Sebelum Mulai<\/h2>\n
Sebelum mulai dengan tutorial ini, pastikan Anda masuk ke server dengan akun pengguna dengan hak Praktik terbaik adalah menjalankan perintah administratif sebagai pengguna sudo alih-alih root. Jika tidak memiliki user sudo di sistem Debian atau Ubuntu, Anda dapat membuatnya dengan mengikuti instruksi ini<\/a>\u00a0untuk Debian dan instruksi ini<\/a> untuk Ubuntu.<\/p>\n Diharapkan Anda membuka Linux Terminal \/ Baris perintah di Linux untuk mengikuti dan menerapkan panduan di halaman ini. Kami juga sarankan Anda untuk menguji setiap tutorial atau panduan yang ada di Internet di virtual machine (vmware<\/a> atau virtualbox<\/a>) sebelum menerapkan ke server produksi, agar tidak mengacaukan sistem yang berjalan ketika ada kesalahan.<\/p>\n Uncomplicated Firewall harusnya sudah terinstal secara default di Ubuntu dan sistem berbasis Debian lainnya, tetapi jika belum terinstal pada sistem, Anda dapat install paket UFW dengan mengetik:<\/p>\n Setelah instalasi selesai, Anda dapat memeriksa status UFW dengan perintah berikut:<\/p>\n Jika UFW diaktifkan, output akan terlihat mirip dengan yang berikut:<\/p>\n Secara default, UFW akan memblokir semua koneksi yang masuk dan memungkinkan semua koneksi keluar. Ini berarti siapa pun yang mencoba mengakses server, mereka tidak akan dapat terhubung kecuali Anda secara khusus membuka port, sementara semua aplikasi dan layanan yang berjalan di server akan dapat mengakses dunia luar.<\/p>\n Kebijakan default didefinisikan dalam file Firewall policies, atau Kebijakan firewall adalah dasar untuk membangun aturan yang lebih rinci yang ditetapkan sendiri oleh pengguna. Dalam kebanyakan kasus, Kebijakan Default UFW adalah sudah cukup baik. Kita hanya perlu menambahkan sedikit perintah agar sesuai dengan kebutuhan kita.<\/p>\n Ketika menginstal paket dengan perintah Anda dapat melihat list semua profil aplikasi yang tersedia di server dengan mengetik:<\/p>\n Bergantung pada paket yang diinstal pada sistem, output akan terlihat mirip dengan yang berikut: (output dapat bervariasi)<\/p>\n Untuk menemukan informasi lebih lanjut tentang profil tertentu dan aturan yang disertakan, gunakan perintah berikut:<\/p>\n Seperti yang Anda lihat dari output di atas profil \u2018Nginx Full\u2019 membuka port Sebelum mengaktifkan firewall UFW kita perlu menambahkan aturan yang akan memungkinkan koneksi SSH yang masuk. Kebanyakan kasus yang terjadi adalah pengguna terhubung ke server dari lokasi yang jauh, dan kemudian mengaktifkan\u00a0UFW firewall sebelum<\/strong> secara eksplisit mengatur koneksi untuk SSH.<\/p>\n Akibat yang terjadi, pengguna tidak lagi dapat terhubung ke server Ubuntu. Dengan kata lain UFW memblokir koneksi apa pun dari luar menuju ke server.<\/p>\n Untuk mengkonfigurasi UFW firewall untuk memungkinkan koneksi SSH yang masuk, ketikkan perintah berikut:<\/p>\n Jika Anda mengubah port SSH ke port lain<\/a> selain port 22, Anda harus membuka port baru untuk akses SSH tersebut.<\/p>\n Misalnya, jika daemon ssh Anda listen pada port Sekarang firewall UFW telah dikonfigurasi untuk memungkinkan koneksi SSH yang masuk, kita dapat mengaktifkannya dengan mengetik:<\/p>\n Anda akan diperingatkan bahwa mengaktifkan firewall dapat mengganggu koneksi ssh yang ada, cukup ketik Bergantung pada aplikasi yang berjalan di server, dan kebutuhan spesifik Anda, Anda juga harus mengizinkan akses masuk ke beberapa port lain.<\/p>\n Di bawah ini kami akan menunjukkan kepada Anda beberapa contoh tentang cara mengizinkan koneksi masuk ke beberapa layanan yang paling umum:<\/p>\n Koneksi HTTP dapat diizinkan dengan perintah berikut:<\/p>\n alih-alih http Anda dapat menggunakan nomor port, 80:<\/p>\n Selain perintah di atas, Anda juga dapat menggunakan profil aplikasi, dalam hal ini, \u2018Nginx HTTP\u2019:<\/p>\n Koneksi HTTP dapat diizinkan dengan perintah berikut:<\/span><\/span><\/p>\n Untuk mencapai yang sama alih-alih profil atau Anda dapat menggunakan profil aplikasi, \u2018Nginx HTTPS\u2019:<\/p>\n Jika Anda menjalankan Tomcat<\/a> atau aplikasi lain yang mendengarkan pada port Alih-alih memungkinkan akses ke port tunggal, UFW memungkinkan Anda untuk mengatur akses dengan mengizinkan ke rentang port. Saat mengizinkan rentang port dengan UFW, Anda harus menentukan protokol, baik Untuk mengizinkan akses pada semua port dari mesin yang ada di rumah Anda dengan alamat IP Untuk mengizinkan akses pada port tertentu, misalkan port 22 dari mesin kerja Anda dengan alamat IP Perintah untuk mengizinkan koneksi ke subnet alamat IP sama dengan ketika menggunakan satu alamat IP, satu-satunya perbedaan adalah bahwa Anda perlu menentukan netmask. Misalnya, jika ingin mengizinkan akses untuk alamat IP mulai dari 192.168.1.1<\/span> hingga 192.168.1.254<\/span> ke port 3360<\/span> (MySQL<\/a>) Anda dapat menggunakan perintah ini:<\/p>\n Untuk mengizinkan akses pada port tertentu, misalkan port 3360 hanya untuk antarmuka jaringan tertentu Kebijakan default untuk semua koneksi yang masuk diatur untuk di tolak ( Katakanlah port Jika hanya ingin menolak akses ke port Menulis aturan deny (tolak) sama dengan menulis aturan allow (izinkan), Anda hanya perlu mengganti pernyataan\u00a0 Ada dua cara berbeda untuk menghapus aturan UFW, dengan nomor aturan dan dengan menentukan aturan yang sebenarnya.<\/p>\n Menghapus aturan UFW dengan nomor aturan memang lebih mudah, terutama jika Anda baru mengenal UFW. Untuk menghapus aturan dengan nomor aturan terlebih dahulu, Anda perlu menemukan nomor aturan yang ingin di hapus, Anda bisa melihat nomor aturan dengan menjalankan perintah berikut:<\/p>\n Untuk menghapus aturan nomor 3, aturan yang memungkinkan koneksi ke port 8080, gunakan perintah berikut:<\/p>\n Metode kedua adalah menghapus aturan dengan menentukan aturan yang sebenarnya, misalnya jika menambahkan aturan untuk membuka port Jika karena suatu alasan Anda ingin menghentikan UFW dan menonaktifkan semua aturan yang ada, Perintah ini dapat Anda gunakan:<\/p>\n Ketika sudah selesai, dan Anda ingin mengaktifkan kembali UFW dan mengaktifkan semua aturan, cukup ketik:<\/p>\n Reset UFW akan menonaktifkan UFW, dan menghapus<\/strong> semua aturan yang aktif. Hal ini bermanfaat jika Anda ingin mengembalikan semua perubahan dan mulai dengan yang baru.<\/p>\n Untuk mereset pengaturan UFW dan menghapus semua rule yang telah Anda buat ketik perintah :<\/p>\n Anda telah belajar cara menginstal dan mengkonfigurasi firewall UFW di Debian 9. Pastikan untuk mengizinkan semua koneksi yang masuk untuk koneksi diperlukan dan yang Anda butuhkan untuk memfungsikan sistem dengan optimal. Gunakan Firewall untuk membatasi semua koneksi yang tidak perlu.<\/p>\n Jika Anda merasa \u201ctersiksa\u201d dengan semua pengaturan yang harus di lakukan dengan baris perintah. Anda dapat menggunakan web kontrol panel GUI gratis Webmin.<\/p>\n Webmin tersedia secara bebas dan dapat berjalan di Ubuntu, debian,<\/a> maupun CentOS dan Fedora<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":" Debian mencakup beberapa paket yang menyediakan alat untuk mengelola firewall. Iptables diinstal secara default sebagai…<\/p>\n","protected":false},"author":2,"featured_media":2036,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10,6],"tags":[16,80,115,9,129,167],"class_list":["post-2035","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-debian","category-ubuntu","tag-debian","tag-debian-9","tag-firewall","tag-ubuntu","tag-ubuntu-18-04","tag-ubuntu-server"],"yoast_head":"\nsudo<\/code> <\/a>atau dengan pengguna root.<\/p>\nInstall UFW<\/h2>\n
sudo apt install ufw<\/pre>\n
Periksa Status UFW<\/h2>\n
sudo ufw status verbose<\/pre>\n
Status: inactive<\/pre>\n
![\"ubuntu](\"https:\/\/www.linuxid.net\/assets\/media\/ubuntu-ufw-status-750x248.jpg\")
<\/p>\nKebijakan Default UFW di Linux<\/h2>\n
\/etc\/default\/ufw<\/code>\u00a0dan dapat diubah menggunakan perintah sudo ufw default <policy> <chain><\/code>.<\/p>\nProfil Aplikasi di belakang Firewall<\/h2>\n
apt<\/code>, UFW akan menambahkan profil aplikasi ke \/etc\/ufw\/applications.d<\/code>. Profil ini menjelaskan layanan dan berisi pengaturan UFW.<\/p>\nsudo ufw app list<\/pre>\n
Available applications:\r\n Dovecot IMAP\r\n Dovecot POP3\r\n Dovecot Secure IMAP\r\n Dovecot Secure POP3\r\n Nginx Full\r\n Nginx HTTP\r\n Nginx HTTPS\r\n OpenSSH\r\n Postfix\r\n Postfix SMTPS\r\n Postfix Submission\r\n Transparent Proxy \r\n VNC \r\n WWW \r\n WWW Cache \r\n WWW Full \r\n WWW Secure<\/pre>\n
sudo ufw app info 'Nginx Full'<\/pre>\n
Profile: Nginx Full\r\nTitle: Web Server (Nginx, HTTP + HTTPS)\r\nDescription: Small, but very powerful and efficient web server\r\n\r\nPorts:\r\n 80,443\/tcp<\/pre>\n
80<\/code> dan 443<\/code>.<\/p>\nIzinkan Koneksi SSH di UFW<\/h2>\n
sudo ufw allow ssh<\/pre>\n
Rules updated\r\nRules updated (v6)<\/pre>\n
44123<\/code>, maka Anda dapat menggunakan perintah berikut untuk mengizinkan koneksi pada port tersebut:<\/p>\nsudo ufw allow 44123\/tcp<\/pre>\n
Cara Aktifkan UFW<\/h2>\n
sudo ufw enable<\/pre>\n
Command may disrupt existing ssh connections. Proceed with operation (y|n)? y\r\nFirewall is active and enabled on system startup<\/pre>\n
y<\/code> dan tekan Enter<\/code>.<\/p>\nIzinkan koneksi di port lain<\/h2>\n
Cara Membuka port 80 \u2013 HTTP di UFW Firewall<\/h3>\n
sudo ufw allow http<\/pre>\n
sudo ufw allow 80\/tcp<\/pre>\n
sudo ufw allow 'Nginx HTTP'<\/pre>\n
Cara Membuka port\u00a0443 \u2013 HTTPS\u00a0di UFW Firewall<\/h3>\n
sudo ufw allow https<\/pre>\n
https<\/code>\u00a0, Anda dapat menggunakan nomor port, 443<\/code>:<\/p>\nsudo ufw allow 443\/tcp<\/pre>\n
sudo ufw allow 'Nginx HTTPS'<\/pre>\n
Cara Membuka port 8080<\/h3>\n
8080<\/code>\u00a0, Anda dapat membuka port 8080 untuk memungkinkan jenis koneksi yang masuk dengan menggunakan perintah :<\/p>\nsudo ufw allow 8080\/tcp<\/pre>\n
Izinkan Rentang Port<\/h2>\n
tcp<\/code> atau udp<\/code>. Misalnya, jika ingin mengizinkan port dari 7100<\/code> hingga 7200<\/code> pada tcp<\/code> dan udp<\/code>, jalankan perintah berikut:<\/p>\nsudo ufw allow 7100:7200\/tcp\r\nsudo ufw allow 7100:7200\/udp<\/pre>\n
Izinkan Akses dari Alamat IP Tertentu<\/h2>\n
64.63.62.61<\/code>, tentukan from<\/code> dan diikuti dengan alamat IP yang ingin Anda masukkan ke whitelist:<\/p>\nsudo ufw allow from 64.63.62.61<\/pre>\n
Izinkan Alamat IP Khusus pada port Khusus<\/h2>\n
64.63.62.61<\/code>, gunakan to any port<\/code> dan diikuti oleh nomor port:<\/p>\nsudo ufw allow from 64.63.62.61<\/span> to any port<\/span> 22<\/pre>\nIzinkan Subnet<\/h2>\n
sudo ufw allow from 192.168.1.0<\/span>\/24<\/span> to any port 3306<\/pre>\nIzinkan Koneksi ke Interface Jaringan Tertentu<\/h2>\n
eth2<\/code>, maka Anda perlu menentukan pengaturan firewall dengan pernyataan\u00a0allow in on<\/code> dan nama antarmuka jaringan:<\/p>\nsudo ufw allow in on eth2 to any port 3306<\/pre>\n
Cara Blokir koneksi Menggunakan UFW<\/h2>\n
deny<\/code>) dan jika Anda belum mengubahnya, UFW akan memblokir semua koneksi yang masuk kecuali Anda secara khusus membuka koneksi.<\/p>\n80<\/code> dan 443<\/code> terbuka untuk akses ke situs web Anda. Namun suatu ketika server Anda sedang diserang DDoS dari jaringan 23.24.25.0\/24<\/code>. Untuk menolak semua koneksi dari 23.24.25.0\/24<\/code>\u00a0, Anda dapat menggunakan perintah berikut:<\/p>\nsudo ufw deny from 23.24.25.0\/24<\/pre>\n
80<\/code> dan 443<\/code> dari 23.24.25.0\/24,<\/code> Anda dapat menggunakan perintah berikut:<\/p>\nsudo ufw deny from 23.24.25.0\/24 to any port 80\r\nsudo ufw deny from 23.24.25.0\/24 to any port 443<\/pre>\n
allow<\/code> menjadi\u00a0deny<\/code>.<\/p>\nCara Menghapus UFW rules<\/h2>\n
sudo ufw status numbered<\/pre>\n
Status: active\r\n\r\n To Action From\r\n -- ------ ----\r\n[ 1] 22\/tcp ALLOW IN Anywhere\r\n[ 2] 80\/tcp ALLOW IN Anywhere\r\n[ 3] 8080\/tcp ALLOW IN Anywhere<\/pre>\n
sudo ufw delete 3<\/pre>\n
8069<\/code> Anda dapat menghapusnya dengan:<\/p>\nsudo ufw delete allow 8069<\/pre>\n
Cara Nonaktifkan UFW<\/h2>\n
sudo ufw disable<\/pre>\n
sudo ufw enable<\/pre>\n
Reset UFW<\/h2>\n
sudo ufw reset<\/pre>\n
Kesimpulan<\/h2>\n