Wissensdatenbank

Firewall (UFW)-Installation und Grundregeleinstellungen von Ubuntu 20 LTS

*Ubuntu 20 LTS: Installation und Grundlegende Konfiguration der Firewall (UFW)**

Ubuntu 20 LTS enthält ein Tool namens Uncomplicated Firewall (UFW), das die Einrichtung und Konfiguration einer Firewall auf Linux-Systemen mit einer einfachen und benutzerfreundlichen Oberfläche ermöglicht. In diesem Artikel werde ich die Schritte zur Installation von UFW auf Ubuntu 20 LTS und zur Konfiguration grundlegender Firewall-Regeln erläutern.

**1. Installation von UFW:**

UFW ist in Ubuntu 20 LTS nicht standardmäßig installiert. Öffnen Sie daher ein Terminal und installieren Sie das UFW-Paket mit folgenden Befehlen:

```
sudo apt update
sudo apt install ufw
```

Nach Abschluss der Installation können Sie mit dem folgenden Befehl den Status von UFW überprüfen, um zu bestätigen, dass es einsatzbereit ist:

```
sudo ufw status
```

**2. Grundlegende Konfiguration der Firewall:**

UFW blockiert standardmäßig eingehenden und ausgehenden Verkehr. Sie können jedoch optional bestimmten Verkehr erlauben oder blockieren. Hier sind einige grundlegende Firewall-Regelkonfigurationen:

- Um alle eingehenden Verbindungen zu blockieren:

```
sudo ufw default deny incoming
```

- Um alle ausgehenden Verbindungen zu blockieren:

```
sudo ufw default deny outgoing
```

- Um einen bestimmten Port zu öffnen (zum Beispiel den SSH-Port 22):

```
sudo ufw allow 22
```

- Um einen bestimmten Port und Protokoll zu öffnen (zum Beispiel TCP-Port 80 für HTTP):

```
sudo ufw allow proto tcp from any to any port 80
```

**3. Sicherheitstipps:**

- Schließen Sie ungenutzte Ports und Dienste. Öffnen Sie nur die benötigten Ports und deaktivieren Sie unnötige Dienste.
- Beschränken Sie den SSH-Zugriff. Erlauben Sie SSH-Zugriff nur von vertrauenswürdigen IP-Adressen und vermeiden Sie die Verwendung von passwortbasierter Authentifizierung.
- Verwenden Sie HTTPS für sichere Verbindungen. Schützen Sie Ihren Webserver mit SSL-Zertifikaten.
- Überprüfen Sie regelmäßig Ihre UFW-Einstellungen und wenden Sie Updates an.

**4. Anwendung und Konfiguration:**

Die oben genannten grundlegenden Firewall-Regelkonfigurationen können im Allgemeinen ausreichen, um Ihr Netzwerk zu schützen. Je nach Bedarf können Sie jedoch auch fortgeschrittenere Konfigurationsoptionen von UFW verwenden, z.B. um den Verkehr von bestimmten IP-Adressen einzuschränken oder bestimmte Ports zu bestimmten Zeiten zu öffnen.

Die Installation und grundlegende Konfiguration von UFW auf Ubuntu 20 LTS ist ein wichtiger Schritt zur Erhöhung der System- und Netzwerksicherheit. Befolgen Sie die obigen Schritte, um UFW auf Ubuntu 20 LTS schnell und effektiv zu konfigurieren.