Различия
Здесь показаны различия между двумя версиями данной страницы.
| Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия | ||
|
wiki:firewall [2013/10/06 01:44] [Netfilter] |
wiki:firewall [2015/11/09 13:11] (текущий) [Netfilter] |
||
|---|---|---|---|
| Строка 9: | Строка 9: | ||
| Инструменты для управления Netfilter: | Инструменты для управления Netfilter: | ||
| * [[Iptables]] — стандартный интерфейс управления через командную строку, обеспечивает максимальную степень контроля сетевой активности. | * [[Iptables]] — стандартный интерфейс управления через командную строку, обеспечивает максимальную степень контроля сетевой активности. | ||
| - | * [[wiki/руководство_по_ubuntu_server/безопасность/firewall#ufw_-_простой_firewall|Uncomplicated Firewall]] (ufw) — утилита командной строки с облегчённым синтаксисом. Также существует графический интерфейс (Gufw) на GTK. UFW предназначен для легкого, интуитивно понятного управления межсетевым экраном Ubuntu. Он поддерживает общие задачи, такие как разрешение или блокирование предварительно настроенных, общих P2P, или отдельных портов. | + | * [[wiki/руководство_по_ubuntu_server/безопасность/firewall#ufw_-_простой_firewall|Uncomplicated Firewall]] (UFW) — утилита командной строки с облегчённым синтаксисом. Также существует графический интерфейс (GUFW) на GTK. UFW предназначен для легкого, интуитивно понятного управления межсетевым экраном Ubuntu. Он поддерживает общие задачи, такие как разрешение или блокирование предварительно настроенных, общих P2P, или отдельных портов. |
| * Firestarter — графический интерфейс для настройки сетевого экрана на GTK. | * Firestarter — графический интерфейс для настройки сетевого экрана на GTK. | ||
| - | * FirewallD — предоставляет функционал динамически управляемого брандмауэра с поддержкой сетевых зон, призванных определить уровень доверия для сетевого соединения или интерфейса. Он имеет поддержку настройки межсетевого экрана IPv4, IPv6 и сетевых мостов, а также разделяет среду выполнения и параметры конфигурации. Кроме того, FirewallD имеет интерфейс для добавления правил брандмауэра непосредственно из служб и приложений. | + | * FirewallD — предоставляет функционал динамически управляемого брандмауэра с поддержкой сетевых зон, призванных определить уровень доверия для сетевого соединения или интерфейса. Он имеет поддержку настройки межсетевого экрана IPv4, IPv6 и сетевых мостов, а также разделяет среду выполнения и параметры конфигурации. Кроме того, FirewallD имеет интерфейс для добавления правил брандмауэра непосредственно из служб и приложений. |
| + | * [[Fail2ban]] — средство дополнительной защиты сервисов от брутфорс-атак. | ||
| + | * [[http://forum.ubuntu.ru/index.php?topic=27814.0|arno-iptables-firewall]] — простая настройка iptables, файервола и NAT (нат) с помощью мастера настройки. | ||
| ===== Ссылки ===== | ===== Ссылки ===== | ||
