SUPER GUIA de como instalar UFW en Debian
En este articulo, te mostrare como instalar UFW en Debian. UFW es una herramienta de firewall de código abierto creada para simplificar la administración de reglas de firewall en sistemas Linux, como Debian.
Esta guía te ayudará a instalar ufw en debian 11 de forma segura.
¿Qué es UFW?
UFW o Uncomplicated Firewall es una herramienta gratuita y de código abierto para administrar el firewall de un sistema Linux. Está diseñado para ser fácil de usar y entender para los usuarios de Linux.
UFW se puede usar para bloquear, permitir o restringir el tráfico de red entrante y saliente en un sistema Linux.
Ventajas de UFW
UFW ofrece una variedad de ventajas para los usuarios de Linux. Estas ventajas incluyen:
- Es fácil de configurar y usar.
- Es una herramienta de código abierto, lo que significa que es gratuito.
- Es compatible con la mayoría de los sistemas Linux.
- Es una herramienta de firewall muy poderosa.
- Es seguro y confiable.
Requisitos previos
Antes de instalar UFW en Debian, hay algunos requisitos que debes cumplir. Estos incluyen:
- Debes ser usuario root en el sistema.
- Debes tener una conexión a Internet estable.
- Debes tener una versión actualizada de Debian instalada.
- Debes tener la última versión de UFW descargada.
Pasos para instalar UFW en Debian
A continuación se muestran los pasos para instalar UFW en Debian:
- Inicia sesión como usuario root en Debian.
- Actualiza tu sistema con el comando "apt-get update".
- Instala UFW con el comando "apt-get install ufw".
- Verifica la instalación de UFW con el comando "ufw status".
- Habilita UFW con el comando "ufw enable".
- Después de habilitar UFW, configúralo con los comandos "ufw allow" y "ufw deny". Estos comandos te ayudarán a especificar los tipos de conexiones que quieres permitir y bloquear.
- Verifica la configuración de UFW con el comando "ufw status".
- Por último, reinicia el sistema para que los cambios surtan efecto.
Video - Como instalar UFW en Ubuntu
Verificando la configuración de UFW
Una vez que hayas configurado UFW, es importante verificar que todas las reglas estén configuradas correctamente. Esto se puede hacer con el comando:
ufw status
Tambien lo podremos ver mas detalladamente con el comando:
ufw status verbose
Este comando mostrará todas las reglas que se han configurado en UFW.
Primeras configuraciones después de instalar UFW en Debian
Activar los logs de ufw
ufw logging on
Agregar reglas permitidas: Puedes agregar reglas específicas para permitir ciertos tipos de tráfico. Por ejemplo, si deseas permitir conexiones SSH entrantes, puedes usar el siguiente comando:
ufw allow ssh
tambien podremos especificarlo por protocolo:
ufw allow ssh/tcp
Agregar reglas denegadas: Si hay servicios o puertos específicos que deseas bloquear, puedes agregar reglas para denegar el tráfico correspondiente. Por ejemplo, para bloquear el acceso a un servicio web en el puerto 80, puedes usar el siguiente comando:
ufw deny 80
Verificar y aplicar las configuraciones: Después de realizar las configuraciones, es importante verificar la lista de reglas y asegurarte de que sean las correctas antes de aplicarlas. Puedes revisar las reglas activas ejecutando:
sudo ufw status numbered
Si estás seguro de que las reglas son correctas, puedes aplicar las configuraciones utilizando el siguiente comando:
sudo ufw reload
Configuraciones especificas después de instalar UFW en Debian para servidores web
Bloquear conexiones desde una ubicación específica
Para bloquear conexiones desde una ubicación, como China, necesitarás conocer los rangos de direcciones IP utilizados por esa ubicación.
Puedes encontrar listas públicas de estos rangos en sitios web especializados. Una vez que tengas los rangos de IP, puedes agregar reglas de bloqueo utilizando el siguiente formato:
sudo ufw deny from to any
Por ejemplo, para bloquear todas las conexiones desde China, puedes usar un comando similar a este:
ufw deny from 1.0.0.0/8 to any
Puertos abiertos o cerrados dependiendo de la red
Si queremos solo permitir el trafico de nuestra red interna a nuestro servidor web podemos especificar el rango interno asi:
ufw allow from 192.168.1.0/24
Luego tendríamos que recargar las reglas:
Rules updated
Configurar UFW dependiendo de la interfaz de red
Si tienes diferentes redes internas podrías bloquear identificando la interfaz de red correspondiente a tu red interna. Puedes usar el comando ip addr o ifconfig para obtener esta información. Por lo general, la interfaz de red interna es algo como eth0 o enp0sX.
Primero, debes permitir el tráfico desde la red interna. Utiliza el siguiente comando para permitir todas las conexiones entrantes desde la red interna a tu servidor de intranet (reemplaza interfaz_interna con el nombre de tu interfaz de red interna):
sudo ufw allow in on interfaz_interna
A continuación, establece una política predeterminada para bloquear todo el tráfico entrante que no cumpla con la regla anterior. Utiliza el siguiente comando:
sudo ufw default deny incoming
Asegúrate de que la política predeterminada para el tráfico saliente esté configurada como permitida. Utiliza el siguiente comando para verificarlo:
sudo ufw status verbose
Si la política predeterminada para el tráfico saliente no está permitida, puedes cambiarla ejecutando el siguiente comando:
sudo ufw default allow outgoing
Habilita UFW para aplicar las configuraciones establecidas. Ejecuta el siguiente comando para habilitar UFW:
sudo ufw enable
Con estos pasos, habrás configurado UFW para permitir el tráfico desde la red interna hacia tu servidor de intranet y bloquear todo el tráfico entrante desde otras redes. Asegúrate de tener en cuenta las necesidades y requisitos específicos de tu entorno antes de aplicar estas configuraciones de seguridad.
En este post, te mostré como instalar UFW en Debian. UFW es una herramienta de firewall de código abierto creada para simplificar la administración de reglas de firewall en sistemas Linux.
Esta guía te ayudará a instalar UFW de forma segura y con éxito en tu sistema. Si necesitas más información acerca de UFW, déjamela en los comentarios y tratare de ir completando aun mas esta guía de UFW.
Como configurar la ip estática en Debian
Como instalar mariadb en Debian 11
¿Qué hacer después de instalar Debian 11?Si quieres conocer otros artículos parecidos a SUPER GUIA de como instalar UFW en Debian puedes visitar la categoría Debian.