ওপেনভিপিএন-এর জন্য উবুন্টুতে ইউএফডাব্লু বা আইপিটিবেলস?


12

আমি নেটওয়ার্কিং এবং লিনাক্সে এক নবাগত একজন, এবং কেবলমাত্র ভিপিএন ব্যবহারের জন্য আমার ইন্টারনেট সংযোগটি সীমাবদ্ধ করার সময় আমি ইউএফডাব্লু বা আইপি টেবিলগুলি ব্যবহার করব কিনা তা নিয়ে আমি সর্বদা বিভ্রান্ত হয়ে পড়েছি। চারপাশে তাকিয়ে, আমি দেখতে পেলাম এমন লোকেরা আছেন যারা আইপি টেবিলগুলি আরও ভাল বলে এবং যারা ইউএফডাব্লু বলে দেয় তারা যথেষ্ট।

আমি ওয়েবে এটি পেয়েছি:

ufw enable
ufw default reject outgoing
ufw allow out 53/udp ## comment this line if your VPN routes DNS through tunnel
ufw allow out 1194/udp
ufw allow out on tun0

এছাড়াও, আমি আরও জটিল উপায়ে আইপি টেবিলগুলি সেট আপ করতে কিছু স্ক্রিপ্ট খুঁজে পেয়েছি যা আমি এখনও বুঝতে চেষ্টা করছি।

আপনারা কী সুপারিশ করবেন: আইপি টেবিলগুলি ব্যবহার করুন বা আমার ভিপিএন সংযোগটি ড্রপ হলে কেবল আমার ইন্টারনেটটি মেরে ফেলতে ইউএফডাব্লু ব্যবহার করুন?

আগাম ধন্যবাদ!

উত্তর:


16

Iptables নেটওয়ার্ক কীভাবে পরিচালিত হয়েছিল তা ব্যবহৃত হত তবে আপনি যেমন পর্যবেক্ষণ করেছেন এটি লিখতে অসুবিধাজনক এবং শিখতে আরও জটিল। UFWএকটি বিকল্প iptablesএবং firewallDফ্রন্ট-এন্ড নেটওয়ার্ক ট্রাফিক নিয়ামক অ্যাপ্লিকেশন।

নবজাতকের জন্য আপনি ufwপরিচালনা এবং ব্যবহার করতে আরও সহজ পাবেন firewallDএবং এটি আরএইচএল এবং এটির ডেরাইভেটিভস দ্বারা ব্যবহৃত উবুন্টুর বিকল্প । Iptables এখনও নীচে নিহিত ufwকিন্তু এখন আপনি এই [iptable] নিয়ম ব্যবহার করে লিখুন ufw। এছাড়াও নোটের মধ্যে firewallDঅভাব rate limiting featureপাওয়া যায় নি ufw

আনকম্প্লেসিটেড ফায়ারওয়াল (ইউএফডাব্লু) iptables এর জন্য একটি ফ্রন্ট-এন্ড এবং বিশেষত হোস্ট-ভিত্তিক ফায়ারওয়ালগুলির জন্য উপযুক্ত। ufw নেটফিল্টার পরিচালনার জন্য একটি কাঠামো, পাশাপাশি ফায়ারওয়াল পরিচালনার জন্য একটি কমান্ড-লাইন ইন্টারফেস সরবরাহ করে। ufw এর লক্ষ্য ফায়ারওয়াল ধারণাগুলি সম্পর্কে অপরিচিত লোকদের জন্য একটি সহজ ইন্টারফেস সরবরাহ করা, যখন একই সাথে জটিল প্রশাসনিক আদেশগুলি সহজ করে এমন কোনও প্রশাসককে সহায়তা করতে পারে যিনি জানেন যে তিনি কী করছেন। ufw অন্যান্য বিতরণ এবং গ্রাফিকাল ফ্রন্ট-এন্ডের জন্য একটি প্রবাহ।

পুট সরলভাবে ufwবোঝানো হচ্ছে আমরা iptableব্যবহার এবং রক্ষণাবেক্ষণে যে সমস্ত জটিলতা দেখেছি তা সরিয়ে ফেলা । সঙ্গে লাগান ufwএটি এখনও কি এটা এর জন্য ডিজাইন করা। উবুন্টু-র কনফিগারেশনগুলি এবং ফাইলে ডিফল্ট কনফিগারেশনগুলি ufwপাওয়া যায় । তাকিয়ে ডিরেক্টরি আপনি নিম্নলিখিত ফাইল এবং ফোল্ডার দেখতে পাবেন:/etc/ufw/etc/default/ufw/etc/ufw

after6.rules  after.init  after.rules  applications.d/  
before6.rules  before.init  before.rules  sysctl.conf  
ufw.conf  user6.rules  user.rules

আপনি iptablelikeসেখানেও বিধি যুক্ত করতে পারেন :

# allow all on eth0
-A ufw-before-input -i eth0 -j ACCEPT
-A ufw-before-output -o eth0 -j ACCEPT

একটি কুইক sudo cat /etc/ufw/user.rulesআপনাকে iptablelikeকমান্ড লাইন এন্ট্রি থেকে সঞ্চিত নিয়মের সেট দেখায় ।

সম্পদ:

https://wiki.ubuntu.com/UncomplicatedFirewall

https://www.cyberciti.biz/faq/howto-configure-setup-firewall-with-ufw-on-ubuntu-linux/


আপনাকে অনেক ধন্যবাদ! হ্যাঁ আইপটিবলগুলি বুঝতে আমার জন্য খুব হতাশাবোধ ছিল ... আমি এখনই পুনরায়
যোগাযোগগুলি

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.