Ubuntu 18.04에서 Ubuntu 방화벽 (UFW) 구성

• UFW 설치
• 연결 허용
• 연결 거부
• 신뢰할 수있는 IP 주소에서 액세스 허용
• UFW 활성화
• UFW 상태 확인
• UFW 비활성화 / 재로드 / 다시 시작
• 규칙 제거
• IPv6 지원 활성화
• 기본 설정으로 돌아 가기

UFW 설치

UFW는 기본적으로 Ubuntu 18.04에 설치되어 있지만 다음을 확인할 수 있습니다.

which ufw

다음과 같은 결과가 나타납니다.

/usr/sbin/ufw

출력을받지 못하면 UFW가 설치되지 않았 음을 의미합니다. 이 경우 직접 설치할 수 있습니다.

sudo apt-get install ufw

연결 허용

웹 서버를 실행중인 경우 전 세계가 웹 사이트에 액세스 할 수 있기를 원합니다. 따라서 웹의 기본 TCP 포트가 열려 있는지 확인해야합니다.

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

일반적으로 다음 형식을 사용하여 필요한 포트를 허용 할 수 있습니다.

sudo ufw allow <port>/<optional: protocol>

연결 거부

특정 포트에 대한 액세스를 거부해야하는 경우 다음 deny명령을 사용하십시오 .

sudo ufw deny <port>/<optional: protocol>

예를 들어, 기본 MySQL 포트에 대한 액세스를 거부 할 수 있습니다.

sudo ufw deny 3306

UFW는 가장 일반적인 서비스 포트에 대한 간단한 구문도 지원합니다.

root@ubuntu:~$ sudo ufw deny mysql
Rule updated
Rule updated (v6)

22신뢰할 수있는 IP 주소를 제외한 모든 곳에서 SSH 포트 (기본적으로 포트 )에 대한 액세스를 제한하는 것이 좋습니다 .

신뢰할 수있는 IP 주소에서 액세스 허용

일반적으로 port와 같이 공개적으로 열린 포트에만 액세스를 허용해야합니다 80. 다른 모든 포트에 대한 액세스는 제한되거나 제한되어야합니다. SSH 또는 FTP를 통해 서버에 액세스 할 수 있도록 집 또는 사무실 IP 주소 (바람직하게는 고정 IP)를 허용 목록에 추가 할 수 있습니다.

sudo ufw allow from 192.168.0.1 to any port 22

MySQL 포트에 대한 액세스를 허용 할 수도 있습니다.

sudo ufw allow from 192.168.0.1 to any port 3306

UFW 활성화

UFW를 활성화 (또는 재시작)하기 전에 SSH 포트가 IP 주소에서 연결을 수신 할 수 있는지 확인해야합니다. UFW 방화벽을 시작 / 활성화하려면 다음 명령을 사용하십시오.

sudo ufw enable

다음과 같은 결과가 나타납니다.

root@ubuntu:~$ sudo ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)?

눌러 Y, 다음 Enter 키를 눌러 ENTER방화벽을 사용하려면 :

Firewall is active and enabled on system startup

UFW 상태 확인

UFW 규칙 목록을 인쇄하십시오.

sudo ufw status

다음과 유사한 출력이 표시됩니다.

Status: active

To                         Action      From
--                         ------      ----
80/tcp                     DENY        Anywhere
443/tcp                    DENY        Anywhere
3306                       DENY        Anywhere
22                         ALLOW       192.168.0.1
3306                       ALLOW       192.168.0.1
80/tcp (v6)                DENY        Anywhere (v6)
443/tcp (v6)               DENY        Anywhere (v6)
3306 (v6)                  DENY        Anywhere (v6)

verbose더 자세한 상태 보고서를 보려면 매개 변수를 사용하십시오 .

sudo ufw status verbose

해당 출력은 다음과 유사합니다.

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
80/tcp                     DENY IN     Anywhere
443/tcp                    DENY IN     Anywhere
3306                       DENY IN     Anywhere
22                         ALLOW IN    192.168.0.1
3306                       ALLOW IN    192.168.0.1
80/tcp (v6)                DENY IN     Anywhere (v6)
443/tcp (v6)               DENY IN     Anywhere (v6)
3306 (v6)                  DENY IN     Anywhere (v6)

UFW 비활성화 / 재로드 / 다시 시작

방화벽 규칙을 다시로드해야하는 경우 다음을 실행하십시오.

sudo ufw reload

UFW를 비활성화하거나 중지하려면

sudo ufw disable

UFW를 다시 시작하려면 먼저 UFW를 비활성화 한 다음 다시 활성화해야합니다.

sudo ufw disable
sudo ufw enable

참고 : UFW를 활성화하기 전에 IP 주소에 SSH 포트가 허용되어 있는지 확인하십시오.

규칙 제거

UFW 규칙을 관리하려면 규칙을 나열해야합니다. 매개 변수로 UFW 상태를 확인하여이를 수행 할 수 있습니다 numbered.

sudo ufw status numbered

다음과 유사한 출력이 표시됩니다.

Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 80/tcp                     DENY IN     Anywhere
[ 2] 443/tcp                    DENY IN     Anywhere
[ 3] 3306                       DENY IN     Anywhere
[ 4] 22                         ALLOW IN    192.168.0.1
[ 5] 3306                       ALLOW IN    192.168.0.1
[ 6] 80/tcp (v6)                DENY IN     Anywhere (v6)
[ 7] 443/tcp (v6)               DENY IN     Anywhere (v6)
[ 8] 3306 (v6)                  DENY IN     Anywhere (v6)

이제 이러한 규칙을 제거하려면 대괄호 안에 다음 숫자를 사용해야합니다.

sudo ufw delete [number]

HTTP규칙 ( 80) 을 제거하려면 다음 명령을 사용하십시오.

sudo ufw delete 1

IPv6 지원 활성화

VPS에서 IPv6을 사용하는 경우 UFW에서 IPv6 지원이 활성화되어 있는지 확인해야합니다. 이렇게하려면 텍스트 편집기에서 구성 파일을 엽니 다.

sudo vi /etc/default/ufw

열리면 IPV6"yes"로 설정되어 있는지 확인하십시오 .

IPV6=yes

이 변경을 한 후 파일을 저장하십시오. 그런 다음 UFW를 비활성화했다가 다시 활성화하여 다시 시작하십시오.

sudo ufw disable
sudo ufw enable

기본 설정으로 돌아 가기

기본 설정으로 돌아가려면 다음 명령을 입력하십시오. 변경 사항이 취소됩니다.

sudo ufw reset

축하합니다. 몇 가지 기본 방화벽 규칙을 설정했습니다. 더 많은 예제를 배우려면 UFW- 커뮤니티 도움말 위키를 확인하십시오 .