Konfiguracja firewalla APF na Linuksie (Debian/Ubuntu/CentOS)

APF (Advanced Policy Firewall) to darmowy i open-source’owy firewall dla systemów Linux. Jest łatwy w konfiguracji i oferuje szeroki zakres funkcji, co czyni go dobrym wyborem dla użytkowników domowych i małych firm.

W tym poradniku przedstawimy krok po kroku instrukcję konfiguracji firewalla APF na systemach Debian, Ubuntu i CentOS. Zakładamy, że masz już zainstalowany system Linux i posiadasz podstawowe umiejętności pracy z wierszem poleceń.

Pobieranie i instalacja APF

1. Pobierz pakiet APF dla swojej dystrybucji Linuksa ze strony https://networklessons.com/uncategorized/how-to-install-apf-advanced-policy-firewall.
2. Wypakuj pobrany pakiet.
3. Przejdź do wypakowanego katalogu i uruchom skrypt instalacyjny.
4. Postępuj zgodnie z instrukcjami wyświetlanymi na ekranie, aby zakończyć instalację.

Konfiguracja APF

1. Otwórz plik konfiguracyjny APF (/etc/apf.conf) w edytorze tekstu.
2. Zdefiniuj sekcje sieciowe, określając interfejsy sieciowe i adresy IP.
3. Zdefiniuj reguły zapory, określając rodzaje ruchu, które mają być dozwolone lub zablokowane.
4. Zapisz plik konfiguracyjny.

Przykładowa konfiguracja APF

Poniżej znajduje się przykładowa konfiguracja APF dla domowego komputera:

# Definicja sekcji sieciowych
ext_if=eth0
int_if=eth1

# Definicja reguł zapory
default_deny=1

allow_icmp_ext
allow_icmp_int
allow_ssh_ext
allow_http_ext
allow_https_ext
allow_dns_ext

Ta konfiguracja blokuje cały ruch przychodzący i zezwala na ruch wychodzący. Dodatkowo zezwala na ruch ICMP, SSH, HTTP, HTTPS, DNS z zewnętrznego interfejsu sieciowego (eth0).

Uruchamianie i zatrzymywanie APF

Aby uruchomić firewall APF, uruchom polecenie:

sudo /etc/init.d/apf start

Aby zatrzymać firewall APF, uruchom polecenie:

sudo /etc/init.d/apf stop

Dodatkowe wskazówki

• Więcej informacji na temat konfiguracji APF można znaleźć w dokumentacji APF dostępnej na stronie https://networklessons.com/uncategorized/how-to-install-apf-advanced-policy-firewall.
• Istnieje wiele narzędzi graficznych ułatwiających konfigurację APF. Więcej informacji na ich temat można znaleźć w Internecie.
• Pamiętaj o regularnym aktualizowaniu reguł zapory, aby chronić system przed nowymi zagrożeniami.

Podsumowanie

APF to potężne narzędzie firewall, które może skutecznie chronić systemy Linux przed nieautoryzowanym dostępem i złośliwym ruchem sieciowym. Korzystając z tego przewodnika, możesz skonfigurować firewall APF na swoim systemie Linux i zapewnić mu optymalną ochronę.