Grundlæggende introduktion til firewall i Linux | Lær Linux for begyndere (serie)

💾 I denne video skal vi kigge på grundlæggende firewallopsætning i Linux vha. Ubuntus ufw-frontend til iptables

🪴 Arkiv: Denne video er optaget i 2017 som en del af v5.dk e-læring projektet. Videoen er lagt op på YouTube ifm. lukning af v5.dk.

Grundlæggende introduktion til firewall i Linux: Uncomplicated Firewall
Firewall-konfigurationsværktøjet som følger med Ubuntu Linux kaldes UFW og står ikke for, hvad man ellers kunne tro, Ubuntu Firewall, men derimod Uncomplicated Firewall. UFW er et front-end script henover iptables, det skyldes at iptables hurtigt bliver meget kompliceret, derfor har Ubuntu-teamet valgt at bygge UFW som simplificerer iptables.

UFW giver en brugervenlig måde at skabe en IPv4 og IPv6 host-baseret firewall. Som standard UFW er deaktiveret.

Husk at giv dig selv adgang
Ingen du aktiverer din nye firewall, er det vigtigt at du giver dig selv adgang. Du skal derfor enten tilføje din offentlige IP-adresse eller tillade SSH-porten i firewallen. Det gøres sådan her:

# Hvis du ikke har fast IP, åben SSH i firewallen:
$ sudo ufw allow ssh && sudo ufw enable && sudo ufw status

# Hvis du har en fast IP, åben denne i stedet for SSH:
$ sudo ufw allow from 87.10.20.30 && sudo ufw enable && sudo ufw status

Sådan åbner du en port
Det er supernemt at åbne en port i UFW, du skriver blot porten enten som tal eller som service-navn, eksempel:

# Åben http (port 80) med servicenavn:
$ sudo ufw allow http

# Åben https (port 443) med portnummer:
$ sudo ufw allow 443

# Åben et range af porte:
$ sudo ufw allow 1000:2000

Sådan blokerer du en IP-adresse
Du kan komme ud for at du ønsker at blokere en eller flere IP-adresser fra at kunne tilgå din server, dette kan du gøre ved at skrive:

# Sådan blokeres en IP-adresse. Eksempel: Blokering af 87.10.20.30
$ sudo ufw deny from 87.10.20.30 to any

Sletning af regler ud fra nummer
Nogle gange, når man begynder at have mange regler, og skal slette en specifik regel, er det nemmere at få en nummereret liste, hvorfra man slette en regel ud fra et nummer:

# Se liste med numre
$ sudo ufw status numbered

[ 1] Anywhere DENY IN 1.2.3.4
[ 2] 443 ALLOW IN Anywhere
....
[11] 80 ALLOW IN Anywhere

# Slet f.eks. nummer 11 (Port 80)
$ sudo ufw delete 11

God fornøjelse med denne video om UFW i Ubuntu Linux.

☁️ Da v5.dk er lukket anbefaler vi at bruge https://Cloudservers.dk hvor du kan få en #Linux #Cloudserver helt gratis i 4 dage helt uden kreditkort. 📣 Hey! Hvis du syntes denne video var 🔥, så smash '👍🏻Like' knappen og tryk på '▶️Abonner' for at få mere action 🤪🦒🐧

🔔 Og husk at ringe på klokken, så du ikke misser noget!

🧑🏻‍💻 Programmering og e-læring:
Er du nysgerrig på kode? Tjek mine programmeringsvideoer på min nystartede dev-kanal: https://youtube.com/@girafdev?sub_confirmation=1

🪴 VLOGs, Gaming og Reactions:
Lyst til at følge med i min dag? Se mine VLOGS og meget mere på min nystartede giraf-kanal: https://youtube.com/@girafmix?sub_confirmation=1

🎥 Vil du vide mere om det udstyr jeg bruger? Se min video om mine kamera her: https://youtu.be/tumf9dw8K7U

⚙️ Se alle mine nyeste tech-videoer på min hovedkanal: https://youtube.com/@girafpingvin?sub_confirmat...

☕ Elsker du mit arbejde så meget, at du gerne vil støtte det? Jeg ville elske en kop kaffe! ☕️💛 https://buymeacoffee.com/girafpingvin

👨‍💻 Vil du have mere? Tjek min blog ud på https://girafpingvin.dk hvor jeg deler alt fra tech og mit Cloud-startup til mit liv som far til 2 skønne børn.

🙏🏻 Og lad os ikke glemme Instagram! Følg mig for flere bag-kulissen billeder 📸 https://instagram.com/girafpingvin ♥️

Tak fordi du kiggede med! Vi ses i det næste eventyr 👋️ /🦒️🐧️ #girafpingvin