نمایش مبدأ برای UFW

== معرفی ==
دیوارآتش غیرپیچیده (Uncomplicated FireWall) یک [[Frontend|پیشانه]] برای [[iptables|iptables]] است.

ufw چارچوبی برای مدیریت [[netfilter]] و یک رابط [[command line|خط‌فرمان]] برای اعمال تغییرات در [[Firewall|دیوارآتش]] ارائه می‌کند.

در سامانه‌های جدید استفاده از [[firewall-cmd]] به جای ufw توصیه می‌شود.

== نصب ==
{{bc|
$ sudo apt install ufw
}}

== استفاده ==
در ابتدا باید دیوارآتش را فعال کنید:
{{bc|
$ sudo ufw enable
}}


برای مشاهده وضعیت کنونی:
{{bc|
$ sudo ufw status verbose
}}


=== افزودن قوانین ===

به طور پیش فرض ufw تمام ارتباطات ورودی را مسدود می‌سازد. برای اجازه برقراری ارتباط می‌توان به روش‌های متفاوتی قوانینی را به دیوارآتش اضافه کرد.

اجازه برقراری ارتباط از طریق SSH:
{{bc|
$ sudo ufw allow ssh
}}

در صورتی که قصد دارید یک رنج پورت را آزاد نمایید:
{{bc|
$ sudo ufw allow 1000:2000/tcp
}}


می‌توان به راحتی قوانین متنوع‌تری ایجاد کرد:
{{bc|
$ sudo ufw allow in from 192.168.10.105 to 192.168.10.100 port 8080
}}


=== حذف قوانین ===

بهتر است ابتدا با دستور زیر شماره قانون مورد نظر را بیابید:
{{bc|
$ sudo ufw status numbered
}}

سپس با دستور زیر قانون مورد نظر را حذف نمایید:
{{bc|
$ sudo ufw delete 3
}}

== رابط گرافیکی ==

بسته [[gufw|gufw]] یک رابط گرافیکی برای کنترل و مدیریت ufw ارائه می‌کند. در صورتی که علاقه‌ای به استفاده از خط‌فرمان ندارید می‌توانید از این بسته استفاده نمایید.

[[رده:خط فرمان]]
[[رده:نرم‌افزارهای امنیتی]]
[[رده:نرم‌افزارهای شبکه]]