##
Slik installerer du brannmur på Ubuntu 20.04 (Focal Fossa)
Firewalld er en dynamisk brannmurbehandling som gir et enkelt grensesnitt for å administrere brannmurregler. Det er mye brukt i Linux-distribusjoner, inkludert Ubuntu. I denne veiledningen vil vi lede deg gjennom trinnene for å installere og konfigurere Firewalld på Ubuntu 20.04 LTS (Focal Fossa).
---
Forutsetninger
Før du begynner, sørg for at:
1. Du har en brukerkonto med administrative rettigheter.
2. Systemet ditt kjører Ubuntu 20.04 LTS.
---
Trinn 1:Installer brannmur
1. Åpne et terminalvindu.
2. Oppdater systemets pakkelister ved å bruke følgende kommando:
``` Bash
$ sudo apt oppdatering
```
3. Installer Firewalld ved å utføre følgende kommando:
``` Bash
$ sudo apt installer brannmur
```
---
Trinn 2:Start brannmurtjenesten
1. Etter installasjonen starter du Firewalld-tjenesten:
``` Bash
$ sudo systemctl start brannmur
```
2. Aktiver tjenesten slik at den starter automatisk ved oppstart:
``` Bash
$ sudo systemctl aktiver brannmur
```
---
Trinn 3:Angi standardsone
Som standard oppretter Firewalld tre soner:"offentlig", "privat" og "klarert". Hver sone representerer et annet nivå av tillit. Offentlig er mindre pålitelig, privat er mer pålitelig, og Trusted er mest pålitelig.
1. Bekreft gjeldende standardsone:
``` Bash
$ sudo brannmur-cmd --get-default-zone
```
2. For å sette standardsonen til offentlig, for eksempel, kjør følgende kommando:
``` Bash
$ sudo brannmur-cmd --set-default-zone=public
```
Du kan erstatte offentlig med privat eller pålitelig basert på dine preferanser.
---
Trinn 4:Tillat essensielle tjenester (valgfritt)
Avhengig av systemets oppsett, må du kanskje tillate spesifikke tjenester gjennom brannmuren. For å tillate SSH-tilgang fra hvor som helst, kan du for eksempel kjøre følgende kommando:
``` Bash
$ sudo brannmur-cmd --permanent --add-service=ssh
```
Erstatt SSH med tjenestenavnet du vil tillate.
---
Trinn 5:Tillat innkommende og utgående trafikk
1. For å tillate innkommende og utgående trafikk på en bestemt port, kan du bruke følgende kommando:
``` Bash
$ sudo brannmur-cmd --permanent --add-port=8000/tcp
```
Erstatt 8000/tcp med porten og protokollen (f.eks. 443/tcp for HTTPS) du vil tillate.
2. For å gjøre endringene permanente, kjør:
``` Bash
$ sudo brannmur-cmd --last på nytt
```
---
Trinn 6:Bekreft statusen
For å se gjeldende status for Firewalld, inkludert aktive soner og tillatte tjenester, kjør følgende kommando:
``` Bash
$ sudo brannmur-cmd --state
```
---
Konklusjon
I denne veiledningen viste vi deg hvordan du installerer, starter og konfigurerer Firewalld på Ubuntu 20.04 LTS. For mer avanserte scenarier, se den offisielle Firewalld-dokumentasjonen.
