Как установить UFW на Ubuntu 22.04

Для пользователей, желающих укрепить безопасность своей системы, очень важно узнать, как установить UFW на Ubuntu 22.04 Jammy Jellyfish или ее более старый стабильный релиз Ubuntu 20.04 Focal Fossa. UFW, или Uncomplicated Firewall, предлагает эффективный интерфейс для управления iptables, обеспечивая удобный способ настройки брандмауэра для защиты вашей системы.

Ключевые особенности UFW Firewall:

Удобство использования: UFW разработан с учетом простоты, что делает его доступным для пользователей любого уровня. Простой синтаксис и команды делают управление брандмауэром несложным.
Профили приложений: UFW поддерживает профили приложений, что позволяет пользователям удобно управлять настройками брандмауэра для конкретных приложений.
Возможности ведения журнала: С помощью UFW пользователи могут легко включить или отключить ведение журнала и контролировать тип генерируемых журналов, что помогает в мониторинге и анализе трафика.
Проверка состояния: Пользователи могут быстро проверить состояние UFW, просмотреть активные правила и получить представление о текущей конфигурации.
Поддержка IPv6: UFW создан с поддержкой IPv6, что позволяет эффективно управлять правилами брандмауэра для сетей IPv4 и IPv6.
Предварительно сконфигурированные правила: UFW предоставляет предварительно сконфигурированные правила для распространенных приложений, упрощая настройку необходимых средств защиты брандмауэра.

Благодаря интуитивно понятному интерфейсу и широким возможностям UFW Firewall является ценным инструментом для защиты систем Ubuntu от несанкционированного доступа и сетевых угроз. В последующем руководстве вы найдете подробные шаги и рекомендации, которые помогут вам установить и настроить UFW на Ubuntu 22.04 или Ubuntu 20.04.

Проверьте, установлен ли UFW на Ubuntu 22.04 или 20.04

Перед началом процесса установки и настройки необходимо проверить, установлен ли UFW в вашей системе. Это можно сделать, выполнив следующую команду:

ufw version

Если вы видите информацию о версии, значит, UFW уже установлен. Если нет, вы увидите сообщение об ошибке. В этом случае выполните следующие действия, чтобы установить UFW:

sudo apt update 
sudo apt install ufw

После установки вы можете убедиться, что UFW установлен, запустив ufw version еще раз.

Настройка IPv6 с помощью UFW на Ubuntu 22.04 или 20.04 (необязательно)

UFW поддерживает IPv6 по умолчанию. Если вы хотите включить поддержку IPv6, откройте файл конфигурации UFW с помощью удобного текстового редактора:

sudo nano /etc/default/ufw

Найдите строку, в которой написано IPV6=no, и измените ее на IPV6=yes.

Сохраните изменения и выйдите из редактора.

Установка политик по умолчанию UFW на Ubuntu 22.04 или 20.04

Настройка политик по умолчанию необходима для контроля входящего и исходящего трафика. Политики по умолчанию будут применяться к любому трафику, который не соответствует определенным правилам, которые вы создадите позже. Чтобы настроить политики по умолчанию, выполните следующие команды:

sudo ufw default deny incoming 
sudo ufw default allow outgoing

По умолчанию эти команды запрещают все входящие соединения и разрешают все исходящие.

Разрешение удаленных подключений SSH на Ubuntu 22.04 или 20.04 (ситуативно)

Чтобы разрешить SSH-соединения, выполните следующую команду:

sudo ufw allow ssh

Эта команда разрешит входящие SSH-соединения на порту по умолчанию (22). Если вы используете собственный порт для SSH, вы можете указать его следующим образом:

sudo ufw allow 2222/tcp

Это разрешит входящие соединения на порт 2222, если вы настроили свой SSH-сервер на прослушивание этого порта.

Включение UFW на Ubuntu 22.04 или 20.04

После настройки политик по умолчанию и разрешения SSH-соединений вы можете включить брандмауэр UFW с помощью следующей команды:

sudo ufw enable

Вам будет предложено подтвердить свои действия, поскольку включение UFW может нарушить существующие соединения. Введите «y», чтобы продолжить операцию.

Разрешение других подключений с помощью UFW на Ubuntu 22.04 или 20.04

Чтобы разрешить другие соединения, такие как HTTP, HTTPS или FTP, используйте команду ufw allow, за которой следует имя службы или номер порта. Например:

sudo ufw allow http 
sudo ufw allow https 
sudo ufw allow 21/tcp

Эти команды разрешают входящие соединения для HTTP (порт 80), HTTPS (порт 443) и FTP (порт 21).

Если вам нужно разрешить соединения для диапазона портов, вы можете указать диапазон следующим образом:

sudo ufw allow 8000:9000/tcp

Эта команда разрешает входящие соединения на TCP-портах 8000 — 9000.

Запрет подключений с помощью UFW в Ubuntu 22.04 или 20.04

Чтобы запретить определенные соединения, используйте команду ufw deny, за которой следует имя службы или номер порта. Например:

sudo ufw deny 25/tcp

Эта команда запретит входящие соединения на порт 25 (SMTP).

Удаление правил с помощью UFW на Ubuntu 22.04 или 20.04

Чтобы удалить правило, используйте команду ufw delete, за которой следуют параметры правила. Например:

sudo ufw delete allow 21/tcp

Эта команда удаляет правило, разрешающее входящие соединения на порт 21 (FTP).

Проверка состояния UFW и правил с помощью UFW на Ubuntu 22.04 или 20.04

Чтобы проверить состояние брандмауэра UFW и просмотреть текущие правила, выполните следующую команду:

sudo ufw status verbose

Эта команда отобразит состояние UFW, политики по умолчанию и созданные вами правила.

Ведение журнала UFW на Ubuntu 22.04 или 20.04

UFW предоставляет функцию ведения журнала для отслеживания своих действий и мониторинга потенциальных проблем. В этом разделе мы обсудим, как настраивать и просматривать журналы.

Настройка параметров журнала UFW на Ubuntu

Чтобы включить ведение журнала для UFW, используйте команду ufw logging, после которой укажите желаемый уровень журнала (например, низкий, средний, высокий или полный). Например:

sudo ufw logging medium

Эта команда устанавливает уровень журнала на «средний», который регистрирует заблокированные пакеты и новые соединения.

Просмотр журналов UFW на Ubuntu

Журналы UFW по умолчанию хранятся в файле /var/log/ufw.log. Чтобы просмотреть файл журнала, можно использовать такие команды, как less, tail или cat. Например:

sudo less /var/log/ufw.log

Эта команда отображает файл журнала с помощью команды less, которая позволяет прокручивать его содержимое.

Профили приложений в UFW на Ubuntu 22.04 или 20.04

UFW поддерживает профили приложений, которые представляют собой предопределенные правила для популярных приложений. Эти профили упрощают процесс разрешения или запрета соединений для определенных приложений. Просмотреть доступные профили приложений можно с помощью следующей команды:

sudo ufw app list

Чтобы просмотреть подробную информацию о конкретном профиле, используйте команду ufw app info, за которой следует имя профиля:

sudo ufw app info 'Apache Full'

Чтобы разрешить или запретить соединения для профиля приложения, используйте команду ufw allow или ufw deny, за которой следует имя профиля:

sudo ufw allow 'Apache Full'

Тестирование правил UFW на Ubuntu 22.04 или 20.04

Прежде чем применять новые правила, вы можете протестировать их, чтобы убедиться, что они работают так, как ожидается. Чтобы смоделировать соединение и протестировать правила UFW, вы можете использовать инструмент nc (netcat). Сначала вам нужно установить netcat, если он еще не установлен:

sudo apt install netcat

Далее на стороне сервера выполните следующую команду, заменив <port> на номер порта, который вы хотите проверить:

nc -l <port>

На стороне клиента подключитесь к серверу с помощью следующей команды, заменив <server_ip> на IP-адрес сервера, а <port> на номер порта:

nc <server_ip> <port>

Если соединение установлено успешно, вы можете отправлять сообщения между сервером и клиентом, набирая текст в терминале. Если соединение не удается, соответствующее правило UFW может блокировать трафик. Убедитесь, что вы настроили правила UFW соответствующим образом, и протестируйте еще раз.

Отключение или сброс UFW на Ubuntu 22.04 или 20.04

Если вам нужно временно отключить UFW, воспользуйтесь следующей командой:

sudo ufw disable

Чтобы вернуть UFW к настройкам по умолчанию и удалить все правила, используйте команду ufw reset:

sudo ufw reset

Обратите внимание, что это действие сотрет все ваши пользовательские правила, и вам придется заново настраивать UFW.

Установка GUFW на Ubuntu 22.04 или 20.04

Как упоминалось ранее, GUFW — это графический интерфейс для управления правилами UFW. Чтобы установить GUFW на Ubuntu, выполните следующие команды:

sudo apt update 
sudo apt install gufw

После установки вы можете запустить GUFW из меню приложения. Графический интерфейс позволяет легко управлять правилами брандмауэра без использования командной строки.

Заключение

В этом руководстве мы рассмотрели установку и настройку брандмауэра UFW на Ubuntu 22.04 и 20.04. Мы рассмотрели различные примеры настройки, включая установку политик по умолчанию, разрешение и запрет соединений, а также управление правилами. С помощью этих знаний вы сможете эффективно защитить свою систему и контролировать сетевой трафик в соответствии с вашими потребностями.