Firewall

In een versimpeld geval: alle inkomende verkeer laten blokkeren en het uitgaande toestaan (dit is de standaard instelling), dan alles van het lokale netwerk weer toestaan met sudo ufw allow from 192.168.1.0/24 (of alleen de poorten die je gebruikt). Bij complexer werk: éérst de specifieke regels als sudo ufw allow OpenSSH, dan pas de algemenere regels. Status: sudo ufw status verbose. Zorg wel dat je jezelf niet buitensluit tijdens het configureren; kan bijvoorbeeld handig zijn om in een aparte shell een commando te starten dat na een half uur de firewall uitzet (sleep 1800 && sudo ufw disable &), kan je testen en in noodgevallen kan je na een half uur weer verder... Handig om je commando's in een script te zetten, kan je snel je default configuratie weer terug zetten (begin met sudo ufw reset)..

Bron : http://www.keesmoerman.nl/rasp_server.html

status controleren ?

in de commandline intypen : ufw status

zie man ufw

ufw status
ufw status verbose
ufw enable
ufw allow from 192.168.1.0/24
ufw allow OpenSSH
ufw allow Samba
ufw disable
ufw reset
- ufw show raw

Na een half uur de firewall uitzetten :

Met je eigen scriptje :

#!/bin/sh

ufw reset

# ufw commando's

sleep 1800 && sudo ufw disable &

# Tot hier gaat het scriptje

UFW Graphische User Interface : GUFW

gufw : http://gufw.org

ufw + gui = gufw

Opstarten : Menu - Voorkeuren - Firewall-configuratie

In de terminal starten : gufw &

De GUFW help :

https://help.ubuntu.com/community/Gufw

UFW trouble shooten probleem oplossen : ping enable

http://askubuntu.com/questions/6995/how-to-enable-ufw-firewall-to-allow-icmp-response

Google Sites

Report abuse