I denne vejledning vil vi installere og opsætte firewallen med UFW på Debian 11.
Sådan installeres en firewall med UFW på Debian 11
UFW har været tilgængeligt som standard i Debian siden 10. I Debian 11 kan du installere det gennem en simpel kommando:
sudo passende installere ufw
Sådan opsætter du en firewall med UFW på Debian 11
Før du starter konfigurationen af UFW, skal du aktivere IPv6 på dit Debian-system for at sikre, at UFW administrerer firewalls til IPv6 ud over IPv4. For at konfigurere dette skal du åbne filen via følgende kommando:
sudo nano / etc / Standard / ufw
Find i filen IPv6 og sikre, at værdien er Ja. Gem filen og UFW er aktiveret for både IPV6 og IPV4.
Som standard er UFW indstillet til at afvise alle indgående forbindelser og tillade alle udgående forbindelser. For at aktivere den indgående forbindelse skal du først oprette regler, der tillader de indgående SSH- eller HTTP-forbindelser.
For at tillade din server indgående ssh-forbindelser skal du køre følgende kommando:
sudo øv tillad ssh 
For at tillade HTTP-forbindelsen skal du køre følgende kommando:
sudo ufw tillad http 
Sådan aktiveres UFW på Debian 11
For at aktivere UFW på Debian 11 skal du køre følgende kommando, du vil blive bedt om at sige, at den aktiverende ufw muligvis fortolker den eksisterende ssh-forbindelse, indtast ja:
sudo ufw aktivere 
Firewallen er nu aktiv på dit system, kør den verbose kommando for at kontrollere alle de regler, du har sat for dit system:
sudo ufw status verbose 
Sådan konfigureres alle UFW indgående og udgående forbindelser på Debian 11
For at afvise alle indgående forbindelser skal du køre følgende kommando:
sudo ufw standard nægte indgående 
For at tillade alle indgående forbindelser, brug tillad-indstillingerne:
sudo ufw standard tillade indgående 
For at tillade alle de udgående forbindelser skal du udføre følgende kommando:
sudo ufw standard tillade udgående 
Kør følgende kommando for at afvise alle udgående forbindelser:
sudo ufw standard nægte udgående 
Firewallen er nu konfigureret på Debian 11 og tillader kun de forbindelser, som din server har brug for, og begrænser unødvendige forbindelser.
Sådan deaktiveres firewallen på Debian 11
Hvis du ikke længere vil bruge UFW, kan du deaktivere den gennem følgende kommando:
sudo ufw deaktiver 
Du kan bruge reset-kommandoen til at starte forfra i ufw:
sudo ufw nulstillet 
Bundlinie
UFW er et kraftfuldt firewallværktøj også kendt som en ukompliceret firewall til at forbedre sikkerheden i Linux-systemer. Hovedformålet med UFW er at holde styr på netværksforbindelserne. Den holder styr på alle de indgående og udgående forbindelser, og kun de forbindelser kan få adgang til det netværk, der er tilladt af firewallen. I denne detaljerede vejledning har vi givet trinene til at installere og opsætte firewallen med UFW på Debian 11.