Guia Ubuntu/Tallafocs: diferència entre les revisions
Contingut suprimit Contingut afegit
Línia 30:
Amb la configuració que us hem recomanat per a un usuari normal el tallafocs impedeix l'entrada de dades des de l'exterior, mentre que permet la sortida de dades
Dos tipus de regles es poden establir:
'''Creant una regla de permissió d'entrada''' aconseguireu que un determinat programa, PC o xarxa pugui accedir al vostre equip. Per exemple, això pot ser útil per a compartir programari a través del BiTorrent. Per a crear una regla que permeti l'ús de BitTorrent, feu el següent:▼
La política del trànsit d'entrada, que permet les connexions provinents de xarxes o d'Internet, i
1. Inicieu Firestarter.▼
la política del trànsit de sortida, que pot evitar la sortida de dades no autoritzada del vostre pc, com ara virus i spyware.
De fet, gairebé no hi ha virus ni spyware per a GNU/Linux, però és probable que això canviï amb el temps tan aviat com l'Ubuntu es faci més popular. La política del trànsit d'entrada impedeix connexions externes no autoritzades.
▲'''Creant una regla de permissió d'entrada''' aconseguireu que un determinat programa,
2. Premeu Rules i el símbol +
3. Verifiqueu que hi teniu seleccionat: Policy = Allow. Direction = In.
4. On diu Application Filter heu d'escriure Transmission
5. Premeu ''Afegeix''.
6. Premeu
7. A la finestra de Rules, que abans era buida, ara us apareixerà la regla que heu creat.
7. Tanqueu el Firestarter.▼
En el cas d'iniciar una descàrrega d'un lloc no autoritzat, el Firestarter ens avisarà i no ho permetrà, però també ens donarà l'opció d'autoritzar el lloc determinat, cas que ens interessi fer-ho.▼
▲En el cas d'iniciar una descàrrega d'un lloc no autoritzat, el
Qualsevol regla establerta té efecte immediatament. Si voleu eliminar-ne una,
'''Creant una regla de permissió de sortida''' aconseguireu que alguns programes, com per exemple el de correu electrònic, puguin treure dades del vostre ordinador.
El ufw te dues polítiques de trànsit de sortida, la de trànsit permissiu i la de trànsit restrictiu. La de trànsit permissiu, que ve establerta per defecte, tot el trànsit de sortida és permès a no ser que una regla indiqui el contrari. La de trànsit restrictiu, al contrari que l'anterior, el trànsit de sortida no està permès a no ser que una regla permeti el contrari. La política de sortida, sens dubte, és la més segura, tot i que tindreu la feina de configurar regles individuals per a cada una de les aplicacions que necessiten treure dades cap al exterior, com per exemple Internet, correu electrònic, missatgeria instantània i algunes altres.
Per a crear una regla de permissió de sortida, cal fer gairebé igual com amb una regla de permissió d'entrada. La diferència està en que a la pestanya Direction hi haureu de seleccionar Out.
En el cas de tenir l'opció restrictiva, tal com he comentat abans, haureu de crear regles per a permetre la sortida de dades. Per a fer una regla de sortida, per exemple, per tal de permetre l'ús del correu electrònic, feu el següent:
1. Inicieu el
2. Premeu Rules i el símbol +
3. Verifiqueu que hi teniu seleccionat: Policy = Allow. Direction = Out.
4. On diu Application Filter heu d'escriure POP3
5. Premeu ''Afegeix''.
6. Premeu ''Tanca''.
7. A la finestra de Rules, que abans era buida, ara us apareixerà la regla que heu creat.
7. Tanqueu el gufw.
[[Categoria:Guia Ubuntu]]
|