Ubuntu memiliki firewall sendiri, yang dikenal sebagai ufw - singkatan dari “uncomplicated firewall.” Ufw adalah antarmuka yang lebih mudah digunakan untuk perintah iptables standar Linux. Anda bahkan dapat mengontrol ufw dari antarmuka grafis.
Firewall Ubuntu dirancang sebagai cara mudah untuk melakukan tugas firewall dasar tanpa mempelajari iptables. Ia tidak menawarkan semua kekuatan dari perintah iptables standar, tetapi itu kurang kompleks.
Firewall dinonaktifkan secara default. Untuk mengaktifkan firewall, jalankan perintah berikut dari terminal:
sudo ufw aktifkan
Anda tidak perlu mengaktifkan firewall terlebih dahulu. Anda dapat menambahkan aturan ketika firewall sedang offline, dan kemudian mengaktifkannya setelah Anda selesai mengonfigurasinya.
Katakanlah Anda ingin mengizinkan lalu lintas SSH pada port 22. Untuk melakukannya, Anda dapat menjalankan salah satu dari beberapa perintah:
sudo ufw memungkinkan 22 (Memungkinkan traffic TCP dan UDP - tidak ideal jika UDP tidak diperlukan.)
sudo ufw memungkinkan 22 / tcp (Memungkinkan hanya trafik TCP pada port ini.)
sudo ufw memungkinkan ssh (Memeriksa file / etc / services pada sistem Anda untuk port yang diperlukan dan memungkinkan SSH. Banyak layanan umum tercantum dalam file ini.)
Ufw berasumsi Anda ingin mengatur aturan untuk lalu lintas masuk, tetapi Anda juga dapat menentukan arah. Misalnya, untuk memblokir lalu lintas SSH yang keluar, jalankan perintah berikut:
sudo ufw menolak ssh
Anda dapat melihat aturan yang Anda buat dengan perintah berikut:
status sudo ufw
Untuk menghapus aturan, tambahkan kata hapus sebelum aturan. Misalnya, untuk berhenti menolak lalu lintas ssh keluar, jalankan perintah berikut:
sudo ufw delete reject out ssh
Sintaks Ufw memungkinkan untuk aturan yang cukup rumit. Sebagai contoh, aturan ini menolak lalu lintas TCP dari IP 12.34.56.78 ke port 22 pada sistem lokal:
sudo ufw menolak proto tcp dari 12.34.56.78 ke port 22 apa pun
Untuk mereset firewall ke status defaultnya, jalankan perintah berikut:
sudo ufw reset
Beberapa aplikasi yang membutuhkan port terbuka dilengkapi dengan profil ufw untuk membuatnya lebih mudah. Untuk melihat profil aplikasi yang tersedia di sistem lokal Anda, jalankan perintah berikut:
daftar aplikasi sudo ufw
Lihat informasi tentang profil dan aturan yang disertakan dengan perintah berikut:
sudo ufw info aplikasi Nama
Izinkan profil aplikasi dengan perintah allow:
sudo ufw memungkinkan Nama
Logging dinonaktifkan secara default, tetapi Anda juga dapat mengaktifkan logging untuk mencetak pesan firewall ke log sistem:
sudo ufw log on
Untuk informasi lebih lanjut, jalankan man ufw perintah untuk membaca halaman manual ufw.
GUFW adalah antarmuka grafis untuk ufw. Ubuntu tidak datang dengan antarmuka grafis, tetapi gufw disertakan dalam repositori perangkat lunak Ubuntu. Anda dapat menginstalnya dengan perintah berikut:
sudo apt-get install gufw
GUFW muncul di Dash sebagai aplikasi bernama Firewall Configuration. Seperti ufw sendiri, GUFW menyediakan antarmuka yang sederhana dan mudah digunakan. Anda dapat dengan mudah mengaktifkan atau menonaktifkan firewall, mengontrol kebijakan default untuk lalu lintas masuk atau keluar, dan menambahkan aturan.
Editor aturan dapat digunakan untuk menambahkan aturan sederhana atau yang lebih rumit.
Ingat, Anda tidak dapat melakukan semuanya dengan ufw - untuk tugas-tugas firewall yang lebih rumit, Anda harus mengotori tangan Anda dengan iptables.
