BR Indice(depth=1) Informazioni(rilasci="10.10 10.04 9.10 8.04"; forum="http://forum.ubuntu-it.org/index.php/topic,440829.0.html") WikiBanner(ArticoloInTraduzione)
Introduzione
Gufw è un'interfaccia grafica per [:Sicurezza/Ufw:Ufw], l'applicazione predefinita di Ubuntu per la configurazione del firewall.
Installazione
[:AmministrazioneSistema/InstallareProgrammi:Installare] il pacchetto [apt://gufw gufw].
Una volta terminata l'installazione sarà possibile trovare il programma all'interno del menù Applicazioni → Amministrazione → Configurazione firewall.
Utilizzo
Il firewall è inizialmente disabilitato. Per attivarlo, fare clic su Attivato. In via predefinita, il traffico in uscita sarà consentito e il traffico in entrata sarà bloccato.
Per configurare il firewall bisogna aggiungere delle regole. È sufficiente fare clic sul pulsante Aggiungi e verrà aperta una nuova finestra in cui sarà possibile farlo.
Si potranno configurare le regole per le porte TCP e UDP. In generale, le opzioni disponibili per la creazione delle regole sono:
Allow (Permetti): il sistema consentirà il traffico in entrata su una porta.
Deny (Nega): il sistema bloccherà il traffico in entrata su una porta.
Reject (Rifiuta): il sistema bloccherà il traffico in entrata su una porta e informerà il richiedente che la connessione è stata rifiutata.
Limit (Limita): il sistema bloccherà le connessioni se un indirizzo IP tenta di avviare 6 o più connessioni negli ultimi 30 secondi.
Gufw, nella sezione Preconfigurate, dispone già di alcuni programmi e sevizi preconfigurati per rendere facile la creazione delle regole. Selezionando Permetti, Dentro, Servizio, ssh il firewall sarà configurato per consentire il traffico ssh in ingresso.
Nella sezione Semplice è possibile aggiungere delle regole specifiche (oltre a quelle preconfigurate). Ripetendo l'esempio precedente, selezionando Permetti, Dentro, TCP e inserendo la porta 22, una volta fatto clic su Aggiungi il firewall sarà configurato per consentire il traffico in ingresso sulla porta 22 (ssh).
Nella sezione Avanzate è possibile configurare il firewall per consetire l'accesso a determinati indirizzi IP o ad intervalli di essi. Selezionando Permetti, Dentro, TCP, inserendo nel campo Da 192.168.1.100 e nel campo A 192.168.1.150 e infine inserendo in entrambe la porta 22, una volta fatto clic su Aggiungi il firewall sarà configurato per consentire il traffico in ingresso sulla porta 22 per gli utenti della rete locale appartenenti all'intervallo indicato.
In tutti i casi, facendo clic su Mostra azioni estese, sarà possibile aggiungere delle ulteriori impostazioni per le quali si rinvia alla lettura della [:Sicurezza/Ufw:seguente pagina].
Impostazioni
Il Registro se attivato sarà disponibile nel menù File.
Facendo clic su Ripristina configurazione... nel menù Modifica sarà possibile cancellare tutte le regole impostate e ripristinare la configurazione iniziale.
Nel menù Modifica → Preferenze, è possibile:
- Attivare il rapporto d'ascolto: nella schermata principale verranno mostrate le porte attualmente in ascolto.
Attivare la registrazione in Gufw e Ufw impostandone il livello. Per impostazione predefinita, il programma ha attivata la registrazione per Ufw e disattivata quella per Gufw.
Ulteriori risorse
[https://help.ubuntu.com/community/Gufw Documento originale]
[http://gufw.tuxfamily.org/ Sito ufficiale]
[:Sicurezza/Firewall:Firewall]
[:Sicurezza/Iptables:Iptables]
[:Sicurezza/Ufw:Ufw]
