Hoe activeer je de Firewall?

[Abraham54]

Alle Ubuntu versies (zoals Zorin OS, Linux Mint enz,) bevatten de UFW - Uncomplicated Firewall.

Hoe deze te activeren is niet moeilijk:

Start een terminal venster en plak daarin de volgende opdracht:

Code: Selecteer alles

sudo ufw enable

en druk daarna op de Enter-toets.

De terminal zal daarna aangeven: Firewall is active and enabled on system startup

Om te controleren of UFW daarna echt actief is, plak in een terminal venster de volgende opdracht:

Code: Selecteer alles

sudo ufw status

en druk daarna op de Enter-toets.

De terminal zal daarna aangeven: Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), deny (routed)
New profiles: skip

[Zorinhendrik]

In Zorin OS 16.2 is er ook een grafische mogelijkheid om uw firewall aan/uit te zetten of regels aan toe te voegen.

Ga daarvoor naar start (Zorin menu) en klik op "Instellingen" (in de rechterhelft van het Zorin menu)
Er wordt een nieuw venster geopend met alle instellingen.
Klik nu in de linkerkolom op "Netwerk".
In de rechter kolom zie je een knop "Firewall-configuratie".
.

.
Klik op die knop en er wordt veiligheidshalve uw wachtwoord gevraagd.
Nu krijgt u een nieuw venster met de instellingen van uw Firewall.
.

.
Bij status kan je de knop verschuiven om te activeren.
Daar kan je ook regels toevoegen of verwijderen.

[geest]

Heb je voorbeelden van regels en waar je deze regels dan instelt.
Als je www.google.be instelt kan je dan niet meer op google.be bv of wordt met regels iets anders bedoeld?

[Zorinhendrik]

Bijvoorbeeld de regel Samba
Samba regelt het verkeer tussen computers in één en hetzelfde netwerk zodat je dus twee of drie computers kan inloggen en bestanden over het netwerk verdelen.
Zie afbeelding hieronder...
.

.
Wil je nog andere regels toevoegen dan klik je op het + teken en vul je de gegevens in.

[Abraham54]

Als je de UFW-Firewall aanzet, zoals hierboven omschreven, dan is dat nog geen garantie dat UFW active is.

Gebruik de volgende opdracht om de status van UFW te controleren

Code: Selecteer alles

sudo ufw status

In Linux Mint had ik UFW op dezelfde wijze aangezet, maar bij controle kreeg ik de melding not active!

Met sudo ufw enable werd in mijn Mint UFW alsnog active.

[Joshua Orbit]

Het klinkt erg verleidelijk om enkel UFW te gaan gebruiken maar veilig is het NIET.

https://www.grc.com/x/ne.dll?bh0bkyd2 op deze link kan je de kwaliteit van je 'firewall' testen met je gewone regel (UFW enable).
Je zal merken dat je poorten gewoon gesloten zijn, terwijl een deugdelijke Firewall (UFW met regels !!!!!) alle poorten Stealth zal zetten .... onvindbaar voor een hacker of kwaadaardige gebruiker en het is precies dat wat je probeert te beogen met een Firewall.

Nog altijd is de minimale GOEDE security een aparte Firewall-hardware te hanteren, of UFW te voorzien van deugdelijke regels op zijn minst, en deze ook geregeld te onderhouden.

pfsense is de goedkoopste om op te bouwen, UFW is nog goedkoper MAAR zit achter een 'onhackbare kernel' ????, en koop je dan nog eens een aparte router met WiFi-AP en je zit op rozen.

Maar gewoon UFW enable (of grafisch met de Gufw-tool) is NIET voldoende !!!! En ja .... daar is veel verwarring over. Tevens is het zo dat STANDAARD UFW niet eens actief staat, of zelfs in Ubuntu Gufw niet eens meegeleverd wordt.

Op het Ubuntu NL Forum was daar een verhitte discussie over maar de online tests (zie link) liegen niet hoor.