TechCodeview

Ubuntu kommer med et verktøy for brannmurkonfigurasjon som er kjent som UFW (midler Ukomplisert brannmur ). Dette verktøyet er front-end og Brukervennlig å administrere reglene for iptables-brannmuren, og hovedmålet med dette verktøyet er å gjøre det enklere å håndtere reglene for brannmuren eller som navnet definerer ukomplisert.

Det er foreslått for å holde brannmuren aktivert. Men i noen tilfeller, for eksempel testing, må vi kanskje deaktivere eller stoppe brannmuren i systemet vårt. I denne artikkelen vil vi illustrere hvordan du stopper eller deaktiverer brannmuren på Ubuntu-systemer.

Før vi går dypt inn i forklaringen, la oss forstå hva UFW er.

Hva er UFW?

UFW (ukomplisert brannmur) er et program for å administrere Netfilter brannmur utviklet for å være lett å bruke. Det gjelder kommandolinjegrensesnitt sammensatt av et lite antall generelle kommandoer og gjelder iptables for en konfigurasjonsprosess. Som standard eksisterer denne Netfilter-brannmuren i hver installasjon av Ubuntu etter 8,04 LTS versjon.

UFW i Ubuntu

8.04-versjonen av Ubuntu introduserte UFW. Som standard er den tilgjengelig i hver installasjon av Ubuntu.

Tilgjengelige versjoner

• 0.31.1-1: Ubuntu 12.04 ESM
• 0.34-rc-0ubuntu2: Ubuntu 14.04 ESM
• 0.35-0ubuntu2: Ubuntu 16.04 LTS
• 0.36-0ubuntu0.18.04.1: Ubuntu 18.04 LTS
• 0.36-6: Ubuntu 20.04
• 0.36-7: Ubuntu 20.10
• 0.36-7.1: Ubuntu 21.04
• 0.36pre: Ubuntu Core

GUIer for UFW

GUI for GFW er ment å være et intuitivt, enkelt, grafisk brukergrensesnitt for å administrere en ukomplisert brannmur. Den støtter også grunnleggende oppgaver som å blokkere eller tillate forhåndskonfigurerte, individuelle eller vanlige P2P-porter. Gufw er utviklet for Ubuntu. Den er imidlertid også tilgjengelig i de Arch Linux- og Debian-baserte distroene; hvor som helst GTK, Python og UFW finnes.

Avansert funksjonalitet til UFW

UFW-applikasjonen kan gjøre alt som en iptables kan gjøre. Det oppnås ved å bruke ulike regelfilsett. Disse filene er ikke noe mer sammenlignet med den kompatible tekstfilen, dvs. iptables-restore. Finjustering av UFW og/og å legge til andre iptables-kommandoer tilbys ikke av UFW-kommandoen:

/etc/default/ufw:Denne filen er en høynivåkonfigurasjon som kjernemoduler, Ipv6-støtte og standardpolicyer for bruk./etc/ufw/after[6].rules:Reglene i denne filen analyseres etter en regel lagt til av UFW-kommandoen./etc/ufw/before[6].rules:Reglene i denne filen analyseres før en regel legges til av UFW-kommandoen./etc/ufw/sysctl.conf:Denne filen adresserer tunables for kjernenettverket./lib/ufw/bruker[6].reglereller /var/lib/ufw/user[6].rules: I disse filene legges reglene til av kommandoen ufw./etc/ufw/ufw.conf:Den fikser om ufw-applikasjonen er aktivert over en oppstart eller ikke. I 9.04-versjonen eller nyere fikser den LOGLEVEL./etc/ufw/before.init:I denne filen kjøres tilpasningsinitialiseringsskriptet før ufw-applikasjonen initialiseres (ufw versjon 0.34 og nyere)./etc/ufw/after.init:I denne filen kjøres tilpasningsinitialiseringsskriptet etter at ufw-applikasjonen er initialisert (ufw versjon 0.34 og nyere).

Forutsetninger

Sørg for at vi er logget på som root-brukere sammen med sudo-privilegiene.

Sjekk statusen til brannmuren

For å sjekke den siste UFW-brannmurstatusen kan vi bruke følgende kommando:

 $ sudo ufw status 

Som standard er ikke UFW-brannmuren aktivert. Hvis vi aldri har startet UFW før, vil resultatet se slik ut:

 Status: inactive 

Dessuten, hvis brannmuren er aktivert, vil vi se noe slikt som nedenfor:

 Status: active 

Deaktiver brannmuren

Vi kan bruke følgende kommando for å deaktivere UFW-brannmuren i Ubuntu-systemet vårt:

 $ sudo UFW disable 

Resultatet vil se slik ut:

Kommandoen ovenfor vil deaktivere eller stoppe brannmuren. Det vil imidlertid ikke fjerne reglene for brannmuren. Når vi ønsker å aktivere denne brannmuren, vil lignende regler bli lastet inn.

Slett brannmurreglene

Hvis vi ønsker å stoppe brannmuren og fjerne hver regel i brannmuren, kan vi bruke følgende kommando:

 $ sudo ufw reset 

Vi vil bli spurt om vi ønsker å fortsette med operasjonen.

innsettingspyton

Det er nyttig å tilbakestille UFW-brannmuren når vi ønsker å tilbakestille hver av våre modifikasjoner og begynne på nytt.

Aktiver brannmuren

Sørg for at en SSH-port er åpen for enhver tilkobling før du aktiverer brannmuren.

Vi kan kjøre følgende kommando for å aktivere brannmuren:

 $ sudo ufw enable 

Hvis du blir bedt om det, skriv inn og for å fortsette med operasjonen.