Les pare-feu Netfilter sont facilement g\u00e9r\u00e9s avec le pare-feu simple (UFW). une interface de ligne de commande avec des commandes configurables via iptables.<\/p>\n
Il existe tr\u00e8s peu d\u2019applications de pare-feu capables de rendre ce travail tr\u00e8s simple. Si cela ne fonctionne pas, assurez-vous que votre distribution le prend en charge.<\/p>\n
Une fois UFW activ\u00e9, les r\u00e8gles de pare-feu IPv4 et IPv6 doivent \u00eatre cr\u00e9\u00e9es. Enregistrez le fichier, fermez-le, puis activez UFW. Cependant, la premi\u00e8re \u00e9tape avant d'activer UFW consiste \u00e0 d\u00e9terminer quel pare-feu est configur\u00e9 pour vous permettre de vous connecter \u00e0 l'aide d'une connexion ouverte. La configuration des politiques par d\u00e9faut peut \u00eatre d\u00e9marr\u00e9e ici.<\/p>\n
La fonction d'un pare-feu est cruciale pour assurer la s\u00e9curit\u00e9 d'un syst\u00e8me d'exploitation et d'un r\u00e9seau. Si vous effectuez un test ou un d\u00e9pannage, vous devrez peut-\u00eatre d\u00e9sactiver ou supprimer le pare-feu. Tant qu'il n'y a plus de service actif, v\u00e9rifiez l'\u00e9tat de votre pare-feu. Si vous d\u00e9sactivez votre pare-feu, gardez \u00e0 l'esprit que les r\u00e8gles qui composent votre pare-feu sont toujours en vigueur.<\/p>\n
Ubuntu for Home n'exige m\u00eame pas que les utilisateurs utilisent ou utilisent ufw. Les deux sont des installations par d\u00e9faut, toutes deux configur\u00e9es pour n\u2019apporter aucune valeur \u00e0 votre syst\u00e8me. Lisez la suite ci-dessous pour d\u00e9couvrir pourquoi ce n\u2019est pas une n\u00e9cessit\u00e9.<\/p>\n
Une interface bon march\u00e9 qui g\u00e8re les r\u00e8gles de pare-feu Arch Linux, Debian et Ubuntu et prend un certain temps pour s'y habituer. En plus d'avoir des interfaces graphiques disponibles, UFW utilise la ligne de commande pour configurer le pare-feu (ou pour le simplifier). Vous pouvez manipuler directement les iptables de Docker par d\u00e9faut en utilisant ses fonctions par d\u00e9faut.<\/p>\n
Un m\u00e9canisme de filtrage IP au niveau du noyau est connu sous le nom d'Iptables. Il vous permet d'envoyer et de recevoir des paquets IP et des d\u00e9cisions de routage peuvent \u00eatre prises. Le pare-feu fonctionne sur votre adresse IP et ne n\u00e9cessite pas de proc\u00e9dures compliqu\u00e9es. Bien que UFW n'ait pas autant de flexibilit\u00e9, il peut \u00eatre plus flexible lorsqu'il s'agit de le configurer correctement pour des utilisations courantes.<\/p>\n
IPtables et UFW sont des pare-feu Linux et poss\u00e8dent de nombreuses fonctionnalit\u00e9s similaires. Cependant, IPtables est plus complexe que UFW, IPtables n\u00e9cessite une compr\u00e9hension approfondie de la communication TCP\/IP et n'utilise pas de correctifs de noyau open source.<\/p>\n
Les pare-feu Netfilter peuvent \u00eatre facilement g\u00e9r\u00e9s \u00e0 l'aide d'UWP, un programme con\u00e7u \u00e0 cet effet. Avec cette application, vous pouvez ex\u00e9cuter des commandes simples dans une interface de ligne de commande et cr\u00e9er des iptables locaux et distants. Les installations d'Ubuntu apr\u00e8s 8 sont automatiquement soumises au syst\u00e8me Universal Flight Warning (UFW).<\/p>\n
Non configur\u00e9, UFW restreint les connexions entrantes si un ensemble de strat\u00e9gies par d\u00e9faut ne peut pas \u00eatre configur\u00e9. Le but de cette \u00e9tape est de simplifier la cr\u00e9ation d'une politique de pare-feu s\u00e9curis\u00e9e en vous donnant acc\u00e8s \u00e0 des ports et adresses IP sp\u00e9cifiques, \u00e0 la fois \u00e0 l'int\u00e9rieur et \u00e0 l'ext\u00e9rieur du pare-feu.<\/p>\n
L'\u00e9tat du pare-feu, par exemple, est affich\u00e9 et le pare-feu est d\u00e9sactiv\u00e9 lorsqu'il est configur\u00e9 \u00e0 l'aide de l'\u00e9tat ufw.<\/p>\n
Une extension UFW limit\u00e9e emp\u00eache l'acc\u00e8s \u00e0 ce service \u00e0 partir d'adresses IP qui tentent de se connecter ou de se connecter plus de deux fois en une ou plusieurs minutes. Lorsqu'il s'agit d'attaques par force brute, cette fonctionnalit\u00e9 UFW est tr\u00e8s b\u00e9n\u00e9fique. Vous avez besoin de la syntaxe ufw limit *service* pour limiter les services UFW.<\/p>\n
En cons\u00e9quence, un pare-feu logiciel corrompu pourrait endommager d\u2019autres ordinateurs. L\u2019ordinateur associ\u00e9 devient par exemple la cible de vers pouvant infecter tous vos PC en r\u00e9seau. Il est \u00e9galement possible que votre ordinateur se connecte \u00e0 Internet avec un pare-feu mat\u00e9riel d\u00e9sactiv\u00e9.<\/p>\n
En plus de fournir un pare-feu NETfilter (iptables) int\u00e9gr\u00e9, il est \u00e9galement capable de g\u00e9rer les commandes dans un environnement de ligne de commande. Que vous utilisiez IPv4 ou IPv6, nous pouvons prot\u00e9ger les serveurs et les postes de travail dans le cloud. Un d\u00e9veloppeur ayant une exp\u00e9rience Python ou un administrateur ayant une exp\u00e9rience Java pourrait \u00eatre le meilleur choix pour vous. Si vous souhaitez qu'Ubuntu soit s\u00e9curis\u00e9 sur les serveurs et les postes de travail, UFW doit \u00eatre activ\u00e9 le plus rapidement possible.<\/p>\n