Nakonfigurujte Ubuntu Firewall (UFW) na Ubuntu 18.04

Nainštalujte UFW

UFW je predvolene nainštalovaný v Ubuntu 18.04, ale môžete si to overiť:

which ufw

Mali by ste dostať nasledujúci výstup:

/usr/sbin/ufw

Ak nedostanete výstup, znamená to, že UFW nie je nainštalovaný. Môžete si ho nainštalovať sami, ak je to tento prípad:

sudo apt-get install ufw

Povoliť pripojenia

Ak prevádzkujete webový server, chcete, aby mal svet prístup k vašim webovým stránkam. Preto sa musíte uistiť, že predvolené porty TCP pre web sú otvorené.

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

Vo všeobecnosti môžete povoliť ľubovoľný port, ktorý potrebujete, pomocou nasledujúceho formátu:

sudo ufw allow <port>/<optional: protocol>

Odmietnuť spojenia

Ak potrebujete zakázať prístup k určitému portu, použite denypríkaz:

sudo ufw deny <port>/<optional: protocol>

Môžete napríklad odmietnuť prístup k vášmu predvolenému portu MySQL:

sudo ufw deny 3306

UFW tiež podporuje zjednodušenú syntax pre najbežnejšie porty služieb:

root@ubuntu:~$ sudo ufw deny mysql
Rule updated
Rule updated (v6)

Dôrazne sa odporúča, aby ste obmedzili prístup k vášmu portu SSH (v predvolenom nastavení je to port 22), odkiaľkoľvek okrem vašich dôveryhodných adries IP.

Povoliť prístup z dôveryhodnej adresy IP

Zvyčajne budete musieť povoliť prístup iba k verejne otvoreným portom, ako je port 80. Prístup ku všetkým ostatným portom by mal byť obmedzený alebo obmedzený. Svoju domácu alebo kancelársku IP adresu môžete pridať na bielu listinu (najlepšie statickú IP), aby ste mali prístup k svojmu serveru cez SSH alebo FTP:

sudo ufw allow from 192.168.0.1 to any port 22

Môžete tiež povoliť prístup k portu MySQL:

sudo ufw allow from 192.168.0.1 to any port 3306

Povoliť UFW

Pred povolením (alebo reštartovaním) UFW sa musíte uistiť, že port SSH má povolené prijímať pripojenia z vašej IP adresy. Ak chcete spustiť/povoliť bránu firewall UFW, použite nasledujúci príkaz:

sudo ufw enable

Uvidíte nasledujúci výstup:

root@ubuntu:~$ sudo ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)?

Stlačte Ya potom stlačte ENTERna aktiváciu brány firewall:

Firewall is active and enabled on system startup

Skontrolujte stav UFW

Vytlačte zoznam pravidiel UFW:

sudo ufw status

Uvidíte výstup podobný nasledujúcemu:

Status: active

To                         Action      From
--                         ------      ----
80/tcp                     DENY        Anywhere
443/tcp                    DENY        Anywhere
3306                       DENY        Anywhere
22                         ALLOW       192.168.0.1
3306                       ALLOW       192.168.0.1
80/tcp (v6)                DENY        Anywhere (v6)
443/tcp (v6)               DENY        Anywhere (v6)
3306 (v6)                  DENY        Anywhere (v6)

Ak verbosechcete zobraziť podrobnejší prehľad stavu, použite parameter:

sudo ufw status verbose

Tento výstup bude vyzerať takto:

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
80/tcp                     DENY IN     Anywhere
443/tcp                    DENY IN     Anywhere
3306                       DENY IN     Anywhere
22                         ALLOW IN    192.168.0.1
3306                       ALLOW IN    192.168.0.1
80/tcp (v6)                DENY IN     Anywhere (v6)
443/tcp (v6)               DENY IN     Anywhere (v6)
3306 (v6)                  DENY IN     Anywhere (v6)

Zakázať/znovu načítať/reštartovať UFW

Ak potrebujete znova načítať pravidlá brány firewall, spustite nasledovné:

sudo ufw reload

Ak chcete vypnúť alebo zastaviť UFW:

sudo ufw disable

Ak chcete reštartovať UFW, musíte ho najskôr zakázať a potom znova povoliť:

sudo ufw disable
sudo ufw enable

Poznámka: Pred povolením UFW sa uistite, že pre vašu IP adresu je povolený port SSH.

Odstraňujú sa pravidlá

Ak chcete spravovať svoje pravidlá UFW, musíte ich uviesť. Môžete to urobiť kontrolou stavu UFW pomocou parametra numbered:

sudo ufw status numbered

Uvidíte výstup podobný nasledujúcemu:

Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 80/tcp                     DENY IN     Anywhere
[ 2] 443/tcp                    DENY IN     Anywhere
[ 3] 3306                       DENY IN     Anywhere
[ 4] 22                         ALLOW IN    192.168.0.1
[ 5] 3306                       ALLOW IN    192.168.0.1
[ 6] 80/tcp (v6)                DENY IN     Anywhere (v6)
[ 7] 443/tcp (v6)               DENY IN     Anywhere (v6)
[ 8] 3306 (v6)                  DENY IN     Anywhere (v6)

Teraz, ak chcete odstrániť niektoré z týchto pravidiel, budete musieť použiť tieto čísla v hranatých zátvorkách:

sudo ufw delete [number]

Ak chcete odstrániť HTTPpravidlo ( 80), použite nasledujúci príkaz:

sudo ufw delete 1

Povolenie podpory IPv6

Ak na svojom VPS používate IPv6, musíte sa uistiť, že je v UFW povolená podpora IPv6. Ak to chcete urobiť, otvorte konfiguračný súbor v textovom editore:

sudo vi /etc/default/ufw

Po otvorení sa uistite, že IPV6je nastavené na „áno“:

IPV6=yes

Po vykonaní tejto zmeny súbor uložte. Potom reštartujte UFW tak, že ho deaktivujete a znova povolíte:

sudo ufw disable
sudo ufw enable

Späť na predvolené nastavenia

Ak sa potrebujete vrátiť k predvoleným nastaveniam, jednoducho zadajte nasledujúci príkaz. Týmto sa vrátia všetky vaše zmeny:

sudo ufw reset

Gratulujeme, práve ste nastavili niekoľko základných pravidiel brány firewall. Ak sa chcete dozvedieť nejaké ďalšie príklady, pozrite si UFW - Community Help Wiki .