================================== 第一節：防火牆 ================================== 設立防火牆的目的是將駭客檔在電腦之外，保護電腦和資料的安全，是電腦的第一道安全防護措施。 下面我們會設定簡單易懂的防火牆 -- *GUFW* 。 安裝防火牆 ------------ 在 Ubuntu Gnome 中安裝軟體，有幾種方法。最簡單的方法就是用一個 被稱為 **軟體** 的 *軟體管理員* 來安裝。下面就是安裝 *GUFW* 的步驟。 #. **尋找** 首先我們要用 Ubuntu Gnome 內建的功能來尋找 *GUFW* 。 在前面的幾節裡，我們已經做過類似的事，所以這裡用簡化的記述方式來說明。 另外，可以參考英文本的說明 `Gufw Introduction`_ ， (滑鼠點擊左上角) 概覽 ->（螢幕中間）鍵入 *gufw* ->（等搜尋到） -> （點擊）*Firewall Configuration* ；如 :num:`圖 #fig3-01-firesearch` 所示。 .. _fig3-01-firesearch: .. figure:: _images/Fire-Search_S.jpg :width: 80 % :alt: Search GUFW :align: center 搜尋 GUFW 軟體 #. **安裝** 當 *Firewall Configuration* 的總結視窗出現時，我們可以看到在左邊 有個藍色的 **安裝(I)** 按鈕，就表示這個軟體是處於 *待安裝* 的狀態。 安裝的方法就是點擊 **安裝(I)** 鈕，如 :num:`圖 #fig3-01-fireinstall` 所示的畫面。 .. _fig3-01-fireinstall: .. figure:: _images/Fire-Install_S.jpg :width: 60 % :alt: GUFW Install :align: center 安裝 Firewall Configuration 軟體 #. **密碼** 在 Linux 系統中，為了保護電腦不受侵襲，所以安裝軟體、 更改系統設定等，任何變更系統的工作，都必須輸入密碼以核定權限。 假如用戶的權限不是 *系統管理員* ，或者輸入的密碼錯誤，Linux 都會拒絕安裝。 所以安裝 *Firewall Configuration* 也要輸入密碼，然後點擊 **核對** ，如 :num:`圖 #fig3-01-firepwd` 所示的畫面。 .. _fig3-01-firepwd: .. figure:: _images/Fire-Install-Pwd_S.jpg :width: 60 % :alt: GUFW Password :align: center 核對密碼 #. 接下來就要等電腦下載，並切安裝軟體。這時電腦必須連在網路上，才能進行安裝。 安裝所需要的時間是由軟體的大小和網路的速度來決定。 安裝 *Firewall Configuration* 大概需要 1 分鐘左右。安裝時，你會看到如 :num:`圖 #fig3-01-firerunning` 所示的畫面。 等安裝完畢，就可以進行下一步 -- 啟動防火牆。 .. _fig3-01-firerunning: .. figure:: _images/Fire-Install-Runing_S.jpg :width: 60 % :alt: GUFW Installing :align: center Firewall Configuration 安裝中 啟動防火牆 ----------- #. **啟動** 當上一步安裝完畢後，你會看到如 :num:`圖 #fig3-01-firedone` 所示的畫面。原來的 **安裝(I)** 鈕已經被 **啟動(L)** 和 **移除(R)** 所取代。 以後若要更改防火牆的設定，也可以用同樣的方法來此處更改。 接下來，只要點擊 **啟動(L)** 鈕，再輸入密碼，就可以開始設定防火牆。 .. _fig3-01-firedone: .. figure:: _images/Fire-Install-Done_S.jpg :width: 60 % :alt: Firewall Installation Done :align: center 防火牆安裝完畢啟動 .. #. 當 Synaptic 的視窗開啟後 -> Search -> (鍵入) **thunderbird** .. -> 點擊下方的 *搜尋(S)* 鈕，如 :num:`圖 #fig4-02-synthunder` 所示。 .. .. .. _fig4-02-synthunder: .. .. .. figure:: _images/Synaptic-Done_S.jpg .. :width: 60 % .. :alt: Search Thunderbird .. :align: center .. .. 搜尋 Thunderbird .. .. #. 然後，在右邊的視窗中會顯示與 *Thunderbird* 有關的軟體， .. 將內容下捲，再找到 *thunderbird-locale-zh-hans* (簡體） .. 或 *thunderbird-locale-zh-hant* (正體）。 .. 用滑鼠右鍵點擊所選 **vim-gtk3** ， .. 選擇適合你用文字的套件，再用滑鼠左鍵點擊 *標記為安裝* ， .. .. 然後，確認軟體標註的視窗會跳出來，點擊右下角的 *標記(M)* ，如 .. :num:`圖 #fig4-02-synmarkconfirm` 所示。 .. .. .. _fig4-02-synmarkconfirm: .. .. .. figure:: _images/Synaptic-Mark-Confirm_S.jpg .. :width: 60 % .. :alt: Synaptic Mark Confirm .. :align: center .. .. 確認標記安裝 .. .. #. 之後就會看到如 :num:`圖 #fig3-01-synvimgtk3` 所示。 .. 接下來就點擊上方的 *套用* 縮圖。 .. .. .. _fig2-02-synvimgtk3: .. .. .. figure:: _images/Synaptic-Apply_S.jpg .. :width: 60 % .. :alt: Synaptic Apply .. :align: center .. .. 套用標記安裝軟體 .. .. #. 接下來當確認視窗出現時，點擊右下角的 *Apply* 鈕，如 .. :num:`圖 #fig4-02-synapplyconfirm` 所示。 .. .. .. _fig4-02-synapplyconfirm: .. .. .. figure:: _images/Synaptic-Apply-Confirm_S.jpg .. :width: 35 % .. :alt: Synaptic Apply Confirm .. :align: center .. .. 確認安裝 .. .. #. 接下來就要等幾分鐘，讓電腦下載及安裝軟體，如 .. :num:`圖 #fig4-02-synapplying` 所示的畫面。 .. .. .. _fig4-02-synapplying: .. .. .. figure:: _images/Synaptic-Applying_S.jpg .. :width: 60 % .. :alt: Synaptic Applying .. :align: center .. .. 軟體下載安裝中 .. .. #. 當安裝完畢，會出現 *變更已套用* 的視窗，點擊右下角的 *Close* ，如 .. :num:`圖 #fig4-02-synapplydone` 所示的畫面。 .. .. 當回到主視窗後，點擊 Synaptic 右上角 **ㄨ** 的縮圖來關閉該視窗。 .. .. .. _fig4-02-synapplydone: .. .. .. figure:: _images/Synaptic-Apply-Done_S.png .. :width: 35 % .. :alt: Synaptic Apply Done .. :align: center .. .. 軟體安裝完畢 .. .. .. **恭喜你！** 你已經完成 *Thunderbird* 面的安裝，可以正式開始用 .. *Thunderbird* 來收發電子郵件。 .. #. **簡介** 防火牆啟動後，你會看到如 :num:`圖 #fig3-01-firestart` 所示的畫面。 在圖中，我們可以看到下面幾項： - *設定檔(P)* ：防火牆可以儲存不同的設定檔，以提供不同的場合使用。例如： 你可以在家裡用一種防火牆的設定，在辦公室時用另一種設定。 在這裡我們將其設定為 *Home* 。 防火牆所用的名字只是為了好記，沒有特別的意義。 - *狀態(T)* ：有兩種選擇 -- *開* 或者 *關* 。 這裡我們選擇 *開* 啟防火牆。 - *內送(I)* ：就是說從外面傳到電腦的通訊。這裡的設定是 *拒絕* 。 總共有3種選擇： *允許* ； *拒絕* ； 和 *回絕* 。 其中 *拒絕* 與 *回絕* 意思都是不接收任何外部傳來訊號， 但 *回絕* 會回應對方某些錯誤碼的訊息， 而 *拒絕* 就不會有任何回應，也就是完全不理對方的通訊要求。 - *外送(O)* ：就是由電腦內部向外部的通訊。這裡的設定是 *允許* 。 *外送* 也有三種選擇，它們的意思與上面說的相同。 防火牆的設定牽涉範圍較廣，下面只會做簡單的示範設定，簡單的說明可參考 視窗下方 *新手上路* 中的說明，或者參考英文本的問答（點擊上方的 *說明(H)* -> 線上獲取幫助(O)... ） .. _fig3-01-firestart: .. figure:: _images/Fire-Start-Enable_S.jpg :width: 35 % :alt: Firewall Start :align: center 防火牆簡介 在 *新手上路* 中，有很多資訊值得一看（用滑鼠中間的滾輪可以下捲內容）， 如：在 *常見問題* 中的第一個問題 就是 -- 如何使 Gufw 隨著系統自動啟動？ 答案是 -- 不需要，Gufw 會自動啟動。 如 :num:`圖 #fig3-01-firefaq` 所示。 *常見問題* 中還有其他的問答都能解答新手很多疑問，這裡不一一列出。 .. _fig3-01-firefaq: .. figure:: _images/Fire-Start-Faq_S.jpg :width: 35 % :alt: Firewall FAQ :align: center 防火牆常見問題 防火牆規則設定 ---------------- #. **新增規則** 接下來，我們以一個簡單的防火牆規則 *SSH* 來當設定的例子。 首先點擊中間橫欄的 *規則* 分頁，然後再點擊左下角的 *+* 符號，如 :num:`圖 #fig3-01-firerule01` 所示的畫面。 .. _fig3-01-firerule01: .. figure:: _images/Fire-Rule-Add_S.jpg :width: 35 % :alt: Firewall Add Rule 01 :align: center 新增防火牆規則 #. **設定 SSH** 當新的視窗打開後， 你會看到如 :num:`圖 #fig4-01-fireruleadd` 所示的畫面。 在視窗中幾個選項可分為三大類，它們的解釋分別如下： - *政策* ：有四個選項，前三項 與 :num:`圖 #fig4-01-fireset` 中的 *內送* 和 *外送* 一樣，可以參考前面的說明。 最後一項 *限制* 意思是當外部在 30 秒內，連續要求連線超過 6 次， 就會進入 *拒絕* 的狀態。 - *方向* ：有三個選項，它們分別是 *內、外、兩者皆是* 。 - *分類別、子類別、應用程式* ： 這三個設定是屬於同一組，因為 *應用程式* 超過百個， 前兩個的設定可以減少第三項所列出 *應用程式* 的數目，讓我們更容易找到 所要設定的軟體。 下面，我們會以 SSH 的保密通訊做為防火牆規則設定的例子。 .. _fig4-01-fireruleadd: .. figure:: _images/Fire-Rule-Add02_S.jpg :width: 44 % :alt: Add a Firewall Rule :align: center 設定 SSH 防火牆規則 #. 當點擊 :num:`圖 #fig4-01-fireruleadd` （中間） *分類* 的選項時，就會看到如 :num:`圖 #fig4-01-fireaddssh` 所示的畫面。 然後，點選選擇 *網路、服務* ， .. _fig4-01-fireaddssh: .. figure:: _images/Fire-Rule-Add03_S.jpg :width: 44 % :alt: Add Firewall Rule SSH - 01 :align: center 增加 SSH 到防火牆規則內之一 #. 然後在 :num:`圖 #fig4-01-fireruleadd2` 中間還有另外兩項，它們設定的步驟是： - *子類別* 的預設值為 *全部* ，保持預選不變。 - 點擊 *應用程式* ，然後 - 點擊下拉視窗最下方的箭頭，直到出現 *SSH* 的選項， - 選擇 *SSH* .. _fig4-01-fireaddssh2: .. figure:: _images/Fire-Rule-Add04_S.jpg :width: 44 % :alt: Add Firewall Rule SSH - 02 :align: center 增加 SSH 規則到防火牆內之二 #. **檢查** 然後，你會看到如 :num:`圖 #fig3-01-fireadd05` 所示的畫面。 檢查你電腦是否如圖中的各項設定值一樣。 如果是一樣，就可以點擊右下角的 *加入(A)* 關閉視窗，進行下一步。 .. _fig3-01-fireadd05: .. figure:: _images/Fire-Rule-Add05_S.jpg :width: 44 % :alt: Firewall Add Rule - Check :align: center 檢查 SSH 規則 #. 最後，當新增規則視窗關閉後，就會回到主視窗。這時，你就會看到 SSH 已經被加入 新的規則，如 :num:`圖 #fig4-01-firenew` 所示的畫面。 這時，就可以關閉防火牆的視窗。 .. _fig4-01-firenew: .. figure:: _images/Fire-Rule-Add06_S.jpg :width: 44 % :alt: SSH in Firewall :align: center SSH 已加入防火牆的規則內 **恭喜你** ，你已經設定，並且防火牆已經啟動。 下次開機時，防火牆不需要再設定，就會自動啟動。 除非你進到防火牆的設定視窗內將防火牆關閉， 否則防火牆會在每次開機時會啟動，並開始保護你的電腦， 不讓駭客侵入。 下面一節，我們要設定病毒掃描軟體，讓你的電腦更加安全。 .. .. xx :: rubric:: 註： .. .. xx .. .. xx 在安裝 *Thunderbird* 結束時，會出現如 :num:`圖 #fig1-04-0x` 的錯誤訊息， .. .. xx 暫時不裡，直接關掉。 .. .. xx .. .. xx .. _fig4-02-langselect: .. .. xx .. .. xx .. figure:: _images/Synaptic-Apply-Error_S.jpg .. .. xx :width: 80 % .. .. xx :alt: Language Select .. .. xx :align: center .. .. xx .. .. xx 語言選擇畫面 .. .. xx .. --------Hyperlink (begin) - DO NOT delete ---------------------- .. _`Gufw Introduction`: https://help.ubuntu.com/community/Gufw .. --------Hyperlink (end) - DO NOT delete ----------------------