Как установить Портмастер в Linux

Современный пользователь заботится о конфиденциальности. Мы хотим знать, какие данные собираются и как они используются. Для пользователей Linux мы воплощаем этот образ мышления в десять раз. Portmaster дает вам больше контроля над вашими данными.

Что такое Портмастер?

Portmaster — это брандмауэр приложений с открытым исходным кодом. Он позволяет анализировать и контролировать сетевую активность отдельных приложений. Вы также

Что такое Портмастер?

Зачем нужен брандмауэр уровня приложения

Традиционный межсетевой экран с фильтрацией пакетов основан на портах. Когда вы входите в порт, брандмауэр будет блокировать весь интернет-трафик не проходит через него. Брандмауэр уровня приложения, такой как Portmaster, защищает вас с обеих сторон. Он обеспечивает уровень анонимности пользователя и более тонкий контроль. Хотя существуют более сложные решения, обеспечивающие безопасность нового уровня, они часто не соответствуют потребительскому уровню и больше ориентированы на центры обработки данных.

Как установить Портмастер

С

Зачем нужен брандмауэр уровня приложения

sudo apt install network-manager

Если вы не используете подходящий менеджер пакетов , просто замените aptна соответствующий менеджер пакетов. Как только вы это сделаете, скачать и установите Portmaster. Portmaster поддерживает все дистрибутивы Linux, использующие ядро ​​Linux 5.7 и выше, и поставляется с пакетами.deb и.rpm.

Вы можете установить Portmaster с помощью следующих команд:

В Debian/Ubuntu:

sudo apt install portmaster-installer.deb

В Fedora:

sudo Как установить Портмастерportmaster-installer.rpm

Если вы предпочитаете использовать графический установщик, перейдите к пакету программного обеспечения и используйте «Установка программного обеспечения» для установки Portmaster.

В Arch вы можете собрать Portmaster из исходного кода, клонировав его с GitHub.

git clone https://github.com/safing/portmaster-packaging
cd portmaster-packaging/linux
makepkg -si

Другой вариант — использовать помощник АУР , например ура , который позволяет загружать и устанавливать приложения с Репозиторий пользователей Arch (AUR) .

yay -S portmaster-stub-bin

Если вы используете SELinux , установка Portmaster может потребовать немного больше усилий. SELinux не позволяет запускать двоичные файлы в качестве службы системный , чего требует portmaster-core.

Чтобы использовать Portmaster, вам необходимо изменить контекст безопасности Portmaster с помощью следующей команды:

sudo chcon -t bin_t /opt/safing/portmaster/portmaster-start

Перезапустите Portmaster с помощью следующей команды:

sudo systemctl restart portmaster

Как настроить Portmaster

Для начала работы Portmaster не требуется особой настройки. Есть несколько ключевых функций, на которые вам, возможно, придется обратить внимание, если вы хотите раскрыть его истинную мощь.

Во-первых, вы можете ограничить сетевую активность внутри приложений. Несколько вкладок в веб-браузере подключаются к уникальным IP-адресам и могут быть ограничены.

На вкладке «Сетевая активность» нажмите на отдельные подключения и перейдите к настройкам приложения.

Вы можете ограничить любой домен. Вы также можете настроить глобальные настройки приложения, чтобы заблокировать любые соединения. Вкладка «Приложения и профили» также приведет вас к этим настройкам. Перемещаться из окна сетевой активности быстрее.

Общественная безопасность Wi-Fi

Есть смысл ограничить большинство входящих подключений, если вы подключаетесь к общедоступной сети Wi-Fi или сети, которой вы не доверяете. Невозможно оставлять ваши файлы и данные уязвимыми для атак, но вы также можете смотреть YouTube и пользоваться Интернетом, чтобы скоротать время.

На вкладке «Глобальные настройки» настройте параметры в зависимости от уровня угрозы. Возможно, вы захотите игнорировать многоадресный DNS ( используйте nslookup для проверки записей DNS), который часто используется хакерами для DDOS-атак (распределенный отказ в обслуживании). В то же время вы можете разрешить своему компьютеру подключаться к Интернету даже в условиях максимальной опасности.

Вы можете добавить правила для входящих и исходящих соединений. Раздел фильтров позволяет блокировать любой контент NSFW, трекеры или любой контент, который вы не хотите видеть.

SPN

SPN — это версия VPN (виртуальной частной сети) от Safing с несколькими ключевыми отличиями. Во-первых, он маршрутизирует вас по сети, маскируя вас, используя несколько идентификационных данных. Большинство VPN привязывают вас к конкретной стране по вашему

Как настроить Portmaster

Он также имеет автоматическую географическую разблокировку, которая позволяет вам получить доступ к контенту, доступному только в определенных регионах или странах. Все это в дополнение к отличным базовым предложениям Portmaster.

Часто задаваемые вопросы

Изображение предоставлено: Мужчина подключает кабель локальной сети к беспроводному маршрутизатору от 123RF. Все скриншоты Натана Мейера.

SPN

Часто задаваемые вопросы

Есть ли другие варианты брандмауэра для Linux?

Безопасны ли мои данные с помощью Safing?

Защищает ли Portmaster меня от утечки данных?