UFW (Uncomplicated Firewall) no Ubuntu e Debian (Linux)

Se você está procurando uma forma de proteger seu servidor Ubuntu ou Debian, o UFW (Uncomplicated Firewall) é uma excelente escolha. O UFW é uma ferramenta que torna a configuração de um firewall simples e eficaz, ideal tanto para usuários iniciantes quanto para aqueles que buscam uma solução rápida para gerenciar suas regras de firewall. Neste artigo, vamos explicar como utilizar o UFW em sistemas Ubuntu e Debian, mostrando desde a instalação até a criação de regras personalizadas.

O que é o UFW?

O UFW, ou “Firewall Descomplicado”, foi criado para facilitar a administração de regras de firewall no Linux, especialmente para aqueles que não têm familiaridade com o iptables, a ferramenta padrão de firewall no sistema. O UFW fornece uma interface simples para criar regras de permissão ou bloqueio de tráfego em uma rede, tornando o processo mais intuitivo e menos propenso a erros.

Pré-requisitos

Antes de começarmos, você precisa garantir que está utilizando um servidor ou máquina rodando Ubuntu ou Debian. Além disso, é necessário ter privilégios administrativos (acesso root ou via sudo) para realizar a configuração.

Passo 1: Instalando o UFW

Em muitos casos, o UFW já vem instalado por padrão no Ubuntu. No entanto, se por algum motivo ele não estiver presente, ou se você estiver utilizando o Debian, o primeiro passo é instalá-lo.

Abra o terminal e execute o seguinte comando para instalar o UFW:

sudo apt update
sudo apt install ufw

Passo 2: Verificando o Status do UFW

Após a instalação, você pode verificar se o UFW está ativo e configurado com o seguinte comando:

sudo ufw status

Se o UFW não estiver ativo, a saída será algo como:

Status: inactive

Passo 3: Habilitando o UFW

Para ativar o UFW, execute o comando:

sudo ufw enable

Após habilitar o UFW, todo o tráfego de entrada será bloqueado por padrão, exceto o tráfego que corresponde a regras específicas que você adicionar. Essa configuração padrão protege o servidor contra acessos indesejados.

Passo 4: Permitindo Conexões SSH

É importante garantir que você tenha acesso remoto ao seu servidor, principalmente se estiver utilizando SSH para se conectar. Para permitir conexões SSH, utilize o seguinte comando:

sudo ufw allow ssh

Esse comando garante que o firewall permita tráfego na porta 22, que é a porta padrão para o SSH. Se você estiver utilizando uma porta SSH personalizada (por exemplo, porta 2222), pode especificá-la no comando:

sudo ufw allow 2222/tcp

Passo 5: Criando Regras Personalizadas

Agora que o UFW está habilitado e o SSH está liberado, vamos criar algumas regras adicionais. Vamos supor que você tenha um servidor web rodando e precise permitir o tráfego HTTP (porta 80) e HTTPS (porta 443).

Para permitir tráfego HTTP:

sudo ufw allow http

Ou, alternativamente, você pode usar o número da porta:

sudo ufw allow 80/tcp

Para liberar tráfego HTTPS:

sudo ufw allow https

Ou:

sudo ufw allow 443/tcp

Passo 6: Bloqueando Conexões

Além de permitir conexões, você também pode bloquear tráfego indesejado. Por exemplo, para bloquear todas as conexões de um IP específico (digamos, 192.168.1.100), utilize o comando:

sudo ufw deny from 192.168.1.100

Isso pode ser útil para bloquear acessos suspeitos ou de fontes maliciosas.

Passo 7: Permitindo Acessos de Sub-redes Específicas

Você também pode permitir ou negar tráfego para um bloco inteiro de IPs. Se você quiser permitir acessos apenas de uma sub-rede específica, como 192.168.1.0/24, pode fazer isso assim:

sudo ufw allow from 192.168.1.0/24

Essa regra permitirá que todos os dispositivos dentro dessa sub-rede acessem o servidor.

Passo 8: Regras de Prioridade (Ordem das Regras)

As regras no UFW são processadas na ordem em que são criadas. Você pode listar as regras com:

sudo ufw status numbered

Caso queira remover uma regra específica, use o número dela:

sudo ufw delete <número-da-regra>

Passo 9: Desabilitando o UFW

Se por algum motivo você quiser desativar o UFW, o comando é simples:

sudo ufw disable

Isso desativa temporariamente o firewall, mas mantém as regras configuradas para quando o UFW for reativado.

Passo 10: Resetando as Configurações

Caso precise remover todas as regras e começar do zero, você pode resetar o UFW com o seguinte comando:

sudo ufw reset

Isso desativa o UFW e remove todas as regras personalizadas que foram criadas.

Conclusão

O UFW é uma ferramenta simples e poderosa para configurar um firewall no Ubuntu e no Debian. Ele facilita a administração de regras de segurança, permitindo que você controle facilmente o tráfego de entrada e saída no seu servidor. Seguindo este guia, você pode configurar e gerenciar seu firewall de maneira eficaz, garantindo mais segurança para seus serviços.

Lembre-se de sempre testar suas configurações de firewall e monitorar os logs de acessos, garantindo que sua rede esteja devidamente protegida e funcionando como esperado.

Se você tem mais perguntas ou precisa de assistência, sinta-se à vontade para compartilhar suas dúvidas nos comentários!