Ubuntu มาพร้อมกับไฟร์วอลล์ที่ติดตั้งไว้ล่วงหน้าหรืออัตโนมัติหรือไม่ ถ้าไม่ฉันจำเป็นต้องใช้หรือไม่
ฉันได้อ่านบทความบางอย่างเกี่ยวกับข้อดีของ Linux บนระบบปฏิบัติการอื่น ๆ เกี่ยวกับความปลอดภัย (ไม่จำเป็นต้องมีโปรแกรมป้องกันไวรัส ... ) แต่อยากจะแน่ใจ
Ubuntu มาพร้อมกับไฟร์วอลล์ที่ติดตั้งไว้ล่วงหน้าหรืออัตโนมัติหรือไม่ ถ้าไม่ฉันจำเป็นต้องใช้หรือไม่
ฉันได้อ่านบทความบางอย่างเกี่ยวกับข้อดีของ Linux บนระบบปฏิบัติการอื่น ๆ เกี่ยวกับความปลอดภัย (ไม่จำเป็นต้องมีโปรแกรมป้องกันไวรัส ... ) แต่อยากจะแน่ใจ
คำตอบ:
Ubuntu มีไฟร์วอลล์ที่รวมอยู่ในเคอร์เนลและทำงานโดยค่าเริ่มต้น สิ่งที่คุณต้องจัดการไฟร์วอลล์นี้เป็นiptables แต่สิ่งนี้มีความซับซ้อนในการจัดการดังนั้นคุณสามารถใช้UFW (ไฟร์วอลล์ที่ไม่ซับซ้อน)เพื่อกำหนดค่า แต่ UFW ยังคงเป็นสิ่งที่ยากสำหรับผู้ใช้ทั่วไปดังนั้นสิ่งที่คุณสามารถทำได้คือติดตั้งGUFW ซึ่งเป็นส่วนหน้าแบบกราฟิกสำหรับ UFW
ถ้าคุณใช้ GUFW เป็นครั้งแรกที่คุณจะเห็นที่ด้านล่างของหน้าต่าง'พิการ Firewall' แต่นี่ไม่เป็นความจริงไฟร์วอลล์ของคุณกำลังทำงานอยู่ ข้อความเปิด / ปิดการใช้งานนี้อ้างถึงกฎที่ตั้งค่าด้วย UFW ไม่ใช่ไฟร์วอลล์
ถ้าคุณไม่เชื่อฉันเปิดเทอร์มินัลแล้วเขียน
sudo iptables --list --verbose
ลองนี้กับ GUFW เปิดการใช้งานและคนพิการ คุณจะเห็นว่าความแตกต่างเพียงอย่างเดียวจะเป็นกฎที่คุณกำหนดด้วย GUFW
ข้อมูลจากกระทู้ใน Ubuntu นี้
Ubuntu ไม่มีการเปิดไฟร์วอลล์เป็นค่าเริ่มต้นในการติดตั้งพื้นฐาน
หากคุณต้องการไฟร์วอลล์ฉันแนะนำให้ใช้ gufw เพื่อเปิดและจัดการ:
Gufw เป็นวิธีการจัดการไฟร์วอลล์ Ubuntu ที่ใช้งานง่ายและใช้งานง่ายขับเคลื่อนโดย ufw
รองรับงานทั่วไปเช่นการอนุญาตหรือการบล็อกบริการที่กำหนดค่าไว้ล่วงหน้า P2P ทั่วไปหรือ IP / พอร์ตเดี่ยว ๆ และอื่น ๆ อีกมากมาย!
มันทำ
Ubuntu มีไฟร์วอลล์ที่เรียกว่า UFW โดยค่าเริ่มต้นมันเป็นยูทิลิตี้บรรทัดคำสั่ง แต่มีกุยใช้ได้ -
sudo apt-get install gufw
ครั้งนี้มีการติดตั้งก็สามารถกำหนดค่าจากระบบ -> บริหาร -> การตั้งค่าคอนฟิกไฟร์วอลล์
ควรสังเกตว่าหากคุณใช้งานเครือข่ายในบ้านหลังเราเตอร์คุณจะได้รับการดูแลเกี่ยวกับไฟร์วอลล์ของคุณ
ตามกฎทั่วไปคุณควรรันไฟร์วอลล์หนึ่งตัวพร้อมกันดังนั้นควรพิจารณาปิดไฟร์วอลล์ Ubuntu ของคุณขณะที่ทำงานบนเครือข่ายในบ้านของคุณ
เคอร์เนล linux เองมีไฟร์วอลล์ที่สามารถเข้าถึงบรรทัดคำสั่งที่ทำงานแบร์โบน:
man iptables
โดยปกติผู้ให้บริการอินเทอร์เน็ตมักใช้บริการนี้เนื่องจากทรัพยากรมีน้อยมาก แต่ยากที่จะกำหนดค่า (ต้องใช้ทักษะผู้ดูแลระบบขั้นสูง)
คุณต้องการไฟร์วอลล์ที่มีประสิทธิภาพในการใช้งาน Linux iptables
Firestarterเป็นโปรแกรมไฟร์วอลล์ภาพโอเพ่นซอร์ส ซอฟต์แวร์นี้มีจุดมุ่งหมายเพื่อรวมการใช้งานง่ายเข้ากับคุณสมบัติที่มีประสิทธิภาพดังนั้นจึงให้บริการทั้งผู้ใช้เดสก์ท็อป Linux และผู้ดูแลระบบ
เราเชื่อมั่นอย่างยิ่งว่างานของคุณคือการตัดสินใจเกี่ยวกับนโยบายความปลอดภัยระดับสูงและเราจะดูแลรายละเอียดพื้นฐาน นี่คือการออกจากไฟร์วอลล์ Linux ทั่วไปของคุณซึ่งจำเป็นต้องมีความรู้เฉพาะในการติดตั้งใช้งานแบบ arcane