Configuración de UFW: Protege tu sistema Linux con un firewall

1. ¿Qué es UFW?

UFW (Uncomplicated Firewall) es una herramienta para gestionar la configuración de firewall en sistemas Linux de manera sencilla. Está diseñada para permitir a los administradores de sistemas gestionar las reglas de firewall de una manera rápida y sin complicaciones, protegiendo el sistema de accesos no autorizados sin necesidad de tener amplios conocimientos de redes.

2. Instalación de UFW en Linux

UFW generalmente viene preinstalado en las versiones modernas de Linux. Si no está instalado, puedes agregarlo fácilmente ejecutando el siguiente comando:

sudo apt update
sudo apt install ufw

3. Configuración básica de UFW

Una vez instalado UFW, puedes configurarlo para que solo permita las conexiones que deseas. Por ejemplo, para permitir conexiones SSH, utiliza el siguiente comando:

sudo ufw allow ssh

Esto habilitará el acceso remoto por SSH a tu servidor. Para denegar todas las conexiones entrantes por defecto, usa:

sudo ufw default deny incoming

Y para permitir las conexiones salientes, ejecuta:

sudo ufw default allow outgoing

4. Habilitar y verificar UFW

Una vez configuradas las reglas básicas, habilita UFW con el siguiente comando:

sudo ufw enable

Para verificar el estado de UFW y ver qué reglas están activas, utiliza:

sudo ufw status

5. Mejoras y ajustes adicionales

Para mejorar la seguridad, puedes permitir solo ciertos puertos. Por ejemplo, para permitir solo el puerto 80 (HTTP) y 443 (HTTPS), ejecuta:

sudo ufw allow 80,443/tcp

Si quieres permitir una dirección IP específica, utiliza el siguiente comando:

sudo ufw allow from 192.168.1.100

6. Desactivar UFW

Si en algún momento necesitas desactivar UFW, puedes hacerlo con el siguiente comando:

sudo ufw disable

«El firewall es una de las primeras líneas de defensa en cualquier sistema conectado a la red.» — Anónimo

7. Errores comunes al usar UFW

• Reglas demasiado permisivas: Asegúrate de no permitir más puertos de los necesarios, ya que eso puede poner en riesgo tu sistema.
• Olvidar habilitar el firewall: No olvides habilitar UFW después de configurarlo para que las reglas tomen efecto.
• Confusión con reglas entrantes y salientes: Asegúrate de entender la diferencia entre reglas entrantes y salientes para no bloquear el tráfico necesario.

8. Integración con otras herramientas de seguridad

UFW se integra bien con otras herramientas de seguridad como Fail2Ban, que puede bloquear IPs después de varios intentos fallidos de inicio de sesión. Juntos, proporcionan una capa de seguridad más robusta.

Recuerda que UFW es una herramienta simple pero poderosa para gestionar el tráfico de tu sistema y protegerlo de accesos no autorizados. Asegúrate de configurarlo correctamente y realizar revisiones periódicas para mantener tu sistema seguro.