UFW-palomuuri

UFW-selainkäyttöliittymä palomuurisääntöjen läpikäyntiin

UFW on olemassa siksi, ettei paljas iptables-syntaksi anna anteeksi mitään, ja siinä se onnistuu. Mitä se ei tee, on tehdä sääntöjoukosta helposti tarkistettava kuukausia myöhemmin, kun ufw status numbered palauttaa kolmekymmentä riviä ja yrität selvittää, mitkä niistä ovat yhä tarpeen.

Tämä sivu näyttää samat säännöt, mutta nostaa saapuvan ja lähtevän liikenteen oletuskäytännöt kärkeen, koska juuri ne unohtuvat. Tiukalta näyttävä sääntöjoukko ei merkitse mitään, jos saapuvan liikenteen oletuskäytäntö on jäänyt arvoon allow. Säännöt näkyvät toimintoineen, portteineen, protokollineen ja lähteineen, ja IPv6-merkinnät ovat IPv4-vastineidensa vieressä sen sijaan että ne kaksinkertaistaisivat listan.

Virheet joita kannattaa etsiä: portti joka avattiin yhtä koetta varten eikä koskaan suljettu, palvelu joka kuuntelee kaikkia rajapintoja vaikka localhost olisi riittänyt, ja sääntö joka päästää sisään kokonaisen aliverkon siellä missä yksi osoite riittäisi. Avointen porttien sivu näyttää kuvan toisen puolen: mikä oikeasti kuuntelee näiden sääntöjen takana.

Näitä kahta kuvaa kannattaa verrata säännöllisesti, sillä ne erkanevat hiljaa. Sääntö voi sulkea portin, jota kukaan ei kuuntele — silloin se on pelkkää painolastia säännöstössä. Toisinkin päin käy: palvelu kuuntelee kaikilla liitännöillä säännön takana, jonka luulit suljetuksi. Vanha vastaus tähän kysymykseen on netstat, ja se pätee yhä; sen tuloste on vain luettava silmin joka kerta.