Tässä oppaassa asennamme ja määritämme palomuurin UFW:llä Debian 11:ssä.
Palomuurin asentaminen UFW:llä Debian 11:ssä
UFW on ollut oletuksena saatavilla Debianissa vuodesta 10 lähtien. Debian 11:ssä voit asentaa sen yksinkertaisella komennolla:
sudo apt Asentaa ufw
Palomuurin määrittäminen UFW:llä Debian 11:ssä
Ennen kuin aloitat UFW:n määrityksen, ota IPv6 käyttöön Debian-järjestelmässäsi varmistaaksesi, että UFW hallitsee IPv6:n palomuureja IPv4:n lisäksi. Voit määrittää tämän avaamalla tiedoston seuraavalla komennolla:
sudo nano / jne / oletuksena / ufw
Etsi tiedostosta IPv6 ja varmista, että arvo on Joo. Tallenna tiedosto ja UFW on käytössä sekä IPV6:lle että IPV4:lle.
Oletusarvoisesti UFW on asetettu estämään kaikki saapuvat yhteydet ja sallimaan kaikki lähtevät yhteydet. Saapuvan yhteyden mahdollistamiseksi sinun on ensin luotava säännöt, jotka sallivat saapuvat SSH- tai HTTP-yhteydet.
Salli palvelimesi saapuvat ssh-yhteydet suorittamalla seuraava komento:
sudo no salli ssh 
Voit sallia HTTP-yhteyden suorittamalla seuraavan komennon:
sudo ufw salli http 
Kuinka ottaa UFW käyttöön Debian 11:ssä
Voit ottaa UFW:n käyttöön Debian 11:ssä suorittamalla seuraavan komennon, sinua kehotetaan sanomaan, että ufw:n käyttöönotto saattaa tulkita olemassa olevan ssh-yhteyden, kirjoita yes:
sudo ufw ota käyttöön 
Palomuuri on nyt aktiivinen järjestelmässäsi. Suorita monisanainen komento tarkistaaksesi kaikki järjestelmällesi asettamasi säännöt:
sudo ufw-tilan monisanainen 
Kuinka määrittää kaikki UFW saapuvat ja lähtevät yhteydet Debian 11:ssä
Estä kaikki saapuvat yhteydet suorittamalla seuraava komento:
sudo ufw oletusarvoisesti kieltää saapuva 
Salli kaikki saapuvat yhteydet käyttämällä salli-vaihtoehtoja:
sudo ufw oletuksena salli saapuva 
Salli kaikki lähtevät yhteydet suorittamalla seuraava komento:
sudo ufw oletusarvo salli lähtevän 
Suorita seuraava komento estääksesi kaikki lähtevät yhteydet:
sudo ufw oletuksena kieltää lähtevä 
Palomuuri on nyt määritetty Debian 11:ssä sallien vain palvelimesi tarvitsemat yhteydet ja rajoittaen tarpeettomia yhteyksiä.
Palomuurin poistaminen käytöstä Debian 11:ssä
Jos et enää halua käyttää UFW:tä, voit poistaa sen käytöstä seuraavalla komennolla:
sudo ufw pois käytöstä 
Voit käyttää reset-komentoa aloittaaksesi alusta ufw:ssä:
sudo ufw reset 
Bottom Line
UFW on tehokas palomuurityökalu, joka tunnetaan myös yksinkertaisena palomuurina parantamaan Linux-järjestelmien turvallisuutta. UFW:n päätarkoitus on valvoa verkkoyhteyksiä. Se pitää kirjaa kaikista saapuvista ja lähtevistä yhteyksistä ja vain ne yhteydet pääsevät palomuurin sallimaan verkkoon. Tässä yksityiskohtaisessa oppaassa olemme antaneet vaiheet palomuurin asentamiseksi ja määrittämiseksi UFW:n kanssa Debian 11:ssä.