Uncomplicated Firewall(UFW)は、簡単に使用できるように設計された、ファイアウォールの管理プログラムである。少数のシンプルなコマンドからなるコマンドラインインターフェイスを使用する。内部の設定には、iptablesを使用している。UFWは、8.04 LTS以降のすべてのUbuntuインストールでデフォルトで使用可能である。
Uncomplicated Firewall用のGUI Gufwは、Uncomplicated Firewallを管理するための、簡単で直観的なグラフィカルユーザーインターフェイスである。あらかじめ設定されたプリセット、通常のP2P、個々のポートの許可やブロックなどの一般的なタスクをサポートしている。もともとGufwはUbuntuのために開発されたが、DebianベースのディストリビューションやArch Linuxなど、Python、GTK、およびUFWが利用可能なすべての環境で実行可能である。
機能 Netfilterの機能 0.16.2 (8.04 LTS)0.30 (10.04 LTS)0.31.1-1 (12.04 LTS)0.34-0 (14.04 LTS)0.35-0 (16.04 LTS)デフォルトのincomingポリシー(allow/deny) Allow/deny incomingルール IPv6 Status ログ機能(on/off) Extensible framework アプリケーションの統合 - incomingの制限ルール(レート制限) - マルチポートのincomingルール - debconf/preseeding - デフォルトincomingポリシー (reject) - Reject incomingルール - ルールの挿入 - ログレベルの設定 - ルール別のロギング - Outgoingフィルタリング(on par with incoming) - インターフェイスのフィルタリング - Bashのコマンド補完 - Upstartのサポート - レポート機能の改善 - リセットコマンド - rsyslogのサポート - ルール番号による削除 - Python 2.6のサポート - - 'show listening' report - - Python 2.7のサポート - - Increasedプロトコルのサポート(ah、esp) - - 'limit'コマンドによるIPv6のレート制限 - - - Python 3.2のサポート - - - Python 3.3のサポート - - - 'show added' report - - - Python 3.4のサポート - - - Before/after extensibility hooks - - - Routedパケットフィルタリング(FORWARD) - - - systemdのサポート - - - - Increasedプロトコルのサポート(igmp、gre) - - - - Python 3.5のサポート - - - - Snappy for Ubuntu Coreのサポート - - - - ルール別のコメント - - - -
参考文献
外部リンク
Ubuntu Firewall - Information about Uncomplicated Firewall on Ubuntu Gufw - Community Documentation