Omogočanje in blokiranje dostopa do požarnega zidu

Ubuntu vsebuje Nezapleten požarni zid (ufw), vendar privzeto ni omogočen. Ker Ubuntu v privzeti namestitvi nima odprtih storitev omrežja (razen osnovne infrastrukture omrežja), požarni zid za blokiranje zlonamernih povezav ni zahtevan.

Za več podrobnosti o uporabi ufw si oglejte spletno dokumentacijo.

Vklop ali izklop požarnega zidu

Za vklop požarnega zidu v terminal vpišite sudo ufw enable. Za izklop ufw vnesite sudo ufw disable

Omogočitev ali blokiranje določene omrežne dejavnosti

Veliko programov je narejenih da ponujajo omrežne storitve. Na primer, delite lahko vsebino ali nekomu dovolite, da si oddaljeno ogleda vaše namizje. Odvisno od tega, katere dodatne programe namestite, boste mogoče morali prilagoditi požarni zid tako, da dovoli tem storitvam brezhibno delovanje. UfW ima nekaj pravil že predhodno nastavljenih. Na primer, če želite dovoliti povezave SSH v terminal vnesite sudo ufw allow ssh. Za preprečitev povezav ssh, vpišite sudo ufw deny ssh.

Vsak program, ki ponuja storitve uporablja določena omrežna vrata. Da omogočite dostop do storitev programa boste mogoče morali omogočiti dostop določenim vratom v požarnem zidu. Za dostop povezavam na vratih 53, vnesite sudo ufw allow 53 v terminal. Za preprečevanje povezav na vratih 53, vnesite sudo ufw deny 53.

Za preverjanje trenutnega stanja ufv v terminal vnesite sudo ufw status

Uporaba ufw brez terminala

V primeru da požarni zid rajši nastavljate brez terminala, lahko namestite gufw. Za namestitev kliknite na to povezavo.

Ta program lahko zaženete z iskanjem Nastavitve požarnega zidu v Pregledni plošči. Da požarni zid deluje, programa ni treba imeti odprtega.