서버에 UFW 방화벽을 쉽게 설치하고 구성하는 방법

서버를 관리할 때 보안을 줄이기 위해 가장 먼저 구성해야 하는 것은 방화벽 구성입니다. 다행히 Linux에는 Iptables라는 기본 설정이 포함되어 있어 이 방화벽을 구성하고 관리하는 것이 다소 어렵다고 생각하는 사람이 많습니다. 복잡한. UFW와 같은 더 간단한 대안이 있습니다.

UFW는 실제로 Linux용 Iptables 방화벽이 포함된 CLI 또는 명령줄 인터페이스로, Iptables를 더 쉽게 관리하고 구성할 수 있는 방법을 제공합니다. UFW의 경우 데스크톱 PC나 노트북에서 방화벽을 관리하고 구성하는 데 사용할 수 있는 GUFW라는 GUI 또는 그래픽 인터페이스도 있습니다.

서버에 UFW 설치

설치하려면리눅스에서 방화벽을 보는 방법, 터미널에 다음 명령을 작성하세요. -

linuxidc@linuxidc:~/$sudoapt-getinstallufw

기본적으로 UFW는 설치 후 비활성화되어 있습니다. Linux에서 방화벽을 보는 방법, 명령을 사용하여 상태를 볼 수 있습니다. -

linuxidc@linuxidc:~/$sudoufwstatusverbose

상태: 비활성

UFW의 기본 구성

서버를 보호하기 위해 UFW에서 사용할 수 있는 몇 가지 기본 구성입니다.

기본 규칙:

이름에서 알 수 있듯이 Linux가 어떤 시스템인지 확인하세요. 기본 규칙은 방화벽을 쉽게 구성할 수 있는 일련의 표준 규칙입니다. 이러한 유형의 규칙을 사용하면 들어오는 트래픽이나 나가는 트래픽을 허용할지 거부할지 지정할 수 있습니다. 다른 규칙도 마찬가지입니다.

실제로 GUFW를 사용하기 위한 특히 좋은 구성은 PC에 거의 설치되지 않는데, 들어오는 트래픽을 모두 거부하고 나가는 트래픽을 허용하는 것입니다.

다음 명령을 사용하여 조정할 수 있습니다:

linuxidc@linuxidc:~/$sudoufwdefaultdenyincoming

기본 수신 정책이 "거부"로 변경되었습니다

(방화벽 규칙을 적절하게 업데이트하세요)

모든 수신 트래픽을 거부합니다.

linuxidc@linuxidc:~/$sudoufwdefaultallowoutgoing

기본 발신 정책이 "허용"으로 변경되었습니다

(방화벽 규칙을 적절하게 업데이트하세요)

이 두 가지 구성을 사용하면 PC를 잘 보호할 수 있으며 보안을 강화하려면 나가는 트래픽을 거부하여 더 높은 보안을 얻을 수도 있습니다. 실제로 알아야 할 단점은 응용 프로그램에 아웃바운드 트래픽 규칙이 필요하다는 것입니다. 제대로 작동합니다.

연결 허용:

서버에 방화벽을 구성하고 들어오는 모든 트래픽을 거부한다고 가정해 보겠습니다. SSH를 통해 원격으로 어떻게 연결합니까? 포트 22에 연결할 수 있도록 허용하는 규칙을 적용해야 합니다.

따라서 허용 옵션을 사용하고 들어오는 트래픽을 허용하려는 포트와 그들이 사용하는 TCP 계약을 지정합니다.

linuxidc@linuxidc:~/$sudoufwallow22/tcp

방화벽 규칙이 업데이트되었습니다

규칙 업데이트됨(v6)

UFW에는 이름으로 사용할 수 있는 몇 가지 미리 설정된 규칙이 있습니다. 예를 들어 이전 명령은 SSH 연결을 위한 포트로 사용되는 것으로 알려진 포트 22를 열려고 시도합니다. 이 규칙은 다음 명령을 사용하여 활성화할 수도 있습니다.

linuxidc@linuxidc:~/$sudoufwallowssh

기존 규칙 추가 건너뛰기

기존 규칙 추가 건너뛰기(v6)

같은 방식으로, 포트 80을 사용하는 HTTP, 포트 443을 사용하는 HTTPS 등 알려진 서비스를 처리하기 위해 미리 작성된 다른 규칙을 사용할 수 있습니다.

포트 범위:

포트로 들어오는 트래픽뿐만 아니라 포트 내에서 들어오는 트래픽 범위도 허용할 수도 있습니다. 예를 들어 Mosh 애플리케이션에는 포트 60000에서 계약된 61000까지의 포트 범위가 필요할 수 있습니다. UDP를 엽니다.

다음 명령을 입력하여 적용할 수 있습니다:

linuxidc@linuxidc:~/$sudoufwallow60000:61000/udp

방화벽 규칙이 업데이트되었습니다

규칙 업데이트됨(v6)

연결 거부됨:

들어오는 연결을 허용하는 것과 같은 방식으로 그러한 연결을 거부할 수 있습니다.

모든 들어오는 트래픽을 허용하는 기본 규칙이 있지만(권장하지 않음) 특정 포트에 대한 들어오는 트래픽만 거부하고 싶다면 다음과 같은 구성을 적용할 수 있습니다.

linuxidc@linuxidc:~/$sudoufwdeny22/tcp

방화벽 규칙이 업데이트되었습니다

규칙 업데이트됨(v6)

같은 방식으로 포트 범위를 거부할 수 있습니다.

linuxidc@linuxidc:~/$sudoufwdeny60000:61000/udp

방화벽 규칙이 업데이트되었습니다

규칙 업데이트됨(v6)

삭제 규칙:

원래 열린 포트 22 대신 포트 2222를 사용하도록 SSH 서버를 구성했다고 가정하면 포트 22를 허용하는 원래 규칙을 삭제해야 합니다. 이 작업은 다음 명령을 사용하여 수행할 수 있습니다.

sudoufwdeleteallow22/tcp

In a similar form, if it were a series of ports, we could do this:

sudoufwdeleteallow60000:61000/udp

For example, if we have a set of rules perfected with UFW and we want to remove them but don't know how to perform the removal, since it is some kind of complex rules, we can enumerate them with the command:

linuxidc@linuxidc:~/$sudoufwstatusnumbered

Status:Activated

To action from

-----

[1]22/tcpDENYINAnywhere

[2]60000:61000/udpDENYINAnywhere

[3]22/tcp(v6)DENYINAnywhere(v6)

[4]60000:61000/udp(v6)DENYINAnywhere(v6)

Which will give us a set of numbering rules like this:

ufw rule status

As mentioned above, the rules are numbered so we can use that number to remove a specific rule:

linuxidc@linuxidc:~/$sudoufwdelete4

Soon to be deleted:

deny60000:61000/udp

Do you want to continue (y|n)? y

The rules have been deleted (v6)

Activate and deactivate UFW:

Once all the rules are configured and everything is correct, we will proceed to activate the firewall using the following command:

linuxidc@linuxidc:~/$sudoufwenable

With this, we will make UFW active and secure the connection using our specified rules.

If you want to disable UFW, please type the following command:

linuxidc@linuxidc:~/$sudoufwdisable

If for some reason you request to cancel all applicable rules-

linuxidc@linuxidc:~/$sudoufwreset

Summary

This is just some basic configuration of UFW through which we can add a good layer of security to our PCs and servers. There are also mid-level configurations that can be used to further increase security or perform certain tasks.

Linux 명령에 대한 자세한 내용은 Linux 명령 특별 페이지를 참조하세요.

Linux Commune의 RSS 주소:

위 내용은 서버에 UFW 방화벽을 쉽게 설치하고 구성하는 방법의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!