Ufw - Revision history

Iliivik at 11:53, 14 May 2012

2012-05-14T11:53:59Z

← Older revision		Revision as of 14:53, 14 May 2012
Line 186:		Line 186:
	Lubame ''ufw''		Lubame ''ufw''
	<source lang="bash">		<source lang="bash">
	sudo ufw enable		sudo ufw enable
	sudo ufw allow 22		sudo ufw allow 22
	</source>		</source>
	Muudame failis ''/etc/default/ufw'' pakettide edastamise reegli lubavaks		Muudame failis ''/etc/default/ufw'' pakettide edastamise reegli lubavaks
	<source lang="bash">		<source lang="bash">
	DEFAULT_FORWARD_POLICY="ACCEPT"		DEFAULT_FORWARD_POLICY="ACCEPT"
	</source>		</source>

Line 197:		Line 197:
	/etc/ufw/sysctl.conf		/etc/ufw/sysctl.conf
	<source lang="bash">		<source lang="bash">
	net.ipv4.ip_forward=1		net.ipv4.ip_forward=1
	net.ipv6.conf.default.forwarding=1		net.ipv6.conf.default.forwarding=1
	</source>		</source>

Line 204:		Line 204:
	/etc/ufw/before.rules		/etc/ufw/before.rules
	<source lang="bash">		<source lang="bash">
	# nat Table rules		# nat Table rules
	*nat		*nat
	:POSTROUTING ACCEPT [0:0]		:POSTROUTING ACCEPT [0:0]

	# Forward traffic from eth1 through eth0.		# Forward traffic from eth1 through eth0.
	-A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE		-A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

	# don't delete the 'COMMIT' line or these nat table rules won't be processed		# don't delete the 'COMMIT' line or these nat table rules won't be processed
	COMMIT		COMMIT
	</source>		</source>

	Teeme teenusele taaskäivituse		Teeme teenusele taaskäivituse
	<source lang="bash">		<source lang="bash">
	sudo ufw disable && sudo ufw enable		sudo ufw disable && sudo ufw enable
	</source>		</source>

Iliivik at 11:52, 14 May 2012

2012-05-14T11:52:26Z

← Older revision		Revision as of 14:52, 14 May 2012
Line 1:		Line 1:

	=Ufw=		=Ufw=

Line 147:		Line 146:

	<source lang="bash">		<source lang="bash">
	sudo ufw app list		sudo ufw app list
	</source>		</source>

Iliivik at 11:51, 14 May 2012

2012-05-14T11:51:47Z

← Older revision		Revision as of 14:51, 14 May 2012
Line 1:		Line 1:

	=Ufw=		=Ufw=

Line 225:		Line 226:

	Rauno Lehiste A22		Rauno Lehiste A22


	[[Category:IT infrastruktuuri teenused]]		[[Category:IT infrastruktuuri teenused]]
	[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]		[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Iliivik at 11:51, 14 May 2012

2012-05-14T11:51:19Z

← Older revision		Revision as of 14:51, 14 May 2012
Line 219:		Line 219:
	sudo ufw disable && sudo ufw enable		sudo ufw disable && sudo ufw enable
	</source>		</source>


	=Autorid=		=Autorid=

Iliivik at 11:50, 14 May 2012

2012-05-14T11:50:54Z

← Older revision		Revision as of 14:50, 14 May 2012
Line 181:		Line 181:





	~~______________________________________________________________________________________________________~~
	~~______________________________________________________________________________________________________~~

	=Maskeraadi loomine ufw abil=		=Maskeraadi loomine ufw abil=
Line 229:		Line 224:

	Rauno Lehiste A22		Rauno Lehiste A22

	[[Category:IT infrastruktuuri teenused]]		[[Category:IT infrastruktuuri teenused]]
	[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]		[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Iliivik at 11:48, 14 May 2012

2012-05-14T11:48:31Z

← Older revision		Revision as of 14:48, 14 May 2012
Line 2:		Line 2:

	'''Ufw''' ehk '''Uncomplicated Firewall''' on tulemüür, mis on mõeldud Linuxis kasutamiseks ja mida on kerge kasutada. Seda saab hallata käsurealt ja omab väikest käsupaketti ja on arendatud, et lihtsustada ''iptable''’i tulemüüri seadistusi . Ufw võimaldab kasutajasõbralikkult seadistada tülemüüri ''Ipv4''’le või ''Ipv6''’le serveripõhist tulemüüri. Ufw on Ubuntu algprogrammides. Algseadmetes on ufw ''disabled''.		'''Ufw''' ehk '''Uncomplicated Firewall''' on tulemüür, mis on mõeldud Linuxis kasutamiseks ja mida on kerge kasutada. Seda saab hallata käsurealt ja omab väikest käsupaketti ja on arendatud, et lihtsustada ''iptable''’i tulemüüri seadistusi . Ufw võimaldab kasutajasõbralikkult seadistada tülemüüri ''Ipv4''’le või ''Ipv6''’le serveripõhist tulemüüri. Ufw on Ubuntu algprogrammides. Algseadmetes on ufw ''disabled''.


	=Tunnused=		=Tunnused=
Line 8:		Line 9:

	List erinevatest ufw tunnustest.		List erinevatest ufw tunnustest.


	=Näidis seadistus=		=Näidis seadistus=
Line 79:		Line 81:


	=Baassüntaks =		=Baassüntaks=


	==Algreegli paikka panemine==		==Algreegli paikka panemine==
Line 88:		Line 91:
	sudo ufw default <allow/deny>		sudo ufw default <allow/deny>
	</source>		</source>


	==Sisse/välja lülitamine==		==Sisse/välja lülitamine==
Line 96:		Line 100:
	sudo ufw <enable/disable>		sudo ufw <enable/disable>
	</source>		</source>


	==Lubama ja keelama==		==Lubama ja keelama==
Line 149:		Line 154:
	sudo ufw <allow/deny> <teenuse nimi>		sudo ufw <allow/deny> <teenuse nimi>
	</source>		</source>


	==Staatuse vaatamine==		==Staatuse vaatamine==
Line 155:		Line 161:
	sudo ufw status		sudo ufw status
	</source>		</source>


	==Logimine==		==Logimine==
Line 165:		Line 172:


	Ufw algseadmete sätete muutmine:		==Ufw algseadmete sätete muutmine:==

	<source lang="bash">		<source lang="bash">

Iliivik at 11:46, 14 May 2012

2012-05-14T11:46:38Z

← Older revision		Revision as of 14:46, 14 May 2012
Line 19:		Line 19:
	SSH’ga ühenduses olemisel serveriga, vältimaks, et ssh ühendust ei ''drop''’itaks:		SSH’ga ühenduses olemisel serveriga, vältimaks, et ssh ühendust ei ''drop''’itaks:

			<source lang="bash">
	sudo ufw allow ssh		sudo ufw allow ssh
			</source>

	Lülitame ufw sisse:		Lülitame ufw sisse:

			<source lang="bash">
	sudo ufw enable		sudo ufw enable
			</source>


Line 32:		Line 35:
	Teadasaamaks, millised teenused on üleval:		Teadasaamaks, millised teenused on üleval:

			<source lang="bash">
	sudo ufw app list		sudo ufw app list
			</source>

	Ufw staatuse vaatamine:		Ufw staatuse vaatamine:

			<source lang="bash">
	sudo ufw status		sudo ufw status
			</source>

	Detailsemaks ufw staatuse vaatamiseks:		Detailsemaks ufw staatuse vaatamiseks:

			<source lang="bash">
	sudo ufw status verbose		sudo ufw status verbose
			</source>

	Lubame veebilehe kasutamise:		Lubame veebilehe kasutamise:

			<source lang="bash">
	sudo ufw allow 80/tcp		sudo ufw allow 80/tcp
			</source>

	Lubame samba:		Lubame samba:

			<source lang="bash">
	sudo ufw allow 137/udp		sudo ufw allow 137/udp
	sudo ufw allow 138/udp		sudo ufw allow 138/udp
	sudo ufw allow 139/tcp		sudo ufw allow 139/tcp
	sudo ufw allow 445/tcp		sudo ufw allow 445/tcp
			</source>

	Lubame https’i:		Lubame https’i:

			<source lang="bash">
	sudo ufw allow 443/tcp		sudo ufw allow 443/tcp
			</source>

	Lülitame sisse logimise:		Lülitame sisse logimise:

			<source lang="bash">
	sudo ufw logging on		sudo ufw logging on
			</source>


Line 69:		Line 85:
	Lubamine/keelamine:		Lubamine/keelamine:

			<source lang="bash">
	sudo ufw default <allow/deny>		sudo ufw default <allow/deny>
			</source>

	==Sisse/välja lülitamine==		==Sisse/välja lülitamine==
Line 75:		Line 93:
	Lülita sisse/välja ufw:		Lülita sisse/välja ufw:

			<source lang="bash">
	sudo ufw <enable/disable>		sudo ufw <enable/disable>
			</source>

	==Lubama ja keelama==		==Lubama ja keelama==
Line 81:		Line 101:
	Lubama/keelama porte:		Lubama/keelama porte:

			<source lang="bash">
	sudo ufw <allow/deny> <port>/<valikuline: protocol>		sudo ufw <allow/deny> <port>/<valikuline: protocol>
			</source>

	Lubame/keelame IP vahemikke:		Lubame/keelame IP vahemikke:

			<source lang="bash">
	sudo ufw <allow/deny> from <ip address>		sudo ufw <allow/deny> from <ip address>
			</source>

	Lubame/keelame subnette:		Lubame/keelame subnette:

			<source lang="bash">
	sudo ufw <allow/deny> from <ip address>/<subnet>		sudo ufw <allow/deny> from <ip address>/<subnet>
			</source>

	Luba/keela spetsiifiline port ja IP aadress:		Luba/keela spetsiifiline port ja IP aadress:

			<source lang="bash">
	sudo ufw <allow/deny> from <ip address> to <protocol> port <port number>		sudo ufw <allow/deny> from <ip address> to <protocol> port <port number>
			</source>

	Olemasoleva reegli kustutamine:		Olemasoleva reegli kustutamine:

			<source lang="bash">
	sudo ufw delete deny <port>/<valikuline: protocol>		sudo ufw delete deny <port>/<valikuline: protocol>
			</source>


	==Teenused==		==Teenused==
Line 103:		Line 134:
	Kõikide teenuste listi vaatamiseks:		Kõikide teenuste listi vaatamiseks:

			<source lang="bash">
	less /etc/services		less /etc/services
			</source>

	Olemasolevad teenused:		Olemasolevad teenused:

			<source lang="bash">
	sudo ufw app list		sudo ufw app list
			</source>

	Lubamine/keelamine teenuse nime järgi:		Lubamine/keelamine teenuse nime järgi:

			<source lang="bash">
	sudo ufw <allow/deny> <teenuse nimi>		sudo ufw <allow/deny> <teenuse nimi>
			</source>

	==Staatuse vaatamine==		==Staatuse vaatamine==

			<source lang="bash">
	sudo ufw status		sudo ufw status
			</source>

	==Logimine==		==Logimine==
Line 121:		Line 160:
	Logimise lubamine/keelamine:		Logimise lubamine/keelamine:

			<source lang="bash">
	sudo ufw logging on/off		sudo ufw logging on/off
			</source>


	Ufw algseadmete sätete muutmine:		Ufw algseadmete sätete muutmine:

			<source lang="bash">
	nano /etc/ufw/before.rules		nano /etc/ufw/before.rules
			</source>

	Seal failis on kirjas, mis on ufw ''default''’is lubatud.		Seal failis on kirjas, mis on ufw ''default''’is lubatud.

Iliivik at 11:43, 14 May 2012

2012-05-14T11:43:08Z

← Older revision		Revision as of 14:43, 14 May 2012
Line 13:		Line 13:
	Enne Ufw tulemüüri sisselülitamist keelame kogu sissetuleva liikluse:		Enne Ufw tulemüüri sisselülitamist keelame kogu sissetuleva liikluse:

			<source lang="bash">
	sudo ufw default deny		sudo ufw default deny
			</source>

	SSH’ga ühenduses olemisel serveriga, vältimaks, et ssh ühendust ei ''drop''’itaks:		SSH’ga ühenduses olemisel serveriga, vältimaks, et ssh ühendust ei ''drop''’itaks:

Rlehiste at 09:09, 14 May 2012

2012-05-14T09:09:01Z

← Older revision		Revision as of 12:09, 14 May 2012
Line 67:		Line 67:
	Lubamine/keelamine:		Lubamine/keelamine:

	sudo ufw default allow/deny		sudo ufw default <allow/deny>

	==Sisse/välja lülitamine==		==Sisse/välja lülitamine==
Line 73:		Line 73:
	Lülita sisse/välja ufw:		Lülita sisse/välja ufw:

	sudo ufw enable/disable		sudo ufw <enable/disable>

	==Lubama ja keelama==		==Lubama ja keelama==
Line 79:		Line 79:
	Lubama/keelama porte:		Lubama/keelama porte:

	sudo ufw allow/deny <port>/<valikuline: protocol>		sudo ufw <allow/deny> <port>/<valikuline: protocol>

	Lubame/keelame IP vahemikke:		Lubame/keelame IP vahemikke:

	sudo ufw allow/deny from <ip address>		sudo ufw <allow/deny> from <ip address>

	Lubame/keelame subnette:		Lubame/keelame subnette:

	sudo ufw allow/deny from <ip address>/<subnet>		sudo ufw <allow/deny> from <ip address>/<subnet>

	Luba/keela spetsiifiline port ja IP aadress:		Luba/keela spetsiifiline port ja IP aadress:

	sudo ufw allow/deny from <ip address> to <protocol> port <port number>		sudo ufw <allow/deny> from <ip address> to <protocol> port <port number>

	Olemasoleva reegli kustutamine:		Olemasoleva reegli kustutamine:
Line 109:		Line 109:
	Lubamine/keelamine teenuse nime järgi:		Lubamine/keelamine teenuse nime järgi:

	sudo ufw allow/deny <teenuse nimi>		sudo ufw <allow/deny> <teenuse nimi>

	==Staatuse vaatamine==		==Staatuse vaatamine==

Iliivik at 08:21, 14 May 2012

2012-05-14T08:21:31Z

← Older revision		Revision as of 11:21, 14 May 2012
Line 7:		Line 7:
	[[File:ufw.jpg]]		[[File:ufw.jpg]]

	~~Tunnuste list~~		List erinevatest ufw tunnustest.

	=Näidis seadistus=		=Näidis seadistus=