V tomto tutoriálu vám ukážeme, jak nastavit UFW Firewall na Debianu 10. Pro ty z vás, kteří nevěděli, UFW (Uncomplicated Firewall) je uživatelsky přívětivý front-end pro správu pravidel firewallu iptables. Jeho hlavním cílem je usnadnit správu iptables nebo, jak název napovídá, nekomplikovat.
Tento článek předpokládá, že máte alespoň základní znalosti Linuxu, víte, jak používat shell, a co je nejdůležitější, hostujete svůj web na svém vlastním VPS. Instalace je poměrně jednoduchá a předpokládá, že běží v účtu root, pokud ne, možná budete muset přidat 'sudo ‘ k příkazům pro získání oprávnění root. Ukážu vám krok nastavení UFW Firewallu na serveru Debian 10 (Buster).
Nastavte UFW Firewall na Debian 10 Buster
Krok 1. Než nainstalujeme jakýkoli software, je důležité se ujistit, že váš systém je aktuální, spuštěním následujícího apt příkazy v terminálu:
sudo apt update sudo apt upgrade
Krok 2. Instalace UFW Firewallu na Debian 10.
UFW je k dispozici přímo v repozitářích Debianu, nainstalujte UFW pomocí následujícího příkazu:
sudo apt install ufw
Chcete-li zkontrolovat, zda ufw běží run:
sudo ufw status verbose
Krok 3. Nastavte UFW.
Prvním krokem při nastavování jakékoli brány firewall je nastavení výchozího chování. S UFW můžete tyto věci nastavit pomocí následujících příkazů:
sudo ufw default deny incoming sudo ufw default allow outgoing
- Jak povolit porty pomocí UFW, podívejte se na tento příklad příkazu:
sudo ufw allow 22
- Jak povolit rozhraní pomocí UFW, podívejte se na tento příklad příkazu:
sudo ufw allow in on eth0 to any port 22
- Jak povolit protokol, podívejte se na tento příklad příkazu:
sudo ufw allow in on eth0 to any port 22
- Jak povolit adresy IP, podívejte se na tento příklad příkazu:
sudo ufw allow from 192.168.1.0/24 to any port 22
Pro další příkazy použití můžete použít --help příznak:
ufw --help
Blahopřejeme! Úspěšně jste nastavili UFW Firewall. Děkujeme, že jste použili tento návod k nastavení UFW Firewall na vašem systému Debian 10 Buster. Pro další pomoc nebo užitečné informace vám doporučujeme navštívit oficiální Web UFW Firewall.