Configuración avanzada del firewall UFW en Ubuntu 20.04

El firewall es una herramienta importante para proteger nuestro sistema contra posibles amenazas externas. Ubuntu 20.04 viene con UFW (Uncomplicated Firewall) preinstalado, que es un firewall fácil de usar pero muy potente. Sin embargo, para aprovechar completamente todas las características de UFW, es necesario una configuración avanzada. En este artículo, se explicará cómo configurar el UFW de manera avanzada para mejorar la seguridad del sistema.

¿Qué es UFW?

UFW es un firewall de línea de comandos que maneja las reglas del firewall para IPv4 e IPv6. Es una herramienta muy fácil de usar que nos permite controlar el tráfico entrante y saliente del sistema. Soporta varias funcionalidades, como hostpotting, limitación de tráfico y NAT. Además, UFW puede ser configurado para lograr un nivel de seguridad alto, previniendo posibles ataques en nuestro sistema.

Cómo configurar el Firewall UFW

Instalación de UFW

La instalación del firewall UFW es muy sencilla. Primero, abrimos una terminal y ejecutamos:

sudo apt update

sudo apt install ufw

Una vez completada la instalación, ejecutamos el siguiente comando para verificar que el servicio esté activo:

sudo ufw status

Si UFW está activo, el resultado debe mostrar "Status: active".

Cómo manejar las reglas del Firewall UFW

La gestión de las reglas del firewall UFW es muy sencilla y se hace usando la terminal. Las reglas son configuradas utilizando el comando "ufw" seguido por la acción deseada. Por ejemplo, si queremos permitir el tráfico de entrada para el puerto 80, ejecutaremos el siguiente comando:

sudo ufw allow 80/tcp

Cómo configurar reglas por defecto

UFW tiene un conjunto de reglas que aceptan o rechazan el tráfico entrante y saliente de nuestro sistema. Para asegurarnos que nuestro sistema esté protegido, es necesario tener la configuración correcta en estas reglas. Usualmente se recomienda tener una configuración por defecto que rechace todo el tráfico de entrada y permita todo el tráfico de salida. Para configurar esto, ejecutamos los siguientes comandos:

sudo ufw default deny incoming

sudo ufw default allow outgoing

Cómo gestionar la lista de aplicaciones

UFW viene con una lista de aplicaciones predefinidas, las cuales hacen que las reglas sean mas fáciles de manejar. Para ver la lista de aplicaciones, ejecutamos:

sudo ufw app list

Si queremos permitir una aplicación en particular, como el ssh por ejemplo, podemos permitirlo fácilmente en la lista de aplicaciones siguiendo este comando:

sudo ufw allow OpenSSH

Cómo limitar el tráfico

Limitar el tráfico a nuestra maquina es una buena manera de evitar sobrecargas no deseadas. Usualmente, esto es hecho para evitar ataques de negación de servicio. Para limitar el tráfico entrante, podemos hacerlo de la siguiente manera:

sudo ufw limit OpenSSH

Esto limitará las conexiones SSH a un máximo de 6 en el intervalo de 30 segundos.

Ejemplos de comandos firewall UFW

A continuación, se presentan algunos ejemplos de comandos de UFW que pueden ser muy útiles en la gestión de un firewall avanzado:

• sudo ufw allow [port]/[protocol]: para permitir el tráfico entrante por un puerto determinado.
• sudo ufw delete [rule_number]: para borrar una regla especifica.
• sudo ufw reset: para resetar todas las reglas.
• sudo ufw disable: para desactivar el firewall UFW.
• sudo ufw enable: para activar el firewall UFW.

Conclusión

El Firewall UFW de Ubuntu 20.04 es una herramienta poderosa y fácil de usar para proteger nuestro sistema contra posibles amenazas externas. Al seguir los pasos descritos en este articulo, es posible configurar el UFW de manera avanzada y mejorar la seguridad de nuestro sistema. En cualquier caso, la seguridad siempre debe ser una prioridad, y UFW es una herramienta muy útil para cumplir este objetivo.

Preguntas frecuentes

¿UFW puede ser controlado por una interfaz gráfica?

Sí, hay algunas aplicaciones que pueden utilizarse para controlar UFW, como gufw o ufw-gtk.

¿Cómo puedo reiniciar el servicio de UFW?

Para reiniciar el servicio de UFW, simplemente ejecutamos:

sudo service ufw restart

¿Por qué es importante configurar correctamente las reglas de firewall?

Configurar correctamente las reglas del firewall es importante para prevenir posibles ataques en nuestro sistema. Si las reglas no son configuradas correctamente, podríamos dejar puertos de entrada abiertos y dejar nuestro sistema vulnerable frente a posibles ataques.
[nekopost slugs="cuota-de-disco-ubuntu,instalar-rpm-ubuntu,instale-eclipse-ide-ubuntu,ubuntu-vs-lubuntu,ctrl-z-ubuntu,comando-gpg-ubuntu,instale-telegram-desktop-messenger-linux,rstudio-para-ubuntu,apt-package-manager-ubuntu"]