Articolo originale: http://www.dedoimedo.com/computers/gufw.html

Linux è conosciuto per il suo potente firewall chiamato iptables. Tuttavia questo firewall deve essere gestito da linea di comando, usando dei lunghi e difficoltosi comandi. Pertanto è virtualmente inaccessibile per la maggior parte degli utenti. In Ubuntu la situazione è anche peggiore in quanto il firewall è disbilitato di default e non c'è una via semplice per avviarlo. Controllare il firewall come ogni altro servizio richiede la compilazione di alcuni scripts, difficili da fare ogni giorno.
Ora non più.Per rendere iptables più maneggevole, è nato Uncomplicated Firewall (ufw). Ma era anch'esso uno strumento a linea di comando. Quindi è nato gufw - ufw con una interfaccia grafica.

Questo tutorial vi mostrerà come potrete gestire facilmente il vostro firewall Linux usando gufw, avviando/fermando il servizio, creare regole, monitorare i logs, ecc. - tutto senz accedere alla linea di comando. Tutto quello di cui avete bisogno è una conoscenza basilare dei principi del network. gufw rende iptables amichevole e umano come qualsiasi altro firewall di Windows. Questo lo renderà una prima scelta per tutti gli utenti Windows convertiti, usato per avere un controllo visivo del proprio firewall. Quindi inziamo con il tutorial.

Installare gufw

Per quanto riguarda Ubuntu 8.10 Intrepid Ibex, gufw è incluso nella repository, quindi l'installazione è affare di circa 14 secondi.

Avviare gufw

gufw può essere rintracciato in Sistema > Amministrazione > Firewall configuration.

Il menu principale apparirà grigio fino a che non abiliterete il firewall. Una volta abilitato, applicherà la funzioni basiche di ogni firewall - bloccherà tutto il traffico sulle connessioni non autorizzate.

Aggiungere delle regole

Ora dovremo impostare alcune regole. In linea di principio il nostro firewall blocca tutti i pacchetti in ingresso. Questo è quello che vogliamo, con qualche eccezione: vogliamo consentire alla nostra macchina LAN di essere in grado di connettersi. Quindi covremo creare una regola:

Consentiremo a tutte le macchine provenienti dalla rete 192.168.1.0/24 (l'intero subnet) di connettersi ad ogni servizio sul nostro host. Questo significa che il nostro traffico LAN scorrerà indisturbato. Non può essere più semplice di così!

Regole preconfigurate

gufw è disponibile con molte regole preconfigurate per aiutarvi. Per esempio potete accettare FTP, servizi mail, NFS, SSH ed altri. Non è necessario ricordare le porte e i protocolli. Basta indicarli e cliccare sul pulsante Add.

Preferenze

Per rendere pratico gufw dovremo configurare alcune cose. Per esempio, vogliamo che sia attivo al log, vogliamo minimizzare l'applicazione nel vassoio di sistema e che si avvii automaticamente con la sessione.

Conclusioni

gufw è una applicazione straordinariamente semplice. Nasconde i dettagli ingombranti del networking e vi lascia concentrati su cose più importanti. Gli utenti esperti potranno sempre tornare alla linea di comando, ma i novizi ameranno questa applicazione che offrirà loro una interfaccia amichevole in grado di permettere una gestione del firewall senza la paura di rimanere tagliati fuori dalla rete. E' uno strumento eccellente, da raccomandare a tutti i nuovi utenti Linux.