லினக்ஸில் UFW நிலையை எவ்வாறு சரிசெய்வது

Linaksil Ufw Nilaiyai Evvaru Cariceyvatu



UFW, சிக்கலற்ற ஃபயர்வால் என்றும் அழைக்கப்படுகிறது, இது பல லினக்ஸ் விநியோகங்களுக்கான ஃபயர்வால் அமைப்பாகும். புதிய பயனர்கள் கட்டளை வரி இடைமுகம் மற்றும் GUI மூலம் ஃபயர்வாலை நிர்வகிப்பதை UFW மிகவும் எளிதாக்கியுள்ளது.

UFW ஃபயர்வால் என்பது நெட்வொர்க் ஸ்னிஃபர்கள் மற்றும் பிற தாக்குபவர்களிடமிருந்து பிணையத்தைப் பாதுகாப்பாக வைத்திருக்க குறிப்பிட்ட விதிகளின்படி நெட்வொர்க் போக்குவரத்தை கண்காணிக்கும் ஒரு அமைப்பாகும். நீங்கள் UFW ஐ நிறுவியிருந்தால், அதன் நிலை செயலற்றதாக இருந்தால், அதற்குப் பின்னால் பல காரணங்கள் இருக்கலாம். இந்த வழிகாட்டியில், லினக்ஸில் UFW ஃபயர்வாலின் செயலற்ற நிலையை எவ்வாறு சரிசெய்வது என்பதை நான் விவரிக்கிறேன்.

லினக்ஸில் UFW ஏன் செயலற்ற நிலையைக் காட்டுகிறது

UFW செயலற்றதாக இருப்பதற்கான சில காரணங்கள் கீழே குறிப்பிடப்பட்டுள்ளன:







  • பல லினக்ஸ் விநியோகங்களில், UFW முன்பே நிறுவப்பட்டுள்ளது, ஆனால் முன்னிருப்பாக, அது செயலற்ற நிலையில் உள்ளது.
  • நீங்களே UFW ஐ நிறுவியிருந்தால், செயலற்ற நிலையைக் காட்டும் முன்னிருப்பாக அது முடக்கப்படும்.

லினக்ஸில் முன்னிருப்பாக UFW ஏன் செயலற்றதாக உள்ளது

UFW முன்னிருப்பாக முடக்கப்பட்டுள்ளது, ஏனெனில் இது SSH அல்லது HTTP போர்ட்களைத் தடுக்கலாம், அவை சர்வர் தொடர்பு மற்றும் நிர்வாகத்திற்கு முக்கியமானவை. இது அனைத்து உள்வரும் போக்குவரத்தை மறுக்கிறது மற்றும் வெளிச்செல்லும் போக்குவரத்தை அனுமதிக்கிறது. சேவையக நிர்வாகியாக, நீங்கள் கோரிக்கைகளை அனுப்பலாம் மற்றும் பதில்களைப் பெறலாம். இருப்பினும், ஃபயர்வால் உள்வரும் அனைத்து இணைப்புகளையும் தடுக்கும்.



SSH மற்றும் HTTP தொடர்புக்கு உள்வரும் போக்குவரத்து முக்கியமானது. SSH இல்லாமல், நீங்கள் சேவையகத்தை அணுக முடியாது. சேவையகத்துடன் இணைக்க இந்த போர்ட்கள் UFW மூலம் அனுமதிக்கப்பட வேண்டும். எனவே, UFW ஐ இயக்குவதற்கு முன், உள்வரும் போக்குவரத்திற்கான முக்கிய போர்ட்கள் இயக்கப்பட்டிருப்பதை உறுதிசெய்ய வேண்டும்.



குறிப்பு: பின்வரும் கட்டளைகளை செய்ய உபுண்டு 22.04 ஐப் பயன்படுத்துகிறேன், மற்ற விநியோகங்களுக்கும் அறிவுறுத்தல்கள் ஒரே மாதிரியாக இருக்கும்.





லினக்ஸில் UFW நிலையை எவ்வாறு பார்ப்பது

லினக்ஸில், UFW முன்னரே நிறுவப்பட்டிருந்தாலும் அல்லது நீங்கள் அதை கைமுறையாக நிறுவியிருந்தாலும் முன்னிருப்பாக முடக்கப்படும். நீங்கள் அதை செயல்படுத்த வேண்டும்.

UFW நிலையை ஆய்வு செய்ய இயக்கவும் ufw நிலை முனையத்தில் கட்டளை:



சூடோ ufw நிலை

UFW உள்ளமைவு கோப்பு மூலம் UFW நிலையை நீங்கள் சரிபார்க்கலாம். கோப்பை அணுக, கீழே கொடுக்கப்பட்டுள்ள கட்டளையைப் பயன்படுத்தவும்:

சூடோ பூனை / முதலியன / ufw / ufw.conf

கோப்பைப் படித்து சரிபார்க்கவும் இயக்கப்பட்டது சேவை. அது இருந்தால் இல்லை UFW முடக்கப்பட்டுள்ளது என்று அர்த்தம்.

UFW நிலையைச் சரிபார்க்க GUI பயன்பாட்டையும் தொடங்கலாம்.

லினக்ஸில் UFW நிலையை எவ்வாறு சரிசெய்வது

UFW இன் செயலற்ற நிலையை கட்டளை வரியைப் பயன்படுத்தி அதை இயக்குவதன் மூலம் சரிசெய்ய முடியும்.

UFW ஐ இயக்கும் முன், கூடுதல் விதிகளைப் பார்ப்பது நல்ல நடைமுறை.

சூடோ ufw நிகழ்ச்சி சேர்க்கப்பட்டது

குறிப்பு: இயல்பாக, UFW அனைத்து உள்வரும் போக்குவரத்தையும் மறுக்கிறது.

UFW ஐ இயக்க, டெர்மினலை துவக்கி இயக்கவும் ufw செயல்படுத்துகிறது கட்டளை, துவக்கத்தில் கூட UFW ஐ செயல்படுத்துகிறது:

சூடோ ufw செயல்படுத்த

நிலையை கண்காணிக்க, கீழே கொடுக்கப்பட்டுள்ள கட்டளையை மீண்டும் இயக்கவும்:

சூடோ ufw நிலை வாய்மொழி

எண்ணிடப்பட்ட வடிவத்தில் நிலையை வடிவமைக்க, பயன்படுத்தவும்:

சூடோ ufw நிலை எண்

UFW உள்ளமைவு கோப்பைப் பயன்படுத்தியும் நீங்கள் அதை இயக்கலாம். பயன்படுத்தி UFW கட்டமைப்பு கோப்பை திறக்கவும் நானோ ஆசிரியர்:

சூடோ நானோ / முதலியன / ufw / ufw.conf

கண்டுபிடி இயக்கப்பட்டது , இருந்து நிலையை மாற்றவும் இல்லை செய்ய ஆம் , மற்றும் கோப்பை சேமிக்கவும்.

கோப்பைச் சேமிக்க அழுத்தவும் ctrl+X , மாற்றங்களைச் செய்து அழுத்தவும் மற்றும்/மற்றும் கோப்பை சேமிக்க.

குறிப்பு: கட்டமைப்பு கோப்பு மூலம் UFW ஐ இயக்க நீங்கள் சேவையகத்தை மறுதொடக்கம் செய்ய வேண்டும்.

நீங்கள் UFW இன் GUI சாளரத்தைப் பயன்படுத்தி UFW ஐ இயக்கலாம். UFW பயன்பாட்டைத் துவக்கி, செயல்படுத்தலை மாற்றவும்.

UFW மூலம் எந்த பயன்பாட்டிற்கு உள்வரும் தேவை என்பதை எப்படி அறிவது

உள்வரும் போக்குவரத்து தேவைப்படும் ஒவ்வொரு துறைமுகமும் UFW மூலம் அனுமதிக்கப்பட வேண்டும். SSH முக்கியமானது, ஏனென்றால் SSH போர்ட்டை அனுமதிக்காமல் UFW ஐ இயக்கினால், உங்கள் சர்வர் கட்டுப்பாட்டை இழக்க நேரிடும்.

உள்வரும் போக்குவரத்திற்கு எந்த பயன்பாடு அனுமதிக்கப்பட வேண்டும் என்பதைப் பார்க்க, இயக்கவும் ufw பயன்பாட்டு பட்டியல் கட்டளை:

சூடோ ufw பயன்பாட்டு பட்டியல்

அல்லது, UFW பயன்பாட்டு சுயவிவரத்தைச் சரிபார்க்கவும்:

ls / முதலியன / ufw / applications.d

துறைமுகங்கள் திறக்கப்பட வேண்டிய பயன்பாடுகள் இவை.

குறிப்பு: போர்ட்களை இயக்க வேண்டிய பயன்பாடுகள் UFW சுயவிவரத்தைக் கொண்டுள்ளன.

UFW உடன் போர்ட்டை எவ்வாறு அடையாளம் கண்டு அனுமதிப்பது

ஒரு குறிப்பிட்ட பயன்பாட்டின் போர்ட்டை அறிய, கீழே கொடுக்கப்பட்டுள்ள கட்டளையைப் பயன்படுத்தவும்.

கட்டளையின் தொடரியல்:

சூடோ ufw பயன்பாட்டுத் தகவல் ' '

எடுத்துக்காட்டாக, போர்ட் பெயரைக் காண SSH கீழே கொடுக்கப்பட்டுள்ள கட்டளையைப் பயன்படுத்தவும்:

சூடோ ufw பயன்பாட்டுத் தகவல் 'OpenSSH'

OpenSSH சரியாக செயல்படுவதற்கு போர்ட் 22 தேவை.

அப்பாச்சியின் போர்ட்டைப் பார்க்க முழுப் பயன்படுத்தவும்:

சூடோ ufw பயன்பாட்டுத் தகவல் 'அப்பாச்சி முழு'

அப்பாச்சிக்கு வேலை செய்ய இரண்டு போர்ட்கள் 80 மற்றும் 443 தேவை.

உள்வரும் போக்குவரத்து தேவைப்படும் பயன்பாடுகளுக்கு UFW ஐ எவ்வாறு இயக்குவது

UFW ஐ இயக்கும் போது அனைத்து உள்வரும் போக்குவரமும் மறுக்கப்படும். சேவையகத்திலிருந்து உங்கள் சொந்த விலக்கைத் தவிர்க்க, UFW ஐ இயக்கும் முன் SSH வழியாக சேவையகத்தை அணுகுவதற்கான விதியைச் சேர்ப்பது முக்கியம்.

OpenSSH இணைப்பு விதியைச் சேர்க்க, பயன்படுத்தவும்:

சூடோ அனுமதிக்கலாம் 22

அல்லது பயன்படுத்தவும்:

சூடோ அனுமதிக்கலாம் 'OpenSSH'

அப்பாச்சி வலை சேவையகத்திற்கான விதிகளைச் சேர்க்க, பின்வரும் கட்டளையைப் பயன்படுத்தவும்:

சூடோ ufw சேர் 80 , 443 / tcp

80 மற்றும் 443 போர்ட்கள் முறையே HTTP மற்றும் HTTPSக்கானது மற்றும் இரண்டும் Apache web serverக்கு தேவை.

அல்லது பயன்படுத்தவும்:

சூடோ அனுமதிக்கலாம் 'அப்பாச்சி முழு'

UFW மூலம் முக்கிய போர்ட்களை இயக்கிய பிறகு, நீங்கள் UFW ஐப் பயன்படுத்தி இயக்கலாம் ufw செயல்படுத்துகிறது கட்டளை.

முடிவுரை

UFW என்பது பல்வேறு லினக்ஸ் விநியோகங்களின் இயல்புநிலை ஃபயர்வால் ஆகும். இயல்பாக, இது 22, 80 அல்லது 443 போன்ற சில முக்கியமான போர்ட்களில் இருந்து போக்குவரத்தைத் தடுக்கலாம் என்பதால், அது செயலற்றதாக அமைக்கப்பட்டுள்ளது. அதைச் செயலில் செய்ய பல்வேறு நடைமுறைகள் உள்ளன. கட்டளை, UFW கட்டமைப்பு கோப்பு மற்றும் UFW வரைகலை பயனர் இடைமுகம் மூலம் UFW ஐ இயக்கலாம். UFW அனைத்து உள்வரும் போக்குவரத்தையும் முடக்கியது, எனவே, UFW ஐ இயக்கும் முன் SSH விதி சேர்க்கப்பட்டுள்ளதா என்பதை உறுதிப்படுத்தவும்.