Xiv bob. Tizim xavfsizligi (firewall)

Mashrutizator (yo’naltirgich) – har bir paket uchun qulay uzatish yo’lini tanlaydi
Shlyuz – mahalliy tarmoqlarni global tarmoq bilan ulashda qo’llaniladi

• 
  Amaliy darajadagi shlyuzlar mijoz va tashqi xost-kompyuter bilan to’g’ridan-to’g’ri aloqa o’rnatishga yo’l qo’ymaydi. Shlyuz keladigan va junatiladigan paketlarni amaliy darajada filtrlaydi.
  
• 
  Tarmoq darajasidagi shlyuzlar ishonchli mijozlardan aniq xizmatlarga so’rovnomasini qabul qiladi va ushbu aloqaning qonuniyligini tekshirgandan so’ng ularni tashqi xost-kompyuter bilan ulaydi.
  

Ubuntu distributivida firewallni sozlash

14.2-rasm. Firewall sozlamalari oynasi.
Status – holati
Off – o’chirilgan
Incoming – kiruvchi
Outgoing – chiquvchi
Rules – qoidalar
Action – harakat, faoliyat


14.3-rasm. Autentifikatsiya sozlamalarini sozlash.

Autentifikatsiya
Foydalanuvchi tizimdan foydalanish uchun kiritgan qayd etilgan axborotning to'g'riligini tekshirish tartibi. Autentifikatsiya resurslardan foydalanish huquqlarini va tizimda amallarni bajarish huquqlarini majburan cheklash uchun qo'llaniladi.

14.4-rasm. Firewall holatini sozlash.
Deny – inkor etish
Allow – ruxsat berish

14.5-rasm. Firewall rolini sozlash.

Add rule – qoidalarni qo’shish

Preconfigured – oldindan ko’rib chiqish
Simple – oddiy
Advanced – rivojlangan
Transmission – uzatish
show extended actions – kengaytirilgan harakatlarni ko'rsatish


14.6-rasm. Firewall ruxsatini boshqarish.

Allow in – ruxsat berish

Anywhere - har qanday joyda


14.7-rasm. IP manzil va Port raqamlarini kiritish.

ufw – uncomplicated firewall
sudo ufw enable – firewallni ishga tushirish


14.8-rasm. Enable ruxsatini berish.
Aytaylik, SSH trafigini 22-portga qo'yishni xohlaysiz. Buning uchun siz bir nechta buyruqlardan birini ishga tushirishingiz mumkin: