Instalacja i konfiguracja UFW na VPS - Dokumentacja Infrawire

Ten przewodnik pokazuje, jak zainstalować i skonfigurować UFW (Uncomplicated Firewall) — prosty, ale skuteczny firewall dla systemu Linux. UFW ułatwia zarządzanie regułami zapory na serwerze VPS.

📋 Wymagania wstępne

Serwer VPS z dostępem root lub sudo
Aktywne połączenie SSH
Ubuntu/Debian (polecenia dostosowane do tych dystrybucji)

📥 Instalacja UFW

Instalacja na Ubuntu/Debian

Bash
1sudo apt update
2sudo apt install ufw -y

Weryfikacja instalacji

Bash
1# Sprawdź status UFW
2sudo ufw status

Jeśli UFW nie jest włączony, zobaczysz komunikat: Status: inactive

⚙️ Podstawowa konfiguracja

Ważne: Przed włączeniem UFW upewnij się, że zezwoliłeś na port SSH (22), w przeciwnym razie stracisz dostęp do serwera.

Ustawienie reguł domyślnych

Bash
1# Blokuj przychodzące, zezwalaj na wychodzące
2sudo ufw default deny incoming
3sudo ufw default allow outgoing

Zezwolenie na niezbędne połączenia

Bash
1# SSH (22)
2sudo ufw allow 22/tcp
3
4# HTTP (80)
5sudo ufw allow 80/tcp
6
7# HTTPS (443)
8sudo ufw allow 443/tcp

🔧 Włączenie UFW

Po skonfigurowaniu podstawowych reguł włącz UFW:

Bash
1# Włącz UFW
2sudo ufw enable
3
4# Sprawdź status
5sudo ufw status verbose

Ważne: Upewnij się, że zezwoliłeś na SSH przed włączeniem UFW, w przeciwnym razie stracisz dostęp!

📝 Reguły zaawansowane

Zezwolenie na konkretne adresy IP

Bash
1# Zezwól na konkretny adres IP
2sudo ufw allow from 192.168.1.100
3
4# Zezwól na konkretny IP na konkretnym porcie
5sudo ufw allow from 192.168.1.100 to any port 22

Zakresy portów

Bash
1# Zezwól na zakres portów
2sudo ufw allow 8000:9000/tcp

Odrzucanie wybranych połączeń

Bash
1# Odrzuć konkretny port
2sudo ufw deny 8080/tcp
3
4# Odrzuć konkretny adres IP
5sudo ufw deny from 192.168.1.200

🔍 Zarządzanie regułami

Lista wszystkich reguł

Bash
1# Lista numerowana
2sudo ufw status numbered
3
4# Szczegółowy status
5sudo ufw status verbose

Usuwanie reguł

Bash
1# Usuń regułę po numerze
2sudo ufw delete 3
3
4# Usuń regułę po treści
5sudo ufw delete allow 80/tcp

Reset wszystkich reguł

Bash
1# Reset UFW do stanu domyślnego (wyłączenie i usunięcie reguł)
2sudo ufw reset

💡 Typowe przykłady

Konfiguracja serwera WWW

Bash
1sudo ufw default deny incoming
2sudo ufw default allow outgoing
3sudo ufw allow 22/tcp
4sudo ufw allow 80/tcp
5sudo ufw allow 443/tcp
6sudo ufw enable

Konfiguracja serwera pocztowego

Bash
1sudo ufw allow 25/tcp    # SMTP
2sudo ufw allow 587/tcp   # SMTP submission
3sudo ufw allow 465/tcp   # SMTPS
4sudo ufw allow 993/tcp   # IMAPS
5sudo ufw allow 995/tcp   # POP3S

Konfiguracja serwera bazy danych

Bash
1sudo ufw allow from 192.168.1.0/24 to any port 3306  # MySQL z sieci lokalnej
2sudo ufw allow from 192.168.1.0/24 to any port 5432  # PostgreSQL z sieci lokalnej

✅ Weryfikacja

Sprawdź, czy UFW działa poprawnie:

Bash
1# Status
2sudo ufw status verbose
3
4# Aktywne reguły (numerowane)
5sudo ufw status numbered
6
7# Test połączenia z innej maszyny
8# (telnet lub nc do testu portów)

🚫 Wyłączenie UFW

Jeśli chcesz tymczasowo wyłączyć UFW:

Bash
1# Wyłącz UFW
2sudo ufw disable
3
4# Włącz ponownie
5sudo ufw enable

📚 Dobre praktyki

Zawsze zezwalaj na SSH przed włączeniem UFW
Testuj reguły przed wdrożeniem na produkcji
Używaj konkretnych adresów IP, gdy to możliwe, zamiast otwierać porty dla wszystkich
Przeglądaj reguły regularnie i usuwaj nieużywane
Dokumentuj reguły dla łatwiejszego utrzymania
Twórz kopię zapasową konfiguracji przed większymi zmianami

🆘 Rozwiązywanie problemów

Brak połączenia SSH po włączeniu UFW

Bash
1# Połącz się przez konsolę dostawcy (jeśli dostępna)
2
3# Reset UFW
4sudo ufw reset
5sudo ufw allow 22/tcp
6sudo ufw enable

Reguły UFW nie działają

Bash
1# Czy UFW jest aktywny
2sudo ufw status
3
4# Przeładuj UFW
5sudo ufw reload
6
7# Sprawdź iptables (UFW korzysta z iptables)
8sudo iptables -L -n

Port nadal zablokowany po dodaniu reguły

Bash
1# Czy reguła istnieje
2sudo ufw status numbered
3
4# Czy reguła deny nie ma pierwszeństwa
5sudo ufw status verbose
6
7# Usuń i dodaj regułę ponownie
8sudo ufw delete allow 80/tcp
9sudo ufw allow 80/tcp
10sudo ufw reload

📚 Dodatkowe zasoby

❓ Najczęstsze pytania

P: Czy mogę używać UFW razem z innymi narzędziami firewall?
O: Nie — UFW zarządza bezpośrednio iptables. Jednoczesne użycie z firewalld itp. może powodować konflikty.

P: Jak zezwolić na port dla konkretnej usługi?
O: Po numerze portu: sudo ufw allow 3306/tcp lub po nazwie usługi, jeśli jest zdefiniowana: sudo ufw allow mysql.

P: Czy UFW działa na CentOS/RHEL?
O: UFW jest przeznaczone głównie dla Debian/Ubuntu. Na CentOS/RHEL lepiej użyć firewalld.

P: Jak zobaczyć otwarte porty?
O: sudo ufw status verbose pokazuje aktywne reguły i porty.

P: Czy UFW w kontenerze Docker?
O: UFW działa na poziomie hosta. W kontenerach korzystaj z sieci i zabezpieczeń Dockera.