V tem priročniku bomo namestili in nastavili požarni zid z UFW na Debian 11.
Kako namestiti požarni zid z UFW na Debian 11
UFW je v Debianu privzeto na voljo od 10. V Debianu 11 ga lahko namestite s preprostim ukazom:
sudo apt namestite ufw
Kako nastaviti požarni zid z UFW na Debian 11
Pred začetkom konfiguracije UFW omogočite IPv6 v vašem sistemu Debian, da zagotovite, da UFW upravlja požarne zidove za IPv6 poleg IPv4. Če želite to konfigurirati, odprite datoteko z naslednjim ukazom:
sudo nano / itd / privzeto / ufw
V datoteki poiščite IPv6 in zagotovite vrednost ja Shranite datoteko in UFW bo omogočen za IPV6 in IPV4.
Privzeto je UFW nastavljen tako, da zavrne vse dohodne povezave in dovoli vse odhodne povezave. Če želite omogočiti dohodno povezavo, morate najprej ustvariti pravila, ki dovoljujejo dohodne povezave SSH ali HTTP.
Če želite svojemu strežniku omogočiti dohodne povezave ssh, zaženite naslednji ukaz:
sudo uf dovolite ssh 
Če želite omogočiti povezavo HTTP, zaženite naslednji ukaz:
sudo ufw dovoli http 
Kako omogočiti UFW v Debianu 11
Če želite omogočiti UFW v Debianu 11, zaženite naslednji ukaz, prejeli boste poziv, ki pravi, da omogočanje ufw morda interpretira obstoječo povezavo ssh, vnesite yes:
sudo ufw omogočiti 
Požarni zid je zdaj aktiven v vašem sistemu, zaženite ukaz verbose, da preverite vsa pravila, ki ste jih nastavili za svoj sistem:
sudo stanje ufw podrobno 
Kako konfigurirati vse dohodne in odhodne povezave UFW v Debianu 11
Če želite zavrniti vse dohodne povezave, zaženite naslednji ukaz:
sudo ufw privzeto zavrni dohodno 
Če želite omogočiti vse dohodne povezave, uporabite možnosti dovoljenja:
sudo ufw privzeto dovoli dohodno 
Če želite omogočiti vse odhodne povezave, izvedite naslednji ukaz:
sudo ufw privzeto dovoljuje odhodne 
Zaženite naslednji ukaz, da zavrnete vse odhodne povezave:
sudo ufw privzeto zavrni odhodno 
Požarni zid je zdaj konfiguriran v Debianu 11 in omogoča samo tiste povezave, ki jih potrebuje vaš strežnik, in omejuje nepotrebne povezave.
Kako onemogočiti požarni zid v Debianu 11
Če UFW ne želite več uporabljati, ga lahko onemogočite z naslednjim ukazom:
sudo ufw onemogoči 
Z ukazom za ponastavitev lahko začnete znova v ufw:
sudo ufw ponastavi 
Spodnja črta
UFW je zmogljivo orodje za požarni zid, znano tudi kot nezapleteni požarni zid za izboljšanje varnosti sistemov Linux. Glavni namen UFW je preverjanje omrežnih povezav. Sledi vsem dohodnim in odhodnim povezavam in le tiste povezave lahko dostopajo do omrežja, ki ga dovoli požarni zid. V tem podrobnem vodniku smo podali korake za namestitev in nastavitev požarnega zidu z UFW na Debian 11.