0Como dijimos antes, UFW viene preinstalado en Ubuntu 18.04, solo que no está habilitado. Entonces, lo primero que debes hacer es habilitar UFW. Para hacerlo, primero debemos conectarnos al servidor usando SSH, o si ejecutas Ubuntu 18.04 localmente, simplemente abre el terminal.
Si tienes problemas para iniciar sesión en tu servidor, dale un vistazo a este tutorial.
Una vez que tengas al servidor, habilita UFW con el siguiente comando:
sudo ufw enable
Si esto genera el error de comando no encontrado, instala UFW con el siguiente comando.
sudo apt-get install ufw
Luego, tenemos que verificar el estado de UFW.
sudo ufw status
Como vemos, ahora UFW está habilitado.
Por defecto, UFW previene todas las conexiones entrantes y permite todas las conexiones salientes. Para muchos s, esta configuración es suficiente, pero si tenemos servicios o aplicaciones de red, tenemos que definir algunas reglas.
Configuración de reglas de firewall en Ubuntu 18.04 con UFW
Una regla de firewall es una instrucción que define la forma en que funciona un firewall. Las reglas definen cuáles conexiones son aceptadas o denegadas. A continuación, configuraremos algunas reglas de Firewall usando UFW:
Abrir y cerrar puertos con UFW
Los puertos son interfaces de conexión utilizadas por las aplicaciones para establecer una conexión a un servidor. Con UFW es bastante fácil abrirlos o cerrarlos como mejor nos parezca. Para abrir un puerto, debemos ejecutar este comando:
sudo ufw allow [port/protocol]
En el caso de los protocolos, pueden ser T o UDP. Esto dependerá de nuestras necesidades. Por ejemplo:
sudo ufw allow 56/t
Esto significa que se permitirán todas las aplicaciones o servicios que intenten conectarse a nuestro servidor utilizando el puerto 56. Sin embargo, podemos bloquear el uso de ese puerto con el siguiente comando:
sudo ufw deny 56/t
Ahora, todas las aplicaciones que usen T e intenten conectarse al servidor usando el puerto 56 no podrán hacerlo. También podemos abrir o denegar un rango de puertos con un solo comando. Esto es genial para ahorrar tiempo. La sintaxis básica se ve así:
sudo ufw allow/deny [Starting_port:Ending_port]/protocol
Para abrir los puertos, el comando se vería así:
sudo ufw allow 300:310/t
O, para bloquearlos:
sudo ufw deny 300:310/t
Trabajando con servicios en Ubuntu Firewall
Hay algunos servicios de red que UFW puede aplicar. La forma de istrarlos es conocer el puerto que usan para hacer conexiones al servidor. Por ejemplo, HTTP requiere que el puerto 80 esté disponible y para HTTPS el puerto 443 está disponible. Entonces, debemos ejecutar este comando para HTTP:
sudo ufw allow http
Ejecutar este comando es equivalente a habilitar el puerto 80 con el método explicado anteriormente. Por lo tanto, solo necesitamos conocer los puertos utilizados por los servicios de red.
Denegar o permitir conexiones de direcciones IP
También es posible denegar el a una dirección IP específica. Para hacer esto, tenemos que ejecutar el siguiente comando:
sudo ufw deny from IPADRESS
Por ejemplo:
sudo ufw deny from 192.168.1.2
O, por el contrario, si queremos permitir el a esa dirección IP.
sudo ufw allow from 192.168.1.3
Otra cosa que podemos hacer es especificar si queremos que una dirección IP pueda conectarse solo a un puerto específico.
sudo ufw allow from [IP_ADDRES] to any port [PORT]
En un escenario del mundo real, el comando se vería así:
sudo ufw allow from 192.168.1.4 to any port 44
Con esto, la dirección IP solo puede establecer una conexión si usa el puerto 44.
Eliminar una regla específica en Ubuntu Firewall
¡Podemos eliminar una regla específica de nuestro UFW con una sola entrada de línea de comando! Pero primero, tenemos que listarlas todas. Para hacerlo, ejecutamos este comando:
sudo ufw status numbered
Después de eso, eliminamos la regla que queremos. Por ejemplo, eliminaremos la regla número cuatro.
sudo ufw delete 4
¡Esas son todas las funciones básicas que debes tener en cuenta! Ya estás listo para configurar la seguridad de tu servidor según te parezca mejor. Si quieres obtener más información, consulta el manual de UFW. Puedes acceder a él con el siguiente comando:
sudo ufw –help
Conclusión
El proceso de configuración de un Firewall en Ubuntu 18.04 es fácil gracias a UFW. Sin embargo, la aplicación cuenta con muchas más opciones para ampliar la protección de nuestro servidor. Aquí aprendiste todos los conceptos básicos que no se deberían omitir. ¡Esperamos que este tutorial te haya sido útil! Mantente seguro.
Si necesitas ayuda personal, podemos ayudarte sin ningún compromiso, puede ar con nosotros a través del chat de nuestra página web: hosting-radio.com
Comentarios