In questa guida installeremo e configureremo il firewall con UFW su Debian 11.
Come installare un firewall con UFW su Debian 11
L'UFW è disponibile per impostazione predefinita in Debian dal 10. In Debian 11 è possibile installarlo tramite un semplice comando:
sudo adatto installare uff
Come configurare un firewall con UFW su Debian 11
Prima di iniziare la configurazione di UFW, abilita IPv6 sul tuo sistema Debian per assicurarti che UFW gestisca i firewall per IPv6 oltre a IPv4. Per configurarlo, apri il file tramite il seguente comando:
sudo nano / eccetera / predefinito / uff
Nel file individuare il IPv6 e assicurati che il valore sia SÌ. Salva il file e UFW è abilitato sia per IPV6 che per IPV4.
Per impostazione predefinita, l'UFW è impostato per negare tutte le connessioni in entrata e consentire tutte le connessioni in uscita. Per abilitare prima la connessione in entrata è necessario creare regole che consentano le connessioni SSH o HTTP in entrata.
Per consentire le connessioni ssh in entrata al tuo server, esegui il seguente comando:
sudo uff permetti ssh 
Per consentire la connessione HTTP eseguire il seguente comando:
sudo ufw consente http 
Come abilitare UFW su Debian 11
Per abilitare l'UFW su Debian 11 eseguire il seguente comando, verrà richiesto che dice che l'abilitazione di ufw potrebbe interpretare la connessione ssh esistente, immettere yes:
sudo uff abilitare 
Il firewall è ora attivo sul tuo sistema, esegui il comando verbose per controllare tutte le regole che hai impostato per il tuo sistema:
sudo stato ufw prolisso 
Come configurare tutte le connessioni UFW in entrata e in uscita su Debian 11
Per negare tutte le connessioni in entrata eseguire il seguente comando:
sudo ufw predefinito nega in entrata 
Per consentire tutte le connessioni in entrata utilizzare le opzioni consenti:
sudo ufw predefinito consente in entrata 
Per consentire tutte le connessioni in uscita eseguire il seguente comando:
sudo ufw predefinito consente in uscita 
Eseguire il seguente comando per negare tutte le connessioni in uscita:
sudo ufw predefinito nega in uscita 
Il firewall è ora configurato su Debian 11, consentendo solo le connessioni necessarie al tuo server e limitando le connessioni non necessarie.
Come disabilitare il firewall su Debian 11
Se non desideri più utilizzare l'UFW, puoi disabilitarlo tramite il seguente comando:
sudo uff disabilitato 
Puoi usare il comando reset per ricominciare da capo nell'ufw:
sudo resettato 
Linea di fondo
UFW è un potente strumento firewall noto anche come firewall semplice per migliorare la sicurezza dei sistemi Linux. Lo scopo principale dell'UFW è controllare le connessioni di rete. Tiene traccia di tutte le connessioni in entrata e in uscita e solo quelle connessioni possono accedere alla rete consentita dal firewall. In questa guida dettagliata, abbiamo fornito i passaggi per installare e configurare il firewall con UFW su Debian 11.