Dans ce guide, nous allons installer et configurer le pare-feu avec UFW sur Debian 11.
Comment installer un pare-feu avec UFW sur Debian 11
L'UFW est disponible par défaut dans Debian depuis 10. Dans Debian 11, vous pouvez l'installer via une simple commande :
sudo apte installer ufw
Comment configurer un pare-feu avec UFW sur Debian 11
Avant de commencer la configuration d'UFW, activez l'IPv6 sur votre système Debian pour vous assurer que l'UFW gère les pare-feu pour IPv6 en plus d'IPv4. Pour le configurer, ouvrez le fichier via la commande suivante :
sudo nano / etc. / défaut / ufw
Dans le fichier, localisez le IPv6 et s'assurer que la valeur est Oui. Enregistrez le fichier et UFW est activé pour IPV6 et IPV4.
Par défaut, l'UFW est configuré pour refuser toutes les connexions entrantes et autoriser toutes les connexions sortantes. Pour activer la connexion entrante, vous devez d'abord créer des règles qui autorisent les connexions SSH ou HTTP entrantes.
Pour autoriser les connexions ssh entrantes de votre serveur, exécutez la commande suivante :
sudo euh autoriser chut 
Pour autoriser la connexion HTTP, exécutez la commande suivante :
sudo ufw autoriser http 
Comment activer UFW sur Debian 11
Pour activer l'UFW sur Debian 11, exécutez la commande suivante, vous serez invité à dire que l'ufw d'activation pourrait interpréter la connexion ssh existante, entrez yes :
sudo ufw activer 
Le pare-feu est maintenant actif sur votre système, exécutez la commande détaillée pour vérifier toutes les règles que vous avez définies pour votre système :
sudo statut ufw verbeux 
Comment configurer toutes les connexions entrantes et sortantes UFW sur Debian 11
Pour refuser toutes les connexions entrantes, exécutez la commande suivante :
sudo ufw par défaut refuser entrant 
Pour autoriser toutes les connexions entrantes, utilisez les options allow :
sudo ufw par défaut autoriser entrant 
Pour autoriser toutes les connexions sortantes, exécutez la commande suivante :
sudo ufw par défaut autoriser les sorties 
Exécutez la commande suivante pour refuser toutes les connexions sortantes :
sudo ufw par défaut refuser sortant 
Le pare-feu est maintenant configuré sur Debian 11, n'autorisant que les connexions dont votre serveur a besoin et limitant les connexions inutiles.
Comment désactiver le pare-feu sur Debian 11
Si vous ne souhaitez plus utiliser l'UFW, vous pouvez le désactiver via la commande suivante :
sudo ufw désactiver 
Vous pouvez utiliser la commande reset pour recommencer dans l'ufw :
sudo ufw réinitialiser 
Conclusion
UFW est un puissant outil de pare-feu également connu sous le nom de pare-feu simple pour améliorer la sécurité des systèmes Linux. L'objectif principal de l'UFW est de contrôler les connexions réseau. Il garde une trace de toutes les connexions entrantes et sortantes et seules ces connexions peuvent accéder au réseau autorisé par le pare-feu. Dans ce guide détaillé, nous avons fourni les étapes pour installer et configurer le pare-feu avec UFW sur Debian 11.