このガイドでは、Debian 11 に UFW を使用してファイアウォールをインストールしてセットアップします。
Debian 11 に UFW を使用してファイアウォールをインストールする方法
Debian 10 以降、UFW はデフォルトで利用可能です。Debian 11 では、簡単なコマンドでインストールできます。
須藤 適切な インストール ufw
Debian 11でUFWを使用してファイアウォールをセットアップする方法
UFW の構成を開始する前に、Debian システムで IPv6 を有効にして、UFW が IPv4 に加えて IPv6 のファイアウォールを管理していることを確認します。これを構成するには、次のコマンドでファイルを開きます。
須藤 ナノ / 等 / デフォルト / ufw
ファイルで、 IPv6 値が はい。 ファイルを保存すると、IPV6 と IPV4 の両方で UFW が有効になります。
デフォルトでは、UFW はすべての着信接続を拒否し、すべての発信接続を許可するように設定されています。最初に着信接続を有効にするには、着信 SSH または HTTP 接続を許可するルールを作成する必要があります。
サーバーの着信 ssh 接続を許可するには、次のコマンドを実行します。
須藤 許して ssh 
HTTP 接続を許可するには、次のコマンドを実行します。
須藤 ufwはhttpを許可します 
Debian 11 で UFW を有効にする方法
Debian 11 で UFW を有効にするには、次のコマンドを実行します。ufw を有効にすると既存の ssh 接続が解釈される可能性があることを示すプロンプトが表示されます。yes と入力します。
須藤 ufw 有効 
システムでファイアウォールがアクティブになりました。詳細コマンドを実行して、システムに設定したすべてのルールを確認します。
須藤 ufwステータス詳細 
Debian 11ですべてのUFW着信および発信接続を構成する方法
すべての着信接続を拒否するには、次のコマンドを実行します。
須藤 ufw デフォルトの着信拒否 
すべての着信接続を許可するには、許可オプションを使用します。
須藤 ufw デフォルトで着信を許可 
すべての発信接続を許可するには、次のコマンドを実行します。
須藤 ufw デフォルトで発信を許可 
次のコマンドを実行して、すべての発信接続を拒否します。
須藤 ufw デフォルトは発信を拒否します 
Debian 11 でファイアウォールが構成され、サーバーが必要とする接続のみを許可し、不要な接続を制限します。
Debian 11 でファイアウォールを無効にする方法
UFW を使用する必要がなくなった場合は、次のコマンドを使用して無効にすることができます。
須藤 ufwを無効にする 
reset コマンドを使用して、ufw で最初からやり直すことができます。
須藤 ufwリセット 
結論
UFW は、Linux システムのセキュリティを向上させるための単純なファイアウォールとしても知られる強力なファイアウォール ツールです。 UFW の主な目的は、ネットワーク接続をチェックすることです。すべての着信接続と発信接続を追跡し、それらの接続のみがファイアウォールによって許可されているネットワークにアクセスできます。この詳細なガイドでは、Debian 11 で UFW を使用してファイアウォールをインストールおよびセットアップする手順を説明しました。