Firewall yang dikonfigurasi dengan benar adalah salah satu aspek terpenting dari keamanan sistem secara keseluruhan.
UFW adalah front-end yang mudah digunakan untuk mengelola aturan firewall iptables dan tujuan utamanya adalah membuat pengelolaan iptables lebih mudah, seperti namanya uncomplicated (tidak rumit) Firewall, karena pengaturan firewall ini memang tidak rumit.
Artikel ini menjelaskan cara mengatur firewall dengan UFW di Debian 10.
Prasyarat
Hanya root atau user dengan hak sudo yang dapat mengelola firewall sistem.
Install UFW
Uncomplicated Firewall harusnya sudah terinstal secara default di Ubuntu dan sistem berbasis Debian lainnya, tetapi jika belum terinstal pada sistem, Anda dapat install paket UFW dengan mengetik:
sudo apt update && sudo apt install ufw
Periksa Status UFW
Setelah instalasi selesai, Anda dapat memeriksa status UFW dengan perintah berikut:
sudo ufw status verbose
Status: inactive
Jika UFW diaktifkan, output akan terlihat mirip dengan yang berikut:
Kebijakan Default UFW di Linux
Secara default, UFW akan memblokir semua koneksi yang masuk dan memungkinkan semua koneksi keluar. Ini berarti siapa pun yang mencoba mengakses server, mereka tidak akan dapat terhubung kecuali Anda secara khusus membuka port, sementara semua aplikasi dan layanan yang berjalan di server akan dapat mengakses dunia luar.
Kebijakan default didefinisikan dalam file /etc/default/ufw dan dapat diubah menggunakan perintah sudo ufw default <policy> <chain>.
Firewall policies, atau Kebijakan firewall adalah dasar untuk membangun aturan yang lebih rinci yang ditetapkan sendiri oleh pengguna. Dalam kebanyakan kasus, Kebijakan Default UFW adalah sudah cukup baik. Kita hanya perlu menambahkan sedikit perintah agar sesuai dengan kebutuhan kita.
Profil Aplikasi di belakang Firewall
Ketika menginstal paket dengan perintah apt, UFW akan menambahkan profil aplikasi ke /etc/ufw/applications.d. Profil ini menjelaskan layanan dan berisi pengaturan UFW.
Untuk membuat daftar semua profil aplikasi yang tersedia di jenis sistem Anda:
sudo ufw utf --help
Bergantung pada paket yang diinstal pada sistem Anda, output akan terlihat mirip dengan yang berikut:
Available applications: DNS IMAP IMAPS OpenSSH POP3 POP3S Postfix Postfix SMTPS Postfix Submission ...
Untuk menemukan informasi lebih lanjut tentang profil tertentu dan aturan yang disertakan, gunakan perintah app info, diikuti dengan nama profil. Misalnya untuk mendapatkan info tentang profil OpenSSH , maka perintah yang akan Anda gunakan:
sudo ufw app info OpenSSH
Profile: OpenSSH Title: Secure shell server, an rshd replacement Description: OpenSSH is a free implementation of the Secure Shell protocol. Port: 22/tcp
Outputnya termasuk nama profil, judul, deskripsi, dan aturan firewall.
Izinkan Koneksi SSH di UFW
Sebelum mengaktifkan firewall UFW kita perlu menambahkan aturan yang akan memungkinkan koneksi SSH yang masuk.
Kebanyakan kasus yang terjadi adalah pengguna terhubung ke server dari lokasi yang jauh, dan kemudian mengaktifkan UFW firewall sebelum secara eksplisit mengatur koneksi untuk SSH.
Akibat yang terjadi, pengguna tidak lagi dapat terhubung ke server. Dengan kata lain UFW memblokir koneksi apa pun dari luar menuju ke server.
Untuk mengkonfigurasi UFW firewall untuk memungkinkan koneksi SSH yang masuk, ketikkan perintah berikut:
sudo ufw allow OpenSSH
Rules updated Rules updated (v6)
Jika Anda mengubah port SSH ke port lain selain port 22, Anda harus membuka port baru untuk akses SSH tersebut.
Misalnya, jika daemon ssh Anda listen pada port 7722, maka Anda dapat menggunakan perintah berikut untuk mengizinkan koneksi pada port tersebut:
sudo ufw allow 7722/tcp
Cara Aktifkan UFW di Debian 10
Sekarang firewall UFW dikonfigurasi untuk memungkinkan koneksi SSH yang masuk, aktifkan dengan menjalankan:
sudo ufw enable
Command may disrupt existing ssh connections. Proceed with operation (y|n)? y Firewall is active and enabled on system startup
Anda akan diperingatkan bahwa mengaktifkan firewall dapat mengganggu koneksi ssh yang ada. Ketik “y” dan tekan “Enter”.
Cara Membuka Ports
Bergantung pada aplikasi yang berjalan di server, Anda harus membuka port tempat layanan dijalankan.
Berikut adalah beberapa contoh cara mengizinkan koneksi masuk ke beberapa layanan paling umum:
Buka port 80 – HTTP
Izinkan koneksi HTTP:
sudo ufw allow http
Alih-alih profil http, Anda juga dapat menggunakan nomor port, 80:
sudo ufw allow 80/tcp
Buka port 443 – HTTPS
Izinkan koneksi HTTPS:
sudo ufw allow https
Anda juga dapat menggunakan nomor port, 443:
sudo ufw allow 443/tcp
Buka port 8080
Jika Anda menjalankan Tomcat atau aplikasi lain yang mendengarkan pada port 8080, buka port dengan:
sudo ufw allow 8080/tcp
Membuka Port Ranges
Dengan UFW, Anda juga dapat mengizinkan akses ke port range (rentang port) tertentu. Saat membuka rentang port, Anda harus menentukan protokol untuk port tersebut.
Misalnya, untuk mengizinkan port dari 7100 hingga 7200 pada tcp dan udp, jalankan perintah berikut:
sudo ufw allow 7100:7200/tcp sudo ufw allow 7100:7200/udp
Mengizinkan Alamat IP Khusus
Untuk mengizinkan akses pada semua port dari alamat IP tertentu, gunakan perintah ufw allow from yang diikuti oleh alamat IP:
sudo ufw allow from 64.63.62.61
Mengizinkan Alamat IP Khusus pada port Khusus
Untuk mengizinkan akses pada port tertentu, misalkan port 22 dari mesin kantor Anda dengan alamat IP 64.63.62.61 gunakan perintah berikut:
sudo ufw allow from 64.63.62.61 to any port 22
Mengizinkan Subnet
Perintah untuk mengizinkan koneksi ke subnet alamat IP sama dengan ketika menggunakan satu alamat IP, satu-satunya perbedaan adalah bahwa Anda perlu menentukan netmask. Misalnya, jika ingin mengizinkan akses untuk alamat IP mulai dari 192.168.1.1 hingga 192.168.1.254 ke port 3360 (MySQL) Anda dapat menggunakan perintah ini:
sudo ufw allow from 192.168.1.0/24 to any port 3306
Izinkan Koneksi ke Interface Jaringan Tertentu
Untuk mengizinkan akses pada port tertentu, misalkan port 3360 hanya untuk antarmuka jaringan tertentu eth2, maka Anda perlu menentukan pengaturan firewall dengan pernyataan allow in on dan nama antarmuka jaringan:
sudo ufw allow in on eth2 to any port 3306
Cara Blokir Koneksi dengan UFW
Kebijakan default untuk semua koneksi masuk diatur untuk di tolak (deny), yang berarti bahwa UFW akan memblokir semua koneksi masuk kecuali Anda secara khusus membuka koneksi.
Katakanlah Anda membuka port 80 dan 443, dan server Anda mendapat serangan DDoS dari jaringan 123.124.25.0/24. Untuk menolak semua koneksi dari 123.124.25.0/24, gunakan perintah berikut:
sudo ufw deny from 123.124.25.0/24
Jika Anda hanya ingin menolak akses ke port 80 dan 443 dari 123.124.25.0/24 gunakan:
sudo ufw deny from 123.124.25.0/24 to any port 80 >sudo ufw deny from 123.124.25.0/24 to any port 443
Menulis aturan deny (tolak) sama dengan menulis aturan allow (izinkan), Anda hanya perlu mengganti pernyataan allow menjadi deny.
Cara Menghapus UFW rules
Ada dua cara berbeda untuk menghapus aturan UFW, dengan nomor aturan dan dengan menentukan aturan yang sebenarnya.
Menghapus aturan UFW dengan nomor aturan memang lebih mudah, terutama jika Anda baru mengenal UFW. Untuk menghapus aturan dengan nomor aturan terlebih dahulu, Anda perlu menemukan nomor aturan yang ingin di hapus, Anda bisa melihat nomor aturan dengan menjalankan perintah berikut:
sudo ufw status numbered
Status: active
To Action From
-- ------ ----
[ 1] 22/tcp ALLOW IN Anywhere
[ 2] 80/tcp ALLOW IN Anywhere
[ 3] 8080/tcp ALLOW IN Anywhere
Untuk menghapus aturan nomor 3, aturan yang memungkinkan koneksi ke port 8080, gunakan perintah berikut:
sudo ufw delete 3
Metode kedua adalah menghapus aturan dengan menentukan aturan yang sebenarnya, misalnya jika menambahkan aturan untuk membuka port 8069 Anda dapat menghapusnya dengan:
sudo ufw delete allow 8069
Disable UFW
If for any reason you want to stop UFW and deactivate all rules run:
Nonaktifkan UFW
Jika karena alasan apa pun Anda ingin menghentikan UFW dan menonaktifkan semua aturan, jalankan:
sudo ufw disable
Later if you want to re-enable UTF and activate all rules just type:
Nanti jika Anda ingin mengaktifkan kembali UTF dan mengaktifkan semua aturan cukup ketik:
sudo ufw enable
Cara Nonaktifkan UFW
Jika karena suatu alasan Anda ingin menghentikan UFW dan menonaktifkan semua aturan yang ada, Perintah ini dapat Anda gunakan:
sudo ufw disable
Ketika sudah selesai, dan Anda ingin mengaktifkan kembali UFW dan mengaktifkan semua aturan, cukup ketik:
sudo ufw enable
Reset UFW
Reset UFW akan menonaktifkan UFW, dan menghapus semua aturan yang aktif. Hal ini bermanfaat jika Anda ingin mengembalikan semua perubahan dan mulai dengan yang baru.
Untuk mereset pengaturan UFW dan menghapus semua rule yang telah Anda buat ketik perintah :
sudo ufw reset
Kesimpulan
Anda telah belajar cara menginstal dan mengkonfigurasi firewall UFW di Debian 10. Pastikan untuk mengizinkan semua koneksi yang masuk untuk koneksi diperlukan dan yang Anda butuhkan untuk memfungsikan sistem dengan optimal. Gunakan Firewall untuk membatasi semua koneksi yang tidak perlu.
Jika Anda merasa “tersiksa” dengan semua pengaturan yang harus di lakukan dengan baris perintah. Anda dapat menggunakan web kontrol panel GUI gratis Webmin.
Webmin tersedia secara bebas dan dapat berjalan di Ubuntu, debian, maupun CentOS dan Fedora.
