Ufw: Difference between revisions
No edit summary |
No edit summary |
||
| Line 2: | Line 2: | ||
'''Ufw''' ehk '''Uncomplicated Firewall''' on tulemüür, mis on mõeldud Linuxis kasutamiseks ja mida on kerge kasutada. Seda saab hallata käsurealt ja omab väikest käsupaketti ja on arendatud, et lihtsustada ''iptable''’i tulemüüri seadistusi . Ufw võimaldab kasutajasõbralikkult seadistada tülemüüri ''Ipv4''’le või ''Ipv6''’le serveripõhist tulemüüri. Ufw on Ubuntu algprogrammides. Algseadmetes on ufw ''disabled''. | '''Ufw''' ehk '''Uncomplicated Firewall''' on tulemüür, mis on mõeldud Linuxis kasutamiseks ja mida on kerge kasutada. Seda saab hallata käsurealt ja omab väikest käsupaketti ja on arendatud, et lihtsustada ''iptable''’i tulemüüri seadistusi . Ufw võimaldab kasutajasõbralikkult seadistada tülemüüri ''Ipv4''’le või ''Ipv6''’le serveripõhist tulemüüri. Ufw on Ubuntu algprogrammides. Algseadmetes on ufw ''disabled''. | ||
=Tunnused= | =Tunnused= | ||
| Line 8: | Line 9: | ||
List erinevatest ufw tunnustest. | List erinevatest ufw tunnustest. | ||
=Näidis seadistus= | =Näidis seadistus= | ||
| Line 79: | Line 81: | ||
=Baassüntaks = | =Baassüntaks= | ||
==Algreegli paikka panemine== | ==Algreegli paikka panemine== | ||
| Line 88: | Line 91: | ||
sudo ufw default <allow/deny> | sudo ufw default <allow/deny> | ||
</source> | </source> | ||
==Sisse/välja lülitamine== | ==Sisse/välja lülitamine== | ||
| Line 96: | Line 100: | ||
sudo ufw <enable/disable> | sudo ufw <enable/disable> | ||
</source> | </source> | ||
==Lubama ja keelama== | ==Lubama ja keelama== | ||
| Line 149: | Line 154: | ||
sudo ufw <allow/deny> <teenuse nimi> | sudo ufw <allow/deny> <teenuse nimi> | ||
</source> | </source> | ||
==Staatuse vaatamine== | ==Staatuse vaatamine== | ||
| Line 155: | Line 161: | ||
sudo ufw status | sudo ufw status | ||
</source> | </source> | ||
==Logimine== | ==Logimine== | ||
| Line 165: | Line 172: | ||
Ufw algseadmete sätete muutmine: | ==Ufw algseadmete sätete muutmine:== | ||
<source lang="bash"> | <source lang="bash"> | ||
Revision as of 14:48, 14 May 2012
Ufw
Ufw ehk Uncomplicated Firewall on tulemüür, mis on mõeldud Linuxis kasutamiseks ja mida on kerge kasutada. Seda saab hallata käsurealt ja omab väikest käsupaketti ja on arendatud, et lihtsustada iptable’i tulemüüri seadistusi . Ufw võimaldab kasutajasõbralikkult seadistada tülemüüri Ipv4’le või Ipv6’le serveripõhist tulemüüri. Ufw on Ubuntu algprogrammides. Algseadmetes on ufw disabled.
Tunnused
List erinevatest ufw tunnustest.
Näidis seadistus
Enne Ufw tulemüüri sisselülitamist keelame kogu sissetuleva liikluse:
sudo ufw default deny
SSH’ga ühenduses olemisel serveriga, vältimaks, et ssh ühendust ei drop’itaks:
sudo ufw allow ssh
Lülitame ufw sisse:
sudo ufw enable
Pärast seda hakkame lisama teenuseid, mis on lubatud läbi tulemüüri.
Teadasaamaks, millised teenused on üleval:
sudo ufw app list
Ufw staatuse vaatamine:
sudo ufw status
Detailsemaks ufw staatuse vaatamiseks:
sudo ufw status verbose
Lubame veebilehe kasutamise:
sudo ufw allow 80/tcp
Lubame samba:
sudo ufw allow 137/udp
sudo ufw allow 138/udp
sudo ufw allow 139/tcp
sudo ufw allow 445/tcp
Lubame https’i:
sudo ufw allow 443/tcp
Lülitame sisse logimise:
sudo ufw logging on
Baassüntaks
Algreegli paikka panemine
Lubamine/keelamine:
sudo ufw default <allow/deny>
Sisse/välja lülitamine
Lülita sisse/välja ufw:
sudo ufw <enable/disable>
Lubama ja keelama
Lubama/keelama porte:
sudo ufw <allow/deny> <port>/<valikuline: protocol>
Lubame/keelame IP vahemikke:
sudo ufw <allow/deny> from <ip address>
Lubame/keelame subnette:
sudo ufw <allow/deny> from <ip address>/<subnet>
Luba/keela spetsiifiline port ja IP aadress:
sudo ufw <allow/deny> from <ip address> to <protocol> port <port number>
Olemasoleva reegli kustutamine:
sudo ufw delete deny <port>/<valikuline: protocol>
Teenused
Kõikide teenuste listi vaatamiseks:
less /etc/services
Olemasolevad teenused:
sudo ufw app list
Lubamine/keelamine teenuse nime järgi:
sudo ufw <allow/deny> <teenuse nimi>
Staatuse vaatamine
sudo ufw status
Logimine
Logimise lubamine/keelamine:
sudo ufw logging on/off
Ufw algseadmete sätete muutmine:
nano /etc/ufw/before.rules
Seal failis on kirjas, mis on ufw default’is lubatud.
______________________________________________________________________________________________________ ______________________________________________________________________________________________________
Maskeraadi loomine ufw abil
Lubame ufw
sudo ufw enable
sudo ufw allow 22
Muudame failis /etc/default/ufw pakettide edastamise reegli lubavaks
DEFAULT_FORWARD_POLICY="ACCEPT"
Määrame ruutimise /etc/ufw/sysctl.conf
net.ipv4.ip_forward=1
net.ipv6.conf.default.forwarding=1
Seame maskeraadi /etc/ufw/before.rules
# nat Table rules
*nat
:POSTROUTING ACCEPT [0:0]
# Forward traffic from eth1 through eth0.
-A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE
# don't delete the 'COMMIT' line or these nat table rules won't be processed
COMMIT
Teeme teenusele taaskäivituse
sudo ufw disable && sudo ufw enable
Autorid
Iti Liivik A22
Rauno Lehiste A22
