Kaip lengvai sukonfigūruoti "Linux" ugniasienę?

Ar jūs pasiruošę padidinti savo "Linux" sistemos saugumą? Tuo atveju, "Linux" ugniasienė yra vienas iš svarbiausių įrankių, kuris padeda apsaugoti jūsų kompiuterį nuo įvairių grėsmių. Šiame straipsnyje mes aptarsime, kaip lengvai ir greitai sukonfigūruoti "Linux" ugniasienę, naudojant paprastus pavyzdžius ir rekomendacijas, kurios padės jums užtikrinti savo sistemos apsaugą.

Kas yra "Linux" ugniasienė?

"Linux" ugniasienė yra programinė įranga, kuri kontroliuoja ir filtruoja tinklo srautą pagal tam tikras taisykles. Ji gali leisti arba uždrausti tam tikrus ryšius pagal jūsų nustatytus kriterijus, tokius kaip IP adresai, prievadai ir protokolai. Ugniasienės naudojimas yra būtinas norint apsaugoti sistemą nuo išorinių grėsmių, tokių kaip kenkėjiškos programos, įsilaužėliai ir nepageidaujami tinklo ryšiai.

Kaip veikia "Linux" ugniasienė?

Ugniasienė "Linux" sistemoje dažniausiai naudoja "iptables" arba naujesnę "nftables" technologiją. "Iptables" yra senesnė, bet vis dar plačiai naudojama, o "nftables" yra naujesnė ir rekomenduojama alternatyva, kuri siūlo efektyvesnį ir lanksčiau valdomą filtravimą. Abi šios technologijos leidžia sukurti labai detalius filtravimo nustatymus, kurie kontroliuoja, kas gali prisijungti prie jūsų sistemos.

Kaip pradėti su "iptables"?

Norėdami pradėti naudoti "iptables", pirmiausia turite įsitikinti, kad ši komanda yra įdiegta jūsų sistemoje. Daugumoje "Linux" distribucijų ji jau yra, tačiau jei jūsų sistemoje jos nėra, galite ją įdiegti su šia komanda:

sudo apt-get install iptables

Po to galite pradėti naudoti "iptables" komandas. Pavyzdžiui, norėdami peržiūrėti dabartines taisykles, naudokite šią komandą:

sudo iptables -L

Ši komanda išves visus šiuo metu aktyvius filtrus ir leis jums stebėti, kokie ryšiai yra leidžiami arba uždrausti.

Ugnies sienos taisyklių kūrimas

Vienas iš svarbiausių ugniasienės konfigūravimo žingsnių yra taisyklių kūrimas. Taisyklės nurodo, kokius tinklo ryšius galima leisti, o kokius reikia uždrausti. Pavyzdžiui, norėdami uždrausti prieigą prie jūsų serverio per HTTP (portas 80), galite naudoti šią komandą:

sudo iptables -A INPUT -p tcp --dport 80 -j DROP

Ši komanda nurodo, kad visi ryšiai, atėję į serverį per TCP protokolą ir naudojantys 80-ąjį prievadą, bus atmesti. Taip galite sukurti tikslias taisykles, kad užtikrintumėte, jog tik norimi ryšiai pasieks jūsų sistemą.

Leidimas ir uždraudimas pagal IP adresus

Dažnai reikia leisti arba uždrausti ryšius iš tam tikrų IP adresų. Pavyzdžiui, norėdami leisti ryšius tik iš tam tikro IP adreso, naudokite šią komandą:

sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT

Ši komanda leidžia ryšius tik iš IP adreso 192.168.1.100. Visi kiti IP adresai bus užblokuoti pagal numatytąsias taisykles. Norėdami uždrausti ryšius iš tam tikro IP adreso, naudokite šią komandą:

sudo iptables -A INPUT -s 192.168.1.100 -j DROP

Tai ypač naudinga, kai norite užblokuoti įtartinus IP adresus arba suteikti prieigą tik patikimiems vartotojams.

Ką daryti su "nftables"?

Jei norite naudoti naujesnį ir efektyvesnį metodą, rekomenduojame pereiti prie "nftables". Tai yra nauja ir patobulinta "iptables" versija, siūlanti geresnį našumą ir didesnį lankstumą. Norėdami pradėti naudoti "nftables", pirmiausia turite įdiegti "nft" paketą, jei jis dar nėra įdiegtas:

sudo apt-get install nftables

Paskui galite pradėti kurti taisykles naudodami "nft" komandas. Pavyzdžiui, norėdami uždrausti ryšius iš tam tikro IP adreso, naudokite šią komandą:

sudo nft add rule inet filter input ip saddr 192.168.1.100 drop

Tai veikia panašiai kaip "iptables", tačiau suteikia daugiau galimybių ir lengviau valdoma. Pavyzdžiui, galite naudoti "nftables" komandas, kad sukurtumėte sudėtingesnes taisykles ir filtruotumėte srautą pagal įvairius kriterijus.

Kaip išsaugoti ir įkelti taisykles?

Po to, kai sukursite ugniasienės taisykles, svarbu jas išsaugoti, kad jos išliktų po sistemos perkrovimo. Norėdami išsaugoti "iptables" taisykles, naudokite šią komandą:

sudo iptables-save > /etc/iptables/rules.v4

Norėdami įkelti šias taisykles vėl po perkrovimo, naudokite:

sudo iptables-restore < /etc/iptables/rules.v4

Jei naudojate "nftables", taisykles galite išsaugoti taip:

sudo nft list ruleset > /etc/nftables.conf

Ir įkelkite jas vėl su:

sudo nft -f /etc/nftables.conf

Praktiniai pavyzdžiai ir gerosios praktikos

Norėdami, kad jūsų ugniasienė veiktų efektyviai, svarbu nustatyti aiškias taisykles ir reguliariai jas atnaujinti. Pateikiame kelis praktinius pavyzdžius, kaip sukurti paprastas ir veiksmingas ugniasienės taisykles:

• Užblokuokite visus ryšius ir leiskite tik HTTP ir HTTPS:

  sudo iptables -P INPUT DROP
  sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
  sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
  

• Leiskite tik SSH prisijungimus iš tam tikro IP adreso:

  sudo iptables -A INPUT -p tcp --dport 22 -s 192.168.1.100 -j ACCEPT
  sudo iptables -A INPUT -p tcp --dport 22 -j DROP
  

Išvados

Linux ugniasienės konfigūravimas yra svarbus žingsnis užtikrinant jūsų sistemos saugumą. Naudodami "iptables" arba "nftables", galite sukurti tikslias ir efektyvias taisykles, kad apsaugotumėte savo kompiuterį nuo nepageidaujamų tinklo ryšių. Sekdami šiuos paprastus žingsnius ir pavyzdžius, galite greitai ir lengvai nustatyti ugniasienę pagal savo poreikius. Nepamirškite reguliariai peržiūrėti ir atnaujinti savo taisykles, kad jūsų sistema būtų saugi ir apsaugota nuo naujų grėsmių.