Uncomplicated Firewall (ufw) () — это утилита для конфигурирования межсетевого экрана Netfilter. Она использует интерфейс командной строки, состоящий из небольшого числа простых команд.
UFW был создан для упрощения процесса настройки файрволла. Основная философия проекта — предоставить пользователю простой и понятный интерфейс, не требующий глубоких знаний синтаксиса iptables. По умолчанию UFW настроен так, чтобы блокировать все входящие соединения и разрешать все исходящие. Такое поведение обеспечивает базовый уровень безопасности сразу после активации, при этом не мешая работе большинства пользовательских приложений, обращающихся в интернет. При необходимости использования сервисов, требующих входящих подключений (например, SSH или BitTorrent), для них необходимо настроить исключения.
GUI for Uncomplicated Firewall
GUI for Uncomplicated Firewall (Gufw) () — это, как следует из его названия, графический интерфейс для UFW (Uncomplicated Firewall). Он был разработан для Ubuntu.
Gufw предоставляет пользователям наглядный интерфейс для управления правилами файрвола. Он позволяет быстро включить или выключить UFW, а также показывает открытые и заблокированные порты. Присутствуют также пресеты для популярных приложений, содержащие уже преднастроенные порты, необходимые для их работы. Новые правила можно добавлять через специальное диалоговое окно.
Gufw работает на UFW, запускается на Ubuntu, а также на любой платформе, где доступны Python, GTK+ и UFW.
Функции UFW предназначен для лёгкого, интуитивно понятного управления межсетевым экраном Ubuntu. Он поддерживает общие задачи, такие как разрешение или блокирование предварительно настроенных, общих P2P, или отдельных портов.
Управление UFW осуществляется с помощью команд в терминале. После включения UFW будет запускаться автоматически при старте системы.
UFW позволяет управлять правилами, используя как названия служб (из файла /etc/services), так и номера портов.
UFW также может блокировать исходящие соединения, что полезно для ограничения активности определённых программ или для повышения безопасности.
UFW может блокировать доступ к ресурсам по их IP-адресам. Если у ресурса (например, сайта) несколько IP-адресов, для полной блокировки необходимо создать правило для каждого из них.
Особенности Особенность 0.16.2 (8.04 LTS) ? (8.10) ? (9.04) ? (9.10) 0.30 (10.04 LTS) default incoming policy (allow/deny) allow/deny incoming rules IPv6 Статус Журналирование (вкл/выкл) Расширяемый фреймворк Интеграция в приложения limit incoming rules (rate limiting) multiport incoming rules debconf/preseeding default incoming policy (reject) reject incoming rules Вставка правила Уровни журналирования per rule logging outgoing filtering (on par with incoming) Фильтрация по интерфейсу Автодополнение в Bash Поддержка Upstart improved reporting reset command Поддержка Rsyslog Удаление по номеру правила
Примечания
Ссылки Сайт Gufw
ufw документация на русском языке Gufw документация на русском языке
Категория:Межсетевые экраны Категория:Свободные межсетевые экраны