Šiame vadove mes įdiegsime ir nustatysime ugniasienę su UFW „Debian 11“.
Kaip įdiegti ugniasienę su UFW „Debian 11“.
UFW pagal numatytuosius nustatymus pasiekiamas Debian'e nuo 10. Debian 11 galite jį įdiegti naudodami paprastą komandą:
sudo apt diegti ufw
Kaip nustatyti ugniasienę naudojant UFW „Debian 11“.
Prieš pradėdami UFW konfigūravimą, savo Debian sistemoje įjunkite IPv6, kad įsitikintumėte, jog UFW kartu su IPv4 valdo ir IPv6 ugniasienes. Norėdami tai sukonfigūruoti, atidarykite failą naudodami šią komandą:
sudo nano / ir tt / numatytas / ufw
Faile raskite IPv6 ir įsitikinkite, kad vertė yra taip. Išsaugokite failą ir UFW bus įjungtas tiek IPV6, tiek IPV4.
Pagal numatytuosius nustatymus UFW yra nustatytas taip, kad uždraustų visus įeinančius ryšius ir leistų visus išeinančius ryšius. Norėdami įjungti įeinantį ryšį, pirmiausia turite sukurti taisykles, leidžiančias įeinančius SSH arba HTTP ryšius.
Norėdami leisti serveriui gauti ssh ryšius, paleiskite šią komandą:
sudo oi leisk ssh 
Norėdami leisti HTTP ryšį, paleiskite šią komandą:
sudo ufw leisti http 
Kaip įjungti UFW „Debian 11“.
Norėdami įjungti UFW Debian 11, paleiskite šią komandą, būsite paraginti, kad įgalinantis ufw gali interpretuoti esamą ssh ryšį, įveskite taip:
sudo ufw įjungti 
Užkarda dabar aktyvi jūsų sistemoje, paleiskite žodinę komandą, kad patikrintumėte visas savo sistemai nustatytas taisykles:
sudo ufw būsena daugžodžiau 
Kaip sukonfigūruoti visus UFW įeinančius ir išeinančius ryšius „Debian 11“.
Norėdami uždrausti visus gaunamus ryšius, paleiskite šią komandą:
sudo ufw pagal nutylėjimą uždrausti gaunamus 
Norėdami leisti visus gaunamus ryšius, naudokite leidimo parinktis:
sudo ufw numatytasis leisti įvesti 
Norėdami leisti visus išeinančius ryšius, vykdykite šią komandą:
sudo ufw numatytasis leisti siunčiamus 
Norėdami uždrausti visus išeinančius ryšius, paleiskite šią komandą:
sudo ufw pagal nutylėjimą uždrausti siunčiamus 
Užkarda dabar sukonfigūruota Debian 11, leidžianti tik tuos ryšius, kurių reikia jūsų serveriui, ir apriboti nereikalingus ryšius.
Kaip išjungti ugniasienę Debian 11
Jei nebenorite naudoti UFW, galite jį išjungti naudodami šią komandą:
sudo ufw išjungti 
Galite naudoti komandą Reset, kad pradėtumėte iš naujo ufw:
sudo ufw atstatyti 
Apatinė eilutė
UFW yra galingas ugniasienės įrankis, dar žinomas kaip nesudėtinga užkarda, skirta Linux sistemų saugumui pagerinti. Pagrindinis UFW tikslas yra nuolat tikrinti tinklo ryšius. Ji seka visus gaunamus ir išeinančius ryšius ir tik tie ryšiai gali pasiekti tinklą, kurį leidžia ugniasienė. Šiame išsamiame vadove pateikėme veiksmus, kaip įdiegti ir nustatyti ugniasienę su UFW „Debian 11“.