego przycisku natychmiast rozpocznie proces instalacji aplikacji.

Nie chcesz instalować aplikacji zapory GUFW na komputerze z systemem Ubuntu za pośrednictwem aplikacji Ubuntu Software Center? Otwórz okno terminala, naciskając Ctrl + Alt + T lub Ctrl + Shift + T. na klawiaturze. Następnie użyj Trafne polecenie poniżej, aby zainstalować aplikację.

sudo apt zainstaluj gufw -y

Włącz zaporę GUFW na Ubuntu

Po zainstalowaniu zapory GUFW nadszedł czas, aby włączyć zaporę do podstawowych celów na komputerze z systemem Ubuntu. Aby to zrobić, naciśnij Alt + F2 na klawiaturze. Naciśnięcie tej kombinacji klawiszy spowoduje wyświetlenie programu uruchamiającego polecenia na pulpicie. Następnie wpisz następujące polecenie, aby uruchomić aplikację zapory GUFW.

frajer

Po wprowadzeniu polecenia do programu uruchamiającego aplikacje naciśnij klawisz Enter , aby go uruchomić. Zobaczysz wyskakujące okienko z prośbą o podanie hasła. Zrób to, a uzyskasz dostęp do aplikacji zapory.

Po otwarciu GUFW zauważysz, że domyślny stan to „WYŁ.”. Ponieważ stan jest wyłączony, Ubuntu nie blokuje ani nie filtruje ruchu przez zaporę. Aby to zmienić, znajdź sekcję "Status" i kliknij suwak, aby zmienić go z "WYŁ" na "WŁ".

Profile bezpieczeństwa

System zapory GUFW zawiera trzy wstępnie ustawione profile bezpieczeństwa. Te profile bezpieczeństwa są dostarczane ze wstępnie skonfigurowanymi regułami filtrowania, które dbają o wszystkie żmudne reguły bezpieczeństwa.

Dom

Domyślnym profilem bezpieczeństwa używanym przez GUFW, gdy jego stan zmieni się z „WYŁ” na „WŁ”, jest profil „Dom”. Ten profil ma standardowe reguły bezpieczeństwa i umożliwia korzystanie z portów, z których użytkownicy będą najczęściej korzystać. „Dom” to doskonały profil, jeśli nie martwisz się tak bardzo o bezpieczeństwo.

Aby przejść do tego profilu, kliknij „Profil” i wybierz „Dom”.

Publiczny

Profil bezpieczeństwa „Publiczny” to najbardziej rygorystyczny profil bezpieczeństwa dostępny dla systemu zapory GUFW. Jest wyposażony w rygorystyczne funkcje filtrowania i generalnie jest odpowiedni, jeśli masz paranoję.

Aby przejść do tego profilu, kliknij „Profil” i wybierz „Publiczny”.

Gabinet

Profil bezpieczeństwa „Biuro” dla GUFW jest mniej więcej taki sam jak profil „Dom”. Ten jest dobry, jeśli potrzebujesz zapasowego profilu „Dom” lub jeśli planujesz ustanowić specjalne zasady w swoim miejscu pracy.

Aby przejść do tego profilu, kliknij „Profil” i wybierz „Biuro”.

Zezwalaj na ruch przez zaporę

Aby zezwolić na ruch przez zaporę GUFW w systemie Ubuntu, postępuj zgodnie z instrukcjami krok po kroku poniżej.

Krok 1: Znajdź „reguły” i wybierz je.

Krok 2: Kliknij znak „+” w lewej dolnej części okna aplikacji.

Krok 3: Kliknij kartę „Wstępnie skonfigurowane”.

Krok 4: Znajdź „Zasady” i ustaw je na „Zezwalaj”.

Krok 5: Znajdź „Kierunek” i ustaw go na „In” lub „Out” lub „Oba”, w zależności od potrzeb.

Krok 6: Znajdź „Aplikację” i przejrzyj listę menu, aby zezwolić określonej aplikacji na przejście przez zaporę. Możesz też wpisać nazwę aplikacji lub usługi w polu wyszukiwania filtra.

Krok 7: Wybierz „Dodaj”, aby dodać nową regułę do zapory GUFW.

Odrzuć ruch przez zaporę sieciową

Aby odmówić ruchu przez zaporę GUFW w systemie Ubuntu, postępuj zgodnie z poniższymi instrukcjami krok po kroku.

Krok 1: Znajdź „reguły” i wybierz je.

Krok 2: Kliknij znak „+” w lewej dolnej części okna aplikacji.

Krok 3: Kliknij kartę „Wstępnie skonfigurowane” w wyskakującym okienku, które się pojawi.

Krok 4: Znajdź „Zasady” i ustaw je na „Odmów”. Lub wybierz „Odrzuć”.

Krok 5: Znajdź „Kierunek” i ustaw go na „In”, „Out” lub „Oba”.

Krok 6: Znajdź „Aplikację” i przejrzyj listę menu, aby zablokować ruch z określonej aplikacji przez zaporę. Możesz też wpisać nazwę aplikacji lub usługi w polu wyszukiwania filtra.

Krok 7: Wybierz przycisk „Dodaj”, aby dodać nową regułę do zapory GUFW.