Firewall-Regeln ufw - Versionsgeschichte

Thomas.will: /* Forward */

2023-01-18T20:19:12Z

Forward

Thomas.will: /* Beispiel ssh */

2023-01-18T20:18:07Z

Beispiel ssh

Mario.zimmermann am 2. Januar 2023 um 13:40 Uhr

2023-01-02T13:40:10Z

Mario.zimmermann: /* Fortgeschrittener Syntax */

2023-01-02T13:39:01Z

Fortgeschrittener Syntax

Mario.zimmermann: /* Einfacher Syntax */

2023-01-02T13:38:17Z

Einfacher Syntax

Mario.zimmermann: /* Fortgeschrittener Syntax */

2023-01-02T13:37:33Z

Fortgeschrittener Syntax

Mario.zimmermann: Die Seite wurde neu angelegt: „=Firewall-Regeln= *ufw verwendet ein dreistufiges Regelwerk, welches in drei Konfigurationsdateien hinterlegt ist. Diese werden in der folgenden Reihenfolge g…“

2023-01-02T13:36:51Z

Die Seite wurde neu angelegt: „=Firewall-Regeln= *ufw verwendet ein dreistufiges Regelwerk, welches in drei Konfigurationsdateien hinterlegt ist. Diese werden in der folgenden Reihenfolge g…“

Neue Seite

=Firewall-Regeln=

*ufw verwendet ein dreistufiges Regelwerk, welches in drei Konfigurationsdateien hinterlegt ist. Diese werden in der folgenden Reihenfolge gelesen und ausgewertet.
*Das heißt also, dass Regeln in user.rules die in before.rules überschreiben und Regeln in after.rules die von user.rules
**/etc/ufw/before.rules
**/var/lib/ufw/user.rules
**/etc/ufw/after.rules

==Einfacher Syntax==
*Der Unterschied von reject gegenüber deny ist, dass mit reject der Absender des Netzwerkpakets eine Nachricht erhält, dass es abgelehnt wurde.
*SERVICE kann dabei ein Protokolle aus der Datei /etc/services sein
sudo ufw allow|deny|reject SERVICE

=Fortgeschrittener Syntax=
sudo ufw allow|deny [proto <protokoll>] [from <adresse> [port <port>]] [to <addresse> [port <port>]] [comment <kommentar>]

{| class="wikitable"
|-
! style="font-weight:bold;" | Parameter
! style="font-weight:bold;" | Erklärung
!
!
!
|-
| proto PROTOKOLL
| PROTOKOLL definiert das Protokoll, also TCP oder UDP
|
|
|
|-
| from ADRESSE
| Definiert die Absenderadresse, auf die die Regel zutrifft, <adresse> ist dabei die (IP-)Adresse.
|
|
|
|-
| to ADRESSE
| Definiert die Zieladresse, auf die die Regel angewendet wird, <adresse> ist dabei die (IP-)Adresse.
|
|
|
|-
| port PORT
| Definiert den Port, auf die die Regel (für Ausgangs- / Zieladresse) angewendet wird.
|
|
|
|-
| comment KOMMETAR
| Fügt den Kommentar an die Regel an, der bei ufw status angezeigt wird.
|
|
|
|}

@@ Zeile 46: / Zeile 46: @@
   sudo ufw allow proto tcp from any to 12.32.43.52 port 22
 ===Forward===
-  ufw route allow proto tcp from any to 12.32.43.52 port 22 in on eth1 out on eth2
+  ufw route allow in on eth1 out on eth2 proto tcp from any to 12.32.43.52 port 22

← Nächstältere Version		Version vom 18. Januar 2023, 20:18 Uhr
Zeile 45:		Zeile 45:
	*Der folgenden Befehl würde SSH für die Firewall freischalten		*Der folgenden Befehl würde SSH für die Firewall freischalten
	sudo ufw allow proto tcp from any to 12.32.43.52 port 22		sudo ufw allow proto tcp from any to 12.32.43.52 port 22
		+	===Forward===
		+	ufw route allow proto tcp from any to 12.32.43.52 port 22 in on eth1 out on eth2

← Nächstältere Version		Version vom 2. Januar 2023, 13:39 Uhr
Zeile 39:		Zeile 39:
	\| Fügt den Kommentar an die Regel an, der bei ufw status angezeigt wird.		\| Fügt den Kommentar an die Regel an, der bei ufw status angezeigt wird.
	\|}		\|}
		+
		+	===Beispiel ssh===
		+	*Der folgenden Befehl würde SSH für die Firewall freischalten
		+	sudo ufw allow proto tcp from any to 12.32.43.52 port 22

@@ Zeile 6: / Zeile 6: @@
 **/var/lib/ufw/user.rules
 **/etc/ufw/after.rules
 ==Einfacher Syntax==

@@ Zeile 10: / Zeile 10: @@
 *Der Unterschied von reject gegenüber deny ist, dass mit reject der Absender des Netzwerkpakets eine Nachricht erhält, dass es abgelehnt wurde.
 *SERVICE kann dabei ein Protokolle aus der Datei /etc/services sein
   sudo ufw allow|deny|reject SERVICE
 =Fortgeschrittener Syntax=

@@ Zeile 16: / Zeile 16: @@
 {| class="wikitable"
-|-
+|- style="font-weight:bold;"
-! style="font-weight:bold;" | Parameter
+! Parameter
-! style="font-weight:bold;" | Erklärung
+! Erklärung
 |-
 | proto PROTOKOLL
 | PROTOKOLL definiert das Protokoll, also TCP oder UDP
 |-
 | from ADRESSE
 | Definiert die Absenderadresse, auf die die Regel zutrifft, <adresse> ist dabei die (IP-)Adresse.
 |-
 | to ADRESSE
 | Definiert die Zieladresse, auf die die Regel angewendet wird, <adresse> ist dabei die (IP-)Adresse.
 |-
 | port PORT
 | Definiert den Port, auf die die Regel (für Ausgangs- / Zieladresse) angewendet wird.
 |-
 | comment KOMMETAR
 | Fügt den Kommentar an die Regel an, der bei ufw status angezeigt wird.
 |}