Как включить и использовать файрвол UFW в Ubuntu

Как включить и использовать файрвол ufw в Ubuntu

Ищете способ улучшить безопасность компьютера с Ubuntu? Вы не ошибетесь, включив файрвол UFW.

Еще по теме: Как отследить Linux компьютер с помощью Prey

Итак, вы только что установили Ubuntu Desktop. Вы, вероятно, предполагаете, что система уже довольно безопасна. Это предположение, по большей части, правильно. Однако все мы знаем, что любой компьютер, подключенный к сети, небезопасен. Мы всегда должны делать все возможное, чтобы защитить его.

Несмотря на то, что «из коробки» рабочий стол Ubuntu будет экспоненциально более безопасным, чем, скажем, рабочий стол Windows, это не означает, что вам не нужно предпринимать дополнительные меры для его защиты.

Файрвол UFW

UFW — это инструмент для настройки сетевой защиты Ubuntu. Он разработан для легкой настройки iptables и предоставляет простой способ создания сетевой защиты для IPv4 и IPv6.

После установки Ubuntu для улучшения безопасности надо предпринять один конкретный шаг — это включить файрвол в Ubuntu. Да, трудно поверить, что он по умолчанию отключен, но это так. Изначально брандмауэр Ubuntu Desktop (также называемый Uncomplicated Firewall — или UFW) неактивен.

Получение статуса работы фаервола UFW

Выполнение команды sudo ufw status указывает, что брандмауэр в новой установке Ubuntu Desktop 18.04 неактивен.

проверка работы файрвола ubuntu

Для более полного отображения информации введите:

Для отображения в виде формата numbered:

Включить / отключить файрвол UFW

Чтобы включить фаервол UFW, выполните команду:

включение фаервола ubuntu

В этот момент брандмауэр активен и также запускается при перезагрузке системы. Однако есть одна маленькая проблема: брандмауэр теперь работает и блокирует весь входящий трафик. Далее я покажу как добавлять правило и открывать необходимые порты.

Чтобы отключить фаервол UFW, выполните команду:

Открыть / закрыть порт в файрволе UFW

Для открытия порта используйте команду (в нашем примере SSH):

добавление правила в фаервол ufh на ubuntu

Для закрытия порта используйте команду:

Еще по теме: Защита ноутбука с Linux

Добавить / удалить правило в UFW

Правила могут быть добавлены с использованием нумерованного формата:

Для удаления правила используйте команду delete:

Открыть доступ по SSH в UFW

Например, вам нужно удаленно подключиться к своему компьютеру. Скорее всего, вы будете использовать SSH для получения доступа, но при базовой настройке брандмауэра SSH-соединения запрещены. Другими словами, вам нужно разрешить безопасное подключение SSH к своему компьютеру. Для этого вы можете использовать команду ufw следующим образом:

Вы должны увидеть, что правило было добавлено.

добавление правила в фаервол ufw на ubuntu

Также можно разрешить доступ к порту с определенных компьютеров или сетей. Следующий пример разрешает на этом компьютере доступ по SSH с адреса 192.168.0.2 на любой IP адрес:

Замените 192.168.0.2 на 192.168.0.0/24 чтобы разрешить доступ по SSH для всей подсети.

Теперь вы можете закрепить оболочку на настольном компьютере. Конечно, чтобы сделать SSH-соединения более безопасными, всегда используйте авторизацию по ключу.

На этом все. Теперь Ubuntu намного безопаснее. Конечно, это не все. Существует целый ряд других шагов, которые вы можете предпринять, чтобы улучшить защиту операционной системы (использование более безопасного веб-браузера, шифрование данных с GnuPG, ограничение доступа к команде su, использование DNS-over-TLS и многое другое). Тем кто серьезно озабочен безопасностью Linux рекомендую провести аудит безопасности своей системы, подробно об этом в статье «Лучшие инструменты аудита безопасности Linux».

ВКонтакте
OK
Telegram
WhatsApp
Viber

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *