Konfigureerige Ubuntu tulemüür (UFW) versioonis Ubuntu 18.04

Installige UFW

UFW on Ubuntu 18.04-s vaikimisi installitud, kuid saate seda kontrollida:

which ufw

Peaksite saama järgmise väljundi:

/usr/sbin/ufw

Kui te väljundit ei saa, tähendab see, et UFW pole installitud. Kui see on nii, saate selle ise installida:

sudo apt-get install ufw

Luba ühendused

Kui kasutate veebiserverit, soovite, et maailm pääseks teie veebisaidile (veebilehtedele) juurde. Seetõttu peate veenduma, et veebi jaoks mõeldud TCP vaikepordid on avatud.

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

Üldiselt saate lubada mis tahes vajaliku pordi, kasutades järgmist vormingut:

sudo ufw allow <port>/<optional: protocol>

Keela ühendused

Kui peate teatud pordile juurdepääsu keelama, kasutage denykäsku:

sudo ufw deny <port>/<optional: protocol>

Näiteks saate keelata juurdepääsu oma MySQL-i vaikepordile:

sudo ufw deny 3306

UFW toetab ka kõige tavalisemate teenindusportide lihtsustatud süntaksit:

root@ubuntu:~$ sudo ufw deny mysql
Rule updated
Rule updated (v6)

Soovitatav on piirata juurdepääsu oma SSH-pordile (vaikimisi on see port 22) kõikjal, välja arvatud teie usaldusväärsed IP-aadressid.

Luba juurdepääs usaldusväärselt IP-aadressilt

Tavaliselt peate lubama juurdepääsu ainult avalikult avatud portidele, näiteks port 80. Juurdepääs kõigile teistele sadamatele peaks olema piiratud või piiratud. Saate lisada oma kodu või kontori IP-aadressi (eelistatavalt staatilise IP-aadressi) lubatud loendisse, et pääseda oma serverile SSH või FTP kaudu.

sudo ufw allow from 192.168.0.1 to any port 22

Samuti saate lubada juurdepääsu MySQL-i pordile:

sudo ufw allow from 192.168.0.1 to any port 3306

Luba UFW

Enne UFW lubamist (või taaskäivitamist) peate veenduma, et SSH-pordil on lubatud teie IP-aadressilt ühendusi vastu võtta. UFW tulemüüri käivitamiseks/lubamiseks kasutage järgmist käsku:

sudo ufw enable

Näete järgmist väljundit:

root@ubuntu:~$ sudo ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)?

Vajutage Y, seejärel vajutage ENTERtulemüüri lubamiseks:

Firewall is active and enabled on system startup

Kontrollige UFW olekut

Printige UFW-reeglite loend:

sudo ufw status

Näete järgmisega sarnast väljundit:

Status: active

To                         Action      From
--                         ------      ----
80/tcp                     DENY        Anywhere
443/tcp                    DENY        Anywhere
3306                       DENY        Anywhere
22                         ALLOW       192.168.0.1
3306                       ALLOW       192.168.0.1
80/tcp (v6)                DENY        Anywhere (v6)
443/tcp (v6)               DENY        Anywhere (v6)
3306 (v6)                  DENY        Anywhere (v6)

Kasutage verboseparameetrit üksikasjalikuma olekuaruande vaatamiseks:

sudo ufw status verbose

See väljund sarnaneb järgmisega:

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
80/tcp                     DENY IN     Anywhere
443/tcp                    DENY IN     Anywhere
3306                       DENY IN     Anywhere
22                         ALLOW IN    192.168.0.1
3306                       ALLOW IN    192.168.0.1
80/tcp (v6)                DENY IN     Anywhere (v6)
443/tcp (v6)               DENY IN     Anywhere (v6)
3306 (v6)                  DENY IN     Anywhere (v6)

UFW keelamine / uuesti laadimine / taaskäivitamine

Kui peate tulemüürireeglid uuesti laadima, toimige järgmiselt.

sudo ufw reload

UFW keelamiseks või peatamiseks tehke järgmist.

sudo ufw disable

UFW taaskäivitamiseks peate selle esmalt keelama ja seejärel uuesti lubama.

sudo ufw disable
sudo ufw enable

Märkus. Enne UFW lubamist veenduge, et SSH-port on teie IP-aadressi jaoks lubatud.

Reeglite eemaldamine

UFW-reeglite haldamiseks peate need loetlema. Seda saate teha, kontrollides UFW olekut parameetriga numbered:

sudo ufw status numbered

Näete järgmisega sarnast väljundit:

Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 80/tcp                     DENY IN     Anywhere
[ 2] 443/tcp                    DENY IN     Anywhere
[ 3] 3306                       DENY IN     Anywhere
[ 4] 22                         ALLOW IN    192.168.0.1
[ 5] 3306                       ALLOW IN    192.168.0.1
[ 6] 80/tcp (v6)                DENY IN     Anywhere (v6)
[ 7] 443/tcp (v6)               DENY IN     Anywhere (v6)
[ 8] 3306 (v6)                  DENY IN     Anywhere (v6)

Nüüd peate nende reeglite eemaldamiseks kasutama neid numbreid nurksulgudes:

sudo ufw delete [number]

HTTPReegli ( 80) eemaldamiseks kasutage järgmist käsku:

sudo ufw delete 1

IPv6 toe lubamine

Kui kasutate oma VPS-is IPv6, peate tagama, et IPv6 tugi on UFW-s lubatud. Selleks avage tekstiredaktoris konfiguratsioonifail:

sudo vi /etc/default/ufw

Pärast avamist veenduge, et see IPV6on seatud väärtusele "jah":

IPV6=yes

Pärast selle muudatuse tegemist salvestage fail. Seejärel taaskäivitage UFW, keelates ja uuesti lubades:

sudo ufw disable
sudo ufw enable

Tagasi vaikeseadete juurde

Kui peate naasma vaikeseadetele, tippige lihtsalt järgmine käsk. See ennistab kõik teie muudatused:

sudo ufw reset

Õnnitleme, olete just seadistanud mõned põhilised tulemüürireeglid. Täiendavate näidete saamiseks vaadake UFW - Community Help Wiki .