Como configurar políticas de firewall com UFW no Ubuntu 22.04

O UFW (Uncomplicated Firewall) é uma interface de linha de comando para o iptables, projetada para facilitar a configuração de um firewall no Ubuntu. Este manual irá guiá-lo na configuração de políticas de firewall usando o UFW no Ubuntu 22.04.

Pré-requisitos

• Ubuntu 22.04 instalado.
• Acesso ao terminal com privilégios de sudo.

Instalação do UFW

O UFW geralmente vem pré-instalado no Ubuntu. Para verificar se está instalado, execute:

sudo ufw status

Se não estiver instalado, você pode instalá-lo com:

sudo apt update

sudo apt install ufw

Habilitando o UFW

Para ativar o UFW, utilize o seguinte comando:

sudo ufw enable

Isso ativará o firewall com as políticas padrão.

Configuração de Políticas

Definindo Políticas Padrão

As políticas padrão determinam o comportamento do firewall quando não há regras específicas. Para definir a política padrão para negar todas as conexões de entrada e permitir todas as conexões de saída, use:

sudo ufw default deny incoming

sudo ufw default allow outgoing

Permitindo Conexões Específicas

Para permitir conexões em portas específicas, como SSH (porta 22), utilize:

sudo ufw allow 22

Você também pode permitir conexões por nome de serviço:

sudo ufw allow ssh

Listando Regras Atuais

Para visualizar as regras atuais do UFW, execute:

sudo ufw status verbose

Desabilitando o UFW

Se precisar desativar o firewall, use:

sudo ufw disable

Conclusão

O UFW é uma ferramenta poderosa e fácil de usar para gerenciar o firewall no Ubuntu. Sempre revise suas regras e políticas para garantir a segurança do seu sistema. Uma dica importante é sempre permitir o SSH antes de habilitar o firewall, para não perder o acesso remoto ao servidor.