Как настроить брандмауэр с помощью GUFW в Ubuntu

Межсетевые экраны играют важнейшую роль в обеспечении безопасности компьютерных сетей и предотвращении несанкционированного доступа. Система помогает контролировать сетевой трафик в соответствии с заданными правилами и обеспечивает защиту от угроз сетевой безопасности.

GUFW - это графический интерфейс для UFW (несложного брандмауэра). Он предоставляет простой способ настройки брандмауэра в системе Ubuntu.

В этой статье показано, как настроить UFW через графический интерфейс.

Необходимые условия

• Система под управлением Linux (в руководстве используется Ubuntu 22.04).
• Доступ к командной строке/терминалу.
• Пользователь с привилегиями sudo.

Что такое GUFW?

GUFW (graphical uncomplicated firewall) - это графический пользовательский интерфейс для программы UFW. GUI-версия инструмента помогает управлять встроенной системой брандмауэра в Ubuntu с помощью простого интерфейса.

Простой интерфейс позволяет создавать правила брандмауэра и управлять настройками с минимальными усилиями. GUFW позволяет контролировать входящий и исходящий сетевой трафик на основе заданных критериев.

Как настроить брандмауэр с помощью GUFW

Поскольку GUFW не поставляется с предустановленной системой, ниже описаны шаги по установке и настройке интерфейса с нуля. Выполните следующие шаги, чтобы установить и научиться использовать GUFW.

Установка GUFW

Существует два способа установки GUFW. В первом случае установка выполняется с помощью нескольких команд терминала, а во втором - с помощью Центра программного обеспечения (Ubuntu Center).

Выберите один из двух вариантов и выполните следующие шаги.

Вариант 1: Установка GUFW через терминал

Чтобы установить GUFW через терминал, откройте терминал (CTRL+ALT+T) и выполните следующие действия:

1Включите репозиторий Universe с помощью следующей команды:

Команда запросит пароль sudo. Нажмите Enter, чтобы начать установку.

Обновите репозиторий с помощью менеджера пакетов apt:

Наконец, установите GUFW с помощью следующей команды:

Когда установка завершится, GUFW будет готов к использованию.

Вариант 2: Установите GUFW через Центр программного обеспечения

GUFW доступен через Центр программного обеспечения (Ubuntu Center). Чтобы установить программу через графический интерфейс, выполните шаги из этого метода:

Запустите Центр программного обеспечения (Ubuntu Center).

2. Откройте строку поиска в левом верхнем углу и введите GUFW в строку поиска.

В результатах поиска отобразится пакет Firewall Configuration.

Выберите пакет и нажмите Установить.

Дождитесь завершения установки. После этого GUFW будет готов к использованию.

Включите брандмауэр

Чтобы открыть конфигурацию брандмауэра, введите в терминале следующую команду:

Также можно воспользоваться строкой поиска в системе Ubuntu и ввести GUFW. Первым результатом поиска будет программа Firewall Configuration. Щелкните по значку, чтобы запустить приложение.

В меню программы отображаются различные параметры, которые легко установить и настроить.

Переключатель состояния (Status) контролирует, запущен ли брандмауэр.

Включите или выключите статус брандмауэра, чтобы включить или отключить его. Логотип брандмауэра меняет цвет, а в нижней части окна отображается текущее состояние брандмауэра.

Профили GUFW

Профили GUFW - это набор предварительно сконфигурированных настроек брандмауэра. Профили обеспечивают различные уровни безопасности и сетевого контроля в зависимости от повседневных ситуаций. Создайте пользовательские правила для каждого профиля и переключайтесь между настройками при смене соединений.

К числу предварительно настроенных профилей GUFW относятся:

• Home. Этот профиль устанавливает для входящих соединений значение «Запретить», а для исходящих - «Разрешить». Он разрешает все исходящие соединения и только важные входящие соединения от таких служб, как SSH или веб-соединения. Профиль подходит для домашней сети.
• Office. Входящие и исходящие соединения такие же, как и в профиле Home. Профиль Office подходит для корпоративной сети и позволяет ограничивать входящие соединения в соответствии с потребностями бизнеса.
• Public. Этот профиль является самым строгим, отклоняя все входящие соединения и разрешая все исходящие. Используйте этот профиль при подключении к публичному Wi-Fi, чтобы защитить систему от угроз.

Помимо трех основных профилей, GUFW позволяет создавать и удалять профили. Чтобы создать пользовательский или удалить существующий профиль, выполните следующие действия:

Перейдите в меню Edit -> Preferences (Правка -> Параметры).

Нажмите кнопку с плюсом (+), чтобы добавить новый профиль.

Найдите новый профиль в списке. Дважды щелкните имя и введите пользовательское имя профиля.

Выберите профиль в списке и нажмите кнопку минус (-), чтобы удалить его.

Правила GUFW

Каждый профиль GUFW позволяет добавлять пользовательские правила. Правила брандмауэра требуют знания сетевого окружения и требований безопасности. Регулярно обновляйте и управляйте правилами, чтобы контролировать сетевой трафик.

В GUFW доступны следующие политики сетевых правил:

• Allow. Принимает весь трафик, поступающий на порт.
• Deny. Запрещает вход трафика на порт.
• Reject. Отказывает во вводе трафика на порт и сообщает об этом запрашивающему.
• Limit (Ограничить). Отказывает в приеме трафика, если за предыдущие тридцать секунд произошло более шести попыток.

В следующих разделах показано, как добавлять и редактировать правила GUFW.

Добавление правил GUFW

Чтобы добавить правило GUFW, сделайте следующее:

1. Выберите соответствующий профиль для правила.

2. Нажмите кнопку с плюсом (+), чтобы открыть окно правил брандмауэра.

3. В окне отображаются три вкладки для добавления правил:

• Preconfigured. Самый простой и удобный способ добавления новых правил.
• Simple. Простой способ добавления правила брандмауэра с дополнительными опциями.
• Advanced. Обеспечивает детальную настройку для обработки трафика с определенных IP-адресов, подсетей и различных интерфейсов.

Начните с добавления предварительно настроенных правил.

4. Выберите политику для правила из раскрывающегося списка.

5. Выберите направление для политики (Входящий, Выходящий или Оба).

6. Выберите категорию и подкатегорию для фильтрации списка приложений. Также можно найти приложение с помощью строки поиска.

7. Когда все готово, нажмите кнопку Добавить, чтобы добавить новое правило, и Закрыть, чтобы выйти из окна.

8. GUFW автоматически добавляет правила для IPv4 и IPv6.

Предварительно настроенные параметры автоматически определяют, на какие порты следует ориентироваться. Например, правило SSH автоматически включает SSH на TCP-порту 22.

Редактирование правил GUFW

Чтобы отредактировать существующее правило GUFW, выполните следующие действия:

1. Выберите правило из списка.

2. Значок шестеренки открывает окно редактирования.

3. Внесите необходимые изменения и нажмите кнопку Применить.

При редактировании правила оно перемещается в конец списка.

Заключение

Прочитав это руководство, вы знаете, как установить и настроить GUFW. Графическая альтернатива проще в использовании, чем UFW в терминале. Правильно настроенный брандмауэр позволяет контролировать трафик и обеспечивает важный уровень безопасности в системе.