Konfigurieren Sie die Ubuntu Firewall (UFW) unter Ubuntu 18.04

• Installieren Sie UFW
• Verbindungen zulassen
• Verbindungen verweigern
• Ermöglichen Sie den Zugriff von einer vertrauenswürdigen IP-Adresse
• UFW aktivieren
• Überprüfen Sie den UFW-Status
• UFW deaktivieren / neu laden / neu starten
• Regeln entfernen
• Aktivieren der IPv6-Unterstützung
• Zurück zu den Standardeinstellungen

Installieren Sie UFW

UFW ist standardmäßig in Ubuntu 18.04 installiert, aber Sie können dies überprüfen:

which ufw

Sie sollten folgende Ausgabe erhalten:

/usr/sbin/ufw

Wenn Sie keine Ausgabe erhalten, bedeutet dies, dass UFW nicht installiert ist. Sie können es selbst installieren, wenn dies der Fall ist:

sudo apt-get install ufw

Verbindungen zulassen

Wenn Sie einen Webserver betreiben, möchten Sie, dass die Welt auf Ihre Website (s) zugreifen kann. Daher müssen Sie sicherstellen, dass die Standard-TCP-Ports für das Web geöffnet sind.

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

Im Allgemeinen können Sie jeden benötigten Port zulassen, indem Sie das folgende Format verwenden:

sudo ufw allow <port>/<optional: protocol>

Verbindungen verweigern

Wenn Sie den Zugriff auf einen bestimmten Port verweigern müssen, verwenden Sie den folgenden denyBefehl:

sudo ufw deny <port>/<optional: protocol>

Sie können beispielsweise den Zugriff auf Ihren Standard-MySQL-Port verweigern:

sudo ufw deny 3306

UFW unterstützt auch eine vereinfachte Syntax für die gängigsten Service-Ports:

root@ubuntu:~$ sudo ufw deny mysql
Rule updated
Rule updated (v6)

Es wird dringend empfohlen, den Zugriff auf Ihren SSH-Port (standardmäßig ist dies der Port 22) von jedem Ort aus zu beschränken, außer von Ihren vertrauenswürdigen IP-Adressen.

Ermöglichen Sie den Zugriff von einer vertrauenswürdigen IP-Adresse

In der Regel müssen Sie den Zugriff nur auf öffentlich geöffnete Ports wie Port zulassen 80. Der Zugriff auf alle anderen Ports sollte eingeschränkt oder eingeschränkt sein. Sie können Ihre Heim- oder Büro-IP-Adresse (vorzugsweise eine statische IP) auf eine Whitelist setzen, um über SSH oder FTP auf Ihren Server zugreifen zu können:

sudo ufw allow from 192.168.0.1 to any port 22

Sie können auch den Zugriff auf den MySQL-Port zulassen:

sudo ufw allow from 192.168.0.1 to any port 3306

UFW aktivieren

Bevor Sie UFW aktivieren (oder neu starten), müssen Sie sicherstellen, dass der SSH-Port Verbindungen von Ihrer IP-Adresse empfangen darf. Verwenden Sie den folgenden Befehl, um Ihre UFW-Firewall zu starten / zu aktivieren:

sudo ufw enable

Sie sehen die folgende Ausgabe:

root@ubuntu:~$ sudo ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)?

Drücken Sie Y, und drücken Sie dann ENTERdie Firewall zu aktivieren:

Firewall is active and enabled on system startup

Überprüfen Sie den UFW-Status

Drucken Sie die UFW-Regelliste:

sudo ufw status

Sie sehen eine Ausgabe ähnlich der folgenden:

Status: active

To                         Action      From
--                         ------      ----
80/tcp                     DENY        Anywhere
443/tcp                    DENY        Anywhere
3306                       DENY        Anywhere
22                         ALLOW       192.168.0.1
3306                       ALLOW       192.168.0.1
80/tcp (v6)                DENY        Anywhere (v6)
443/tcp (v6)               DENY        Anywhere (v6)
3306 (v6)                  DENY        Anywhere (v6)

Verwenden Sie den verboseParameter, um einen detaillierteren Statusbericht anzuzeigen:

sudo ufw status verbose

Diese Ausgabe ähnelt der folgenden:

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
80/tcp                     DENY IN     Anywhere
443/tcp                    DENY IN     Anywhere
3306                       DENY IN     Anywhere
22                         ALLOW IN    192.168.0.1
3306                       ALLOW IN    192.168.0.1
80/tcp (v6)                DENY IN     Anywhere (v6)
443/tcp (v6)               DENY IN     Anywhere (v6)
3306 (v6)                  DENY IN     Anywhere (v6)

UFW deaktivieren / neu laden / neu starten

Wenn Sie die Firewall-Regeln neu laden müssen, führen Sie Folgendes aus:

sudo ufw reload

So deaktivieren oder stoppen Sie UFW:

sudo ufw disable

Um UFW neu zu starten, müssen Sie es zuerst deaktivieren und dann erneut aktivieren:

sudo ufw disable
sudo ufw enable

Hinweis: Stellen Sie vor dem Aktivieren von UFW sicher, dass der SSH-Port für Ihre IP-Adresse zulässig ist.

Regeln entfernen

Um Ihre UFW-Regeln zu verwalten, müssen Sie sie auflisten. Sie können dies tun, indem Sie den UFW-Status mit dem Parameter überprüfen numbered:

sudo ufw status numbered

Sie sehen eine Ausgabe ähnlich der folgenden:

Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 80/tcp                     DENY IN     Anywhere
[ 2] 443/tcp                    DENY IN     Anywhere
[ 3] 3306                       DENY IN     Anywhere
[ 4] 22                         ALLOW IN    192.168.0.1
[ 5] 3306                       ALLOW IN    192.168.0.1
[ 6] 80/tcp (v6)                DENY IN     Anywhere (v6)
[ 7] 443/tcp (v6)               DENY IN     Anywhere (v6)
[ 8] 3306 (v6)                  DENY IN     Anywhere (v6)

Um eine dieser Regeln zu entfernen, müssen Sie diese Zahlen in eckigen Klammern verwenden:

sudo ufw delete [number]

Verwenden Sie den folgenden Befehl, um die HTTPRegel ( 80) zu entfernen :

sudo ufw delete 1

Aktivieren der IPv6-Unterstützung

Wenn Sie IPv6 auf Ihrem VPS verwenden, müssen Sie sicherstellen, dass die IPv6-Unterstützung in UFW aktiviert ist. Öffnen Sie dazu die Konfigurationsdatei in einem Texteditor:

sudo vi /etc/default/ufw

Stellen Sie nach dem Öffnen sicher, dass IPV6"Ja" eingestellt ist:

IPV6=yes

Speichern Sie die Datei, nachdem Sie diese Änderung vorgenommen haben. Starten Sie dann UFW neu, indem Sie es deaktivieren und wieder aktivieren:

sudo ufw disable
sudo ufw enable

Zurück zu den Standardeinstellungen

Wenn Sie zu den Standardeinstellungen zurückkehren müssen, geben Sie einfach den folgenden Befehl ein. Dadurch werden alle Ihre Änderungen rückgängig gemacht:

sudo ufw reset

Herzlichen Glückwunsch, Sie haben gerade einige grundlegende Firewall-Regeln eingerichtet. Weitere Beispiele finden Sie im UFW - Community Help Wiki .