Cómo instalar y configurar GUFW en Ubuntu

En el ámbito de la seguridad de red, los firewalls son protectores esenciales contra el acceso no autorizado. Para los usuarios de Linux, el Firewall Sin Complicaciones (UFW) destaca como una herramienta práctica para gestionar las reglas del firewall. Incluso incluye una interfaz gráfica intuitiva conocida como Firewall Gráfico Sin Complicaciones (GUFW).Esta guía le guiará a través del proceso de instalación y uso de GUFW en Ubuntu para mejorar la seguridad de su red.

Dos métodos eficientes para instalar GUFW en Ubuntu

La instalación de GUFW en Ubuntu se puede realizar mediante dos métodos sencillos: desde la Terminal o desde el Centro de Software. Ambos métodos ofrecen procesos de instalación sencillos y adaptados a las preferencias de cada usuario.

Método 1: Instalar GUFW mediante la terminal

Usar la Terminal para la instalación es una forma rápida y eficiente. Antes de instalar GUFW, asegúrese de que el repositorio Universe esté habilitado en su sistema Ubuntu, ya que este paquete se encuentra allí:

sudo add-apt-repository universe

A continuación, actualice su lista de paquetes para asegurarse de tener acceso a las últimas actualizaciones:

sudo apt update

Con el repositorio actualizado, ejecute el siguiente comando para instalar GUFW:

sudo apt install gufw -y

Método 2: Instalar GUFW a través del Centro de software de Ubuntu

Si prefiere un enfoque gráfico, puede instalar GUFW a través del Centro de Software de Ubuntu. Simplemente siga estos sencillos pasos:

Abra el Centro de software de Ubuntu, escriba “GUFW” en la barra de búsqueda y seleccione la aplicación de los resultados:

Buscar GUFW en el Centro de software de Ubuntu

Haga clic en el botón Instalar y comenzará el proceso de instalación:

Instalar GUFW desde el Centro de software

En tan solo unos minutos, GUFW estará listo para usarse en su sistema.

Administrar GUFW: habilitar o deshabilitar

Una vez instalado correctamente GUFW, podrá acceder a él a través de la línea de comandos usando:

sudo gufw

Alternativamente, búsquelo a través del menú del sistema buscando “GUFW” y seleccionando la aplicación Configuración de Firewall:

Una vez abierto GUFW, verá una pantalla de inicio intuitiva que muestra el estado del perfil y las reglas para el tráfico entrante y saliente. Activar o desactivar GUFW fácilmente con el interruptor de estado:

Configuración de perfiles GUFW

GUFW ofrece configuraciones de firewall preconfiguradas que se adaptan a diversos escenarios. Acceda a estos perfiles a través del menú desplegable para administrar los niveles de seguridad según su contexto de red actual:

Los tres perfiles estándar incluyen:

Perfil público: Ideal para redes inseguras, como las wifi públicas. Bloquea todas las conexiones entrantes y permite el tráfico saliente, protegiendo contra posibles amenazas.
Perfil de Oficina: Diseñado para entornos corporativos, permite conexiones salientes y restringe el tráfico entrante según las necesidades de la organización.
Perfil de hogar: diseñado para redes domésticas confiables, este perfil permite conexiones salientes y permite selectivamente conexiones entrantes para servicios esenciales como SSH.

También puede crear perfiles personalizados o eliminar los existentes. Para modificar un perfil, vaya a la pestaña Editar y seleccione Preferencias.

Agregue un nuevo perfil haciendo clic en el icono + de la ventana Preferencias del Firewall. De forma predeterminada, los nuevos perfiles se nombran secuencialmente (p.ej., Perfil1).Cámbieles el nombre haciendo doble clic:

Para eliminar un perfil, selecciónelo y haga clic en el botón –, luego cierre la ventana de preferencias para continuar.

Entendiendo las reglas de GUFW

GUFW permite a los usuarios definir reglas personalizadas que determinan cómo se permite o deniega el acceso a los datos. Conocer su entorno de red y los requisitos de seguridad es fundamental para establecer reglas eficaces. Revise y actualice estas reglas periódicamente para mantener una protección sólida contra el acceso no autorizado.

Permitir: permite todos los datos de un puerto seleccionado sin restricciones.
Denegar: bloquea todos los datos entrantes del puerto especificado.
Rechazar: similar a Denegar, pero también comunica al remitente que se rechazó la conexión.
Límite: mitiga posibles ataques de fuerza bruta al bloquear el acceso después de una cantidad específica de intentos dentro de un período corto.

Agregar y editar reglas de GUFW

Para agregar una regla, seleccione el perfil relevante y haga clic en el botón + :

Se abre una nueva ventana con tres pestañas (Preconfigurado, Simple y Avanzado), que le permite establecer reglas específicas:

Preconfigurado: permite o bloquea rápidamente servicios comunes como HTTP y SSH.
Simple: ofrece más control sobre los puertos y direcciones.
Avanzado: proporciona un control en profundidad, permitiendo reglas basadas en direcciones IP, protocolos y más.

Elija las opciones que desee y haga clic en Agregar para implementar la regla. Para editar una regla existente, selecciónela y haga clic en el icono del engranaje.

Realice sus cambios en la ventana emergente y haga clic en Aplicar para guardar.

Para usar GUFW eficazmente, es necesario familiarizarse con la configuración del firewall y administrar las reglas constantemente. Mantenga siempre activo su firewall para proteger su sistema de amenazas y permitir las conexiones necesarias. Además, considere complementar su firewall con un software antivirus para cubrir todas las necesidades de seguridad.

Preguntas frecuentes

1.¿Puedo utilizar GUFW junto con otros firewalls?

Sí, pero se recomienda desactivar otros firewalls para evitar conflictos. GUFW está diseñado para funcionar como su firewall principal para un rendimiento óptimo.

2.¿Cómo puedo solucionar problemas con GUFW?

Si tiene problemas de conectividad, asegúrese de que GUFW esté configurado correctamente. Puede desactivarlo temporalmente para probar su conexión y consultar los registros para ver los mensajes de error detallados.

3.¿GUFW es adecuado para principiantes?

¡Por supuesto! La interfaz intuitiva y los perfiles preconfigurados de GUFW lo convierten en una excelente opción para usuarios que no están familiarizados con la gestión de firewalls, garantizando una protección eficaz con mínimos conocimientos técnicos.

Fuente e imágenes