Ufw iṣeto ni Ubuntu

O fẹrẹ fẹrẹ gbogbo olumulo ti ilọsiwaju ti ilọsiwaju ba nifẹ si idaniloju imulo aabo fun nẹtiwọọki rẹ. Ni afikun, ọpọlọpọ awọn lilo nẹtiwọọki kan ti yoo ṣiṣẹ ni deede nikan lẹhin ṣiṣe awọn ofin kan pato ninu ogiriina. Loni a fẹ lati sọrọ nipa tito ogiriina lori apẹẹrẹ ti UFW (ogiriina ti ko ni iṣiro). Eyi ni ọpa ti o rọrun julọ fun imuse ni awọn ofin ogiriina, nitorinaa o niyanju fun awọn olumulo alakobere ati awọn ti ko ni itẹlọrun pẹlu iṣẹ ṣiṣe ti o munadoko ti o nira ju. Jẹ ki o ṣe igbesẹ nipa igbesẹ, ro gbogbo ilana Iṣeto, tuka ni gbogbo igbese ni alaye julọ bi o ti ṣee.

Atunto UFW ni Ubuntu

O ko nilo lati fi sori ẹrọ UFW sinu ẹrọ ṣiṣe nitori o wa nibẹ nipasẹ aiyipada. Sibẹsibẹ, ni fọọmu boṣewa, o jẹ alailagbara ati ko ni awọn ofin ni gbogbo. Ni akọkọ, a yoo ṣe pẹlu iṣẹ ṣiṣe, ati lẹhinna ro awọn iṣe akọkọ. Bibẹẹkọ, akọkọ o yẹ ki o ṣe ayẹwo nipasẹ Syntax, ati pe o kan fun awọn olumulo wọnyẹn lati lo ogiriina yii lori ipilẹ ti nlọ lọwọ.

Igbesẹ 1: Ikojọpọ Syntax

Bii o ti mọ, UFW jẹ IwUlO consoso, eyiti o tumọ si pe o ti gbe jade nipasẹ boṣewa "ebute" (tabi olumulo miiran. Ibaraenisepo ti iru yii ni a ṣe pẹlu iranlọwọ ti awọn pipaṣẹ ti a fi sori ẹrọ pataki. Gbogbo wọn wa nigbagbogbo ninu iwe naa, ṣugbọn ko ṣe ori lati ka opo nla ti awọn ohun elo, paapaa ninu ọran ti irinse loni. Ilana titẹ nkan dabi eyi: awọn ọna awọn aṣayan igbese. Sudo jẹ lodidi fun ṣiṣe ni pipe ti Supetiser, UFW jẹ ariyanjiyan boṣewa ṣafihan eto naa ti a pe, ati awọn gbolohun ọrọ to ku ati ṣalaye awọn ofin ti a fi sori ẹrọ. O jẹ fun wọn pe a fẹ da duro ni alaye diẹ sii.

• Mu ṣiṣẹ jẹ idiyele pataki ti o ṣe atilẹyin fun yiyi lori ogiriina. Ni ọran yii, o yoo ṣafikun laifọwọyi si adaṣe naa.
• Muu - Mu ufw ati yọ kuro ninu atunlo.
• Tun gbe - ti a lo lati tun bẹrẹ ogiriina. Paapa ti o yẹ lẹhin fifi awọn ofin titun sori ẹrọ.
• Aiyipada - Awọn itọkasi ti o tẹle yoo fi sori ẹrọ nipasẹ aiyipada.
• Wọle - Mu ṣiṣẹda ṣiṣẹda awọn faili log rẹ ninu eyiti gbogbo alaye ipilẹ lori iṣẹ ogiriina naa yoo wa ni fipamọ.
• Tun tun bẹrẹ - Awọn atunto gbogbo eto soke si boṣewa.
• Ipo - lo lati wo ipo lọwọlọwọ.
• Fihan - wiwo Yara ti Awọn ijabọ Ogiriina. Awọn aṣayan afikun ti o wulo fun paramita yii, ṣugbọn a yoo sọrọ nipa wọn ni igbesẹ lọtọ.
• Gba lọwọ lọwọ nigba fifi awọn ofin laaye.
• Deny jẹ kanna, ṣugbọn loo si leewọ.
• Kọ - ṣafikun ofin sisọnu.
• Iye didun - fifi awọn ofin didasilẹ.
• Paarẹ - yọ ofin ti o ṣalaye.
• Fi sii - Fi ofin naa.

Bi o ti le rii, ko wa awọn ẹgbẹ pupọ. Wọn jẹ deede ju awọn ifiṣura miiran ti o wa, ati pe o le ranti syntax lẹhin ọpọlọpọ awọn igbiyanju lati bamọ pẹlu UFW. O wa nikan lati wo pẹlu apẹẹrẹ ti iṣeto kan, eyiti awọn igbesẹ atẹle ti ohun elo ode oni yoo gba ara.

Igbesẹ 2: Mu ṣiṣẹ / Muu ṣiṣẹ / awọn eto atunto

A pinnu lati ṣafihan ọpọlọpọ awọn akoko iṣeto si sinu ipele kan, nitori wọn ti wa ni agbegbe papọ ati iru si imuse. Bii o ti mọ tẹlẹ, UFW wa lakoko ni ipinlẹ ti ko ni eto, nitorinaa jẹ ki a mu ṣiṣẹ nipa fifi aṣẹ kan nikan.

1. Ṣii nronu pẹlu awọn ohun elo ati ṣiṣe "ebute" ebute ". O le ṣi console ati ọna miiran rọrun fun ọ.



2. Ṣaaju ki o to ṣiṣẹ ibere, ṣayẹwo, boya o sẹyìn o tabi ohun elo miiran ti mu ogiriina ṣiṣẹ tẹlẹ. Eyi ni a ṣe nipasẹ titẹ aṣẹ ipo sudo UFW.



3. Tẹ ọrọ igbaniwọle sii lati gba awọn ẹtọ Surauser ki o tẹ Tẹ. Akiyesi pe ni akoko kanna, awọn ohun kikọ ọna titẹ ni ko han ninu ọna aabo.



4. Ninu laini tuntun iwọ yoo gba alaye nipa ipo UFW.



5. Imuṣiṣẹ Ogiriina ni a ṣe nipasẹ paramita ti tẹlẹ ti a mẹnuba loke, ati gbogbo aṣẹ dabi eyi: Sudo UFW ṣiṣẹ.



6. Iwọ yoo bura pe ogiriina ti ṣiṣẹ ati pe yoo ṣiṣẹ pẹlu ẹrọ ṣiṣe.



7. Lo sudo UFW Muu lati ku.



8. Jise maṣiṣẹ yoo ṣe akiyesi ifiranṣẹ kanna.



9. Ni ọjọ iwaju, ti o ba nilo lati tun awọn ofin ṣiṣẹ tabi o nilo lati ṣe eyi bayi, fi pipaṣẹ ipilẹ UFW sori ki o tẹ bọtini Tẹ.



10. Jẹrisi atunto nipa yiyan idahun ti o yẹ.



11. Iwọ yoo rii awọn ori ila mẹfa mẹfa pẹlu awọn adirẹsi afẹyinti. O le gbe ni eyikeyi akoko si ipo yii lati mu awọn aye pada pada.

Ni bayi o mọ iru awọn ẹgbẹ jẹ iduro fun ṣiṣakoso ihuwasi gbogbogbo ti ogiriina labẹ ero. Gbogbo awọn igbesẹ miiran yoo dojukọ nikan lori iṣeto wa gẹgẹ bi apẹẹrẹ, iyẹn ni, o gbọdọ yi wọn pada, o ṣe awari wọn, o duro kuro ninu awọn aini rẹ.

Igbesẹ 3: Eto awọn ofin aiyipada

Ni iṣe dandan, lo awọn ofin aifọwọyi ti yoo ṣe alaye fun gbogbo awọn ti nwọle ati ti njade ko ni alaye lọtọ. Eyi tumọ si pe gbogbo awọn asopọ ti nwọle ti ko ṣe afihan nipasẹ ọwọ yoo dina, ati ti njade jẹ aṣeyọri. Gbogbo ero naa ni a mu pada bi atẹle:

1. Ṣiṣe apejọ tuntun ti console ki o tẹ bọtini titẹ ti nwọle sẹ sẹsẹ ti nwọle sẹ sẹ kakiri ti nwọle sẹ. Muu ṣiṣẹ nipa titẹ bọtini Tẹ. Ti o ba ti mọ tẹlẹ pẹlu awọn ofin syntax ti o ṣalaye loke, o mọ pe eyi tumọ si pe o ba awọn asopọ ti nwọle.



2. Ni aṣẹ, iwọ yoo nilo lati tẹ ọrọ igbaniwọle Supeterger kan. O yoo ṣalaye ni gbogbo igba ti o ba bẹrẹ igba ipade tuntun.



3. Lẹhin lilo aṣẹ naa, iwọ yoo fi ifitonileti pe iwọ yoo fi ofin ṣalaye pe ofin aiyipada wọ agbara.



4. Gẹgẹbi, iwọ yoo nilo lati ṣeto aṣẹ keji ti yoo yanju awọn iṣiro ti njade. O dabi pe eyi: aiyipada Aiyipada UFW gba Ti njade.



5. Lekan ifiranṣẹ kan han lori ohun elo ti ofin naa.

Bayi o ko le ṣe aibalẹ nipa otitọ pe eyikeyi igbiyanju asopọ asopọ ti nwọle yoo ni aṣeyọri ati ẹnikan yoo ni anfani lati wọle si nẹtiwọọki rẹ. Ti o ko ba lilọ lati dè kuro ni gbogbo igbiyanju asopọ ti nwọle, foju si ofin ti o wa loke ati gbe si ẹda ti tirẹ, ni ikẹkọ igbesẹ ti o tẹle ni alaye.

Igbesẹ 4: Ṣafikun awọn ofin tirẹ ti ogiriina

Awọn ofin ogiriina - aṣayan aṣayan tunṣe fun eyiti awọn olumulo ati lo UFW. A yoo ro apẹẹrẹ ti igbanilaaye lati iwọle, ati maṣe gbagbe nipa jija nipasẹ awọn ebute oko oju omi bayi, wo ọpa guisonsh. Lati bẹrẹ, o nilo lati ranti awọn aṣẹ Syntax afikun fun fifi awọn ofin kun:

• Ufw gba_name_
• Ufw gba ibudo
• Ufw gba Port / Ilana

Lẹhin iyẹn, o le ṣe lailewu ṣiṣẹda ṣiṣẹda igbanilaaye tabi awọn ofin ti ko fara. Jẹ ki a wo pẹlu iru oloselu kọọkan ti oloselu ni aṣẹ.

1. Lo Sudo UFW Gba laaye Openssh lati ṣii iwọle si awọn ebute oko oju-iṣẹ.



2. Iwọ yoo ṣe akiyesi pe awọn ofin ti ni imudojuiwọn.



3. O le ṣi wiwọle nipa sisọ ibudo, kii ṣe orukọ orukọ iṣẹ, eyiti o dabi eyi: Sudo UFW Gba laaye 22.



4. Ohun kanna ṣẹlẹ nipasẹ Port / Ilana - Sudo Ufw Gba 22 / TCP.



5. Lẹhin ṣiṣe awọn ofin, ṣayẹwo atokọ ti awọn ohun elo wa nipa titẹ si atokọ Sudo UFW. Ti ohun gbogbo ba lo ni ifijišẹ, iṣẹ ti a beere yoo han ninu ọkan ninu awọn ila wọnyi.



6. Bi fun awọn igbanilaaye ati ṣe idiwọ gbigbe gbigbe ọja lori awọn ebute oko ofurufu, eyi ni a ṣe nipa titẹ itọsọna UFW gba ijẹrisi Syntax. Ninu iboju iboju, o lẹhinna wo apẹẹrẹ ti ipinnu ti ijabọ ti njade lori ibudo (bi awọn imulo UFW ṣe ni apakan (Sudo Ufw deny Deny ni 80 / TCP).



7. Ti o ba nifẹ si apẹẹrẹ ti ṣafikun eto imulo kan nipa titẹ yiyan Iwọn ipinnu Sondax kan, lo Ilana Proto: Software si IP_nage Port_name.

Igbesẹ 5: Fifi awọn ofin Iwọn

A mu akọle fifi sori ẹrọ ti awọn ofin idiwọn ni ipele lọtọ, nitori yoo jẹ dandan lati ba diẹ sii nipa eyi. Ofin yii ni idiwọ nọmba ti awọn adirẹsi IP ti a sopọ si ibudo kan. Lilo ti o han gedegbe ti paramita yii ni lati daabobo lodi si awọn ikọlu ti o pinnu si awọn ọrọ igbaniwọle. Fifi sori ẹrọ ti awọn imulo boṣewa bi eyi:

1. Ninu console, sudo UFW opin SSH / TCP ki o tẹ Tẹ Tẹ.



2. Tẹ ọrọ igbaniwọle sii lati akọọlẹ Superuser rẹ.



3. Iwọ yoo ṣe akiyesi pe imudojuiwọn ti awọn ofin naa ti kọja ni aṣeyọri.

Ni ọna kanna, awọn imulo ti awọn ihamọ ati awọn ohun elo miiran ti mulẹ. Lo fun orukọ iṣẹ yii, ibudo tabi ibudo / Protocol.

Igbesẹ 6: Wo ipo UFW

Nigba miiran o nilo lati wo ipo lọwọlọwọ ti ogiriina kii ṣe ni awọn ofin ṣiṣe nikan, ṣugbọn tun awọn ofin ti o ti mulẹ mulẹ. Fun eyi, ẹgbẹ lọtọtọ wa ti a sọ ni iṣaaju, ati bayi a yoo ro pe o ni alaye diẹ sii.

1. Ọsẹ sudo ufw ipo lati gba alaye boṣewa.



2. Awọn laini tuntun yoo ṣafihan gbogbo awọn eto imulo si awọn adirẹsi, awọn ilana ati awọn orukọ iṣẹ. Ni apa ọtun fihan awọn iṣe ati awọn itọnisọna.



3. Alaye alaye diẹ sii ti han nigbati o ba nlo ariyanjiyan afikun, ati pe aṣẹ gba iru iru isọri ipo sudo ipo.



4. Atokọ ti gbogbo awọn ofin ni airi fun awọn olubere ti olumulo ti han nipasẹ sudo Ufw Ufw Show.

Awọn aṣayan miiran wa ti o ṣafihan alaye diẹ nipa awọn ofin ti o wa tẹlẹ ati ipo-ogiriina. Jẹ ki a ṣiṣẹ ni ṣoki lori gbogbo wọn:

• Aise - fihan gbogbo awọn ofin ti nṣiṣe lọwọ nipa lilo ọna ifisilẹ itowe.
• Awọn kikọ - pẹlu awọn ofin nikan ni afikun bi aiyipada.
• Ṣaaju ki o to awọn ofin - ṣafihan awọn ipolowo ṣe ṣaaju gbigba package kan lati orisun ita.
• Awọn ofin olumulo - lẹsẹsẹ, fihan eto imulo ti olumulo naa.
• Lẹhin-awọn ofin jẹ kanna bi awọn ofin ṣaaju, ṣugbọn pẹlu awọn ofin wọnyi ti o mu ṣiṣẹ tẹlẹ lẹhin ṣiṣe awọn apoti.
• Awọn ofin Wardging - Han alaye nipa awọn iṣẹlẹ ti o wọle.
• Fetisi - ti lo lati wo lọwọ (awọn ibudo) awọn ebute oko oju omi.
• Afikun - lowo nigbati o ba wo awọn ofin ti a fikun laipe.

Ni akoko ti o nilo fun ọ, o le lo eyikeyi ninu awọn aṣayan wọnyi lati gba alaye ti o fẹ ki o lo fun awọn idi tirẹ.

Igbesẹ 7: Paarẹ awọn ofin to wa

Diẹ ninu awọn olumulo, ti gba alaye to wulo nipa awọn ofin to wa tẹlẹ, fẹ lati paarẹ diẹ ninu wọn lati fi idi asopọ mulẹ tabi ṣeto awọn eto imulo tuntun. Orerall ti o wa ba gba ọ laaye lati ṣe eyi ni akoko eyikeyi ti o wa, eyiti o ti gbe bi eleyi:

1. Fi sii Paarẹ UFW UFW gba aṣẹ 80 / TCP. Yoo paarẹ ofin rẹ laifọwọyi gba awọn isopọ ti o loorekoore laifọwọyi nipasẹ Port / Protocol 80 / TCP.



2. Iwọ yoo gba ifitonileti pe eto imulo naa yọkuro mejeeji fun IPV4 ati IPV6.



3. Kanna kan si awọn isopọ alaihan, fun apẹẹrẹ, sudo ufw paarẹ Deny ni 80 / TCP.

Lo awọn aṣayan wiwo ipo lati daakọ awọn ofin ti o nilo ki o paarẹ wọn ni ọna kanna bi afihan ninu apẹẹrẹ.

Igbesẹ 8: Titan lori Wordging

Ipele ti o kẹhin ti nkan ti ode oni ba ẹrọ ti o wa ti aṣayan ti yoo fi alaye ihuwasi UFW pamọ ni faili ti o yatọ. O jẹ dandan fun kii ṣe gbogbo olumulo, ṣugbọn o kan bi eyi:

1. Kọ Wọle Budo Ufw kan tẹ tẹ.



2. Duro fun akiyesi pe akosile yoo wa ni fipamọ bayi.



3. O le lo aṣayan miiran, fun apẹẹrẹ, sudo ufg alabọde. Nibẹ ti wa sibẹ (alaye igbala nikan nipa awọn akopọ dina mọ) ati giga (fi gbogbo alaye silẹ). Aṣayan apapọ kọ sinu iwe irohin ti o wa ni pipade ati awọn apo laaye.

Loke ti o kẹkọ bi awọn igbesẹ mẹjọ, eyiti a lo lati tunto ogiriina UFW ni ẹrọ iṣẹ Ubuntu. Bi o ti le rii, eyi jẹ ogiriina ti o rọrun pupọ, eyiti o dara paapaa fun awọn olumulo alakobere nitori irọrun ti iṣawakiri. UFW tun le jẹ igboya lati pe irọrun rirọpo ti o dara ti ko ba baamu rẹ.