Cum se configurează regulile Firewall

Firewall-urile sunt o parte esențială a infrastructurii moderne de securitate, acționând ca prima linie de apărare împotriva accesului neautorizat la rețeaua sau sistemul dvs. Prin filtrarea traficului de intrare și de ieșire, firewall-urile ajută la prevenirea activităților rău intenționate, protejează datele sensibile și asigură că numai utilizatorii și aplicațiile de încredere pot accesa resursele dvs. Pentru a asigura o protecție optimă, este esențial să configurați corect regulile firewall-ului.

În acest articol, vom acoperi elementele de bază ale regulilor firewall, importanța acestora și modul de configurare eficientă.

Ce sunt regulile firewall?

O regulă firewall este un set de condiții care determină dacă să permită sau să blocheze un anumit trafic de rețea. Regulile firewall pot controla accesul pe baza mai multor criterii, inclusiv:

• Adrese IP: Regulile pot specifica traficul de la sau către anumite adrese IP sau intervale de adrese.
• Porturi: Regulile pot limita accesul la anumite porturi de rețea (de exemplu, portul 80 pentru HTTP, portul 22 pentru SSH).
• Protocoale: Regulile pot gestiona traficul pe baza protocoalelor de rețea (de exemplu, TCP, UDP, ICMP).
• Direcție: Regulile firewall se aplică fie traficului deintrare (inbound), fie traficului de ieșire(outbound).

Tipuri de firewall-uri

Firewall-urile pot fi hardware sau software. Unele tipuri comune includ:

• Firewall-uri de rețea: Acestea sunt dispozitive hardware care se află între rețeaua internă și rețelele externe, filtrând traficul la nivel de rețea.
• Firewall-uri bazate pe gazdă: Acestea sunt firewall-uri software instalate pe servere sau computere individuale, care controlează traficul către și dinspre acel dispozitiv specific.

De ce să configurați reguli firewall?

Configurarea corectă a regulilor firewall ajută:

• Protejarea împotriva accesului neautorizat: Prin restricționarea accesului la anumite IP-uri sau porturi, puteți bloca accesul utilizatorilor rău intenționați sau al roboților la sistemele dumneavoastră.
• Limitarea suprafețelor de atac: Blocarea serviciilor și porturilor inutile reduce numărul potențialelor puncte de intrare pentru atacatori.
• Permiteți traficul legitim: Asigurați-vă că utilizatorii și aplicațiile legitime pot accesa serviciile dvs. prin configurarea de reguli care permit IP-uri, porturi și protocoale de încredere.
• Respectați politicile de securitate: Multe industrii au reglementări specifice privind protecția datelor sensibile, care includ adesea utilizarea corespunzătoare a firewall-urilor.

Cum se configurează regulile firewall-ului

Procesul de configurare a regulilor firewall depinde de faptul dacă utilizați un firewall de rețea, un firewall bazat pe gazdă (cum ar fi UFW pe Linux).

Configurarea regulilor firewall pe Linux (UFW)

UFW (Uncomplicated Firewall) este un instrument popular pe distribuțiile Linux precum Ubuntu. Acesta simplifică procesul de configurare a regulilor firewall.

Pasul 1: Activarea UFW

Înainte de configurarea oricăror reguli, asigurați-vă că UFW este activat:

Pasul 2: Politici implicite

Este o practică bună să setați politici implicite. Majoritatea firewall-urilor blochează implicit tot traficul de intrare și permit tot traficul de ieșire:

Această configurație asigură faptul că numai serviciile permise în mod explicit vor fi accesibile din afara sistemului, în timp ce tot traficul de ieșire este permis.

Pasul 3: Permiteți servicii specifice

În continuare, trebuie să creați reguli pentru a permite anumite servicii sau porturi. De exemplu:

• Permiteți SSH (portul 22):
  с

• Permiteți HTTP (portul 80):
  sudo ufw allow httpf

• Permiteți HTTPS (portul 443):
  sudo ufw allow https


De asemenea, puteți specifica porturi personalizate:

• Permiteți traficul pe un port personalizat (de exemplu, 8080):

Pasul 4: Permiteți traficulde la anumite IP-uri

Pentru a permite traficul de la o anumită adresă IP (de exemplu, pentru accesul SSH), utilizați:

sudo ufw allow from 192.168.1.100 to any port 22f

Această regulă restricționează accesul SSH la adresa IP 192.168.1.100.

Pasul 5: Refuzați traficul de la anumite IP-uri

Dacă doriți să blocați traficul de la un anumit IP sau rețea, puteți utiliza următoarea comandă:

Aceasta blochează tot traficul de la adresa IP 203.0.113.1.

Pasul 6: Vizualizarea regulilor active

Pentru a vizualiza regulile firewall active în prezent, utilizați: