logo

Убунту Онемогући заштитни зид

Убунту долази са алатом за конфигурацију заштитног зида који је познат као УФВ (значи Некомпликовани заштитни зид ). Овај алат је предњи крај и усер-фриендли да управља правилима иптаблес заштитног зида и примарни циљ ове алатке је да омогући лакше руковање правилима заштитног зида или како то име дефинише некомпликовано.

Препоручује се да заштитни зид остане укључен. Али, у неким случајевима, као што је тестирање, можда ћемо морати да онемогућимо или зауставимо заштитни зид у нашем систему. У овом чланку ћемо илустровати како да зауставите или онемогућите заштитни зид на Убунту системима.

Пре него што уђемо дубоко у објашњење, хајде да разумемо шта је УФВ.

Шта је УФВ?

УФВ (некомпликовани заштитни зид) је програм за управљање Нетфилтер заштитни зид развијен да се лако користи. Примењује се интерфејс командне линије састављена од малог броја општих команди и примењује иптаблес за процес конфигурације. Подразумевано, овај Нетфилтер заштитни зид постоји у свакој инсталацији Убунту-а после 8.04 ЛТС верзија.

УФВ у Убунту

Верзија 8.04 Убунтуа представила је УФВ. Подразумевано је доступан у свакој инсталацији Убунту-а.

Доступне верзије

  • 0.31.1-1: Убунту 12.04 ЕСМ
  • 0.34-рц-0убунту2: Убунту 14.04 ЕСМ
  • 0.35-0убунту2: Убунту 16.04 ЛТС
  • 0.36-0убунту0.18.04.1: Убунту 18.04 ЛТС
  • 0.36-6: Убунту 20.04
  • 0.36-7: Убунту 20.10
  • 0.36-7.1: Убунту 21.04
  • 0.36пре: Убунту Цоре

ГУИ за УФВ

ГУИ за ГФВ је намењен да буде интуитиван, лак, графички кориснички интерфејс за управљање некомпликованим заштитним зидом. Такође, подржава основне задатке попут блокирања или омогућавања унапред конфигурисаних, појединачних или уобичајених П2П портова. Гуфв је развијен за Убунту. Међутим, доступан је иу дистрибуцијама заснованим на Арцх Линук-у и Дебиан-у; свуда где постоје ГТК, Питхон и УФВ.

Напредна функционалност УФВ-а

УФВ апликација може да уради све што може да уради иптаблес. То се постиже коришћењем различитих скупова датотека правила. Ове датотеке нису ништа више у поређењу са компатибилном текстуалном датотеком, тј. иптаблес-ресторе. УФВ команда не нуди фино подешавање УФВ-а или/и додавање других иптаблес команди:

    /етц/дефаулт/уфв:Ова датотека је конфигурација високог нивоа као што су модули кернела, подршка за Ипв6 и подразумеване политике за коришћење./етц/уфв/афтер[6].рулес:Правила унутар ове датотеке се анализирају након правила које је додала УФВ команда./етц/уфв/бефоре[6].рулес:Правила унутар ове датотеке се анализирају пре него што се правило дода наредбом УФВ./етц/уфв/сисцтл.цонф:Ова датотека адресира подешавања за мрежу кернела./либ/уфв/усер[6].рулесили /вар/либ/уфв/усер[6].рулес: У овим датотекама правила се додају командом уфв./етц/уфв/уфв.цонф:Поправља да ли је уфв апликација омогућена приликом покретања. У верзији 9.04 или новијој, поправља ЛОГЛЕВЕЛ./етц/уфв/бефоре.инит:У овој датотеци, скрипта за иницијализацију прилагођавања се извршава пре него што се иницијализује уфв апликација (уфв верзија 0.34 и новије)./етц/уфв/афтер.инит:У овој датотеци, скрипта за иницијализацију прилагођавања се извршава након што се уфв апликација иницијализује (уфв верзија 0.34 и новије).

Предуслови

Уверите се да смо пријављени као роот корисници заједно са привилегијама судо.

Проверите статус заштитног зида

Да бисмо проверили најновији статус УФВ заштитног зида, можемо користити следећу команду:

 $ sudo ufw status 

Убунту Онемогући заштитни зид

Подразумевано, УФВ заштитни зид није омогућен. Ако никада раније нисмо започели УФВ, онда ће резултат изгледати овако:

 Status: inactive 

Осим тога, ако је заштитни зид омогућен, видећемо нешто попут следећег:

 Status: active 

Онемогућите заштитни зид

Можемо користити следећу команду за онемогућавање УФВ заштитног зида у нашем Убунту систему:

 $ sudo UFW disable 

Резултат ће изгледати овако:

Убунту Онемогући заштитни зид

Горња команда ће онемогућити или зауставити заштитни зид. Међутим, то неће уклонити правила заштитног зида. Кад год желимо да омогућимо овај заштитни зид, слична правила ће бити учитана.

Избришите правила заштитног зида

Ако желимо да зауставимо заштитни зид и уклонимо свако правило заштитног зида, можемо користити следећу команду:

 $ sudo ufw reset 

Убунту Онемогући заштитни зид

Бићемо упитани да ли желимо да наставимо са операцијом.

алгоритам дубина прва претрага

Корисно је ресетовати УФВ заштитни зид када желимо да вратимо сваку од наших модификација и почнемо испочетка.

Омогућите заштитни зид

Уверите се да ан ССХ порт је отворен за било коју везу пре него што омогући заштитни зид.

Можемо да покренемо следећу команду за омогућавање заштитног зида:

 $ sudo ufw enable 

Убунту Онемогући заштитни зид

Ако се од вас затражи, унесите и да наставите са операцијом.