O firewall do Ubuntu é projetado como uma maneira fácil de executar tarefas básicas de firewall sem aprender o iptables. Ele não oferece todo o poder dos comandos padrão do iptables, mas é menos complexo.
Uso de Terminal
O firewall está desativado por padrão. Para ativar o firewall, execute o seguinte comando em um terminal:
sudo ufw enable
Você não precisa necessariamente ativar o firewall primeiro. Você pode adicionar regras enquanto o firewall está off-line e ativá-lo depois de configurá-lo.
Trabalhando com regras
Digamos que você queira permitir o tráfego SSH na porta 22. Para fazer isso, você pode executar um dos vários comandos:
sudo ufw allow 22 (Allows both TCP and UDP traffic – not ideal if UDP isn’t necessary.)
sudo ufw allow 22/tcp (Allows only TCP traffic on this port.)
sudo ufw allow ssh (Checks the /etc/services file on your system for the port that SSH requires and allows it. Many common services are listed in this file.)
Ufw assume que você deseja definir a regra para o tráfego de entrada, mas você também pode especificar uma direção. Por exemplo, para bloquear o tráfego SSH de saída, execute o seguinte comando:
sudo ufw reject out ssh
Você pode ver as regras que você criou com o seguinte comando:
sudo ufw status
sudo ufw delete reject out ssh
A sintaxe do Ufw permite regras bastante complexas. Por exemplo, essa regra nega o tráfego TCP do IP 12.34.56.78 para a porta 22 no sistema local:
sudo ufw deny proto tcp from 12.34.56.78 to any port 22
Para redefinir o firewall para seu estado padrão, execute o seguinte comando:
sudo ufw reset
Perfis de Aplicação
Alguns aplicativos que exigem portas abertas vêm com perfis do ufw para tornar isso ainda mais fácil. Para ver os perfis de aplicativos disponíveis em seu sistema local, execute o seguinte comando:
sudo ufw app list
sudo ufw app info Name
sudo ufw allow Name
Mais Informações
O log está desabilitado por padrão, mas você também pode habilitar o log para imprimir mensagens de firewall no log do sistema:
sudo ufw logging on
Para mais informações, execute o homem ufw comando para ler a página de manual do ufw.
Interface Gráfica GUFW
O GUFW é uma interface gráfica para o ufw. O Ubuntu não vem com uma interface gráfica, mas o gufw está incluído nos repositórios de software do Ubuntu. Você pode instalá-lo com o seguinte comando:
sudo apt-get install gufw
O GUFW aparece no Dash como um aplicativo chamado Firewall Configuration. Como o próprio ufw, o GUFW fornece uma interface simples e fácil de usar. Você pode facilmente ativar ou desativar o firewall, controlar a política padrão para tráfego de entrada ou saída e adicionar regras.
Lembre-se, você não pode fazer tudo com o ufw - para tarefas de firewall mais complicadas, você terá que sujar as mãos com o iptables.
