Selles juhendis installime ja seadistame Debian 11 UFW-ga tulemüüri.
UFW-ga tulemüüri installimine Debian 11-s
UFW on Debianis vaikimisi saadaval alates 10. aastast. Debian 11-s saate selle installida lihtsa käsuga:
sudo asjakohane installida ufw
UFW-ga tulemüüri seadistamine Debian 11-s
Enne UFW konfigureerimise alustamist lubage oma Debiani süsteemis IPv6, et tagada, et UFW haldab lisaks IPv4-le ka IPv6 tulemüüre. Selle konfigureerimiseks avage fail järgmise käsuga:
sudo nano / jne / vaikimisi / ufw
Leidke failist IPv6 ja veenduge, et väärtus on jah. Salvestage fail ja UFW on lubatud nii IPV6 kui ka IPV4 jaoks.
Vaikimisi on UFW seatud keelama kõik sissetulevad ühendused ja lubama kõik väljuvad ühendused. Sissetuleva ühenduse lubamiseks peate esmalt looma reeglid, mis lubavad sissetulevaid SSH- või HTTP-ühendusi.
Serverisse sissetulevate ssh-ühenduste lubamiseks käivitage järgmine käsk:
sudo ah lubage ssh 
HTTP-ühenduse lubamiseks käivitage järgmine käsk:
sudo ufw luba http 
UFW lubamine Debian 11-s
UFW lubamiseks Debian 11-s käivitage järgmine käsk, küsitakse teilt, et lubatav ufw võib tõlgendada olemasolevat ssh-ühendust, sisestage yes:
sudo ufw lubada 
Tulemüür on nüüd teie süsteemis aktiivne, käivitage üksikasjalik käsk, et kontrollida kõiki oma süsteemi jaoks seatud reegleid:
sudo ufw olek paljusõnaline 
Kuidas konfigureerida kõiki UFW sissetulevaid ja väljuvaid ühendusi Debian 11-s
Kõigi sissetulevate ühenduste keelamiseks käivitage järgmine käsk:
sudo ufw vaikimisi keelake sissetulemine 
Kõigi sissetulevate ühenduste lubamiseks kasutage lubamise suvandeid:
sudo ufw vaikimisi lubab sissetulevat 
Kõigi väljuvate ühenduste lubamiseks käivitage järgmine käsk:
sudo ufw vaikimisi lubab väljuvat 
Kõigi väljuvate ühenduste keelamiseks käivitage järgmine käsk:
sudo ufw vaikimisi keelake väljumine 
Tulemüür on nüüd Debian 11-s konfigureeritud, lubades ainult neid ühendusi, mida teie server vajab, ja piirates mittevajalikke ühendusi.
Kuidas Debian 11 tulemüüri keelata
Kui te ei soovi enam UFW-d kasutada, saate selle järgmise käsuga keelata:
sudo ufw keelata 
Saate kasutada lähtestamiskäsku, et ufw-s uuesti alustada:
sudo ufw lähtestamine 
Alumine joon
UFW on võimas tulemüüritööriist, mida tuntakse ka kui lihtsat tulemüüri Linuxi süsteemide turvalisuse parandamiseks. UFW peamine eesmärk on võrguühenduste kontrollimine. See jälgib kõiki sissetulevaid ja väljaminevaid ühendusi ning ainult need ühendused pääsevad tulemüüri poolt lubatud võrku. Selles üksikasjalikus juhendis oleme esitanud sammud UFW-ga tulemüüri installimiseks ja seadistamiseks Debian 11-s.