Содержание

Skip to end of metadata
Go to start of metadata

You are viewing an old version of this page. View the current version.

Compare with Current View Page History

Version 1 Next »

Установка пакетов

В состав дистрибутивов ОСОН Орёл и ОССН Смоленск входит пакет "простой firewall" ufw
и графический инструмент gufw для управления.

При установке системы пакеты ufw и gufw устанавливаются по умолчанию, при этом:

  • сервис ufw запускается автоматически, но 
  • firewall по умолчанию не включается,  имеет статус inactive (не активен)

Настройка

Графический инструмент gufw можно запустить из командной строки командой 

gufw

Графический инструмент содержит подробную справку о работе с firewall.

Основные команды для командной строки:


ufw enable - включить firewall, т.е. перевести его в активное состояние
ufw status - состояние 
ufw status verbose - состояние подробно 
ufw app list - вывести список известных правил для приложений
ufw allow имя_приложения - добавить разрешающее правило для приложения, например ufw allow SSH
ufw deny имя_приложения
 - добавить запрещающее правило для приложения, например ufw deny SSH
ufw reset - восстановить правила и состояние "по уимолчанию". Так как "по умолчанию" сервис выключен, после этой команды его нужно включить: ufw enable
ufw disable - отключить firewall

Подробно команды описаны в man ufw.



  • No labels