Managing Firewall in Linux with UFW (+GUFW)

UFW adalah singkatan bahasa Inggris dari Uncomplicated Firewall. Boleh dibilang, ufw merupakan replacement dari program manajemen firewall yang lebih “senior” (dan tentu saja -sedikit- lebih kompleks), yaitu iptables. Nah, karena UFW adalah tool yang berbasis command line interface (CLI), jadi, GUFW adalah versi graphical user interface (GUI) dari UFW. Singkatnya, GUFW adalah singkatan dari GUI UFW.

Sebentar, lalu apa itu firewall?

Mari sejenak melihat definisi dari kamus bahasa Inggris online yang cukup populer, Merriam Webster berikut:

Firewall: “computer hardware or software that prevents unauthorized access to private data (as on a company’s local area network or intranet) by outside computer users (as of the Internet).”¹

Definisinya sudah benar, tapi belum lengkap. Jadi, mari kembali lihat definisi lain, misalnya seperti yang dikatakan oleh Kaspersky di laman websitenya yang saya kutip berikut:

Firewall: “a computer network security system that restricts internet traffic in to, out of, or within a private network.”²

Nah, dari referensi kedua definisi tersebut, saya menyimpulkan definisi firewall sebagai “software komputer yang digunakan untuk mencegah atau membatasi lalu lintas internet ke luar jaringan, ke dalam jaringan, maupun di dalam jaringan”.

Instalasi#

Seperti biasa, ufw sebagai tool standard, dapat di-install di setiap distro linux via package manager-nya masing-masing.

Distro	Command
Debian/Ubuntu	`sudo apt install ufw`
Arch Linux	`sudo pacman -Sy ufw`
Fedora	`sudo dnf install ufw`
Opensuse	`sudo zypper install ufw`

Penggunaan#

Sebelum ke penggunaan, ada beberapa hal penting yang perlu diketahui terlebih dahulu³.

Firewall seperti ufw bisa dipasang di perangkat apapun, seperti PC, laptop, dan server (khususnya yang bersistem operasi Linux).
Aturan utama firewall umumnya hanya 2: deny & allow.
Traffic yang dilarang (deny) atau diizinkan (allow) juga hanya ada 2 tipe: incoming & outgoing.
Ada traffic khusus pada perangkat yang biasa digunakan sebagai router misalnya, yaitu routed. (Tidak dibahas dalam artikel ini).

Perintah Umum#

Berikut adalah commands atau perintah-perintah untuk mengaktifkan, mematikan, dan melihat status ufw.

Enable#

ufw tidak otomatis berjalan setelah instalasi selesai. Jadi, untuk menjalankan firewall via ufw kita perlu mengetikkan perintah berikut:

1
sudo ufw enable

Outputnya:

1
Firewall is active and enabled on system startup

Disable#

Untuk menon-aktifkan ufw,

1
sudo ufw disable

Outputnya:

1
Firewall stopped and disabled on system startup

Status#

Jika ingin melihat status ufw saat ini, gunakan perintah:

1
sudo ufw status

Outputnya, jika ufw sedang aktif:

1
Status: active

Dan jika sedang tidak aktif:

1
Status: inactive

Status Numbered

Kita juga bisa melihat rule yang sudah ditambahkan ke ufw berdasarkan nomor urutnya:

1
sudo ufw status numbered

Outputnya:

1
Status: active
2

3
     To                         Action      From
4
     --                         ------      ----
5
[ 1] Anywhere                   DENY IN     192.168.0.101
6
[ 2] Anywhere                   DENY IN     192.168.0.0/24
7
[ 3] 80                         ALLOW IN    Anywhere
8
[ 4] 443                        ALLOW IN    Anywhere
9
[ 5] 22                         ALLOW IN    Anywhere
10
[ 6] 80 (v6)                    ALLOW IN    Anywhere (v6)
11
[ 7] 443 (v6)                   ALLOW IN    Anywhere (v6)
12
[ 8] 22 (v6)                    ALLOW IN    Anywhere (v6)

Terlihat bahwa rule untuk memblokir subnet ditambahkan pada urutan ke dua di ufw. Artinya, setiap rule baru yang dibuat, akan ditambahkan di urutan berikutnya. Selain itu, ufw sebagai firewall membaca dan memprioritaskan rule berdasarkan urutan nomor yang paling rendah terlebih dahulu (0,1,2,3,…dst).

Berdasarkan status ufw tersebut, kita tahu bahwa aturan atau rule ufw sangat sederhana, dia hanya mencatat 3 hal:

tujuan paketnya (from)
apa yang harus diperbuat (action), dan
sumber paketnya (to).

Delete#

Kita juga bisa menghapus rule yang sudah dibuat. Setidaknya, ada 2 cara untuk menghapus rule di ufw:

Rule dihapus berdasarkan nomor urutnya.

Caranya,

lihat nomor rule yang akan dihapus dengan perintah sudo ufw status numbered.
hapus rule yang diinginkan dengan perintah:

1
sudo ufw delete 6

Outputnya:

1
Deleting:
2
 deny 22
3
Proceed with operation (y|n)? y
4

5
Rule deleted (v6)

Rule dihapus berdasarkan rule itu sendiri.

Caranya,

lihat nomor rule yang akan dihapus dengan perintah sudo ufw status numbered.
hapus rule yang diinginkan dengan perintah:

1
sudo ufw delete deny ssh

Output:

1
Rule deleted
2
Rule deleted (v6)

Reset#

Perintah reset mirip dengan perintah delete. Namun, perintah reset lebih “bar-bar” karena akan menghapus seluruh rule yang sudah dibuat dan mengubahnya ke default. Perintahnya:

1
sudo ufw reset

Output:

1
Resetting all rules to installed defaults. Proceed with operation (y|n)? y

Deny#

Kita akan memblokir traffic/packet/access menggunakan perintah deny di ufw.

Ip Address#

Gunakan perintah berikut untuk memblokir ip address. Dengan perintah tersebut, semua paket dari (incoming) dan ke (outgoing) ip address tersebut akan diblokir.

1
sudo ufw deny from 192.168.0.101

Outputnya:

1
Rule added

Kita bisa memastikan bahwa rule tersebut sudah ditambahkan ke dalam ufw melalui perintah sudo ufw status, yang outputnya:

1
Status: active
2

3
To                         Action      From
4
--                         ------      ----
5
Anywhere                   DENY        192.168.0.101

Subnet#

Kita juga bisa memblokir subnet tertentu, melalui perintah:

1
sudo ufw deny from 192.168.0.0/24

Outputnya:

1
Rule added

Dengan rule ini, paket-paket yang berasal dari subnet 192.168.0.0/24 akan diblok.

Lagi, kita bisa gunakan perintah sudo ufw status untuk melihat rule yang sudah dibuat:

1
Status: active
2

3
To                         Action      From
4
--                         ------      ----
5
Anywhere                   DENY        192.168.0.101
6
Anywhere                   DENY        192.168.0.0/24

Interface#

Kita juga bisa memblokir paket yang datang (incoming) di interface tertentu. Misalnya, saya memblokir paket yang masuk melalui interface enp0s3:

1
sudo ufw deny in on enp0s3

Outputnya:

1
Rule added
2
Rule added (v6)

Dengan rule ini, paket apapun yang datang ke interface enp0s3 akan diblok.
Di outputnya, terlihat ada 2 rule yang ditambahkan,

Rule added: untuk ipv4
Rule added: untuk ipv6

Statusnya rule ufw sekarang:

1
Status: active
2

3
To                         Action      From
4
--                         ------      ----
5
Anywhere                   DENY        192.168.0.101
6
Anywhere                   DENY        192.168.0.0/24
7
Anywhere on enp0s3         DENY        Anywhere
8
Anywhere (v6) on enp0s3    DENY        Anywhere (v6)

Kita juga bisa memvariasikan rule ini pada opsi yang lain, misalnya untuk ip address atau subnet yang spesifik.

Apps#

Kita juga bisa memblokir koneksi dari atau ke spesifik aplikasi (ssh, http, ftp, etc) dengan perintah:

1
sudo ufw deny ssh

Outputnya:

1
Rule added
2
Rule added (v6)

Dengan rule ini, akses ssh dari manapun akan ditolak / diblok.

Status:

1
Status: active
2

3
To                         Action      From
4
--                         ------      ----
5
Anywhere                   DENY        192.168.0.101
6
Anywhere                   DENY        192.168.0.0/24
7
Anywhere on enp0s3         DENY        Anywhere
8
22                         DENY        Anywhere
9
Anywhere (v6) on enp0s3    DENY        Anywhere (v6)
10
22 (v6)                    DENY        Anywhere (v6)

Apps List

Kita juga bisa melihat apa saja applikasi yang tersedia di ufw dengan perintah:

1
sudo ufw app list

Output:

1
Available applications:
2
  AIM
3
  Bonjour
4
  CIFS
5
  DNS
6
  Deluge
7
  IMAP
8
  IMAPS
9
  IPP
10
  KTorrent
11
  Kerberos Admin
12
  Kerberos Full
13
  Kerberos KDC
14
  Kerberos Password
15
  LDAP
16
  LDAPS
17
  LPD
18
  MSN
19
  MSN SSL
20
  Mail submission
21
  NFS
22
  POP3
23
  POP3S
24
  PeopleNearby
25
  SMTP
26
  SSH
27
  Socks
28
  Telnet
29
  Transmission
30
  Transparent Proxy
31
  VNC
32
  WWW
33
  WWW Cache
34
  WWW Full
35
  WWW Secure
36
  XMPP
37
  Yahoo
38
  qBittorrent
39
  svnserve

Port#

Kalau kita ingin memblokir akses ke port tertentu, kita bisa gunakan perintah:

1
sudo ufw deny 21

Output:

1
Rule added
2
Rule added (v6)

Dengan rule ini, akses ke port 21 dari manapun akan ditolak / diblok.

Status:

1
Status: active
2

3
To                         Action      From
4
--                         ------      ----
5
Anywhere                   DENY        192.168.0.101
6
Anywhere                   DENY        192.168.0.0/24
7
Anywhere on enp0s3         DENY        Anywhere
8
22                         DENY        Anywhere
9
21                         DENY        Anywhere
10
Anywhere (v6) on enp0s3    DENY        Anywhere (v6)
11
22 (v6)                    DENY        Anywhere (v6)
12
21 (v6)                    DENY        Anywhere (v6)

Allow#

Kita akan mengizinkan traffic/packet/access menggunakan perintah allow di ufw. Mostly, perintahnya sama dengan yang ada di bagian “deny”. Bedanya, kita mengganti perintah deny dengan allow.

Ip Address#

Kita bisa mengizinkan akses dari ip address dengan perintah:

1
sudo ufw allow from 192.168.0.101

Output:

1
Rule added

Dengan perintah ini, akses dari ip address 192.168.0.101 akan diizinkan ke komputer kita.

Status:

1
Status: active
2

3
To                         Action      From
4
--                         ------      ----
5
Anywhere                   ALLOW       192.168.0.101

Subnet#

Untuk mengizinkan paket yang datang dari subnet tertentu, gunakan perintah:

1
sudo ufw allow from 192.168.0.0/24

Output:

1
Rule added

Dengan perintah ini, akses dari ip address berapapun dari subnet 192.168.0.0/24 akan diizinkan ke komputer kita.

Status:

1
Status: active
2

3
To                         Action      From
4
--                         ------      ----
5
Anywhere                   ALLOW       192.168.0.101
6
Anywhere                   ALLOW       192.168.0.0/24

Interface#

Jika kita ingin mengizinkan akses ke interface di komputer kita, perintahnya adalah:

1
sudo ufw allow in on enp0s3

Output:

1
Rule added
2
Rule added (v6)

Dengan perintah ini, akses dari manapun akan diizinkan ke interface enp0s3.

Status:

1
Status: active
2

3
To                         Action      From
4
--                         ------      ----
5
Anywhere                   ALLOW       192.168.0.101
6
Anywhere                   ALLOW       192.168.0.0/24
7
Anywhere on enp0s3         ALLOW       Anywhere
8
Anywhere (v6) on enp0s3    ALLOW       Anywhere (v6)

Kita juga bisa memvariasikan rule ini pada opsi yang lain, misalnya untuk ip address atau subnet yang spesifik.

Apps#

Beberapa aplikasi juga dapat diizinkan aksesnya via ufw, dengan perintah:

1
sudo ufw allow ssh

Output:

1
Rule added
2
Rule added (v6)

Dengan perintah ini, komputer manapun dapat mengakses ssh di komputer kita.

Status:

1
Status: active
2

3
To                         Action      From
4
--                         ------      ----
5
Anywhere                   ALLOW       192.168.0.101
6
Anywhere                   ALLOW       192.168.0.0/24
7
Anywhere on enp0s3         ALLOW       Anywhere
8
22                         ALLOW       Anywhere
9
Anywhere (v6) on enp0s3    ALLOW       Anywhere (v6)
10
22 (v6)                    ALLOW       Anywhere (v6)

Apps List

Kita juga bisa melihat apa saja applikasi yang tersedia di ufw dengan perintah:

1
sudo ufw app list

Output:

1
Available applications:
2
  AIM
3
  Bonjour
4
  CIFS
5
  DNS
6
  Deluge
7
  IMAP
8
  IMAPS
9
  IPP
10
  KTorrent
11
  Kerberos Admin
12
  Kerberos Full
13
  Kerberos KDC
14
  Kerberos Password
15
  LDAP
16
  LDAPS
17
  LPD
18
  MSN
19
  MSN SSL
20
  Mail submission
21
  NFS
22
  POP3
23
  POP3S
24
  PeopleNearby
25
  SMTP
26
  SSH
27
  Socks
28
  Telnet
29
  Transmission
30
  Transparent Proxy
31
  VNC
32
  WWW
33
  WWW Cache
34
  WWW Full
35
  WWW Secure
36
  XMPP
37
  Yahoo
38
  qBittorrent
39
  svnserve

Port#

Port tertentu di komputer kita juga dapat dibuka izin aksesnya dengan perintah:

1
sudo ufw allow 21

Output:

1
Rule added
2
Rule added (v6)

Dengan perintah ini, kita memberikan izin kepada siapapun untuk dapat mengakses port 21 di komputer kita.

Status:

1
Status: active
2

3
To                         Action      From
4
--                         ------      ----
5
Anywhere                   ALLOW       192.168.0.101
6
Anywhere                   ALLOW       192.168.0.0/24
7
Anywhere on enp0s3         ALLOW       Anywhere
8
22                         ALLOW       Anywhere
9
21                         ALLOW       Anywhere
10
Anywhere (v6) on enp0s3    ALLOW       Anywhere (v6)
11
22 (v6)                    ALLOW       Anywhere (v6)
12
21 (v6)                    ALLOW       Anywhere (v6)

Help#

Seperti tools CLI yang lainnya, jika kita bingung bagaimana cara menggunakan ufw atau perintah apa saja yang tersedia di ufw, kita bisa gunakan perintah berikut untuk mencari bantuan:

1
ufw --help

Atau

1
ufw -h

Music

Instalasi#

Penggunaan#

Perintah Umum#

Enable#

Disable#

Status#

Delete#

Reset#

Deny#

Ip Address#

Subnet#

Interface#

Apps#

Port#

Allow#

Ip Address#

Subnet#

Interface#

Apps#

Port#

Help#

Support & Share

Comments

Managing Firewall in Linux with UFW (+GUFW)

Instalasi#

Penggunaan#

Perintah Umum#

Enable#

Disable#

Status#

Delete#

Reset#

Deny#

Ip Address#

Subnet#

Interface#

Apps#

Port#

Allow#

Ip Address#

Subnet#

Interface#

Apps#

Port#

Help#

Footnotes#

Support & Share

Comments