Конфигуришите Убунту заштитни зид (УФВ) на Убунту 18.04

Инсталирајте УФВ

УФВ је подразумевано инсталиран у Убунту 18.04, али ово можете да проверите:

which ufw

Требало би да добијете следећи излаз:

/usr/sbin/ufw

Ако не добијете излаз, то значи да УФВ није инсталиран. Можете га сами инсталирати ако је то случај:

sudo apt-get install ufw

Дозволи везе

Ако користите веб сервер, желите да свет може да приступи вашим веб локацијама. Због тога морате да се уверите да су подразумевани ТЦП портови за веб отворени.

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

Генерално, можете дозволити било који порт који вам је потребан коришћењем следећег формата:

sudo ufw allow <port>/<optional: protocol>

Одбијте везе

Ако треба да забраните приступ одређеном порту, користите denyнаредбу:

sudo ufw deny <port>/<optional: protocol>

На пример, можете одбити приступ вашем подразумеваном МиСКЛ порту:

sudo ufw deny 3306

УФВ такође подржава поједностављену синтаксу за најчешће сервисне портове:

root@ubuntu:~$ sudo ufw deny mysql
Rule updated
Rule updated (v6)

Веома је препоручљиво да ограничите приступ свом ССХ порту (подразумевано, ово је порт 22), са било ког места осим са својих поузданих ИП адреса.

Дозволите приступ са поуздане ИП адресе

Обично бисте морали да дозволите приступ само јавно отвореним портовима, као што је порт 80. Приступ свим осталим портовима треба да буде ограничен или ограничен. Можете да наведете своју кућну или канцеларијску ИП адресу (по могућству статичну ИП адресу) да бисте могли да приступите свом серверу преко ССХ или ФТП-а:

sudo ufw allow from 192.168.0.1 to any port 22

Такође можете дозволити приступ МиСКЛ порту:

sudo ufw allow from 192.168.0.1 to any port 3306

Омогући УФВ

Пре него што омогућите (или поново покренете) УФВ, морате да се уверите да је ССХ порту дозвољено да прима везе са ваше ИП адресе. Да бисте покренули/омогућили свој УФВ заштитни зид, користите следећу команду:

sudo ufw enable

Видећете следећи излаз:

root@ubuntu:~$ sudo ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)?

Притисните Y, а затим притисните ENTERда бисте омогућили заштитни зид:

Firewall is active and enabled on system startup

Проверите статус УФВ

Одштампајте листу УФВ правила:

sudo ufw status

Видећете излаз сличан следећем:

Status: active

To                         Action      From
--                         ------      ----
80/tcp                     DENY        Anywhere
443/tcp                    DENY        Anywhere
3306                       DENY        Anywhere
22                         ALLOW       192.168.0.1
3306                       ALLOW       192.168.0.1
80/tcp (v6)                DENY        Anywhere (v6)
443/tcp (v6)               DENY        Anywhere (v6)
3306 (v6)                  DENY        Anywhere (v6)

Користите verboseпараметар да бисте видели детаљнији извештај о статусу:

sudo ufw status verbose

Тај излаз ће личити на следеће:

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
80/tcp                     DENY IN     Anywhere
443/tcp                    DENY IN     Anywhere
3306                       DENY IN     Anywhere
22                         ALLOW IN    192.168.0.1
3306                       ALLOW IN    192.168.0.1
80/tcp (v6)                DENY IN     Anywhere (v6)
443/tcp (v6)               DENY IN     Anywhere (v6)
3306 (v6)                  DENY IN     Anywhere (v6)

Онемогућите/поновно учитајте/рестартујте УФВ

Ако треба да поново учитате правила заштитног зида, покрените следеће:

sudo ufw reload

Да бисте онемогућили или зауставили УФВ:

sudo ufw disable

Да бисте поново покренули УФВ, прво ћете морати да га онемогућите, а затим поново омогућите:

sudo ufw disable
sudo ufw enable

Напомена: Пре него што омогућите УФВ, уверите се да је ССХ порт дозвољен за вашу ИП адресу.

Уклањање правила

Да бисте управљали својим УФВ правилима, морате их навести. То можете учинити тако што ћете проверити УФВ статус помоћу параметра numbered:

sudo ufw status numbered

Видећете излаз сличан следећем:

Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 80/tcp                     DENY IN     Anywhere
[ 2] 443/tcp                    DENY IN     Anywhere
[ 3] 3306                       DENY IN     Anywhere
[ 4] 22                         ALLOW IN    192.168.0.1
[ 5] 3306                       ALLOW IN    192.168.0.1
[ 6] 80/tcp (v6)                DENY IN     Anywhere (v6)
[ 7] 443/tcp (v6)               DENY IN     Anywhere (v6)
[ 8] 3306 (v6)                  DENY IN     Anywhere (v6)

Сада, да бисте уклонили било које од ових правила, мораћете да користите ове бројеве у угластим заградама:

sudo ufw delete [number]

Да бисте уклонили HTTPправило, ( 80), користите следећу команду:

sudo ufw delete 1

Омогућавање подршке за ИПв6

Ако користите ИПв6 на свом ВПС-у, морате осигурати да је подршка за ИПв6 омогућена у УФВ-у. Да бисте то урадили, отворите конфигурациону датотеку у уређивачу текста:

sudo vi /etc/default/ufw

Када отворите, уверите се да IPV6је постављено на "да":

IPV6=yes

Након што извршите ову промену, сачувајте датотеку. Затим поново покрените УФВ тако што ћете га онемогућити и поново омогућити:

sudo ufw disable
sudo ufw enable

Назад на подразумевана подешавања

Ако желите да се вратите на подразумевана подешавања, једноставно унесите следећу команду. Ово ће поништити било коју од ваших промена:

sudo ufw reset

Честитамо, управо сте поставили нека основна правила заштитног зида. Да бисте сазнали још неколико примера, погледајте УФВ - Цоммунити Хелп Вики .