web-dev-qa-db-fra.com

Le pare-feu est-il actif ou non?

Je suis confus quant à l'état de mon pare-feu. En utilisant le Ubuntu Software Center, j'ai installé Gufw.

Problème:

Lorsque le pare-feu est verrouillé, il semble qu'il soit inactif. Mais quand je le déverrouille, il est toujours affiché comme actif.

Dois-je laisser l'interface graphique du pare-feu ouverte tout le temps pour l'activer?

enter image description hereenter image description here

1
user24668

vérifier l'état en exécutant Sudo ufw status dans le terminal.

2
Kempe

Non, non. Votre pare-feu est activé. Juste pour être sûr, vous pouvez exécuter cette commande:

Sudo ufw enable

S'il dit qu'il est actif, il est ... Actif et restera actif. Même si l'interface graphique du pare-feu est fermée.

3
blade19899

Même si cela fait un certain temps que la question n'a pas été posée, j'aimerais y répondre;) Vous l'avez formulée correctement dans votre question lorsque vous avez écrit "it looks like it's inactive". L'interface graphique vous montre le pare-feu comme inactif car il ne sait pas mieux.

Comme vous l'avez vu dans les réponses ci-dessus, vous avez besoin des privilèges root sur la ligne de commande (Sudo) pour vérifier l'état du pare-feu. C'est la même chose pour l'interface graphique. Vous démarrez le programme GUI en tant qu'utilisateur avec lequel vous vous êtes connecté à votre système. Les privilèges des programmes GUI sont donc les mêmes que ceux des utilisateurs. Cet utilisateur n'a probablement rien à savoir sur le pare-feu, donc le pare-feu ne dit pas à cet utilisateur (et, par extension, à l'interface graphique) s'il est actif ou non. Et parce que l'interface graphique ne peut pas dire positivement que le pare-feu est actif, il le montre plutôt comme inactif. Cela donnerait aux gens un sentiment de fausse sécurité si l'interface graphique disait simplement: "Je ne peux pas vraiment le dire, mais supposons simplement que le pare-feu fait son travail";) "Déverrouiller" signifie en fait "fournir au programme des privilèges root" , maintenant l'interface graphique peut demander au pare-feu son état et l'afficher correctement.

0
Henning Kockerbeck