În acest ghid, vom instala și configura firewall-ul cu UFW pe Debian 11.
Cum se instalează un firewall cu UFW pe Debian 11
UFW este disponibil implicit în Debian din 10. În Debian 11 îl puteți instala printr-o comandă simplă:
sudo apt instalare ufw
Cum se configurează un firewall cu UFW pe Debian 11
Înainte de a începe configurarea UFW, activați IPv6 pe sistemul dumneavoastră Debian pentru a vă asigura că UFW gestionează firewall-uri pentru IPv6 în plus față de IPv4. Pentru a configura acest lucru, deschideți fișierul prin următoarea comandă:
sudo nano / etc / Mod implicit / ufw
În fișier, găsiți IPv6 și asigurați-vă că valoarea este da. Salvați fișierul și UFW este activat atât pentru IPV6, cât și pentru IPV4.
În mod implicit, UFW este setat să interzică toate conexiunile de intrare și să permită toate conexiunile de ieșire. Pentru a activa conexiunea de intrare, mai întâi trebuie să creați reguli care să permită conexiunile SSH sau HTTP de intrare.
Pentru a permite conexiunile ssh de intrare la server, rulați următoarea comandă:
sudo ugh permite ssh 
Pentru a permite conexiunea HTTP, rulați următoarea comandă:
sudo ufw permit http 
Cum să activați UFW pe Debian 11
Pentru a activa UFW pe Debian 11, rulați următoarea comandă, vi se va solicita că ufw de activare ar putea interpreta conexiunea ssh existentă, introduceți da:
sudo ufw permite 
Firewall-ul este acum activ pe sistemul dvs., rulați comanda verbose pentru a verifica toate regulile pe care le-ați setat pentru sistemul dvs.:
sudo ufw status verbose 
Cum să configurați toate conexiunile UFW de intrare și de ieșire pe Debian 11
Pentru a refuza toate conexiunile de intrare, rulați următoarea comandă:
sudo ufw implicit deny incoming 
Pentru a permite toate conexiunile de intrare, utilizați opțiunile de permis:
sudo ufw implicit permite intrarea 
Pentru a permite toate conexiunile de ieșire, executați următoarea comandă:
sudo ufw implicit permite expedierea 
Rulați următoarea comandă pentru a refuza toate conexiunile de ieșire:
sudo ufw implicit deny outgoing 
Firewall-ul este acum configurat pe Debian 11, permițând doar acele conexiuni de care are nevoie serverul dumneavoastră și limitând conexiunile inutile.
Cum se dezactivează firewall-ul pe Debian 11
Dacă nu mai doriți să utilizați UFW, îl puteți dezactiva prin următoarea comandă:
sudo ufw dezactivare 
Puteți folosi comanda de resetare pentru a începe din nou în ufw:
sudo ufw resetare 
Concluzie
UFW este un instrument puternic de firewall, cunoscut și ca un firewall simplu pentru a îmbunătăți securitatea sistemelor Linux. Scopul principal al UFW este de a monitoriza conexiunile la rețea. Acesta ține evidența tuturor conexiunilor de intrare și de ieșire și numai acele conexiuni pot accesa rețeaua permisă de firewall. În acest ghid detaliat, am furnizat pașii pentru a instala și configura firewall-ul cu UFW pe Debian 11.