В това ръководство ще инсталираме и настроим защитната стена с UFW на Debian 11.
Как да инсталирате защитна стена с UFW на Debian 11
UFW е наличен по подразбиране в Debian от 10. В Debian 11 можете да го инсталирате чрез проста команда:
sudo ап Инсталирай ufw
Как да настроите защитна стена с UFW на Debian 11
Преди да започнете конфигурацията на UFW, активирайте IPv6 на вашата система Debian, за да сте сигурни, че UFW управлява защитни стени за IPv6 в допълнение към IPv4. За да конфигурирате това, отворете файла чрез следната команда:
sudo нано / и т.н / по подразбиране / ufw
Във файла намерете IPV6 и се уверете, че стойността е да Запазете файла и UFW е активиран както за IPV6, така и за IPV4.
По подразбиране UFW е настроен да отказва всички входящи връзки и да разрешава всички изходящи връзки. За да активирате входящата връзка, първо трябва да създадете правила, които позволяват входящите SSH или HTTP връзки.
За да позволите на вашия сървър входящи ssh връзки, изпълнете следната команда:
sudo уф позволи ssh 
За да разрешите HTTP връзката, изпълнете следната команда:
sudo ufw позволи http 
Как да активирате UFW на Debian 11
За да активирате UFW на Debian 11, изпълнете следната команда, ще бъдете подканени, че активиращият ufw може да интерпретира съществуващата ssh връзка, въведете да:
sudo ufw активирайте 
Защитната стена вече е активна на вашата система, изпълнете подробната команда, за да проверите всички правила, които сте задали за вашата система:
sudo подробен статус на ufw 
Как да конфигурирате всички UFW входящи и изходящи връзки на Debian 11
За да откажете всички входящи връзки, изпълнете следната команда:
sudo ufw по подразбиране отказва входящи 
За да разрешите всички входящи връзки, използвайте опциите за разрешаване:
sudo ufw по подразбиране позволява входящи 
За да разрешите всички изходящи връзки, изпълнете следната команда:
sudo ufw по подразбиране позволява изходящи 
Изпълнете следната команда, за да откажете всички изходящи връзки:
sudo ufw отказ по подразбиране изходящ 
Защитната стена вече е конфигурирана на Debian 11, като позволява само онези връзки, от които се нуждае сървърът ви, и ограничава ненужните връзки.
Как да деактивирате защитната стена на Debian 11
Ако вече не искате да използвате UFW, можете да го деактивирате чрез следната команда:
sudo ufw деактивиране 
Можете да използвате командата за нулиране, за да започнете отначало в ufw:
sudo ufw нулиране 
Долен ред
UFW е мощен инструмент за защитна стена, известен също като неусложнена защитна стена за подобряване на сигурността на Linux системите. Основната цел на UFW е да поддържа проверка на мрежовите връзки. Той следи всички входящи и изходящи връзки и само тези връзки имат достъп до мрежата, която е разрешена от защитната стена. В това подробно ръководство сме предоставили стъпките за инсталиране и настройка на защитната стена с UFW на Debian 11.