UFW Setup ee UBUNU

Ku dhawaad ​​isticmaale kasta oo horumarsan Ubuntu wuxuu xiiseynayaa inuu hubiyo amniga shabakadeeda. Intaa waxaa sii dheer, inbadan waxay adeegsadaan adeegyo shabakad gaar ah oo si sax ah u shaqeyn doona kaliya ka dib marka ay sameeyaan qawaaniin gaar ah oo ku jira galka. Maanta waxaan rabnaa inaan ka hadalno isku-habeynta galka galka tusaalaha ah tusaalaha UFW (Fursad aan la isku dayo). Tani waa aaladda ugu fudud ee lagu hirgalinayo qawaaniinta galka galka, sidaa darteed waxaa lagu talinayaa dadka isticmaala novice iyo kuwa aan ku qanacsanayn ee ku saabsan firfircoonaanta aad u adag. Aynu talaabo talaabo talaabo ka qaadno, tixgelino dhammaan nidaamka dejinta, kala-dir tallaabo kasta inta ugu faahfaahsan ee suuragalka ah.

Isku-habeynta UFW ee ubuntu

Uma baahnid inaad ku rakibto UFW nidaamka hawlgalka sababta oo ah waxa ay meesha ku taal sida caadiga ah. Si kastaba ha noqotee, qaab caadi ah, waa mid aan shaqeyn oo malaha wax qawaaniin ah oo gabi ahaanba. Marka hore, waxaan la tacaali doonnaa firfircoonida, ka dibna tixgelin doonno ficilada ugu waaweyn. Si kastaba ha noqotee, mudnaanta waa in lagu baaraa Syntax, oo ay badanaa la xiriiraan dadka isticmaala in ay qorsheynayaan inay u isticmaalaan galkan galkan si joogto ah.

Tallaabada 1: Barashada Syntax

Sidaad ogtahay, UFW waa ute Console, taas oo macnaheedu yahay in lagu fulinayo heerka caadiga ah "Terminalka" ama isticmaale kale. Is dhexgalka noocan ah waxaa lagu sameeyaa iyadoo la kaashanayo amarrada si gaar ah loo rakibay. Dhammaantood waxay had iyo jeer ku jiraan dukumiintiyada, laakiin macno malahan in la akhriyo waxyaabo fara badan oo agab ah, gaar ahaan kiiska aaladda maanta. Mabda 'galinta waxay u egtahay tan: sudo UFW xulashooyinka ficil ee xulashooyinka. Sudo ayaa mas'uul ka ah orodka 'Propuser', UFW waa dood caadi ah oo muujinaya barnaamijka loo yaqaan, iyo oraahda harsan oo qeexeyso qawaaniinta lagu rakibay. Iyaga waxaa loogu talagalay in aan rabno inaan si faahfaahsan u joojino.

• Karti waa isku-darka caadiga ah ee mas'uul ka ah daminta galka. Xaaladdan oo kale, si otomaatig ah ayaa loogu dari doonaa autoload.
• Disable - wuxuu curyaamiyaa UFW waxayna ka saartaa autoload.
• Reload - Waxaa loo adeegsaday dib u bilaabida galka galka. Gaar ahaan ku habboon ka dib markii lagu rakibo qawaaniin cusub.
• Default - Tilmaama in xulashada xigta lagu rakibi doono sida caadiga ah.
• Galitaanka - wuxuu shaqeeyaa abuurista faylasha diiwaangelinta oo dhammaan macluumaadka aasaasiga ah ee ku saabsan ficilka galka galka lagu keydin doono.
• Dib-u-dejin - dib u dejiso dhammaan goobaha illaa heer.
• Xaaladda - waxaa loo isticmaalaa in lagu arko gobolka hadda jira.
• Muuji - Muuqaal Degdeg ah oo ah Warbixinta Xakamaynta. Ikhtiyaaraadka dheeraadka ah ayaa lagu dabaqi karaa xuduudan, laakiin waxaan ka wada hadli doonnaa iyaga tallaabo gooni ah.
• U oggolow inuu ku lug leeyahay marka lagu daro qawaaniinta ogolaanshaha.
• Diidmada waa isku mid, laakiin codsatay in la mamnuuco.
• Diidmo - waxay ku dartaa xukunka tuurista.
• Xaddid - rakibida xeerarka xaddidaadda.
• Tirtir - waxay ka saartaa sharciga loo cayimay.
• Gali - geli qaanuunka.

Sidaad arki karto, ma jiraan kooxo badan oo badan. Waxay si sax ah ugu yar yihiin meelaha kale ee goynta kale ee la heli karo, oo waad xasuusan kartaa syntax ka dib dhowr isku day oo aad kula macaamilayso UFW. Kaliya waxay kaliya la tacaali kartaa tusaale qaab qaabeyn, kuwaas oo tillaabooyinkan soo socda ee maaddada maanta la safan doono.

Tilaabada 2: U fududee / Disable / Dejinta Dejinta

Waxaan go'aansanay inaan ku muujino dhowr xilliyo qaabeyn ah hal mar, maadaama ay qayb ahaan isku xidhan yihiin oo ay lamid yihiin hirgelinta. Sidaad horeyba u ogtahay, UFW ayaa markii hore ku sugan gobolka dabacsan, markaa aan ku dhaqaaqno adiga oo adeegsanaya hal amar oo keliya.

1. U fur goynta codsiyada oo ah "Terminal". Waxaad ku furi kartaa console iyo hab kale oo kugu habboon.



2. Kahor intaadan fulin firfircoonaan, jeeg, laga yaabee goor hore adiga ama codsi kale oo horeyba u shaqeynayay galka. Tan waxaa lagu sameeyaa iyada oo galaya Amarka Xaaladda Sudo UFW ee Sudo UFW.



3. Gali lambarka sirta ah si aad u hesho xuquuqda sunta ah oo riix ENTER. Xusuusnow in waqti isku mid ah, jilayaasha habka gelinta laguma soo bandhigo safka amniga.



4. Khadka cusub waxaad heli doontaa macluumaad ku saabsan gobolka UFW ee hadda jira.



5. Firfircoonaanta galka waxaa lagu sameeyaa iyada oo loo marayo xuduuda kor lagu soo sheegay, taliska oo dhami wuxuu u muuqdaa mid sidan ah: sudo Ufw karti.



6. Waxaad ku soo ogeysiin doontaa in galka laga hadlayo uu shaqeynayo oo uu la shaqeyn doono nidaamka hawlgalka.



7. U adeegso sudo Ufw oo curyaamiya si loo xidho.



8. DIIWAAN GALINTA waxay ogeysiin doontaa isla fariintaas.



9. Mustaqbalka, haddii aad u baahan tahay inaad dib u dejiso qawaaniinta ama waxaad u baahan tahay inaad tan sameyso hadda, geli The Amarka Dib-u-dejinta Sudo UFW oo riix furaha ENTER.



10. Xaqiiji dib-u-dejinta adoo dooranaya jawaabta ku habboon.



11. Waxaad arki doontaa lix saf oo kala duwan oo leh cinwaannada gurmadka. Waad u guuri kartaa wakhti kasta oo meeshaan lagu soo celiyo cabirrada.

Hadda waad ogtahay nooca kooxahan ee mas'uul ka ah maaraynta habdhaqanka guud ee galka galka hoostiisa. Dhammaan tillaabooyinka kale oo dhan waxay diiradda saari doonaan oo keliya qaabeynta, oo xudunta laftooda waxaa loo bixiyaa tusaale ahaan, taasi waa, waa inaad ka noqotaa, ka bixitaanka baahiyahaaga.

Tallaabada 3: Dejinta xeerarka asalka ah

Waa khasab, mari qawaaniinta asalka ah ee la xidhiidha dhammaan xarumaha soo gala iyo kuwa ka soo baxa ee aan si gaar ah loo sheegin. Taas macnaheedu waa in dhammaan isku xirnaanta soo gala ee aan lagu tilmaamin gacanta oo lagu xannibi doono, oo soo baxaya ayaa lagu guuleysan doonaa. Qorshaha oo dhan waxaa loo hirgeliyaa sida soo socota:

1. Orod kalfadhiga cusub ee Console oo geli sudo UFW ufw sida caadiga ah ee dafirta amarka soo gala. Ku dadaal adigoo riixaya furaha ENTER. Haddii aad kaligaa baratay naftaada qawaaniinta syntax ee kor ku xusan, waad ogtahay in tani ay ka dhigan tahay in ay xayiraan dhammaan isku xirnaanta soo socota.



2. Waa khasab, waxaad u baahan doontaa inaad gasho lambarka sirta ah ee superuser. Waad cayiman doontaa markasta oo aad bilowdo kulan cusub oo saadaalin cusub ah.



3. Kadib markaad isticmaasho amarka, waxaa lagu soo ogeysiin doonaa in xukunka asalka ah uu dhaqan galay.



4. Sidaas awgeed, waxaad u baahan doontaa inaad dejiso amarka labaad ee xallin doona xeryahooda soo socda. Waxay u egtahay tan: sudo ufw sida caadiga ah u oggolow soo baxa.



5. Mar labaad mar labaad farriin ayaa ka muuqata adeegsiga qaanuunka.

Hadda kama walwalayn kartid xaqiiqda ah in isku dayga xidhiidhka soo gala ee aan la garaneyn ay guuleysan doonaan oo qof ayaa awoodi doona inuu galo shabakadaada. Haddii aadan gabi ahaanba xannibi doonin isku day isku xirka soo gala, ka gudub qaanuunka kore oo u dhaqaaq adiga laftiisa, adigoo bartay tallaabada xigta si faahfaahsan.

Tallaabo 4: Ku darista qawaaniintaada gaarka ah ee galka

Xeerarka galka - ikhtiyaarka ugu weyn ee la isku hagaajinta ee dadka isticmaala oo adeegsadaan UFW. Waxaan ka fiirsan doonaa tusaale ahaan oggolaanshaha helitaanka, sidoo kale ha iloobin wax ku saabsan xannibaadda dekedaha hadda, fiiri qalabka furitaanka. Si aad u bilowdo, waxaad u baahan tahay inaad xasuusato amarro dheeraad ah oo Syntax ah oo mas'uul ka ah ku darista qawaaniinta:

• UFW u oggolow_Name_
• UFW u oggolow dekada
• UFW waxay u oggolaataa dekeda / borotokoolka

Intaa ka dib, waxaad si badbaado leh u bilaabi kartaa abuurista xeerar oggolaansho ama mamnuuc ah. Aynu wax ka qabanno nooc kasta oo siyaasi ah si nidaamsan.

1. U adeegso sudo UFW waxay u oggolaaneysaa inay u furfurto marin u furan dekedaha adeegga.



2. Waxaa lagu soo ogeysiin doonaa in xeerarka la cusbooneysiiyay.



3. Waad u furan kartaa gelitaanka adoo qeexaya dekada, ee ma ahan magaca magaca adeegga, kaasoo sidan u eg: Sudo UFW u oggolow 22.



4. Wax la mid ah ayaa ka dhaca dekada / borotokoolka - sudo UFW u oggolow 22 / TCP.



5. Ka dib markaad samayso qawaaniinta, ka eeg liiska codsiyada la heli karo adigoo galaya liiska app ee Sudo UFW. Haddii wax walba si guul leh loo dabaqo, adeegga loo baahan yahay ayaa ka soo muuqan doona mid ka mid ah khadadka soo socda.



6. Sida rukhsadaha iyo mamnuucida gudbinta taraafikada ee ka dhanka ah dekedaha, tan waxaa lagu sameeyaa iyada oo galaya UFW u oggolaato UFW u oggolaato jihada Syntax. Shaashadda shaashadda, waxaad markaa u aragtaa tusaale ah xallinta taraafikada ka soo baxa ee dekada (iyo sidoo kale), iyo sidoo kale mamnuucida siyaasadaha isla jihada qaybta (sudo Ufw oo ay beenisay 80 / TCP).



7. Haddii aad xiisaynayso tusaale ahaan inaad kudarto siyaasad adiga oo galaya magac-saarid ballaaran oo ballaaran, u isticmaal UFW U oggolow ProtoCol oo ka socota IP_ Barnaamijka Software ee IP_NAme Port_name.

Tallaabada 5: Ku rakibida Xeerarka Xadka

Waxaan u keennay Mawduuca ku rakibida xeerarka xadka marxalad gaar ah, maadaama ay lagama maarmaan tahay in wax badan lagala hadlo arintan. Xeerkani wuxuu xadidayaa tirada cinwaanada IP ee ku xirneyd illaa hal deked. Isticmaalka ugu muuqda ee xuduntani waa in laga ilaaliyo weerarada ku habboon furayaasha sirta ah. Rakibaadda siyaasadaha caadiga ah sidan oo kale:

1. Qalabka Console, sudo UFW waxay xadiddaa SSH / TCP oo guji bogga Ent.



2. Gali lambarka sirta ah koontadaada superuser.



3. Waxaa lagu soo ogeysiin doonaa in cusboonaysiinta xeerarka ay si guul leh u dhaaftay.

Si la mid ah, siyaasadaha xayiraadaha iyo codsiyada kale waa la aasaasay. U adeegso magaca adeeggan, dekeda ama dekeda / borotokoolka.

Tallaabada 6: Eeg Xaaladda UFW

Mararka qaarkood waxaad u baahan tahay inaad daawato xaalada hadda jirta ee dab-damiska oo aan ahayn oo keliya howlaha, laakiin sidoo kale xeerar la aasaasay. Tan darteed, waxaa jira koox gaar ah oo aan hore u sheegnay, oo hadda waxaan u tixgelin doonnaa si faahfaahsan.

1. Axadda sudo UFW Xaaladda si aad u hesho macluumaadka caadiga ah.



2. Khadadka cusubi waxay soo bandhigi doonaan dhammaan siyaasadaha loo dejiyo wax ka qabashada, borotokoolka iyo magacyada adeegga. Dhanka midig waxay muujineysaa ficilo iyo tilmaamo.



3. Macluumaad faahfaahsan ayaa la soo bandhigayaa markii la adeegsanayo dood dheeri ah, taliskana wuxuu helayaa nooca sudo UFW heerka uu qabo.



4. Liiska dhammaan qawaaniinta aan la fahmi karin ee bilowga adeegsadaha waxaa lagu soo bandhigayaa gudaha Sudo Ufw Tusn ceyriin.

Waxaa jira xulashooyin kale oo soo bandhigaya macluumaad gaar ah oo ku saabsan qawaaniinta jira iyo xaalada dabka. Aynu si kooban u socodsiino dhammaantood:

• Ceyriin - waxay muujineysaa dhammaan qawaaniinta firfircoon ee adeegsanaya qaabka soo gudbinta iptiare-ka.
• Dhismooyinka - waxaa ku jira oo keliya xeerarka lagu daray sida caadiga ah.
• Shuruucda ka hor - waxay soo bandhigayaan siyaasadaha la sameeyay ka hor intaadan aqbalin xirmo laga soo qaado meel ka baxsan.
• Xeerarka-isticmaale - siday u kala horreeyaan, waxay muujineysaa siyaasada uu ku daray adeegsadaha.
• Xeerarka ka dib waxay la mid tahay sida xeerarka ka hor, laakiin waxaa ku jira oo keliya xeerarkaas oo shaqeynaya mar hore ka dib markay sameeyaan xirmooyin.
• Xeerar-qorista - waxay soo bandhigaysaa macluumaad ku saabsan dhacdooyinka soo gala.
• Dhageysiga - waxaa loo isticmaalaa in lagu arko dekedaha firfircoon (dhageysiga).
• Waxaa lagu daray - ku lug leh markii la daawanayo qawaaniinta ugu dambeysay ee lagu daray.

Waqtiga aad u baahatid adiga, waxaad u adeegsan kartaa mid ka mid ah xulashooyinkaan si aad u hesho macluumaadka aad rabto oo aad ugu adeegto ujeedo kuu gaar ah.

Tallaabo 7: Tirtir xeerarka jira

Qaar ka mid ah isticmaaleyaasha, iyagoo helay macluumaadka loo baahan yahay ee ku saabsan qawaaniinta jira, waxay rabaan inay tirtiraan qaar ka mid ah si ay u dhisaan xiriir ama siyaad u dejiso siyaasado cusub. Dambiyada wajiga ee wajiga ayaa kuu oggolaanaya inaad tan ku sameyso daqiiqad kasta oo la heli karo, kaas oo loo fuliyo sidan oo kale:

1. Gali The Sudo UFW UFW Trete u oggolow 80 / amar tcp. Waxay si otomaatig ah u tirtiri doontaa qaanuunka u oggolaanaya xiriirada ka soo baxa iyada oo loo marayo dekeda / borotokoolka 80 / TCP.



2. Waa lagu soo ogeysiin doonaa in siyaasada si guul leh looga saaro IPV4 iyo IPV6.



3. Isla sidaas oo kale ayaa loo adeegsadaa isku xirnaanta mamnuucista, tusaale ahaan, sudo Ufw Delete ayaa beeniyay 80 / tcp.

U adeegso xulashooyinka heerka aragtida ah si aad u koobi gareeyso qawaaniinta loo baahan yahay oo aad u tirtirto si la mid ah sida lagu muujiyey tusaalaha.

Tallaabo 8: U rogida galka

Marxaladda ugu dambeysa ee maqaalka maanta waxay muujineysaa firfircoonida ikhtiyaarka si otomaatig ah u keydin doona macluumaadka dabeecadda UFW ee fayl gaar ah. Waa lagama maarmaan in dhammaan isticmaaleyaasha, laakiin ay ku dabaqaadaan sidan oo kale:

1. Ku qor sudo ufw gashashada oo riix ENTER.



2. Sug ogaysiiska diiwaanka hadda la badbaadin doono.



3. Waad dalban kartaa ikhtiyaar kale, tusaale ahaan, sudo Ufw logida dhexdhexaadka ah. Weli waxaa jira mid hooseeya (badbaadinaysa macluumaad keliya oo ku saabsan xirmooyinka xannibay) iyo mid sare (badbaadinaysa dhammaan macluumaadka). Isugeynta ikhtiyaarka ayaa ku qoran joornaalka joornaalka xiran iyo baakadaha la oggol yahay.

Xagga sare waxaad wax ka bartay ilaa sideed tallaabo, oo loo isticmaalo in lagu habeeyo dabada UFW ee nidaamka hawlgalka Ubuntu. Sidaad arki karto, kani waa dab-damis aad u fudud, kaas oo xitaa ku habboon adeegsadayaasha ifayaarka sababtuna tahay fududeynta sahaminta Syntax. UFW waxay wali noqon kartaa qaafsiin si ay ugu yeerto adeegyo aan beddelno wanaagsan u beddelo haddii aysan kugu habboonayn.