Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

3. Tűzfal
3.1. Bevezetés
Biztonság
A Linux kernel tartalmazza a Netfilter alrendszert, amely a kiszolgálóra irányuló vagy azon átmenő
hálózati forgalom sorsának befolyásolására vagy eldöntésére használható. Minden modern linuxos
tűzfalmegoldás ezt a rendszert használja csomagszűrésre.
A kernel csomagszűrő rendszere kevéssé lenne használható a kezelésére szolgáló, felhasználói térből
használható felület nélkül. Amikor egy csomag eléri a kiszolgálóját, átkerül a Netfilter alrendszernek
elfogadásra, módosításra vagy elutasításra, a felhasználói térből az iptables segítségével megadott
szabályok alapján. Így ha jól ismeri, akkor egyedül az iptablesre van szükség a tűzfal kezelésére, de
számos előtétprogram érhető el a feladat egyszerűsítésére.
3.2. ufw - Uncomplicated Firewall
Az Ubuntu alapértelmezett tűzfalbeállító eszköze az ufw. Az iptables beállításának megkönnyítésére
tervezett ufw felhasználóbarát módon teszi lehetővé IPv4 vagy IPv6 kiszolgálóalapú tűzfal
létrehozását.
Alapértelmezésben az ufw le van tiltva. Az ufw kézikönyvoldala szerint:
„Az ufw-t nem teljes körű tűzfalszolgáltatások biztosítására tervezték a parancsfelületen keresztül,
ehelyett lehetővé teszi egyszerű szabályok könnyű felvételét vagy eltávolítását.”
Az alábbiakban az ufw használatára láthat néhány példát:
• Első lépésként be kell kapcsolni az ufw-t. Adja ki a következő parancsot:
sudo ufw enable
• Port megnyitása (ebben a példában az SSH-hoz):
sudo ufw allow 22
• A szabályok számozott formátumban is felvehetők:
sudo ufw insert 1 allow 80
• Hasonlóképpen a nyitott port bezárásához:
sudo ufw deny 22
• Szabály eltávolításához használja a delete parancsot a szabály előtt:
sudo ufw delete deny 22
114