У овом водичу ћемо инсталирати и поставити заштитни зид са УФВ на Дебиан 11.
Како инсталирати заштитни зид са УФВ на Дебиан 11
УФВ је подразумевано доступан у Дебиан-у од 10. У Дебиан-у 11 можете га инсталирати једноставном командом:
судо погодан инсталирај уфв
Како подесити заштитни зид са УФВ-ом на Дебиан-у 11
Пре него што започнете конфигурацију УФВ-а, омогућите ИПв6 на вашем Дебиан систему како бисте били сигурни да УФВ управља заштитним зидовима за ИПв6 поред ИПв4. Да бисте ово конфигурисали, отворите датотеку помоћу следеће команде:
судо нано / итд / Уобичајено / уфв
У датотеци пронађите ИПв6 и осигурати да је вредност да. Сачувајте датотеку и УФВ је омогућен и за ИПВ6 и за ИПВ4.
Подразумевано, УФВ је подешен да одбије све долазне везе и дозволи све одлазне везе. Да бисте омогућили долазну везу, прво морате да креирате правила која дозвољавају долазне ССХ или ХТТП везе.
Да бисте омогућили долазне ссх везе вашег сервера, покрените следећу команду:
судо уф дозволи ссх 
Да бисте дозволили ХТТП везу, покрените следећу команду:
судо уфв дозволи хттп 
Како омогућити УФВ на Дебиану 11
Да бисте омогућили УФВ на Дебиану 11, покрените следећу наредбу, од вас ће бити затражено да би омогућио уфв могао да тумачи постојећу ссх везу, унесите да:
судо уфв омогућити 
Заштитни зид је сада активан на вашем систему, покрените опширну команду да проверите сва правила која сте поставили за ваш систем:
судо уфв статус вербосе 
Како конфигурисати све УФВ долазне и одлазне везе на Дебиан 11
Да бисте одбили све долазне везе, покрените следећу команду:
судо уфв подразумевано одбијају долазне 
Да бисте дозволили све долазне везе, користите опције дозволе:
судо уфв подразумевано дозволи долазни 
Да бисте дозволили свим одлазним везама, извршите следећу команду:
судо уфв подразумевано дозволи одлазни 
Покрените следећу команду да одбијете све одлазне везе:
судо уфв дефаулт дени оутгоинг 
Заштитни зид је сада конфигурисан на Дебиан 11, дозвољавајући само оне везе које су потребне вашем серверу и ограничавајући непотребне везе.
Како онемогућити заштитни зид на Дебиану 11
Ако више не желите да користите УФВ, можете га онемогућити помоћу следеће команде:
судо уфв дисабле 
Можете користити команду за ресетовање да почнете изнова у уфв-у:
судо уфв ресет 
Суштина
УФВ је моћна алатка за заштитни зид познат и као некомпликовани заштитни зид за побољшање безбедности Линук система. Главна сврха УФВ-а је да контролише мрежне везе. Он прати све долазне и одлазне везе и само оне везе могу приступити мрежи коју дозвољава заштитни зид. У овом детаљном водичу дали смо кораке за инсталирање и подешавање заштитног зида са УФВ-ом на Дебиан 11.