Dans ce didacticiel, nous allons vous montrer comment configurer le pare-feu UFW sur Debian 10. Pour ceux d'entre vous qui ne le savaient pas, UFW (Uncomplicated Firewall) est un frontal convivial pour la gestion des règles de pare-feu iptables. Son objectif principal est de faciliter la gestion d'iptables ou, comme son nom l'indique, de la simplifier.
Cet article suppose que vous avez au moins des connaissances de base sur Linux, que vous savez utiliser le shell et, plus important encore, que vous hébergez votre site sur votre propre VPS. L'installation est assez simple et suppose que vous s'exécutent dans le compte root, sinon vous devrez peut-être ajouter 'sudo ‘ aux commandes pour obtenir les privilèges root. Je vais vous montrer l'étape de configuration du pare-feu UFW sur un serveur Debian 10 (Buster).
Configurer le pare-feu UFW sur Debian 10 Buster
Étape 1. Avant d'installer un logiciel, il est important de s'assurer que votre système est à jour en exécutant le suivant apt commandes dans le terminal :
sudo apt update sudo apt upgrade
Étape 2. Installation du pare-feu UFW sur Debian 10.
UFW est disponible directement dans les dépôts Debian, installez UFW en utilisant la commande suivante :
sudo apt install ufw
Pour vérifier si ufw est en cours d'exécution :
sudo ufw status verbose
Étape 3. Configurez UFW.
La première étape de la configuration d'un pare-feu consiste à définir vos comportements par défaut. Avec UFW, vous pouvez définir ces éléments à l'aide des commandes suivantes :
sudo ufw default deny incoming sudo ufw default allow outgoing
- Comment autoriser les ports à l'aide d'UFW, consultez cet exemple de la commande :
sudo ufw allow 22
- Comment autoriser les interfaces à l'aide d'UFW, consultez cet exemple de la commande :
sudo ufw allow in on eth0 to any port 22
- Comment autoriser le protocole, consultez cet exemple de la commande :
sudo ufw allow in on eth0 to any port 22
- Comment autoriser les adresses IP, consultez cet exemple de la commande :
sudo ufw allow from 192.168.1.0/24 to any port 22
Pour plus de commandes d'utilisation, vous pouvez utiliser le --help drapeau :
ufw --help
Félicitations ! Vous avez configuré avec succès le pare-feu UFW. Merci d'avoir utilisé ce didacticiel de configuration du pare-feu UFW sur votre système Debian 10 Buster. Pour obtenir de l'aide supplémentaire ou des informations utiles, nous vous recommandons de consulter le Site Web du pare-feu UFW.