Paso

Para el firewall UFW del sistema Ubuntu, muchas personas aún no saben cómo configurarlo. Solo saben cómo abrirlo y cerrarlo fácilmente. La siguiente serie le presentará la forma sencilla de Ubuntu de configurar el firewall UFW. Los amigos que no configuran el firewall de Ubuntu pueden aprender.

Instalación

sudo apt-get instalar UFW

Por supuesto, esto es una interfaz gráfica (relativamente simple), de nuevo en Synaptic Gufw búsqueda Probar … …

Cómo utilizar

1. Habilitar

sudo ufw habilitar

sudo ufw predeterminado denegar

El firewall se inicia con el sistema y todo el acceso externo a la máquina está desactivado (el acceso local es normal).

2, cerrar

sudo ufw disable

3, verificar el estado del firewall

sudo ufw status

4, abrir /desactivar el correspondiente Ejemplo de puerto o servicio

sudo ufw allow 80 Permitir acceso externo al puerto 80

sudo ufw delete allow 80 Deshabilitar acceso externo al puerto 80

sudo ufw allow from 192.168.1.1 Permitir esto Acceso IP a todos los puertos nativos

sudo ufw deny smtp prohíbe el acceso externo a servicios smtp

sudo ufw delete permite smtp eliminar una de las reglas establecidas anteriormente

ufw deny proto tcp Del puerto 10.0.0.0/8 al 192.168.0.1 Para rechazar todo el tráfico del TCP 10.0.0.0/8 al puerto 22 dirección 192.168.0.1

Permitir todas las redes RFC1918 (LAN /WLAN) Acceso a este host (/8, /16, /12 es una clasificación de red):

sudo ufw allow from 10.0.0.0/8

sudo ufw allow from 172.16.0.0/12 < Br>

sudo ufw allow from 192.168.0.0/16

Ajustes recomendados

sudo apt-get Instale ufw

sudo ufw enable

sudo ufw default deny

Esta configuración es muy segura. Si tiene necesidades especiales, puede usar sudo ufw permite iniciar el servicio.

Lo anterior es la introducción del método de firewall UFW de Ubuntu. Este artículo solo presenta la configuración simple del firewall UFW, pero es básicamente suficiente para los usuarios generales.