En labaran da suka gabata Mun yi magana game da mahimmanci da buƙatar samun isassun abubuwan kariya don bayananmu da shirye-shiryenmu. Yanzu za mu yi magana game da nau'ikan kayan aikin tsaro na kwamfuta.
A baya, an yi imanin cewa shigar da Linux yana da kariya daga kowane nau'in hari, duk da haka, girman shahararsa a cikin gwamnati da kamfanoni ya sa ya zama manufa ga masu aikata laifuka ta yanar gizo.
Nau'in kayan aikin tsaro na kwamfuta
Mun riga mun bayyana a cikin kasidun da suka gabata cewa akwai nau'ikan hare-hare guda biyu: wadanda ke kaiwa ga raunin manhaja da wadanda ke neman yin amfani da halayen tunanin mutane. Waɗannan kayan aikin suna da alhakin kiyaye kayan aikin biyu (tsarin kwamfuta da hanyoyin sadarwar da ke haɗa su) da mahimman bayanai kamar samun damar bayanai daga nau'ikan hare-hare guda biyu.
Firewall
Su ne nau'in kwastan na kwamfutoci tun daga lokacin yana lura da zirga-zirgar hanyar sadarwa da ke shiga da fita da zuwa kwamfutar gida ko cibiyar sadarwa da cibiyar sadarwar waje. Yana yin haka ta hanyar amfani da tsarin tsare-tsare (Sharuɗɗan da aka riga aka ƙayyade) don hana shiga mara izini da aiwatar da software mara kyau.
Manufofin da aka ambata sun ƙayyade abin da zirga-zirga zai iya wucewa ta hanyarsa bisa ka'idoji kamar ladabi, adiresoshin IP ko aikace-aikace.
Hanyoyin nazarin zirga-zirga da aka yi amfani da su ta hanyar wuta sune:
- Tace fakiti: Hanya ce da muka bayyana a sama, kowane fakitin bayanai ana nazarin su bisa ka'idojin da aka kafa kuma bisa ga su suna yanke shawara idan sun wuce ko a'a.
- Duban Jiha: Shawarar ba da izinin fakiti ta wuce ko a'a ya dogara ne akan sa ido kan haɗin kai zuwa tushen fakitin.
- Aikace-aikacen Layer Firewalls: Waɗannan fitattun matatun ne waɗanda a matakin aikace-aikacen su duba fakitin da ke mai da hankali kan takamaiman aikace-aikace da na'urori.
Wasu Firewalls don Linux
IPFire
Gina daga Linux Daga Scratch (Tsarin gina rarraba Linux daga karce) wannan rarraba Linux yana ba da damar ɗimbin na'urori irin su Rasberi Pi don amfani da su azaman bangon wuta.
A shigarwa tsari ne mai sauqi qwarai da ilhama tun an raba gyare-gyare daban-daban zuwa abubuwan da aka gano ta launuka. Green an tanada shi don kwamfutocin da ke da alaƙa da cibiyar sadarwar gida, yayin da ja yana nufin Intanet. Domin zirga-zirga ta tashi daga ja zuwa kore, dole ne ka ba da izini ta musamman.
Tare da rarraba kuma zaku iya gano kutse da gina cibiyoyin sadarwa masu zaman kansu na gida.
Wutar Wutar Wuta marar rikitarwa (UFW)
Ita ce software da wataƙila kun shigar akan rarraba Linux ɗinku ko kuma za ku samu a cikin ma'ajin. Sunan ta a zahiri yana nufin bangon bango mara rikitarwa.
Ayyukansa ya dogara ne akan tsarin Netfilter wanda aka haɗa daga masana'anta a cikin Linux kernel. Ana amfani da rukunin umarni da aka sani da iptables don saita Netfilter.
Ufw shine gaba gaba don iptables wanda ke sauƙaƙa sarrafa netfilter, ta amfani da layin umarni don sarrafa Tacewar zaɓi. Wannan haɗin gwiwar yana da sauƙin amfani ga masu amfani da novice da ƙwararrun masu gudanarwa.
Yana yiwuwa a yi amfani da shi tare da haɗin gwiwar hoto.
Shagon bango
Shagon bango yana kama da UFW a cikin cewa baya buƙatar amfani da kayan aiki ko hanyoyin haɓakawa don aiki. Hakanan yana aiki akan Netfilter.
Don kafa buƙatun aiki, ana amfani da fayilolin sanyi waɗanda shirin zai kasance mai kula da amfani ta amfani da iptables.
Kayan aiki ne mai kyau don kwamfutoci tare da ƙananan ƙwaƙwalwar ajiya tun da zarar an gama tsarin tsarin ba ya buƙatar ci gaba da aiki. Koyaya, sassaucin sa da ikonsa yana da takwaransa wanda ba shine mafi sauƙin amfani ba.
pfsense
Wani Firewall shigar a cikin rarraba, wannan lokacin daga FreeBSD. Ana iya amfani da shi a matakin na'ura mai ba da hanya tsakanin hanyoyin sadarwa, DHCP ko matakin uwar garken DNS.
Ana yin tsarin sa daga hanyar yanar gizo kuma yana da kyawawan takardu da kuma tallafin kasuwanci.
A cikin labarin na gaba za mu ci gaba da magana game da sauran kayan aikin tsaro don Linux.