Σε αυτόν τον οδηγό, θα εγκαταστήσουμε και θα ρυθμίσουμε το Firewall με το UFW στο Debian 11.
Πώς να εγκαταστήσετε ένα τείχος προστασίας με το UFW στο Debian 11
Το UFW είναι διαθέσιμο από προεπιλογή στο Debian από το 10. Στο Debian 11 μπορείτε να το εγκαταστήσετε μέσω μιας απλής εντολής:
sudo κατάλληλος εγκαθιστώ ufw
Πώς να ρυθμίσετε ένα τείχος προστασίας με το UFW στο Debian 11
Πριν ξεκινήσετε τη διαμόρφωση του UFW, ενεργοποιήστε το IPv6 στο σύστημά σας Debian για να βεβαιωθείτε ότι το UFW διαχειρίζεται τείχη προστασίας για το IPv6 εκτός από το IPv4. Για να το ρυθμίσετε, ανοίξτε το αρχείο μέσω της ακόλουθης εντολής:
sudo νανο / και τα λοιπά / Προκαθορισμένο / ufw
Στο αρχείο εντοπίστε το IPv6 και βεβαιωθείτε ότι η τιμή είναι Ναί. Αποθηκεύστε το αρχείο και το UFW είναι ενεργοποιημένο τόσο για IPV6 όσο και για IPV4.
Από προεπιλογή, το UFW είναι ρυθμισμένο να απορρίπτει όλες τις εισερχόμενες συνδέσεις και να επιτρέπει όλες τις εξερχόμενες συνδέσεις. Για να ενεργοποιήσετε την εισερχόμενη σύνδεση, πρέπει πρώτα να δημιουργήσετε κανόνες που να επιτρέπουν τις εισερχόμενες συνδέσεις SSH ή HTTP.
Για να επιτρέψετε τις εισερχόμενες συνδέσεις ssh του διακομιστή σας, εκτελέστε την ακόλουθη εντολή:
sudo επιτρέψτε ssh 
Για να επιτρέψετε τη σύνδεση HTTP εκτελέστε την ακόλουθη εντολή:
sudo ufw επιτρέψτε το http 
Πώς να ενεργοποιήσετε το UFW στο Debian 11
Για να ενεργοποιήσετε το UFW στο Debian 11 εκτελέστε την ακόλουθη εντολή, θα σας ζητηθεί να λέει ότι η ενεργοποίηση του ufw μπορεί να ερμηνεύσει την υπάρχουσα σύνδεση ssh, πληκτρολογήστε ναι:
sudo ufw επιτρέπω 
Το τείχος προστασίας είναι πλέον ενεργό στο σύστημά σας. Εκτελέστε την εντολή λεπτομερώς για να ελέγξετε όλους τους κανόνες που έχετε ορίσει για το σύστημά σας:
sudo ufw κατάσταση περίπλοκη 
Πώς να ρυθμίσετε όλες τις εισερχόμενες και εξερχόμενες συνδέσεις UFW στο Debian 11
Για να αρνηθείτε όλες τις εισερχόμενες συνδέσεις, εκτελέστε την ακόλουθη εντολή:
sudo ufw προεπιλεγμένη άρνηση εισερχόμενης 
Για να επιτρέψετε όλες τις εισερχόμενες συνδέσεις χρησιμοποιήστε τις επιλογές αποδοχής:
sudo ufw προεπιλογή επιτρέπουν τα εισερχόμενα 
Για να επιτρέψετε όλες τις εξερχόμενες συνδέσεις, εκτελέστε την ακόλουθη εντολή:
sudo ufw προεπιλογή επιτρέπουν εξερχόμενες 
Εκτελέστε την ακόλουθη εντολή για να απορρίψετε όλες τις εξερχόμενες συνδέσεις:
sudo ufw προεπιλεγμένη άρνηση εξερχόμενης 
Το τείχος προστασίας έχει πλέον ρυθμιστεί στο Debian 11, επιτρέποντας μόνο εκείνες τις συνδέσεις που χρειάζεται ο διακομιστής σας και περιορίζοντας τις περιττές συνδέσεις.
Πώς να απενεργοποιήσετε το τείχος προστασίας στο Debian 11
Εάν δεν θέλετε πλέον να χρησιμοποιείτε το UFW, μπορείτε να το απενεργοποιήσετε μέσω της ακόλουθης εντολής:
sudo ufw απενεργοποιήστε 
Μπορείτε να χρησιμοποιήσετε την εντολή επαναφοράς για να ξεκινήσετε ξανά από την αρχή στο ufw:
sudo επαναφορά ufw 
Συμπέρασμα
Το UFW είναι ένα ισχυρό εργαλείο τείχους προστασίας γνωστό και ως απλό τείχος προστασίας για τη βελτίωση της ασφάλειας των συστημάτων Linux. Ο κύριος σκοπός του UFW είναι να παρακολουθεί τις συνδέσεις δικτύου. Παρακολουθεί όλες τις εισερχόμενες και εξερχόμενες συνδέσεις και μόνο αυτές οι συνδέσεις μπορούν να έχουν πρόσβαση στο δίκτυο που επιτρέπεται από το τείχος προστασίας. Σε αυτόν τον λεπτομερή οδηγό, παρέχουμε τα βήματα για την εγκατάσταση και τη ρύθμιση του τείχους προστασίας με το UFW στο Debian 11.