Profile-ka app-ka UFW maqan? Wuxuu sharraxayaa dekedaha, ma aha adeegyada

UFW wuxuu sheegayaa inuusan helin profile u dhigma OpenSSH, raadinta sababtuna si toos ah u tagto server-ka SSH. Taasi waa jihada khaldan: fariintu waxay ku saabsan tahay qeexitaan firewall mag leh oo wax kama sheegayso in sshd la rakibay, socda ama dhegeysanayo. Profile-ka app-ka UFW waa liis dekedo iyo borotokolo ah oo calaamad leh. Akhrinta qeexitaanku waxay qaadataa hal amar oo badanaa baaritaanka halkaas ayuu ku dhammaadaa.

Tallaabo 1: tax magacyada UFW run ahaantii yaqaan

Weydii firewall-ka magacyada uu hayo ka hor inta aadan weydiisan inuu mid fasaxo. Liiska wuxuu ka yimaadaa profiles-ka lagu rakibay mishiinkan, sidaas darteed magac maqan waa xaqiiqo ku saabsan nidaamkan, ma aha software-ka aad isku dayday inaad ilaaliso. Haddii magacu jiro, khaladku wuxuu ka yimid khalad wax-qorid ama magac duug ah oo ku jira taariikhda shell-kaaga.

ufw app list
ufw app info OpenSSH

Liisku wuu gaaban yahay rakibaadda caadiga ah, magacyaduna ma aha magacyo xirmooyin. Profile lagu magacaabo OpenSSH wuu maqnaan karaa iyada oo xirmada openssh-server la rakibay, taa beddelkeedana wuu suurtogal yahay. Isticmaal magaca saxda ah ee liisku daabaco; magac profile VPN ama bilaabe kumbuyuutar oo higaad la mid ah ma aha profile app-ka UFW. Haddii magaca aad rabto maqan yahay, taasi waa natiijada, tallaabada xigtana waa in la eego waxa ay tahay inuu bixiyo.

Tallaabo 2: akhri qeexitaanka, ma aha calaamadda

Profile waa fayl qaab INI ah oo ku yaal /etc/ufw/applications.d, oo leh magac, cinwaan, sharraxaad iyo goob dekedo. Goobta dekeduhu waxay taxdaa dhowr dekedo iyo gaadiid, sidaas darteed calaamaddu wax ka yar bay ka sheegtaa qeexitaanka. Buugga UFW wuxuu diiwaangeliyaa goobahan iyo hawsha cusboonaysiinta app-yada. Akhri faylka halkii aad ka malayn lahayd in magacu macneheedu yahay hal deked oo caan ah.

cat /etc/ufw/applications.d/openssh-server
ufw app info OpenSSH

Qeexitaan ay ku jirto 22/tcp wuxuu sharraxayaa dekedda TCP 22 oo wax kale ma aha. Ma caddaynayso in daemon-ka mishiinkan uu halkaas dhegeysanayo, kamana hadlayo deked labaad oo aad ku dartay mar dambe. Haddii daemon-ku meel kale ku socdo, profile-ku waa fasax khaldan xitaa haddii magaciisu uu la mid yahay badeecada. Isbarbardhig dhegeystaha iyo qeexitaanka ka hor inta aadan midkoodna fasaxin.

ss -ltnp 'sport = :22'

Jooji haddii qeexitaanka iyo dhegeystuhu aanay is waafaqsanayn. Fasaxidda profile magacaabaya deked aan cidna dhegeysanayn waxay abuurtaa sharci u eg horumar oo aan waxba ilaalinayn.

Tallaabo 3: kala sooc profile-ka iyo adeegga socda

Fasaxidda profile mag leh ma rakibayso, ma bilaabayso mana habaynayso adeegga, adeegga socdana uma baahna profile la xirmay si uu u gaari karo. Kuwani waa go'aammo gaar ah oo ay leeyihiin qalab kala duwan: maareeyaha xirmooyinka, maareeyaha adeegyada iyo firewall-ka. U qaadashada mid ahaan waa sida dadku u rakibaan server aan la rabin si magac calaamad ah uu u muuqdo.

Server-ka VPN kala-soociddu waxay sii socotaa ka dib marka dhegeystaha dibadda la fasaxo. Fasaxa dekedda gaadiidka sirta ah ma daaro gudbinta kernel-ka, ma ku daro sharci NAT mana siiyo isticmaalayaasha tunnel-ka gelitaan LAN. Mid kasta oo ka mid ah waa siyaasad gaar ah oo leh dib u eegiskeeda. Profile lagu magacaabay badeecada VPN wuxuu sharraxayaa oo kaliya dekedaha uu taxayo, qaybta kale ee habaynta server-kana weli adigaa qoraya.

Haddii profile-ku maqan yahay oo aad u baahan tahay mid, sharci deked cad oo dib loo eegay ama profile maxalli ah oo ku yaal applications.d labaduba waa sharci. Rakibidda xirmo aadan rabin ma aha.

Tallaabo 4: hayso waddo dib ugu noqod ka hor inta aadan dib u rarin firewall-ka

Kahor isbeddel kasta oo sharci, xaqiiji inaad haysato waddo labaad oo aad ku gasho mishiinka: console, cinwaan ka baxsan bandhiga ama dib u celin la qorsheeyay. Kadib akhri qaybta sharciyada iyo siyaasadda caadiga ah, sababtoo ah diidmada caadiga ah ee aan lahayn sharci SSH waa habka caanka ah ee lagu xidho nafta banaanka inta lagu jiro tijaabinta. Beddel hal sharci markiiba oo akhri xaqiijinta uu UFW daabaco. Sharci la kaydiyay, sharci firfircoon iyo adeeg la gaari karo waa saddex indho-indheyn oo kala duwan.

ufw status verbose
ufw allow 22/tcp
ufw app update OpenSSH

Isbeddelka kadib, tijaabi xiriirka la fasaxay iyo hal waddo oo ay tahay in weli la diido. Tijaabada diidmadu waxay muhiim u tahay sida tijaabada fasaxa, sababtoo ah sharci ka ballaaran intii la qorsheeyay wuu gudbaa tijaabada koowaad kuna guuldarraystaa tan labaad. Qor magaca profile-ka, dekedaha uu ka koobnaa iyo dhegeystaha aad ku xaqiijisay.

Liiska hubinta wuxuu dhammaadaa marka magacu jiro ama si ula kac ah loo beddelay, qeexitaanku la jaanqaado dhegeystaha dhabta ah, adeegga si gaar ah loo maareeyo, oo aad tijaabisay waddada la fasaxay iyo tan la diiday iyadoo waddo soo kabasho ah ay gacanta ku haysato. Magac ku jira liiska ma aha mid ka mid ah kuwaas.