====== Instalação e configuração ufw ======

{{:howto:do3.png?600|}}

Instalação padrão fornecida pelo repositório do Debian.

<code>
# apt update && apt install ufw
</code>


===== Procedimento inicial para ufw =====
O processo padrão inicial é definir as seguintes regras: **__fechar__** o tráfego de saida (**outgoing**) e de entrada (**incoming**).
Estas regras são impostas pois é melhor adicionar TUDO na lista negra e adicionar na lista branca os serviços realmente utilizados.

<code>
# ufw default **deny** incoming
# ufw default **deny** outgoing
</code>

=== Exemplos  Incoming ===
  * Seu Acesso SSH ao servidor
  * Acesso ao servidor apache

=== Exemplos  Outgoing ===
  * Abrir algum site web externo
  * Fazer atualização de sistema via apt
  * Acesso ao algum servidor IRC

Feito a regra inicial de negar tudo vamos começar adicionando na white-list o ssh! O mesmo é necessário para nossa conexão do ssh.

<code>
# ufw allow in 2228
</code>

<note>
O ufw permite utilizar a lista de apps pré-definidos, exemplo para abrir porta do ssh:
<code>
# ufw allow in ssh
</code>

O problema que o mesmo trabalha com portas padrões dos aplicativos em alguns casos é válido mas prefira utilizar portas ao invés de alias.
</note>

----

===== White list =====

<code>
# ufw allow in 80
# ufw allow out 80
# ufw allow in 443
# ufw allow out 443
# ufw allow out 53
</code>

===== Comandos básicos =====

**ativar/desabilitar no bot o ufw**
<code>
# ufw enable
# ufw disable
</code>

** Recarregar regras após mudanças **
<code>
# ufw reload
</code>

**Ver status**
<code>
# ufw status
# ufw status verbose
</code>

**Ver status numerados**
<code>
# ufw status numbered
</code>

**Deletar regra**
<code>
# ufw delete NúmeroDaRegra
</code>

** Permitir determinada porta **
<code>
# ufw allow in|out NúmeroDaPorta
</code>

** Negar determinada porta **
<code>
# ufw deny in|out NúmeroDaPorta
</code>

** Conexões para ip especifico **
Exemplo deixando o trafego de entrada no ssh apenas para ip especifico.
<code>
# ufw allow in|out from 192.168.1.1 to any port 22
</code>

** Bloqueando IP especifico **
<code>
# ufw deny from 192.168.1.1 to any
</code>