Gufw eine einfache Firewall für Ubuntu
Gufw ist ein Front-end für ufw (uncomplicated firewall), die Firewall mit der Ubuntu standardmässig ausgestattet ist. Mit Gufw können wir die Firewall auf sehr einfache und unkomplizierte Art und Weise konfigurieren und beeinflussen, unter anderem können wir wählen, ob wir einen Port blockieren/genehmigen, einen bestimmten Dienst wählen oder eine Anzahl von IP's und Ports zulassen oder blockieren wollen.
Wenn wir also unsere Firewall mit Gufw konfigurieren, können wir die Option "Blockiere eingehenden Traffic" auswählen und Verbindungen zulassen, d.h. Ausnahmen hinzufügen. Oder wir können die Option "Erlaube eingehenden Traffic" auswählen und ausgewählte Verbindungen blockieren.
Gufw ist konfiguriert um alle eingehegnden Verbindungen zu blockieren, ausser des Ports 80 (http)
-
Gufw ist konfiguriert um alle Verbindungen zu zulassen, ausser des Ports 21 (ftp)
-
¿Wie konfiguriert man Gufw so, dass es mit Ubuntu startet und kein Passwort fordert?
Wenn wir das Firewall Front-end Gufw so konfigurieren wollen, dass es mit Ubuntu startet müssen wir die Option "Automatisch mit Sitzung starten", in "Einstellungen" des Menüs "Bearbeiten" wählen.
Da man die Erlaubnis des Super Administrators braucht, um die Einstellungen und Regeln von ufw zu ändern, wird Gufw beim Öffnen immer das Passwort fordern, was auf die dauer störend werden kann. Um dieses Problem zu lösen können wir folgenden Befehl in der Konsole ausführen:
sudo visudoWelcher die Datei sudoers in NANO öffnet. Am Ende dieser Datei werden wir folgende Zeile hinzufügen.
# Gufw ubuntu-blog.com ALL= NOPASSWD: /usr/share/gufw/gufw.py
An Stelle von 'ubuntu-blog.com' werden wir unseren Benutzernamen einfügen!
Um die Datei zu speichern, drücken wir Strg+O und dann Enter, um zu bestätigen. Danach Strg+X um die Datei zu schliessen.
Jetzt wird Gufw, von Beginn jedes startes an ausgeführt, ohne das Passwort zu fordern.
Gufw kann auf der Internetseite des Autors herunter geladen werden. Am heutigen Tag ist die Version 0.20.7 die letzte veröffentlichte Version.
