gufw(8) System Manager's Manual gufw(8)

Gufw - رابط کاربری گرافیکی برای مدیریت ufw

Gufw یک دیوار آتش با استفاده آسان برای اوبونتو / لینوکس است که بر پایه ufw کار می‌کند.

برنامه Gufw روشی آسان و شهودی برای مدیریت دیوار آتش اوبونتوی شماست. این برنامه از وظایف متداول مانند مجاز کردن یا مسدود کردن درگاه‌های از پیش پیکربندی‌شده، درگاه‌های متداول p2p یا درگاه(های) منفرد و بسیاری موارد دیگر پشتیبانی می‌کند! Gufw بر پایه ufw قدرت گرفته است.

مقدمه

ابزار iptables به خودی خود ابزاری بسیار قدرتمند است، اما نحو دستوری آن گاهی اوقات می‌تواند پیچیده و درک آن دشوار باشد، بنابراین توسعه‌دهندگان اوبونتو تصمیم گرفتند ufw را بسازند ("دلیل توسعه ufw این بود که می‌خواستیم یک ابزار فایروال در سطح سرور ایجاد کنیم که کمی بیشتر برای «انسان‌ها» مناسب باشد")، که قرار بود ساده‌تر باشد. اکنون، در بعد گرافیکی، Firestarter از قبل وجود داشت. اما چرا یک رابط کاربری گرافیکی (GUI) با کاربرد حتی آسان‌تر برای «انسان‌ها» در محیط دسکتاپ ایجاد نکنیم که بر پایه ufw کار کند؟ اینجاست که Gufw وارد می‌شود.

برنامه Gufw دارای دو وضعیت است: فعال (Enabled) و غیرفعال (Disabled). هنگامی که Gufw فعال است، می‌توانید تمام اتصالات ورودی و خروجی را مجاز (allow)، رد (reject) یا مسدود (deny) کنید.

می‌توانید از بین برنامه‌ها و سرویس‌های از پیش پیکربندی‌شده بیشتری انتخاب کنید. یک برنامه/سرویس می‌تواند چندین قانون داشته باشد.

مراحل:
1. یک قانون را در فهرست انتخاب کنید.
2. روی دکمه Remove کلیک کنید. در صورت انتخاب، می‌توانید قوانین بیشتری را نیز حذف کنید.

شما تمام قوانین را حذف خواهید کرد و پیکربندی ufw را به وضعیت اولیه (غیرفعال) بازنشانی می‌کنید!.

می‌توانید ترجیحات خود را در منوی /Edit/Preferences ویرایش کنید.

برای اعمال سیاست‌ها و قوانین مسیریابی، باید هدایت IP (فورواردینگ IP) را تنظیم کنید:
بستن Gufw
خارج کردن خطوط زیر از حالت توضیح در فایل /etc/ufw/sysctl.conf:
net/ipv4/ip_forward=1
net/ipv6/conf/default/forwarding=1
net/ipv6/conf/all/forwarding=1
راه‌اندازی مجدد دیوار آتش:
ufw reload
باز کردن دوباره Gufw: گزینه جدیدی به نام "Routed" (با یک فلش در اطراف نشان سپر) مشاهده خواهید کرد و می‌توانید هر قانونی را از پنجره Update یا تب Advanced در پنجره Add هدایت کنید.

شما می‌توانید از Gufw در یک لینوکس بدون محیط گرافیکی (برای مثال یک Ubuntu Server) یا از طریق یک رایانه از راه دور استفاده کنید. شما به Gufw نسخه 13.10.2 یا بالاتر نیاز خواهید داشت. کافی است X Display خود را export کنید. تمام عملیات در Gufw بر روی رایانه از راه دور اعمال خواهد شد.

مهم: اگر دیوار آتش را تحت اتصال ssh بدون قانون ssh فعال کنید، اتصال ssh را قطع خواهید کرد، بنابراین قبل از فعال کردن Gufw تحت یک اتصال ssh، قانون ssh را با استفاده از دستور زیر به ufw اضافه کنید:
sudo ufw enable ssh

لینوکس، برای مثال:
رایانه از راه دور بدون محیط گرافیکی (IP = 192.168.1.102، با Gufw نصب‌شده و سرور ssh).
لینوکس محلی. در این رایانه محلی، یک ترمینال باز کنید و این دستور را اجرا کنید:
ssh user_remote@192.168.1.102 -X
sudo /usr/bin/gufw-pkexec -ssh

ویندوز (برای مثال، IP ویندوز = 192.168.1.101؛ IP لینوکس = 192.168.1.100):
برنامه‌های Putty و Xming را نصب کنید.
در ویندوز: برنامه XLaunch را از منوی Start اجرا کنید و در مرحله آخر گزینه "No Access Control" را علامت بزنید.
با Putty به لینوکس خود متصل شوید و دستورات زیر را اجرا کنید:
export DISPLAY=192.168.1.101:0.0
sudo /usr/bin/gufw-pkexec -ssh

ufw(8)

مستندات رسمی: https://help.ubuntu.com/community/Gufw

حق نشر Gufw متعلق به Marcos Alvarez Costales https://costales.github.io (C) 2008-2019 است.

این صفحه راهنما در ابتدا توسط Marcos Alvarez Costales https://costales.github.io نوشته شده است.

2 November 2016