Mengkonfigurasi Ubuntu Firewall (UFW) pada Ubuntu 18.04

• Pasang UFW
• Benarkan sambungan
• Tolak sambungan
• Benarkan akses dari alamat IP yang dipercayai
• Dayakan UFW
• Semak status UFW
• Lumpuhkan / tambah semula / mulakan semula UFW
• Mengeluarkan peraturan
• Mendayakan sokongan IPv6
• Kembali ke tetapan lalai

Pasang UFW

UFW dipasang secara lalai di Ubuntu 18.04, tetapi anda boleh mengesahkan ini:

which ufw

Anda harus menerima output berikut:

/usr/sbin/ufw

Jika anda tidak menerima output, itu bermakna UFW tidak dipasang. Anda boleh memasang sendiri jika ini berlaku:

sudo apt-get install ufw

Benarkan sambungan

Jika anda menjalankan pelayan web, anda mahu dunia dapat mengakses laman web anda. Oleh itu, anda perlu memastikan bahawa port TCP lalai untuk web terbuka.

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

Umumnya, anda boleh membenarkan mana-mana pelabuhan yang anda perlukan dengan menggunakan format berikut:

sudo ufw allow <port>/<optional: protocol>

Tolak sambungan

Sekiranya anda perlu menolak akses ke port tertentu, gunakan denyperintah:

sudo ufw deny <port>/<optional: protocol>

Sebagai contoh, anda boleh menolak akses ke port MySQL lalai anda:

sudo ufw deny 3306

UFW juga menyokong sintaks yang dipermudahkan untuk port perkhidmatan yang paling biasa:

root@ubuntu:~$ sudo ufw deny mysql
Rule updated
Rule updated (v6)

Sangat disarankan agar anda menyekat akses ke port SSH anda, (secara lalai, ini adalah port 22), dari mana sahaja kecuali alamat IP yang dipercayai.

Benarkan akses dari alamat IP yang dipercayai

Biasanya, anda hanya perlu membenarkan akses ke port terbuka secara terbuka, seperti port 80. Akses ke semua port lain harus dibatasi atau terhad. Anda boleh memasukkan alamat IP rumah atau pejabat anda ke dalam senarai putih, (sebaiknya IP statik), untuk dapat mengakses pelayan anda melalui SSH atau FTP:

sudo ufw allow from 192.168.0.1 to any port 22

Anda juga boleh membenarkan akses ke port MySQL:

sudo ufw allow from 192.168.0.1 to any port 3306

Dayakan UFW

Sebelum mendayakan (atau mulakan semula) UFW, anda perlu memastikan bahawa port SSH dibenarkan untuk menerima sambungan dari alamat IP anda. Untuk memulakan / mengaktifkan firewall UFW anda, gunakan arahan berikut:

sudo ufw enable

Anda akan melihat output berikut:

root@ubuntu:~$ sudo ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)?

Tekan Y, kemudian tekan ENTERuntuk membolehkan firewall:

Firewall is active and enabled on system startup

Semak status UFW

Cetak senarai peraturan UFW:

sudo ufw status

Anda akan melihat output yang serupa dengan yang berikut:

Status: active

To                         Action      From
--                         ------      ----
80/tcp                     DENY        Anywhere
443/tcp                    DENY        Anywhere
3306                       DENY        Anywhere
22                         ALLOW       192.168.0.1
3306                       ALLOW       192.168.0.1
80/tcp (v6)                DENY        Anywhere (v6)
443/tcp (v6)               DENY        Anywhere (v6)
3306 (v6)                  DENY        Anywhere (v6)

Gunakan verboseparameter untuk melihat laporan status yang lebih terperinci:

sudo ufw status verbose

Output itu akan menyerupai yang berikut:

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
80/tcp                     DENY IN     Anywhere
443/tcp                    DENY IN     Anywhere
3306                       DENY IN     Anywhere
22                         ALLOW IN    192.168.0.1
3306                       ALLOW IN    192.168.0.1
80/tcp (v6)                DENY IN     Anywhere (v6)
443/tcp (v6)               DENY IN     Anywhere (v6)
3306 (v6)                  DENY IN     Anywhere (v6)

Lumpuhkan / tambah semula / mulakan semula UFW

Jika anda perlu menambah nilai peraturan firewall, jalankan yang berikut:

sudo ufw reload

Untuk melumpuhkan atau menghentikan UFW:

sudo ufw disable

Untuk memulakan semula UFW, anda perlu melumpuhkannya terlebih dahulu dan kemudian mengaktifkannya semula:

sudo ufw disable
sudo ufw enable

Nota: Sebelum mendayakan UFW, pastikan port SSH dibenarkan untuk alamat IP anda.

Mengeluarkan peraturan

Untuk menguruskan peraturan UFW, anda perlu menyenaraikannya. Anda boleh melakukannya dengan memeriksa status UFW dengan parameter numbered:

sudo ufw status numbered

Anda akan melihat output yang serupa dengan yang berikut:

Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 80/tcp                     DENY IN     Anywhere
[ 2] 443/tcp                    DENY IN     Anywhere
[ 3] 3306                       DENY IN     Anywhere
[ 4] 22                         ALLOW IN    192.168.0.1
[ 5] 3306                       ALLOW IN    192.168.0.1
[ 6] 80/tcp (v6)                DENY IN     Anywhere (v6)
[ 7] 443/tcp (v6)               DENY IN     Anywhere (v6)
[ 8] 3306 (v6)                  DENY IN     Anywhere (v6)

Sekarang, untuk menghapus mana-mana peraturan ini, anda perlu menggunakan nombor ini dalam kurungan persegi:

sudo ufw delete [number]

Untuk mengeluarkan HTTPperaturan, ( 80), gunakan arahan berikut:

sudo ufw delete 1

Mendayakan sokongan IPv6

Jika anda menggunakan IPv6 pada VPS anda, anda perlu memastikan bahawa sokongan IPv6 didayakan di UFW. Untuk berbuat demikian, buka fail konfigurasi dalam editor teks:

sudo vi /etc/default/ufw

Setelah dibuka, pastikan itu IPV6ditetapkan ke "ya":

IPV6=yes

Setelah membuat perubahan ini, simpan fail. Kemudian, mulakan UFW dengan melumpuhkan dan menghidupkannya semula:

sudo ufw disable
sudo ufw enable

Kembali ke tetapan lalai

Sekiranya anda perlu kembali ke tetapan lalai, ketikkan arahan berikut. Ini akan mengembalikan sebarang perubahan anda:

sudo ufw reset

Tahniah, anda baru saja menubuhkan beberapa peraturan firewall asas. Untuk mempelajari lebih banyak contoh, lihat UFW - Wiki Bantuan Komuniti .