Konfigurera Ubuntu Firewall (UFW) på Ubuntu 18.04

Installera UFW

UFW är installerat som standard i Ubuntu 18.04, men du kan verifiera detta:

which ufw

Du bör få följande utdata:

/usr/sbin/ufw

Om du inte får utdata betyder det att UFW inte är installerat. Du kan installera det själv om detta är fallet:

sudo apt-get install ufw

Tillåt anslutningar

Om du kör en webbserver vill du att världen ska kunna komma åt din(a) webbplats(er). Därför måste du se till att standard-TCP-portarna för webben är öppna.

sudo ufw allow 80/tcp
sudo ufw allow 443/tcp

I allmänhet kan du tillåta vilken port du behöver genom att använda följande format:

sudo ufw allow <port>/<optional: protocol>

Neka anslutningar

Om du behöver neka åtkomst till en viss port, använd denykommandot:

sudo ufw deny <port>/<optional: protocol>

Du kan till exempel neka åtkomst till din standard MySQL-port:

sudo ufw deny 3306

UFW stöder också en förenklad syntax för de vanligaste serviceportarna:

root@ubuntu:~$ sudo ufw deny mysql
Rule updated
Rule updated (v6)

Det rekommenderas starkt att du begränsar åtkomsten till din SSH-port (som standard är detta port 22), var som helst förutom dina betrodda IP-adresser.

Tillåt åtkomst från en betrodd IP-adress

Vanligtvis skulle du behöva tillåta åtkomst endast till offentligt öppna portar, till exempel port 80. Tillgång till alla andra hamnar bör begränsas eller begränsas. Du kan vitlista din hem- eller kontors IP-adress, (helst en statisk IP), för att kunna komma åt din server via SSH eller FTP:

sudo ufw allow from 192.168.0.1 to any port 22

Du kan också tillåta åtkomst till MySQL-porten:

sudo ufw allow from 192.168.0.1 to any port 3306

Aktivera UFW

Innan du aktiverar (eller startar om) UFW måste du se till att SSH-porten tillåts ta emot anslutningar från din IP-adress. För att starta/aktivera din UFW-brandvägg, använd följande kommando:

sudo ufw enable

Du kommer att se följande utdata:

root@ubuntu:~$ sudo ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)?

Tryck på Yoch sedan på för ENTERatt aktivera brandväggen:

Firewall is active and enabled on system startup

Kontrollera UFW-status

Skriv ut UFW-regellistan:

sudo ufw status

Du kommer att se utdata som liknar följande:

Status: active

To                         Action      From
--                         ------      ----
80/tcp                     DENY        Anywhere
443/tcp                    DENY        Anywhere
3306                       DENY        Anywhere
22                         ALLOW       192.168.0.1
3306                       ALLOW       192.168.0.1
80/tcp (v6)                DENY        Anywhere (v6)
443/tcp (v6)               DENY        Anywhere (v6)
3306 (v6)                  DENY        Anywhere (v6)

Använd verboseparametern för att se en mer detaljerad statusrapport:

sudo ufw status verbose

Den utgången kommer att likna följande:

Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
80/tcp                     DENY IN     Anywhere
443/tcp                    DENY IN     Anywhere
3306                       DENY IN     Anywhere
22                         ALLOW IN    192.168.0.1
3306                       ALLOW IN    192.168.0.1
80/tcp (v6)                DENY IN     Anywhere (v6)
443/tcp (v6)               DENY IN     Anywhere (v6)
3306 (v6)                  DENY IN     Anywhere (v6)

Inaktivera/ladda om/starta om UFW

Om du behöver ladda om brandväggsreglerna kör följande:

sudo ufw reload

För att inaktivera eller stoppa UFW:

sudo ufw disable

För att starta om UFW måste du först inaktivera det och sedan aktivera det igen:

sudo ufw disable
sudo ufw enable

Obs: Innan du aktiverar UFW, se till att SSH-porten är tillåten för din IP-adress.

Ta bort regler

För att hantera dina UFW-regler måste du lista dem. Du kan göra det genom att kontrollera UFW-status med parametern numbered:

sudo ufw status numbered

Du kommer att se utdata som liknar följande:

Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 80/tcp                     DENY IN     Anywhere
[ 2] 443/tcp                    DENY IN     Anywhere
[ 3] 3306                       DENY IN     Anywhere
[ 4] 22                         ALLOW IN    192.168.0.1
[ 5] 3306                       ALLOW IN    192.168.0.1
[ 6] 80/tcp (v6)                DENY IN     Anywhere (v6)
[ 7] 443/tcp (v6)               DENY IN     Anywhere (v6)
[ 8] 3306 (v6)                  DENY IN     Anywhere (v6)

Nu, för att ta bort någon av dessa regler, måste du använda dessa siffror inom hakparenteser:

sudo ufw delete [number]

För att ta bort HTTPregeln, ( 80), använd följande kommando:

sudo ufw delete 1

Aktiverar IPv6-stöd

Om du använder IPv6 på din VPS måste du se till att IPv6-stöd är aktiverat i UFW. För att göra det, öppna konfigurationsfilen i en textredigerare:

sudo vi /etc/default/ufw

När den öppnats, se till att den IPV6är inställd på "ja":

IPV6=yes

När du har gjort denna ändring sparar du filen. Starta sedan om UFW genom att inaktivera och återaktivera det:

sudo ufw disable
sudo ufw enable

Tillbaka till standardinställningarna

Om du behöver gå tillbaka till standardinställningarna, skriv bara in följande kommando. Detta återställer alla dina ändringar:

sudo ufw reset

Grattis, du har precis ställt in några grundläggande brandväggsregler. För att lära dig några fler exempel, kolla in UFW - Community Help Wiki .