Lähdekoodi sivulle Ufw

Ufw on palomuuriohjelma joka hyödyntää [[Iptables|iptablesia]]. Sen tärkeimpänä tehtävänä tehdä palomuurin hallinnasta paljon käyttäjäystävällisempää. 

== Asennus ==

  sudo apt install ufw

Tarkista tila

  sudo ufw status

== Konfigurointi ==

Konfiguroi ufw oletukset. Estä oletuksena kaikki sisällepäin liikenne ja salli ulospäin liikenne.

  sudo ufw default deny incoming
  sudo ufw default allow outgoing

Salli SSH liikenne sisällepäin

  sudo ufw allow ssh

Tai lisää SSH portti vain

  sudo ufw allow 22/tcp

Voit lisätä useita portti alueita seuraavasti. 100-200 TCP porttia nyt sallittu sisällepäin.

  sudo ufw allow 1000:2000/tcp

Tai UDP:nä...

  sudo ufw allow 1000:2000/udp

Salli tietty IP-osoite

  sudo ufw allow from 192.168.255.255

Salli tietystä IP-osoitteesta SSH:n porttiin 22

 sudo ufw allow from 192.168.1.2 to any port 22

Poista säännöt seuraavasti. Esimerkiksi lisämämme SSH:n.

  sudo ufw delete allow ssh

Tai porttialueen

  sudo ufw delete allow 1000:2000/tcp

Kun olet konfiguroinut, voit ottaa UFW:n käyttöön. Jos olet yhteydessä SSH:lla, ole hyvä ja salli SSH sisällepäin niin ei katkea...

  sudo ufw enable

Tarkista UFW:n tila

  sudo ufw status

  sudo ufw status verbose

Poista UFW käytöstä

  sudo ufw disable

== Komentolistaus ==

Listaa kaikki tuetut sovellukset jota voidaan käyttää

  sudo ufw app list

Tämä komento tulostaa

<pre>
Available applications:
  OpenSSH
</pre>

Joten voit käyttää tätä näin esimerkiksi

  sudo ufw allow ssh

Estä IP-osoite

  sudo ufw insert 1 deny from 11.111.11.111 to any