Deseja alguma configuração avançada com o ufw

Question

Eu li os documentos do desenvolvedor do Ubuntu sobre o ufw aqui , mas não consegui encontrar o que Eu estava procurando. Ele me permite definir regras para controlar o tráfego de entrada / saída com base no IP de origem ou números de porta, mas o que eu quero é restringir com base nos aplicativos. Por exemplo:

(1) only firefox executable allowed to communicate on port 80 - outgoing

(2) only apache/httpd executable allowed to communicate on port 80 - incoming, etc.

(Espero que você entenda o que estou tentando dizer - isso é possível no firewall do Windows).

Eu não consigo ver como posso conseguir isso com o ufw firewall? Ou existe uma alternativa melhor para o ufw que é capaz de fazer isso no linux?

    

Answer 1

Acredito que @mikewhatever está correto, que você não pode restringir certos aplicativos ... pelo menos não usar ufw / iptables

Mas parece que você está em uma versão para desktop do Ubuntu (não do servidor). Se assim for, você pode considerar a instalação do gufw - que é o frontend da GUI para o ufw. Uma vez instalado, você pode adicionar regras de várias maneiras, uma das quais é baseada em "aplicativos" pré-configurados.

Para instalar o gufw, abra um terminal e digite:

sudo apt-get install gufw