【树莓派】配置树莓派防火墙

简介:

在使用树莓派的时候,我们可能受到这样的事情任务,需要为产品配置防火墙,只允许部分端口访问.....等此类需求。

其实树莓派上面配置基本的防火墙很简单,当然你如果是要精细化的去限制某些具体服务,端口等的访问,那就需要再深入研究一下。

本文简要就Raspberry内置的防火墙ufw设置和启用基本的一些使用做点描述;

 

ufw是一个主机端的iptables类防火墙配置工具,比较容易上手。如果你有一台暴露在外网的树莓派,则可通过这个简单的配置提升安全性。

安装方法

1
sudo apt- get  install ufw

当然,这是有图形界面的(比较简陋),在新立得里搜索gufw试试……  

使用方法

 启用

1
2
sudo ufw enable
sudo ufw  default  deny

作用:开启了防火墙并随系统启动同时关闭所有外部对本机的访问(本机访问外部正常)。

关闭

1
sudo ufw disable

  

查看防火墙状态

1
sudo ufw status

   

开启/禁用相应端口或服务举例  

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
sudo ufw allow 80
允许外部访问80端口
 
sudo ufw delete allow 80
禁止外部访问80 端口
 
sudo ufw allow  from  192.168.1.1
允许此IP访问所有的本机端口
 
sudo ufw deny smtp
禁止外部访问smtp服务
 
sudo ufw delete allow smtp
删除上面建立的某条规则
 
ufw deny proto tcp  from  10.0.0.0/8 to 192.168.0.1 port
要拒绝所有的流量从TCP的10.0.0.0/8 到端口22的地址192.168.0.1

 

可以允许所有RFC1918网络(局域网/无线局域网的)访问这个主机(/8,/16,/12是一种网络分级):

1
2
3
sudo ufw allow  from  10.0.0.0/8<br>
sudo ufw allow  from  172.16.0.0/12<br>
sudo ufw allow  from  192.168.0.0/16

  

 

推荐设置

sudo apt-get install ufw
sudo ufw enable
sudo ufw
default deny

 

这样设置已经很安全,如果有特殊需要,可以使用sudo ufw allow开启相应服务。

================

 

Ubuntu防火墙 UFW 设置

1.安装

sudo apt-get install ufw

 

2.启用

sudo ufw enable

sudo ufw default deny

 

运行以上两条命令后,开启了防火墙,并在系统启动时自动开启。关闭所有外部对本机的访问,但本机访问外部正常。

3.开启/禁用

复制代码
sudo ufw allow|deny [service]

打开或关闭某个端口,例如:

sudo ufw allow smtp 允许所有的外部IP访问本机的25/tcp (smtp)端口

sudo ufw allow 22/tcp 允许所有的外部IP访问本机的22/tcp (ssh)端口

sudo ufw allow 53 允许外部访问53端口(tcp/udp)

sudo ufw allow from 192.168.1.100 允许此IP访问所有的本机端口

sudo ufw allow proto udp 192.168.0.1 port 53 to 192.168.0.2 port 53

sudo ufw deny smtp 禁止外部访问smtp服务

sudo ufw delete allow smtp 删除上面建立的某条规则
复制代码

 

4.查看防火墙状态

sudo ufw statu

 

s

一般用户,只需如下设置:

sudo apt-get install ufw

sudo ufw enable

sudo ufw default deny

 

以上三条命令已经足够安全了,如果你需要开放某些服务,再使用sudo ufw allow开启。

开启/关闭防火墙 (默认设置是’disable’)

sudo ufw enable|disable

 

转换日志状态

1
sudo ufw logging  on |off

  

设置默认策略 (比如 “mostly open” vs “mostly closed”)

1
sudo ufw  default  allow|deny

  

许可或者屏蔽端口 (可以在“status” 中查看到服务列表)。可以用“协议:端口”的方式指定一个存在于/etc/services中的服务名称,也可以通过包的meta-data。 ‘allow’ 参数将把条目加入 /etc/ufw/maps ,而 ‘deny’ 则相反。基本语法如下:

1
sudo ufw allow|deny [service]

  

显示防火墙和端口的侦听状态,参见 /var/lib/ufw/maps。括号中的数字将不会被显示出来。

 

复制代码
sudo ufw status

UFW 使用范例:

允许 53 端口

$ sudo ufw allow 53

禁用 53 端口

$ sudo ufw delete allow 53

允许 80 端口

$ sudo ufw allow 80/tcp

禁用 80 端口

$ sudo ufw delete allow 80/tcp

允许 smtp 端口

$ sudo ufw allow smtp

删除 smtp 端口的许可

$ sudo ufw delete allow smtp

允许某特定 IP

$ sudo ufw allow from 192.168.254.254

删除上面的规则

$ sudo ufw delete allow from 192.168.254.254
复制代码

 

FAQ 有人遇到启动个失败的问题:

1
2
3
4
5
6
7
8
9
10
11
12
13
这个开机自启不需要写到/etc/rc.local中,因为ufw本身是开机自启动的。
如果ufw启动失败,可能是下载国外资源不完整的问题,可以卸掉重新安装:
sudo apt- get  --purge remove ufw
 
sudo apt- get  install ufw
安装时候需要注意,如果安装失败,则重新install几次;
 
安装之后启动防火墙
sudo ufw enable
sudo ufw  default  deny
 
检查系统启动项
sudo chkconfig --add ufw

  

 本文转自 念槐聚 博客园博客,原文链接:http://www.cnblogs.com/haochuang/p/6214534.html,如需转载请自行联系原作者

相关文章
|
5天前
|
监控 网络协议 安全
华为配置防火墙直连路由器出口实验
华为配置防火墙直连路由器出口实验
|
5天前
|
网络安全 数据中心
百度搜索:蓝易云【Proxmox软件防火墙的配置教程】
现在,你已经完成了Proxmox软件防火墙的配置。请确保你的防火墙规则设置正确,以保护你的Proxmox VE环境免受未经授权的访问和网络攻击。
139 5
|
5天前
|
网络协议 安全 Linux
linux配置防火墙 Centos7下 添加 端口白名单
linux配置防火墙 Centos7下 添加 端口白名单
114 0
|
5天前
|
网络协议 安全 网络安全
二层交换机与防火墙对接上网配置示例
二层交换机指的是仅能够进行二层转发,不能进行三层转发的交换机。也就是说仅支持二层特性,不支持路由等三层特性的交换机。 二层交换机一般部署在接入层,不能作为用户的网关
|
5天前
|
Linux 网络安全
Linux(CentOS6.5)开放端口,配置防火墙
Linux(CentOS6.5)开放端口,配置防火墙
32 0
|
5天前
|
网络协议 安全 网络安全
二层交换机与防火墙对接上网配置示例
二层交换机指的是仅能够进行二层转发,不能进行三层转发的交换机。也就是说仅支持二层特性,不支持路由等三层特性的交换机。 二层交换机一般部署在接入层,不能作为用户的网关。
|
5天前
|
网络协议 网络安全 网络虚拟化
三层交换机与防火墙对接上网配置示例
三层交换机是具有路由功能的交换机,由于路由属于OSI模型中第三层网络层的功能,所以称为三层交换机。 三层交换机既可以工作在二层也可以工作在三层,可以部署在接入层,也可以部署在汇聚层,作为用户的网关。
|
5天前
|
运维 Linux 应用服务中间件
Centos7如何配置firewalld防火墙规则
Centos7如何配置firewalld防火墙规则
61 0
|
6月前
|
网络协议 Linux 网络安全
suse 12 配置ip,dns,网关,hostname,ssh以及关闭防火墙
suse 12 配置ip,dns,网关,hostname,ssh以及关闭防火墙
164 0
|
5天前
|
网络协议 Shell Linux
系统初始化shell,包括:挂载镜像、搭建yum、设置主机名及IP地址和主机名映射、配置动态IP、关闭防火墙和selinux
系统初始化shell,包括:挂载镜像、搭建yum、设置主机名及IP地址和主机名映射、配置动态IP、关闭防火墙和selinux
43 2