Установка пакетов
В состав дистрибутивов ОСОН Орёл и ОССН Смоленск входит пакет "простой firewall" ufw
и графический инструмент gufw для управления.
При установке системы пакеты ufw
и gufw
устанавливаются по умолчанию, при этом:
- сервис
ufw
запускается автоматически, но - firewall по умолчанию не включается, имеет статус inactive (не активен)
Настройка
Графический инструмент gufw доступен в меню ("Пуск" - "Панель управления" - "Прочее" - "Настройка межсетевого экрана").
Так же, его можно запустить из командной строки командой
Графический инструмент содержит подробную справку о работе с firewall.
Основные команды для командной строки:
ufw enable
- включить firewall, т.е. перевести его в активное состояниеufw status
- состояние ufw status verbose
- состояние подробно ufw app list
- вывести список известных правил для приложенийufw allow имя_приложения
- добавить разрешающее правило для приложения, например ufw allow SSH
- добавить запрещающее правило для приложения, например
ufw deny имя_приложенияufw deny SSH
ufw reset
- восстановить правила и состояние "по уимолчанию". Так как "по умолчанию" сервис выключен, после этой команды его нужно включить: ufw enableufw disable
- отключить firewall
Подробно команды описаны в man ufw.