IPtables по умолчанию в Ubuntu

Здравствуйте,
У меня пару вопросов про брандмауэры в Ubuntu 14.04 Deskop edition.
Как я понял, разобраться с настройками IPtables новичку в Линуксе совсем не просто! Неясно, как обстоит дело с встроенным файрволом в Убунте после её установки по умолчанию? Насколько это всё адекватно и нужно ли вообще тут что-то особо трогать? Это раз...
Второе - по поводу GUI front-end'ов под firewall в Линуксе. Я обратил внимание на пару:
1) GUFW;
2) IPfire.
Ваше мнение. В смысле, насколько они адекватны и реально работают, достаточно ли пользоваться ими не углубляясь в команды самого IPtables.
Что касаемо целей работы - это покамест установить домашний LAMP веб-сервер.

0

Это вопрос религии скорее Субъективно, но мне шибко удобен и нравится ufw, он достаточно прост и интуитивен по сравнению с обычным синтаксисом iptables. Отлично документирован http://help.ubuntu.ru/wiki/рук... ь/firewall

Графические надстройки, опять же субъективно - это излишне. В консоли один раз настроил и забыл, зачем держать графическую приблуду постоянно в памяти?

Добавлено через 8 минут
Забыл написать, по умолчанию ufw выключен в ubuntu. Для LAMP достаточно следующих настроек ufw:

Последнее включает лимитированный доступ по ssh (с защитой от перебора паролей) если ssh не нужен на домашнем ПК то можно не включать.

Из графических был еще любопытный Firestarter, а вот IPFire это вроде как дистрибутив отдельный для создания межсетевых экранов.

0

Спасибо за ответ! А в чем смысл отдельного дистрибутива?
Я не пойму такой момент. Если IPtables в самом ядре, то как так что по умолчанию firewall выключена в Линуксе?
У меня это как то не совсем укладывается в голове...
Да с памятью проблем нет. Мне даже Ubuntu Desktop кажется почти DOS'ом, так мало ресурсов он требует. Да и я сомневаюсь, что у меня будет избыточный траффик посетителей сайта, если у меня будет свой веб-сервер.

0

Отдельный дистрибутив заточен под определенные потребности в данном случае для быстрого разворачивания "мощного" межсетевого экрана. Вероятно ядро собрано с определенными опциями, настройки по умолчанию иные нежели на десктопном дистрибутиве и дистрибутивах общего назначения. Кроме того в специализированном дистрибутиве исключено все не нужное по и добавлены специализированные инструменты, например специальная консоль управления. Конечно можно собрать такую систему из любого дистрибутива, но специализированный позволяет сэкономить много времени.

Что касается включенного по умолчанию firewall, на самом деле он всегда включен, но по умолчанию не настроено никаких правил. Разработчики, я думаю руководствуются принципом что все должно работать из коробки. По сути на обычной рабочей станции linux острой потребности что-то фильтровать межсетевым экраном нет, нет сетевых служб к которым нужно ограничить доступ и т.п. поэтому они сочли, что на это можно закрыть глаза. Ну а на сервере админ сам должен решить какие настройки применять.

Про память, ну как бе Gufw это просто графический редактор правил, запустил, настроил выключил... хотя он и вешается в панельку, толку от него... ну разве что сетевую активность посмотреть. Это не тот firewall с предотвращением атак, которые встраивают в виндовые антивирусы и прочие продукты, это всего лишь гуй к ufw, который в свою очередь надстройка к iptables. Поэтому я в нем (в gufw) особого смысля не вижу, ну это кому что удобней, кому команду набить, кому мышкой тыкать. Субьективно, не о чем рассуждать. Если вам нравиться нет никаких причин этим не пользоваться. Посмотрите еще Firestarter он помнится был побогаче функционалом.

0

Спасибо за подробный ответ!

0

Учите сразу IPTables.
Будете его использовать в 100% случаев.

0

Сообщение от abrodski Неясно, как обстоит дело с встроенным файрволом в Убунте после её установки по умолчанию?

все правила сброшены

Сообщение от abrodski Если IPtables в самом ядре, то как так что по умолчанию firewall выключена в Линуксе?

нет там никаких айпитейблс

наглядно, чтоб дошло - в ядре живет netfilter, если сравнивать с "водопроводом", то это и есть тот самый "водопроводный запорный кран", а вот консольная утилита управления им называется iptables, это типа "ручка-вентиль" на "кране"
убедитсься в этом катастрофически просто:

0

Всем спасибо за ответы, прежде всего!
Что касаемо IPtables, то для новичка, я думаю, это нереально.
Мне, допустим, советовали просто ввести элементарные настройки в UFW/GUFW и это для моих целей (домашний веб-сервер) вполне хватит. Кроме того, есть еще и отдельный программный продукт - IPFire (я так понимаю, что это как бы навороченный файрволл для тех у кого особые потребности, хотя мне и не совсем ясно какие...).
Так или иначе, вопросы остаются. Я поясню смысл этого топика. Он не в том, чтобы разбирать тут отличия netfilter от IPTables, это я могу и сам со временем прекрасно выучить. Что я хочу понять, это направление, т.е. что именно учить. Что надо, а что необязательно.
Для обычного десктопного юзанья Убунты, я так понимаю, что можно вообще ничего не делать. А вот если ставить веб-сервер, пусть даже самый простенький...

0

Сообщение от abrodski Что я хочу понять, это направление, т.е. что именно учить.

Это более широкий вопрос. И вариантов, как мне кажется, несколько.
1) Ничего не учить. Попросить других или настроить самому по простейшему руководству. Вам останется только обновлять систему на сервере.
2) То, о чём вы пишете, т.е. освоить управление сервером на уровне админа-эникейщика. На венде их ещё называют продвинутыми пользователями. Для этого существуют графические интерфейсы для управления фареволом. Здесь вы сможете что-то поменять и настроить, особо не погружаясь в архитектуру фаревола.
3) Управлять фареволом на уровне юниксового админа. Вот для этого без изучения iptables (под этим словом, пусть меня не сильно ругает точный в терминах Dmitry, я традиционно понимаю не только консольную утилиту, но и ядерные таблицы и цепочки фаревола), не обойтись ну никак.
Сложность для новичка - миф. Если вы немного знакомы с моделью OSI, немного представляете структуру ip-заголовка, понимаете различие между tcp и udp...., то это займет пару дней.

0

Сообщение от gng Если

Если...

0

0

abrodski, на ubuntu forum была тема вроде "Автозагрузка правил iptables". Алгоритм расписан подробнее некуда. Если этот вопрос решён, то дальше никаких сложностей, если вдумчиво читать доки.

0

Что-то не нашел я этой темы...

0

в поисковик любой man iptables. учить его. 105% будут требовать знание iptables
а начать.. Почитай Э. Таненбаума - Компьютерные сети

0

abrodski, >>>>
ищется так (на том форуме вверху справа есть поле для поиска; этот результат оттуда)
Сразу много правил не нагромождайте. Пошагово разберётесь. Нет там ничего сложного. Путаница в основном из-за противоречивой и устаревшей информации.

0