ایمن سازی سیستم دبیان شما ضروری بوده و یک گام حیاتی در دستیابی به این امر، پیکربندی فایروال است. Uncomplicated Firewall یا UFW روشی کاربرپسند برای کنترل ترافیک ورودی و خروجی ارائه می‌کند و سیستم شما را در برابر دسترسی غیرمجاز و تهدیدات احتمالی تقویت می‌کند. در این مقاله همه چیزهای لازم در مورد نصب، پیکربندی و مدیریت موثر فایروال با UFW در سیستم دبیان خود را خواهید آموخت.
UFW چیست؟
UFW یا Uncomplicated Firewall یک فرانت اند کاربر پسند برای iptable ها و یکی از بهترین فایروال ها برای لینوکس است. شما به راحتی می توانید این ابزار مدیریت فایروال را در توزیع های مختلف لینوکس از جمله دبیان نصب کنید. UFW فرآیند پیچیده پیکربندی iptable ها را با ارائه یک رابط و دستورات ساده شده ساده می کند. این فایروال شما را قادر می سازد تا قوانینی را برای مدیریت ترافیک شبکه تعریف کنید.
نحوه نصب UFW در دبیان
قبل از حرکت به سمت پیکربندی UFW، آن را روی ماشین دبیان خود نصب کنید. برای این کار، ابتدا یک ترمینال باز کنید و بسته ها را با موارد زیر به روز کنید:
sudo apt update
UFW را روی دبیان نصب کنید:
sudo apt install ufw -y
پس از نصب UFW، می توانید آن را با موارد زیر فعال کنید:
sudo ufw enable
تعریف قوانین UFW در دبیان
با تعریف برخی از قوانین UFW می توانید ترافیک شبکه سیستم دبیان خود را کنترل کنید. به عنوان مثال، در اینجا برخی از قوانین UFW شرح داده شده است:
- allow: به هر ترافیکی که به سرویس ها، پورت ها یا آدرس IP مشخص شده دسترسی پیدا می کند.
- deny: دسترسی به هر گونه ترافیک به سرویس ها، پورت ها یا آدرس IP مشخص شده را متوقف می کند.
- پورت ها را می توان با شماره آنها مانند 22 یا با نام آنها مانند SSH شناسایی کرد.
- یک آدرس IP واحد را مشخص کنید یا از گزینه any برای اجازه دادن به همه آدرس های IP استفاده کنید.
- UFW به طور پیش فرض تمام آدرس های IP رایانه را مسدود می کند.
پیکربندی قوانین پیش فرض UFW در دبیان
برای پیکربندی قوانین فایروال پیش فرض در دبیان، به مثال های داده شده نگاه کنید.
1. به طور پیش فرض، UFW تمام اتصالات خروجی را مسدود یا رد می کند. با این حال، شما می توانید آنها را با:
sudo ufw default allow outgoing
2. دستور زیر را برای مسدود کردن تمام اتصالات ورودی اجرا کنید:
sudo ufw default deny incoming
3. برای اجازه دادن به ترافیک شبکه در پورت تعریف شده با UFW، شماره پورت را به لیست مجاز اضافه کنید:
sudo ufw allow 22
یا نام پورت:
sudo ufw allow ssh
4. به طور مشابه، با استفاده از روش deny با شماره یا نام پورت، ترافیک شبکه را در هر پورت معین رد کنید:
sudo ufw deny 443
5. برای اجازه دادن به ترافیک از یک آدرس IP خاص، اجرا کنید:
sudo ufw allow from 192.168.9.12
6. شما همچنین می توانید ترافیک یک آدرس IP را با موارد زیر رد کنید:
sudo ufw deny from 192.168.9.12
7. پس از تعریف قوانین مورد نظر، به سادگی UFW را مجددا راه اندازی کنید تا تمام تغییرات اعمال شود:
sudo systemctl restart ufw
8. برای نمایش وضعیت UFW و قوانین فعال آن این دستور را وارد نمایید:
sudo ufw status verbose
9. برای بازنشانی همه قوانین UFW به حالت پیش فرض، اجرا کنید:
sudo ufw reset
نحوه حذف UFW در دبیان
شما به راحتی می توانید UFW را در دبیان حذف کنید:
sudo apt purge ufw gufw -y
پیکربندی فایروال گامی اساسی در ایمن سازی سیستم دبیان شما در برابر تهدیدات امنیتی بالقوه است. UFW این فرآیند را با ارائه یک رابط کاربری آسان برای مدیریت قوانین iptables ساده می کند. با پیروی از دستورالعمل های ارائه شده، می توانید کنترل ترافیک شبکه سیستم خود را در دست بگیرید.
