Dos aplicaciones para crear fácilmente reglas de firewall de red para Ubuntu

Linux es uno de los sistemas operativos más seguros que existen. En general, no necesita un antivirus, los archivos no se pueden ejecutar sin su permiso y hay mucho para protegerlo de personas con intenciones maliciosas. Una herramienta común que los administradores del sistema y los usuarios domésticos usan por igual es el firewall.

ipkungfu

Un firewall ¿Cuál es la definición de un firewall? [Explicación de la tecnología] ¿Cuál es la definición de un firewall? [Explicación de la tecnología], en la forma más cruda, solo intercepta los paquetes entrantes y ve qué hacer con ellos, antes de enviarlos a sus aplicaciones destinadas en su computadora o enviarlos a otro lugar. los “ver qué hacer con ellos” parte proviene de un conjunto de reglas de firewall de red definidas por el usuario que decide si acepta o rechaza un paquete.

El kernel de Linux tiene un sistema de filtrado incorporado que puede aceptar o rechazar un paquete dependiendo de un conjunto de reglas, que es esencialmente lo que queremos. Lo que queda es cómo podemos especificar estas reglas..

Por defecto, Ubuntu y otras distribuciones de Linux incluyen el iptables utilidad que se puede utilizar para definir y administrar las reglas de firewall de red que se aplican al tráfico de red a través de la computadora en cuestión. Lo que pasa con iptables es que los parámetros y las opciones de la línea de comandos son muy crípticos y hay al menos unos cientos de ellos. En otras palabras, está lejos de lo que llamarías amigable para el usuario.

Aquí hay un ejemplo de una regla típica de iptables:

# iptables -A ENTRADA -s xmail.spammer.ru -d 10.4.5.6 -p tcp -dport 25 -j RECHAZAR

Las cosas deberían ser mucho más fáciles, ¿no crees? Quiero decir, hay software disponible para Windows 7 Descargas de Essential Security que DEBE haber instalado 7 Descargas de Essential Security que DEBE haber instalado que le proporcionarán un firewall completamente funcional, que puede modificar más adelante. Y, de hecho, hay una serie de software que también pueden ayudarlo a configurar un firewall fácilmente en Linux.

UFW y GuFW

Para los usuarios de Ubuntu existe la Cortafuegos sin complicaciones (también llamado UFW). UFW también es una utilidad de línea de comandos, aunque tiene una sintaxis mucho más simple. Primero, permite o niega todas las conexiones entrantes / salientes, según sea necesario, y luego habilita o deshabilita selectivamente el tráfico en dichos puertos, o desde ciertos hosts o para ciertos servicios. Quizás un ejemplo aclararía mucho las cosas:

ufw permite 8080 / tcp permite todo el acceso al puerto 8080. Del mismo modo ufw negar 21 niega todo acceso al puerto 21 (o FTP)

UFW también tiene una interfaz gráfica llamada GuFW. Le proporciona una interfaz gráfica que se puede usar para crear las reglas más sofisticadas, sin necesidad de recordar los interruptores y las opciones para UFW. Puede instalarlo a través del Centro de software de Ubuntu, o puede usar el sudo apt-get install gufw comando también.

Iniciador de fuego

Firestarter es otra herramienta popular, que hace que la configuración del firewall de Linux sea mucho más fácil. Una vez más, puede encontrar e instalar Firestarter a través del Centro de software de Ubuntu, o usar sudo apt-get install firestarter.

A diferencia de GuFW, que es simplemente una interfaz gráfica de usuario para la utilidad UFW, Firestarter tiene muchas más funciones y, por defecto, se inicia en un modo asistente para facilitarle las cosas. El asistente se encarga de detectar su dispositivo de red y, opcionalmente, de configurar Conexión compartida a Internet y los gustos.

Una vez más, puede crear reglas de firewall de red con la misma facilidad y Firestarter se ocupará de todos los detalles internos. Para crear una regla, dirígete a Política pestaña, haga clic derecho dentro de una de las áreas activas y podrá agregar una regla (o política) para ese tipo.

En la siguiente pantalla, por ejemplo, permito el tráfico HTTP entrante desde el host 192.168.0.56. Agregue el comentario opcional si lo desea y se agrega la regla.

Estas no son las únicas herramientas disponibles para configurar firewalls de Linux. Hay otros como ipkungfu y shorewall, que te permiten hacer lo mismo. Firestarter y UFW / GuFW son las herramientas más comunes pero fáciles de usar para el trabajo. Si todo lo que necesita es configurar un cortafuegos para la computadora o servidor de su hogar, estos deberían hacer el trabajo sin mucho dolor.

¿Utiliza un firewall en Linux? Si es así, ¿qué herramientas o utilidades utiliza??