Muokataan sivua Ufw

{{Ohjelma
| nimi=UFW
| kuva=
| kuvateksti=
| lisenssi=[[GPLv3]]
| käyttöliittymä=teksti
| kotisivu=[https://launchpad.net/ufw launchpad.net/ufw]
}}

'''UFW''' (''Uncomplicated Firewall'') on helppokäyttöiseksi tarkoitettu työkalu [[Netfilter]]-palomuurin hallintaan. UFW on oletuksena käytössä [[Ubuntu]]ssa, mutta se on saatavissa myös muille jakeluille. Ohjelmalle löytyy myös graafinen edustaohjelma [[Gufw]].

==Asennus==
{{Asenna|UFW|ufw}}

==Käyttö==
{{Oikeudet}}

===Käyttöönotto===
Vaikka UFW tuleekin esimerkiksi Ubuntun mukana valmiiksi asennettuna, ei sitä ole syystä tai toisesta siinä kytketty valmiiksi päälle, vaan palomuurin käyttöönotto on jätetty käyttäjän tehtäväksi.

Palomuuri voidaan ottaa käyttöön oletusasetuksilla komentamalla:
 # ufw enable

Vastaavasti palomuuri voidaan ottaa pois käytöstä komennolla:
 # ufw disable

===Tilan tarkastaminen===
Palomuurin tila voidaan tarkastaa komennolla:
 # ufw status
Tarvittaessa voidaan käyttää <tt>verbose</tt> -valitsinta, joka näyttää enemmän tietoa ohjelmasta.
 # ufw status verbose

===Säännöt===
Hyvä tapa on estää kaikki yhteydet ulkomaailmasta ja tarvittaessa sallia erikseen yksittäiset portit, jos joku ohjelma niitä tarvitsee.
 # ufw default deny incoming
 # ufw default allow outgoing

Yksittäisiä portteja voi avata antamalla parametriksi palvelun nimi tai vaihtoehtoisesti portti. Eri palveluiden nimet ja portit löytyvät <tt>/etc/services</tt> -tiedostosta.
 # ufw allow <palvelu>

Vaihtoehtoisesti voidaan antaa myös portin nimi:
 # ufw allow <portti>

Asetetut säännöt voidaan poistaa lisäämällä <tt>delete</tt> säännön eteen:
 # ufw delete allow <portti>

===Lokit===
Lokitus voidaan kytkeä päälle ja pois komennoilla:
 # ufw logging on
 # ufw logging off

Ohjelman lokien tasoa voi säätää <tt>low</tt>, <tt>medium</tt> ja <tt>high</tt> -asetuksilla. Esimerkiksi:
 # ufw logging high

Lokit kirjoitetaan <tt>/var/log/ufw.log</tt> -tiedostoon.

==Aiheesta muualla==
* [https://wiki.archlinux.org/index.php/Uncomplicated_Firewall Uncomplicated Firewall ArchWikissä]
* [https://en.wikipedia.org/wiki/Uncomplicated_Firewall Uncomplicated Firewall Wikipediassa]
* [https://wiki.ubuntu.com/UncomplicatedFirewall UFW Ubuntun wikissä]
* [https://help.ubuntu.com/community/UFW UFW Ubuntun tukisivustolla]

[[Luokka:Verkko]]
[[Luokka:Tietoturva]]