「Ufwのインストール」の版間の差分

提供: とある社畜の頭脳整理
ナビゲーションに移動 検索に移動
24行目: 24行目:
  
 
== 設定 ==
 
== 設定 ==
 +
=== 特定のポートを開放（閉鎖） ===
 +
特定のポートを開放／閉鎖したい場合は以下の通りです。
  
 +
 +
【書式】
 +
{{bc|# ufw [allow&#124;deny] <port>}}
 +
 +
例えば…５３番ポートを開放したいのなら
 +
{{bc|# ufw allow 53}}
 +
 +
５３番ポートを閉鎖したいなら
 +
{{bc|# ufw deny 53}}
 +
 +
となります。
 +
 +
=== 上記かつプロトコル指定 ===
 +
特定のポートのtcp（またはudp）を開放／閉鎖したい場合は以下の通りです。
 +
 +
 +
【書式】
 +
{{bc|# ufw [allow&#124;deny] <port>/[tcp&#124;udp]}}
 +
 +
例えば…５３番ポートのtcpを開放したいのなら
 +
{{bc|# ufw allow 53/tcp}}
 +
 +
５３番ポートのudpを閉鎖したいなら
 +
{{bc|# ufw deny 53/udp}}
 +
 +
=== IPアドレスを指定して制限したい場合 ===
 +
IPアドレスでアクセスできるマシンを制限したい場合もあるかと思います。<br/>
 +
その場合は以下の通りです。
 +
 +
 +
【書式】
 +
{{bc|# ufw [allow&#124;deny] from <ip address>}}
 +
 +
例えば…192.168.56.100のマシンに開放したいのなら
 +
{{bc|# ufw allow from 192.168.56.100}}
 +
 +
192.168.56.100のマシンだけ閉鎖したいなら
 +
{{bc|# ufw deny from 192.168.56.100}}
 +
 +
 +
更にサブネットで制限したい場合は以下の通りとなります。
 +
 +
 +
【書式】
 +
{{bc|# ufw [allow&#124;deny] from <ip address>/<mask>}}
 +
 +
例えば…192.168.56.0/24のマシンに開放したいのなら
 +
{{bc|# ufw allow from 192.168.56.0/24}}
 +
 +
192.168.56.0/24のマシンだけ閉鎖したいなら
 +
{{bc|# ufw deny from 192.168.56.0/24}}
 +
 +
=== 上記かつポート指定 ===
 +
上記に追加してポートも指定したい場合は以下の通りです。
 +
 +
 +
【書式】
 +
{{bc|# ufw [allow&#124;deny] from <ip address> to any port <port>}}
 +
 +
例えば…192.168.56.0/24のマシンに５３番ポートを開放したいのなら
 +
{{bc|# ufw allow from 192.168.56.0/24 to any port 53}}
 +
 +
192.168.56.0/24のマシンに５３番ポートだけ閉鎖したいなら
 +
{{bc|# ufw deny from 192.168.56.0/24 to any port 53}}
 +
 +
 +
=== 上記かつプロトコル指定 ===
 +
更に、プロトコルを指定します。
 +
 +
 +
【書式】
 +
{{bc|# ufw [allow&#124;deny] from <ip address> to any port <port> proto [tcp&#124;udp]}}
 +
 +
例えば…192.168.56.0/24のマシンに５３番ポートのtcpを開放したいのなら
 +
{{bc|# ufw allow from 192.168.56.0/24 to any port 53 proto tcp}}
 +
 +
192.168.56.0/24のマシンに５３番ポートのudpを閉鎖したいなら
 +
{{bc|# ufw deny from 192.168.56.0/24 to any port 53 proto udp}}
  
 
== 参考サイト ==
 
== 参考サイト ==

2019年12月27日 (金) 13:17時点における版

毎回毎回調べなおしちゃってるので…あげておきます。

インストールと初期化

インストールはいつも通りです。 

# pacman -S ufw

これでインストール完了です。

次に、サービスを起動します。 

# systemctl start ufw
# systemctl enable ufw

サービスを起動しても実はまだファイヤーウォールは機能していません。
以下のコマンドで、ファイヤーウォールを有効にします。 

# ufw enable

これでファイヤーウォールが有効になりました。


次にこれからの設定のために初期化します。
今回はホワイトリスト方式を採用したいので、デフォルトはすべて無効にします。
（ufwのデフォルト設定がすべて無効になっているので、必要ないかもしれませんが…念のためやっておきます） 

# ufw default DENY

これで、すべてのポートが無効化されます。

設定

特定のポートを開放（閉鎖）

特定のポートを開放／閉鎖したい場合は以下の通りです。


【書式】 

# ufw [allow|deny] <port>

例えば…５３番ポートを開放したいのなら 

# ufw allow 53

５３番ポートを閉鎖したいなら 

# ufw deny 53

となります。

上記かつプロトコル指定

特定のポートのtcp（またはudp）を開放／閉鎖したい場合は以下の通りです。


【書式】 

# ufw [allow|deny] <port>/[tcp|udp]

例えば…５３番ポートのtcpを開放したいのなら 

# ufw allow 53/tcp

５３番ポートのudpを閉鎖したいなら 

# ufw deny 53/udp

IPアドレスを指定して制限したい場合

IPアドレスでアクセスできるマシンを制限したい場合もあるかと思います。
その場合は以下の通りです。


【書式】 

# ufw [allow|deny] from <ip address>

例えば…192.168.56.100のマシンに開放したいのなら 

# ufw allow from 192.168.56.100

192.168.56.100のマシンだけ閉鎖したいなら 

# ufw deny from 192.168.56.100


更にサブネットで制限したい場合は以下の通りとなります。


【書式】 

# ufw [allow|deny] from <ip address>/<mask>

例えば…192.168.56.0/24のマシンに開放したいのなら 

# ufw allow from 192.168.56.0/24

192.168.56.0/24のマシンだけ閉鎖したいなら 

# ufw deny from 192.168.56.0/24

上記かつポート指定

上記に追加してポートも指定したい場合は以下の通りです。


【書式】 

# ufw [allow|deny] from <ip address> to any port <port>

例えば…192.168.56.0/24のマシンに５３番ポートを開放したいのなら 

# ufw allow from 192.168.56.0/24 to any port 53

192.168.56.0/24のマシンに５３番ポートだけ閉鎖したいなら 

# ufw deny from 192.168.56.0/24 to any port 53


上記かつプロトコル指定

更に、プロトコルを指定します。


【書式】 

# ufw [allow|deny] from <ip address> to any port <port> proto [tcp|udp]

例えば…192.168.56.0/24のマシンに５３番ポートのtcpを開放したいのなら 

# ufw allow from 192.168.56.0/24 to any port 53 proto tcp

192.168.56.0/24のマシンに５３番ポートのudpを閉鎖したいなら 

# ufw deny from 192.168.56.0/24 to any port 53 proto udp

参考サイト

UFW - Community Help Wiki
iptablesが難しいためufwでWEBサーバーのファイアウォール設定 - Qiita

「https://knowledge.rinpress.com/index.php?title=Ufwのインストール&oldid=646」から取得