Próifíl aipe UFW ar iarraidh? Cuireann sí síos ar phoirt, ní ar sheirbhísí

Deir UFW nach féidir leis próifíl a aimsiú a fhreagraíonn do OpenSSH, agus téann an cuardach ar chúis go díreach chuig an bhfreastalaí SSH. Is é sin an treo mícheart: baineann an teachtaireacht le sainmhíniú ainmnithe balla dóiteáin agus ní deir sí aon rud faoi cé acu atá sshd suiteáilte, ag rith nó ag éisteacht. Is liosta de phoirt agus de phrótacail le lipéad uirthi é próifíl aipe UFW. Tógann léamh an tsainmhínithe ordú amháin agus de ghnáth cuireann sé deireadh leis an imscrúdú.

Céim 1: liostaigh na hainmneacha a bhfuil aithne ag UFW orthu i ndáiríre

Fiafraigh den bhall dóiteáin cén t-ainmneacha atá aige sula n-iarrfaidh tú cead a thabhairt do cheann acu. Tagann an liosta ó na próifílí atá suiteáilte ar an meaisín seo, mar sin is fíric faoin gcóras seo é ainm atá ar iarraidh, ní faoin mbogearra a bhí tú ag iarraidh a chosaint. Má tá an t-ainm ann, tháinig an earráid ó chlóscríobh nó ó ailias sean sa stair de do bhlaosc.

ufw app list
ufw app info OpenSSH

Tá an liosta gairid ar shuiteáil réamhshocraithe, agus ní hainmneacha pacáiste iad na hainmneacha. Is féidir próifíl darb ainm OpenSSH a bheith ar iarraidh fad a bhíonn an pacáiste openssh-server suiteáilte, agus tá a mhalairt indéanta freisin. Úsáid an t-ainm cruinn a phriontálann an liosta; ní próifíl aipe UFW é ainm próifíle VPN ná lainseálaí deisce a bhfuil an litriú céanna air. Má tá an t-ainm a theastaíonn uait ar iarraidh, sin é an toradh, agus is é an chéad chéim eile féachaint cad ba cheart a sholáthródh é.

Céim 2: léigh an sainmhíniú, ní an lipéad

Is comhad i stíl INI é próifíl faoi /etc/ufw/applications.d, le hainm, teideal, cur síos agus réimse port. Is féidir leis an réimse port roinnt port agus iompraíochtaí a liostú, mar sin deir an lipéad níos lú ná an sainmhíniú. Déanann lámhleabhar UFW na réimsí seo agus an oibríocht chun feidhmchláir a nuashonrú a dhoiciméadú. Léigh an comhad seachas glacadh leis go gciallaíonn an t-ainm port amháin atá ar eolas.

cat /etc/ufw/applications.d/openssh-server
ufw app info OpenSSH

Déanann sainmhíniú ina bhfuil 22/tcp cur síos ar phort TCP 22 agus ar rud ar bith eile. Ní chruthaíonn sé go bhfuil an daemon ar an meaisín seo ag éisteacht ansin, agus ní chlúdaíonn sé dara port a chuir tú leis níos déanaí. Má ritheann an daemon áit eile, is é an phróifíl an chead mícheart fiú má thagann a hainm leis an táirge. Cuir an t-éisteoir i gcomparáid leis an sainmhíniú sula gceadaíonn tú ceachtar acu.

ss -ltnp 'sport = :22'

Stad má easaontaíonn an sainmhíniú agus an t-éisteoir. Cruthaíonn cead a thabhairt do phróifíl a ainmníonn port nach bhfuil éinne ag éisteacht air riail a bhféadfadh cuma an dul chun cinn a bheith uirthi agus nach gcosnaíonn sí rud ar bith.

Céim 3: scar an phróifíl ón tseirbhís atá ag rith

Ní shuiteálann, ní thosaíonn agus ní chumraíonn cead a thabhairt do phróifíl ainmnithe an tseirbhís, agus ní gá próifíl phacáistithe do sheirbhís atá ag rith le go mbeadh sí inrochtana. Cinntí ar leith iad seo atá ag uirlisí éagsúla: an bainisteoir pacáiste, an bainisteoir seirbhíse agus an balla dóiteáin. Is é an chaoi a gcaitear leo mar rud amháin ná an chaoi a suiteálann daoine freastalaí nach dteastaíonn chun go bhfeicfí ainm siombalach.

I gcás freastalaí VPN leanann an scaradh ar aghaidh tar éis cead a thabhairt don éisteoir seachtrach. Ní chumasaíonn cead do phort an iomprait chriptithe aistriú iomlán sa chineál, ní chuireann sé riail NAT leis agus ní thugann sé rochtain ar LAN d'úsáideoirí an tolláin. Is polasaí ar leith é gach ceann acu le a athbhreithniú féin. Ní chuireann próifíl atá ainmnithe i ndiaidh an táirge VPN síos ach ar na poirt a liostaíonn sí, agus is leatsa fós an chuid eile de chumraíocht an fhreastalaí a scríobh.

Má tá an phróifíl ar iarraidh agus má theastaíonn ceann uait, tá riail phoirt shoiléir athbhreithnithe nó próifíl áitiúil faoi applications.d araon dlisteanach. Ní dlisteanach pacáiste nach raibh uait a shuiteáil.

Céim 4: coinnigh bealach ar ais sula n-athluchtaíonn tú an balla dóiteáin

Sula ndéanfaidh tú aon athrú rialach, deimhnigh go bhfuil dara bealach agat isteach sa mheaisín: consól, seoladh lasmuigh den bhanda nó aischur sceidealta. Ansin léigh an tsraith rialacha agus an pholasaí réamhshocraithe, mar is é diúltú réamhshocraithe gan riail SSH an bealach clasaiceach chun tú féin a ghlasáil amach agus tú ag tástáil. Athraigh riail amháin ag an am agus léigh an deimhniú a phriontálann UFW. Is trí bhreathnóireacht éagsúla iad riail shábháilte, riail ghníomhach agus seirbhís inrochtana.

ufw status verbose
ufw allow 22/tcp
ufw app update OpenSSH

Tar éis an athraithe, tástáil an nasc ceadaithe agus bealach amháin ar cheart diúltú dó fós. Tá an tástáil diúltaithe chomh tábhachtach leis an tástáil cheadaithe, mar téann riail níos leithne ná mar a bhí beartaithe tríd an gcéad tástáil agus teipeann uirthi sa dara ceann. Taifead ainm na próifíle, na poirt a bhí inti agus an t-éisteoir a ndearna tú fíorú ina choinne.

Críochnaíonn an tseicliosta nuair a bhíonn an t-ainm ann nó nuair a cuireadh ina ionad d'aon ghnó é, nuair a thagann an sainmhíniú leis an bhfíor-éisteoir, nuair a dhéantar an tseirbhís a bhainistiú ar leithligh, agus nuair a bheidh bealach ceadaithe agus bealach diúltaithe tástáilte agat le bealach téarnaimh idir lámha. Ní hé aon cheann de na rudaí sin ainm a bheith ar an liosta.