Настройка Firewall Ubuntu Server

В продуктах Linux, в том числе Ubuntu Server, для сетевой защиты используется система пакетной фильтрации через Netfilter. Управлять этой подсистемой или настраивать ее можно через iptables, а упростить эту задачу помогут некоторые внешние интерфейсы. Например, возможна настройка Firewall Ubuntu Server с помощью инструмента ufw. Для простых правил это самый удобный способ добавления или отмены, поэтому его лучше включить (разрешить) через терминал, набрав после sudo, означающего права суперпользователя, и названия инструмента команду enable.

Затем через терминал можно открывать и закрывать порта, указывая их номер (или имя, если оно есть в файле /etc/services), с помощью команд allow – deny, добавлять и удалять правила для этих портов командами insert и delete, разрешать доступ к портам с определенных IP адресов или для всей подсети.

В профили ufw можно включать различные приложения, просмотреть их список можно с помощью команды app list, для разрешения использовать команду allow и название приложения, при расширенном синтаксисе указываются IP диапазон сети, для которой разрешен трафик. В Ubuntu возможна маскировка IP, ведение журнала.

Настройка Firewall Ubuntu Server

В продуктах Linux, в том числе Ubuntu Server, для сетевой защиты используется система пакетной фильтрации через Netfilter. Управлять этой подсистемой или настраивать ее можно через iptables, а упростить эту задачу помогут некоторые внешние интерфейсы. Например, возможна настройка Firewall Ubuntu Server с помощью инструмента ufw. Для простых правил это самый удобный способ добавления или отмены, поэтому его лучше включить (разрешить) через терминал, набрав после sudo, означающего права суперпользователя, и названия инструмента команду enable.

Затем через терминал можно открывать и закрывать порта, указывая их номер (или имя, если оно есть в файле /etc/services), с помощью команд allow – deny, добавлять и удалять правила для этих портов командами insert и delete, разрешать доступ к портам с определенных IP адресов или для всей подсети.

В профили ufw можно включать различные приложения, просмотреть их список можно с помощью команды app list, для разрешения использовать команду allow и название приложения, при расширенном синтаксисе указываются IP диапазон сети, для которой разрешен трафик. В Ubuntu возможна маскировка IP, ведение журнала.

Вернуться обратно