Differenze tra le versioni 1 e 12 (in 11 versioni)

Introduzione

Per una introduzione ai Firewall si prega di vedere questa pagina wiki: [http://wiki.ubuntu-it.org/Sicurezza/Firewall Firewall]

UFW - Uncomplicated Firewall

Lo strumento di configurazione di default dei firewall per Ubuntu è ufw. Sviluppato per semplificare la configurazione del firewall [http://wiki.ubuntu-it.org/Sicurezza/Iptables iptables], ufw fornisce un modo facile per creare un firewall host-based IPv4 o IPv6. Per impostazione predefinita ufw è attivato ma tutte le porte vengono lasciate aperte (altrimenti non ci sarebbe accesso a Internet dopo l'installazione). Gufw è una GUI che è disponibile come frontend.

Sintassi di base ed esempi

Fissare le regole di default

E' consigliato impostare la modalità predefinita di ufw prima di avviarlo. Con i comandi successivi si negheranno o consentiranno rispettivamente tutte le connessioni in entrata.

Fissare il diniego di default:

 sudo ufw default deny

Fissare il consenso di default:

 sudo ufw default allow

Abilitare e Disabilitare

Abilitare ufw

Per abilitare il firewall ufw:

 sudo ufw enable

Nota: A meno che non si è impostato il default su 'DENY' (rifiuto), inizialmente ufw è in modalità 'ALLOW' (permesso),e consentirà tutto il traffico in entrata e in uscita se prima non si è impostato il set di regole.

Disabilitare ufw

Per disabilitare il firewall ufw:

 sudo ufw disable

Permessi e Divieti

Permessi

 sudo ufw allow <port>/<optional: protocol>

Esempio: per autorizzare pacchetti tcp e udp in ingresso sulla porta 53

 sudo ufw allow 53

Esempio: per autorizzare pacchetti tcp in ingresso sulla porta 53

 sudo ufw allow 53/tcp

Esempio: per autorizzare pacchetti udp in ingresso sulla porta 53

 sudo ufw allow 53/udp

Esempio: per autorizzare pacchetti tcp in ingresso sulla porta 53

 sudo ufw allow 53/tcp

Divieti

 sudo ufw deny <port>/<optional: protocol>

Esempio: per bloccare pacchetti tcp e udp sulla porta 53

 sudo ufw deny 53

Esempio: per bloccare pacchetti tcp in ingresso sulla porta 53

 sudo ufw deny 53/tcp

Esempio: per bloccare pacchetti udp sulla porta 53

 sudo ufw deny 53/udp

Cancellare una regola già esistente

Per cancellare una regola si deve semplicemente fissare la regola originale con 'delete'. Per esempio se la regola originale era:

 ufw deny 80/tcp

Usare questo comando per cancellarla:

sudo ufw delete deny 80/tcp

Servizi

Si può inoltre autorizzare o bloccare attraverso il nome del servizio che ufw legge attraverso il file ,'/etc/services`. Per vedere, ottenere un elenco di servizi:

less /etc/services

Autorizzare tramite il nome di un servizio

sudo ufw allow <service name>

Esempio: per autorizzare il servizio ssh con il nome:

 sudo ufw allow ssh

Bloccare tramite il nome di un servizio

sudo ufw deny <service name>

Esempio: per bloccare il servizio ssh con il nome:

 sudo ufw deny ssh

Status

Verificare lo stato di ufw permetterà di sapere se ufw è attivato o disattivato e produrrà una lista delle regole ufw attualmente applicate alla iptables.

Per controllare lo status di ufw:

 sudo ufw status

 Firewall loaded

 To                         Action  From
 --                         ------  ----
 22:tcp                     DENY    192.168.0.1
 22:udp                     DENY    192.168.0.1
 22:tcp                     DENY    192.168.0.7
 22:udp                     DENY    192.168.0.7
 22:tcp                     ALLOW   192.168.0.0/24
 22:udp                     ALLOW   192.168.0.0/24

Se invece ufw non è abilitato il risultato del comando sarà:

 sudo ufw status
 Status: inactive

Registrazione

Per abilitare il modo 'Registrazione':

 sudo ufw logging on

Per disabilitare il modo ' Registrazione':

 sudo ufw logging off

Sintassi avanzata

Si può anche usare una sintassi più completa specificando gli indirizzi e le porte delle sorgenti e delle destinazioni:

Permettere l'accesso

Questa sezione mostra come autorizzare un accesso specifico.

Autorizzazione tramite IP specifico

 sudo ufw allow <ip address>

Esempio: per autorizzare pacchetti da 207.46.232.182:

 sudo ufw allow from 207.46.232.182

CategoryNuoviDocumenti CategoryInTraduzione

-  ⇤ ← Versione 1 del 02/02/2011 09.32.41 → 
  Dimensione: 456
  Autore: MarcoBuono
  Commento:
+   ← Versione 12 del 02/02/2011 16.00.28 → ⇥
  Dimensione: 4897
  Autore: MarcoBuono
  Commento:
-Le cancellazioni sono segnalate in questo modo.
+Le aggiunte sono segnalate in questo modo.
 Linea 8:
-Testo...

= Titolo 1 =

Testo...

 0. Passo 1
 0. Passo 2
 0. Passo 3

== Titolo 2 ==

= Titolo 1 =

Testo...

 0. Passo 1
 0. Passo 2
 0. Passo 3

== Titolo 2 ==

Testo...

= Ulteriori risorse =

 * Risorsa 1
 * Risorsa 2

## da questo punto in poi non modificare!
+-----

Per una introduzione ai Firewall si prega di vedere questa pagina wiki: [http://wiki.ubuntu-it.org/Sicurezza/Firewall Firewall]


= UFW - Uncomplicated Firewall =
Lo strumento di configurazione di default dei firewall per Ubuntu è ufw. Sviluppato per semplificare la configurazione del firewall [http://wiki.ubuntu-it.org/Sicurezza/Iptables iptables], '''ufw''' fornisce un modo facile per creare un firewall host-based IPv4 o IPv6.
Per impostazione predefinita ufw è attivato ma tutte le porte vengono lasciate aperte (altrimenti non ci sarebbe accesso a Internet dopo l'installazione).
Gufw è una GUI che è disponibile come frontend.

= Sintassi di base ed esempi =
-----

== Fissare le regole di default ==
E' consigliato impostare la modalità predefinita di ufw prima di avviarlo. Con i comandi successivi si negheranno o consentiranno rispettivamente tutte le connessioni in entrata.

Fissare il diniego di default:
{{{
 sudo ufw default deny
}}}

Fissare il consenso di default:
{{{
 sudo ufw default allow
}}}
 
== Abilitare e Disabilitare ==

=== Abilitare ufw ===

Per abilitare il firewall ufw:

{{{
 sudo ufw enable
}}}
Nota: A meno che non si è impostato il default su 'DENY' (rifiuto), inizialmente ufw è in modalità 'ALLOW' (permesso),e consentirà tutto il traffico in entrata e in uscita se prima non si è impostato il set di regole.

=== Disabilitare ufw ===

Per disabilitare il firewall ufw:

{{{
 sudo ufw disable
}}}

== Permessi e Divieti ==

=== Permessi ===

{{{
 sudo ufw allow <port>/<optional: protocol>
}}}

''' Esempio''': per autorizzare pacchetti tcp e udp in ingresso sulla porta 53

{{{
 sudo ufw allow 53
}}}

'''Esempio''': per autorizzare pacchetti tcp in ingresso sulla porta 53

{{{
 sudo ufw allow 53/tcp
}}}

'''Esempio''': per autorizzare pacchetti udp in ingresso sulla porta 53

{{{
 sudo ufw allow 53/udp
}}}

'''Esempio''': per autorizzare pacchetti tcp in ingresso sulla porta 53

{{{
 sudo ufw allow 53/tcp
}}}


=== Divieti ===

{{{
 sudo ufw deny <port>/<optional: protocol>
}}}

'''Esempio''': per bloccare pacchetti tcp e udp sulla porta 53

{{{
 sudo ufw deny 53
}}}

'''Esempio''': per bloccare pacchetti tcp in ingresso sulla porta 53

{{{
 sudo ufw deny 53/tcp
}}}

'''Esempio''': per bloccare pacchetti udp sulla porta 53

{{{
 sudo ufw deny 53/udp
}}}

== Cancellare una regola già esistente ==

Per cancellare una regola si deve semplicemente fissare la regola originale con 'delete'. Per esempio se la regola originale era:

{{{
 ufw deny 80/tcp
}}}

Usare questo comando per cancellarla:

{{{
sudo ufw delete deny 80/tcp
}}}


== Servizi ==

Si può inoltre autorizzare o bloccare attraverso il nome del servizio che ufw legge attraverso il file ,'/etc/services`. Per vedere, ottenere un elenco di servizi:

{{{
less /etc/services
}}}

=== Autorizzare tramite il nome di un servizio ===

{{{
sudo ufw allow <service name>
}}}

'''Esempio''': per autorizzare il servizio ssh con il nome:

{{{
 sudo ufw allow ssh
}}}

=== Bloccare tramite il nome di un servizio ===

{{{
sudo ufw deny <service name>
}}}

'''Esempio''': per bloccare il servizio ssh con il nome:

{{{
 sudo ufw deny ssh
}}}


== Status ==

Verificare lo stato di ufw permetterà di sapere se ufw è attivato o disattivato e produrrà una lista delle regole ufw attualmente applicate alla iptables.

Per controllare lo status di ufw:

{{{
 sudo ufw status

 Firewall loaded

 To                         Action  From
 --                         ------  ----
 22:tcp                     DENY    192.168.0.1
 22:udp                     DENY    192.168.0.1
 22:tcp                     DENY    192.168.0.7
 22:udp                     DENY    192.168.0.7
 22:tcp                     ALLOW   192.168.0.0/24
 22:udp                     ALLOW   192.168.0.0/24
}}}

Se invece ufw non è abilitato il risultato del comando sarà:

{{{
 sudo ufw status
 Status: inactive
}}}


== Registrazione ==

Per abilitare il modo 'Registrazione':

{{{
 sudo ufw logging on
}}}

Per disabilitare il modo ' Registrazione':

{{{
 sudo ufw logging off
}}}


= Sintassi avanzata =

Si può anche usare una sintassi più completa specificando gli indirizzi e le porte delle sorgenti e delle destinazioni:


== Permettere l'accesso ==

Questa sezione mostra come autorizzare un accesso specifico.

=== Autorizzazione tramite IP specifico ===

{{{
 sudo ufw allow <ip address>
}}}

'''Esempio''': per autorizzare pacchetti da 207.46.232.182:

{{{
 sudo ufw allow from 207.46.232.182
}}}
-Linea 40:
+Linea 226:
-CategoryNuoviDocumenti
+CategoryNuoviDocumenti CategoryInTraduzione