Wissensdatenbank

Installation und Grundregeleinstellungen der Ubuntu 17 Firewall (UFW): Anleitung

Ubuntu 17'de die Installation einer Firewall (Sicherheitswall) und grundlegende Regelkonfigurationen können einfach mit dem Standard-Firewall-Tool Uncomplicated Firewall (UFW) durchgeführt werden. Hier ist eine schrittweise Anleitung:

1. **Installation von UFW:**
Als erstes überprüfen Sie, ob UFW auf Ihrem Ubuntu 17-Server installiert ist. Falls nicht, öffnen Sie ein Terminal und installieren Sie UFW mit folgendem Befehl:

```
sudo apt install ufw
```

2. **Grundlegende Regelkonfiguration:**
Nach der Installation legen Sie die Grundregeln fest. Es ist ratsam, eine Sicherheitsrichtlinie festzulegen, die standardmäßig eingehende Verbindungen ablehnt und ausgehende Verbindungen zulässt. Sie können beispielsweise eingehende Verbindungen mit den folgenden Befehlen blockieren:

```
sudo ufw default deny incoming
sudo ufw default allow outgoing
```

Der erste Befehl blockiert alle eingehenden Verbindungen, während der zweite Befehl ausgehende Verbindungen zulässt.

3. **Öffnen von Diensten:**
Wenn Sie bestimmte Dienste erreichbar machen möchten, können Sie diese öffnen. Zum Beispiel, um den SSH-Zugriff zu erlauben:

```
sudo ufw allow OpenSSH
```

Oder um den HTTP- und HTTPS-Verkehr zu erlauben:

```
sudo ufw allow http
sudo ufw allow https
```

4. **UFW aktivieren:**
Nachdem Sie Ihre Regeln festgelegt haben, aktivieren Sie UFW mit dem Befehl:

```
sudo ufw enable
```

Nach der Aktivierung können Sie den Status von UFW überprüfen, um sicherzustellen, dass keine Fehler vorliegen:

```
sudo ufw status
```

Dieser Befehl zeigt den Status von UFW an und listet die definierten Regeln auf.

5. **Zusätzliche Sicherheitstipps:**
- Um den SSH-Zugriff mit UFW einzuschränken, können Sie Verbindungen nur von bestimmten IP-Adressen zulassen.
- Für erweiterte Sicherheit öffnen Sie nur die erforderlichen Ports anstelle standardmäßig alle eingehenden Verbindungen zu blockieren.
- Überprüfen Sie Ihre Firewall-Regeln regelmäßig und entfernen Sie unnötige Regeln.

Folgen Sie diesen Schritten, um UFW erfolgreich auf Ihrem Ubuntu 17-Server zu installieren und grundlegende Firewall-Regeln festzulegen. Denken Sie jedoch daran, dass Sicherheit immer wichtig ist. Passen Sie Ihre Sicherheitsrichtlinien entsprechend Ihren Anforderungen an und aktualisieren Sie diese regelmäßig.