Konfigurieren einer Firewall unter Ubuntu / Linux (ufw)

Firewall installieren

Sollte die Firewall, in diesem Falle UFW, nicht installiert sein, kann diese mit folgendem Befehl installiert werden:

sudo apt-get install ufw

Firewall aktivieren/deaktivieren

Die UFW Firewall wird mit folgendem Befehl aktiviert:

sudo ufw enable

oder deaktiviert mit:

sudo ufw disable

Oder den Status überprüfen: (Um zu sehen ob Sie ordnungsgemäß funktioniert)

sudo ufw status

Fehlerhafte Konfiguration zurücksetzen

Sollten Sie beim Konfigurieren einen Fehler gemacht haben, lässt sich das System mit folgendem Befehl auf Werkseinstellungen zurücksetzen:

sudo ufw reset

Ports in der ufw Firewall öffnen

Einzelne Ports freigeben

Um einen einzelnen Port zu öffnen benutzen wir folgenden Befehl:

sudo ufw allow 22

Einzelne Ports blockieren

Diesen Port können wir mit folgendem Befehl auch wieder schließen:

sudo ufw deny 22

Portbereich öffnen

Zusätzlich können wir auch ganze Portbereiche öffnen:

sudo ufw allow 8000:8500/udp - hier gegebenenfalls udp mit tcp austauschen

Port für bestimmte IP-Adresse freigeben

Damit der Zugriff auf einen bestimmten Port von einer bestimmten IP-Adresse möglich ist, nutzen wir folgenden Befehl:

sudo ufw allow from 192.168.10.89 to any port 22

Alle Ports für eine bestimmte IP-Adresse freigeben

Soll diese IP-Adresse auf alle Ports zugreifen können, geben wir diese komplett frei:

sudo ufw allow from 192.168.10.89