2 votes, average: 5٫00 out of 52 votes, average: 5٫00 out of 52 votes, average: 5٫00 out of 52 votes, average: 5٫00 out of 52 votes, average: 5٫00 out of 5 (2 votes, average: 5٫00 out of 5)
You need to be a registered member to rate this.

آموزش کانفیگ فایروال UFW در سیستم عامل Ubuntu 20.04

UFW یا Uncomplicated Firewall یک فایروال با رابط کاربری ساده شده بدون پیچیدگی های مثل iptables است برای مدیریت ساده تر است. اگر به دنبال تأمین امنیت شبکه خود هستید و مطمئن نیستید از کدام ابزار استفاده کنید ، باتوجه به ساده بودن، UFW ممکن است انتخاب مناسبی برای شما باشد. ufw بصورت پیش فرض در سیستم عامل Ubuntu نصب شده است، در این آموزش بر اساس سیستم عامل Ubuntu 20.04 این مقاله رو آموزش میدیم، در صورتی که اون رو حذف کردین با دستور زیر میتونین نصب کنین.

sudo apt install ufw

 

این آموزش بر اساس IPv4 نوشته شده ، در صورتیکه از IPv6 استفاده میکنین باید اون رو فعال کنین و بررسی کنین که علاوه بر IPv4 ، ویژگی IPv6 نیز فعال شده باشه و rule ها و تنظیمات فایروال در IPv6 نیز اعمال بشه ، به همین خاطر فایل زیر رو باز میکنیم

sudo nano /etc/default/ufw

و مقدار زیر رو برابر با yes میکنیم

IPV6=yes

 

برای تنظیم rules های UFW بصورت پیش فرض از  دستورات زیر استفاده میکنیم، این تنظیمات پیش فرض برای یک سیستم شخصی ممکن مناسب باشه، اما برای سرورها نیاز به تنظیم دقیقتر داری

sudo ufw default deny incoming
sudo ufw default allow outgoing

آموزش کانفیگ فایروال UFW در سیستم عامل Ubuntu 20.04

اگه ufw فعال باشه، تمام کانکشن درخواست های ورودی رو مسدود میکنه، بخاطر همین باید rules هایی برای اجازه ورود به این درخواست ها ایجاد کنیم ، درخواست هایی مثل SSH یا HTTP ، برای مثال برای اجازه ورود کانکشن با پروتکل SSH از دستور زیر استفاده میکنیم و کانکشن SSH رو اجازه دسترسی بهش میدیم. با فعالسازی این مورد، کانکشن اتصال ورود به پورت 22 SSH اجازه دسترسی پیدا میکنن چون در فایل /etc/services پورت SSH 22 تعریف شده.

sudo ufw allow ssh

همچنین میتونیم به جای تعریف کردن اسم سرویس، شماره پورت خاص رو تعریف کنیم و اجازه دسترسی به کانکشن های اون پورت رو برای ورود بدیم

sudo ufw allow 22

 

برای فعالسازی فایروال UFW از دستور زیر استفاده میکنیم

sudo ufw enable

 

همچنین در Firewall ufw میتونیم ، رنج پورت خاصی رو بر اساس کانکشن های tcp یا udp تنظیم کنیم ، مثلا طبق کد زیر، پورت های 6000 تا 6007 بر اساس tcp و udp بودن، امکا ورود به سیستم عامل رو دارن.

sudo ufw allow 6000:6007/tcp
sudo ufw allow 6000:6007/udp

 

همچنین میتونیم اجازه ورود کانکشن ها از IP خاصی رو بدیم

sudo ufw allow from 203.0.113.4

یا میتونیم اجازه ورود کانکشن ها به IP خاص و پورت خاصی رو از اون IP بدیم

sudo ufw allow from 203.0.113.4 to any port 22

 

یا میتونیم اجازه ورود کانکشن ها از ساب نت خاصی رو بدیم

sudo ufw allow from 203.0.113.0/24

و میتونیم اجازه ورود کانکشن ها از ساب نت و پورت خاصی رو بدیم

sudo ufw allow from 203.0.113.0/24 to any port 22

آموزش کانفیگ فایروال UFW در سیستم عامل Ubuntu 20.04

اگر چند اینرفیس شبکه دارین و میخواین rules هاتون رو برای هر شبکه بصورت جداگانه تنظیم کنین میتونین از دستورات زیر استفاده کنین، ابتدا با دستور زیر اینترفیس های شبکه رو باید پیدا میکنیم

ip addr
Output Excerpt
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state
. . .
3: eth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default
. . .

 

برای مثال در اینترفیس شبکه eth0 ، اجازه ورود کانکشن های پورت 80 رو میدیم

sudo ufw allow in on eth0 to any port 80

یا در اینترفیس شبکه eth1 اجازه ورود پورت 3306 دیتابیس MySQL رو میدیم

sudo ufw allow in on eth1 to any port 3306

 

برای جلوگیری از ورود کانکشن ها به سرور از دستور deny استفاده میکنیم، مثلا دستور زیر کانشکن های http رو نادیده میگیره

sudo ufw deny http

یا دستور زیر کانکشن های IP تعریف شده زیر رو نادیده میگیره

sudo ufw deny from 203.0.113.4

 

طبق آموزش بالا نحوه ایجاد rules هارو یاد گرفتیم ولی اگه زمانی نیاز باشه که rules خاصی رو بخوایم حذف کنیم، طبق آموزش زیر انجام میدیم، 2 روش برای حذف rules های فایروال ufw وجود داره، 1. براساس شماره rules تنظیم شده در فایروال 2. بر اساس اسم و مقادیر تنظیم شده.

برای حذف از طریق شماره rules ، ابتدا شماره rule مربوطه رو پیدا میکنیم

sudo ufw status numbered
Numbered Output:
Status: active

     To                         Action      From
     --                         ------      ----
[ 1] 22                         ALLOW IN    15.15.15.0/24
[ 2] 80                         ALLOW IN    Anywhere

 

مثلا اگه پورت 80 رو که برای http هست بخواین حذف کنین، دستورش اینجوری میشه

sudo ufw delete 2

 

یا میتونین اسم پورت مروبطه یا سروس رو بصورت مستقیم وارد کنین

sudo ufw delete allow http
sudo ufw delete allow 80

 

برای بررسی وضعیت فعال بودن فایروال UFW از دستور زیر استفاده میکنیم

sudo ufw status verbose
Output
Status: inactive

 

اگه فایروال UFW فعال باشه، وضعیتش رو active میزنه و rules هایی که تنیظم شده رو نشون میده

Output
Status: active
Logging: on (low)
Default: deny (incoming), allow (outgoing), disabled (routed)
New profiles: skip

To                         Action      From
--                         ------      ----
22/tcp                     ALLOW IN    Anywhere

 

برای غیرفعال سازی و reset فایروال ufw که تمام تنظیمات شما هم حذف خواهند شد از دستور زیر استفاده میکنیم

sudo ufw disable
sudo ufw reset