Como configurar o firewall no Ubuntu

Como todas as distros Linux, o Ubuntu já vem com um firewall instalado. Esse firewall, na verdade, vem embutido no kernel. No Ubuntu, a interface de linha de comando do firewall foi substituída por um script um pouco mais fácil de usar. Porém, o ufw (FireWall Descomplicado) também possui uma interface gráfica super fácil de usar, neste post apresentaremos um mini-guia passo a passo de como usar o gufw, a interface gráfica do ufw, para configurar nosso firewall.

Antes de instalar o gufw, não é uma má ideia verificar o status do ufw. Para fazer isso, abri um terminal e escrevi:

Sudo ufw status

O resultado deve ser algo como: "Status: inativo". Esse é o estado padrão do firewall no Ubuntu: ele vem instalado, mas está desabilitado.

Para instalar o gufw, abri o Ubuntu Software Center e procurei por lá.

Você também pode instalá-lo a partir do terminal, digitando:

sudo apt-get install gufw

Configurando o gufw

Depois de instalado, você pode acessá-lo em Sistema> Administração> Configurações de firewall.

Como você pode ver na imagem, o ufw opera por padrão aceitando todas as conexões de saída e rejeitando todas as conexões de entrada (exceto aquelas relacionadas às de saída). Isso significa que qualquer aplicativo que você usar será capaz de se conectar ao exterior (seja a Internet ou parte da sua intranet) sem problemas, mas se alguém de outra máquina quiser acessar o seu, não será capaz.

Todas as políticas de conexão são armazenadas no arquivo  / etc / default / ufw. Estranhamente, o ufw bloqueia o tráfego IPv6 por padrão. Para habilitá-lo, edite o arquivo / etc / default / ufw e mudar IPV6 = não por IPV6 = sim.

Criação de regras personalizadas

Clique no botão Adicionar na janela principal do gufw. Existem três guias para criar regras personalizadas: Pré-configurada, Simples e Avançada.

Em Pré-configurado, você pode criar uma série de regras para um determinado número de serviços e aplicativos. Os serviços disponíveis são: FTP, HTTP, IMAP, NFS, POP3, Samba, SMTP, ssh, VNC e Zeroconf. Os aplicativos disponíveis são: Amule, Deluge, KTorrent, Nicotine, qBittorrent e Transmission.

Em Simples, você pode criar regras para uma porta padrão. Isso permite que você crie regras para serviços e aplicativos que não estão disponíveis no Pré-configurado. Para configurar um intervalo de portas, você pode defini-las usando a seguinte sintaxe: PORT1: PORT2.

Em Avançado, você pode criar regras mais específicas usando os endereços e portas IP de origem e destino. Existem quatro opções disponíveis para definir uma regra: permitir, negar, negar e limitar. O efeito de permitir e negar é autoexplicativo. A rejeição retornará uma mensagem “ICMP: destino inacessível” para o solicitante. Limite permite que você limite o número de tentativas de conexão malsucedidas. Isso o protege contra ataques de força bruta.

Assim que a regra for adicionada, ela aparecerá na janela principal do gufw.
Assim que a regra for criada, ela será exibida na janela principal do Gufw. Você também pode visualizar a regra de um terminal shell digitando sudo ufw status.