TechCodeview

Ubuntu dolazi s alatom za konfiguraciju vatrozida koji je poznat kao UFW (sredstva Nekomplicirani vatrozid ). Ovaj alat je front-end i prilagođen korisniku za upravljanje pravilima vatrozida iptables, a primarni cilj ovog alata je omogućiti lakše rukovanje pravilima vatrozida ili kako to njegov naziv definira jednostavan.

Preporučuje se da vatrozid ostane uključen. No, u nekim slučajevima, poput testiranja, možda ćemo trebati onemogućiti ili zaustaviti vatrozid u našem sustavu. U ovom ćemo članku ilustrirati kako zaustaviti ili onemogućiti vatrozid na Ubuntu sustavima.

Prije nego što uđemo duboko u objašnjenje, shvatimo što je UFW.

Što je UFW?

UFW (nekomplicirani vatrozid) je program za upravljanje Netfilter vatrozid razvijen da se lako koristi. Primjenjuje se sučelje naredbenog retka sastavljen od malog broja općih naredbi i primjena iptables za proces konfiguracije. Prema zadanim postavkama, ovaj Netfilter vatrozid postoji u svakoj instalaciji Ubuntua nakon 8,04 LTS verzija.

UFW u Ubuntuu

8.04 verzija Ubuntua predstavila je UFW. Prema zadanim postavkama, dostupan je u svim instalacijama Ubuntua.

Dostupne verzije

• 0.31.1-1: Ubuntu 12.04 ESM
• 0.34-rc-0ubuntu2: Ubuntu 14.04 ESM
• 0.35-0ubuntu2: Ubuntu 16.04 LTS
• 0.36-0ubuntu0.18.04.1: Ubuntu 18.04 LTS
• 0.36-6: Ubuntu 20.04
• 0.36-7: Ubuntu 20.10
• 0.36-7.1: Ubuntu 21.04
• 0.36pre: Ubuntu Core

GUI za UFW

GUI za GFW je namijenjen kao intuitivno, jednostavno, grafičko korisničko sučelje za upravljanje nekompliciranim vatrozidom. Također, podržava osnovne zadatke poput blokiranja ili dopuštanja unaprijed konfiguriranih, pojedinačnih ili uobičajenih P2P priključaka. Gufw je razvijen za Ubuntu. Međutim, dostupan je iu distribucijama temeljenim na Arch Linuxu i Debianu; bilo gdje gdje postoje GTK, Python i UFW.

Napredna funkcionalnost UFW-a

UFW aplikacija može učiniti sve što može učiniti iptables. To se postiže korištenjem različitih skupova datoteka pravila. Ove datoteke nisu ništa više u usporedbi s kompatibilnom tekstualnom datotekom, tj. iptables-vraćanje. Fino podešavanje UFW-a ili/i dodavanje drugih iptables naredbi ne nudi UFW naredba:

/etc/default/ufw:Ova je datoteka konfiguracija visoke razine poput modula jezgre, Ipv6 podrške i zadanih pravila za korištenje./etc/ufw/after[6].pravila:Pravila unutar ove datoteke analiziraju se nakon pravila koje je dodala naredba UFW./etc/ufw/before[6].pravila:Pravila unutar ove datoteke analiziraju se prije nego što se pravilo doda naredbom UFW./etc/ufw/sysctl.conf:Ova datoteka se bavi podesivim za kernel mrežu./lib/ufw/user[6].pravilaili /var/lib/ufw/user[6].pravila: U ovim datotekama pravila se dodaju naredbom ufw./etc/ufw/ufw.conf:Popravlja je li aplikacija ufw omogućena tijekom pokretanja sustava. U verziji 9.04 ili novijoj, popravlja LOGLEVEL./etc/ufw/before.init:U ovoj se datoteci skripta za inicijalizaciju prilagodbe izvršava prije pokretanja ufw aplikacije (ufw verzija 0.34 i novije)./etc/ufw/after.init:U ovoj se datoteci skripta za inicijalizaciju prilagodbe izvršava nakon što se ufw aplikacija inicijalizira (ufw verzija 0.34 i novije).

Preduvjeti

Provjerite jesmo li prijavljeni kao root korisnici zajedno sa sudo privilegijama.

Provjerite status vatrozida

Za provjeru najnovijeg statusa UFW vatrozida, možemo koristiti sljedeću naredbu:

 $ sudo ufw status 

Prema zadanim postavkama UFW vatrozid nije omogućen. Ako nikada prije nismo pokrenuli UFW, tada će rezultat izgledati ovako:

 Status: inactive 

Osim toga, ako je vatrozid bio omogućen, vidjet ćemo nešto poput dolje:

 Status: active 

Onemogućite vatrozid

Možemo koristiti sljedeću naredbu za onemogućavanje UFW vatrozida u našem Ubuntu sustavu:

 $ sudo UFW disable 

Rezultat će izgledati ovako:

Gornja naredba će onemogućiti ili zaustaviti vatrozid. Međutim, neće ukloniti pravila vatrozida. Kad god želimo omogućiti ovaj vatrozid, učitavat će se slična pravila.

Izbrišite pravila vatrozida

Ako želimo zaustaviti vatrozid i ukloniti svako pravilo vatrozida, tada možemo koristiti sljedeću naredbu:

 $ sudo ufw reset 

Bit ćemo upitani želimo li nastaviti s operacijom.

java metoda

Korisno je resetirati UFW vatrozid kada želimo vratiti svaku od naših izmjena i početi iznova.

Omogućite vatrozid

Osigurajte da an SSH priključak je otvoren za bilo kakvu vezu prije nego što omogući vatrozid.

Možemo pokrenuti sljedeću naredbu za uključivanje vatrozida:

 $ sudo ufw enable 

Ako se to od vas zatraži, unesite i nastaviti s operacijom.