Como instalar e configurar o GUFW no Ubuntu

No âmbito da segurança de rede, firewalls são guardiões essenciais contra acessos não autorizados. Para usuários de Linux, o Uncomplicated Firewall (UFW) se destaca como uma ferramenta conveniente para gerenciar regras de firewall. Ele ainda vem com uma interface gráfica amigável conhecida como Graphical Uncomplicated Firewall (GUFW).Este guia guiará você pelo processo de instalação e utilização do GUFW no Ubuntu para aprimorar a segurança da sua rede.

Dois métodos eficientes para instalar o GUFW no Ubuntu

A instalação do GUFW no Ubuntu pode ser feita por meio de dois métodos simples: via Terminal ou pela Central de Software. Ambos os métodos oferecem processos de instalação fáceis, adaptados às diferentes preferências do usuário.

Método 1: Instalar o GUFW via Terminal

Usar o Terminal para instalação é uma maneira rápida e eficiente. Antes de começar a instalação do GUFW, certifique-se de que o repositório Universe esteja habilitado no seu sistema Ubuntu, pois este pacote está localizado lá:

sudo add-apt-repository universe

Em seguida, atualize sua lista de pacotes para garantir que você tenha acesso às atualizações mais recentes:

sudo apt update

Com o repositório atualizado, execute o comando abaixo para instalar o GUFW:

sudo apt install gufw -y

Método 2: Instalar o GUFW via Ubuntu Software Center

Se preferir uma abordagem gráfica, você pode instalar o GUFW através do Ubuntu Software Center. Basta seguir estes passos simples:

Abra o Ubuntu Software Center, digite “GUFW” na barra de pesquisa e selecione o aplicativo nos resultados:

Pesquisar GUFW no Ubuntu Software Center

Clique no botão Instalar e o processo de instalação começará:

Instalar o GUFW a partir do Software Center

Em apenas alguns minutos, o GUFW estará pronto para uso no seu sistema.

Gerenciando GUFW: Habilitar ou Desabilitar

Após a instalação bem-sucedida do GUFW, você pode acessá-lo via linha de comando usando:

sudo gufw

Alternativamente, encontre-o através do menu do sistema pesquisando por “GUFW” e selecionando o aplicativo Configuração de Firewall:

Após abrir o GUFW, você verá uma tela inicial intuitiva que ilustra o status do perfil e as regras para tráfego de entrada e saída. Alternar o botão de status ativa ou desativa o GUFW facilmente:

Configurando perfis GUFW

O GUFW oferece configurações de firewall pré-configuradas que atendem a diversos cenários. Acesse esses perfis pelo menu suspenso para gerenciar os níveis de segurança de acordo com o seu contexto de rede atual:

Os três perfis padrão incluem:

Perfil Público: Ideal para redes desprotegidas, como Wi-Fi público. Bloqueia todas as conexões de entrada, mas permite o tráfego de saída, protegendo contra potenciais ameaças.
Perfil de escritório: adaptado para ambientes corporativos, permite conexões de saída e restringe o tráfego de entrada de acordo com as necessidades organizacionais.
Perfil doméstico: projetado para redes domésticas confiáveis, este perfil permite conexões de saída e seletivamente permite conexões de entrada para serviços essenciais como SSH.

Você também tem a flexibilidade de criar perfis personalizados ou remover os existentes. Para modificar um perfil, navegue até a aba Editar e selecione Preferências:

Adicione um novo perfil clicando no ícone + localizado na janela Preferências do Firewall. Por padrão, os novos perfis são nomeados sequencialmente (por exemplo, Perfil1).Renomeie-os clicando duas vezes:

Para remover um perfil, selecione-o e clique no botão –, depois feche a janela de preferências para continuar.

Compreendendo as regras do GUFW

O GUFW permite que os usuários definam regras personalizadas que determinam como os dados são permitidos ou negados. Conhecer o ambiente de rede e os requisitos de segurança é essencial para definir regras eficazes. Revise e atualize essas regras regularmente para manter uma proteção robusta contra acesso não autorizado:

Permitir: permite todos os dados de uma porta selecionada sem restrições.
Negar: bloqueia todos os dados de entrada da porta especificada.
Rejeitar: Semelhante a Negar, mas também comunica ao remetente que a conexão foi recusada.
Limite: atenua potenciais ataques de força bruta bloqueando o acesso após um número especificado de tentativas em um curto período.

Adicionando e editando regras GUFW

Para adicionar uma regra, selecione o perfil relevante e clique no botão + :

Uma nova janela com três guias (Pré-configurado, Simples e Avançado) é aberta, permitindo que você defina regras específicas:

Pré-configurado: permita ou bloqueie rapidamente serviços comuns como HTTP e SSH.
Simples: oferece mais controle sobre portas e direções.
Avançado: fornece controle aprofundado, permitindo regras baseadas em endereços IP, protocolos e muito mais.

Selecione as opções desejadas e clique em Adicionar para implementar a regra. Para editar uma regra existente, selecione-a e clique no ícone de engrenagem:

Faça suas alterações na janela pop-up e clique em Aplicar para salvar.

O uso eficaz do GUFW exige familiarização com as configurações de firewall e gerenciamento contínuo das regras. Mantenha seu firewall sempre ativo para proteger seu sistema contra ameaças e, ao mesmo tempo, permitir as conexões necessárias. Além disso, considere complementar seu firewall com um software antivírus para cobrir todas as bases de segurança.

Perguntas frequentes

1. Posso usar o GUFW junto com outros firewalls?

Sim, mas é recomendável desabilitar outros firewalls para evitar conflitos. O GUFW foi projetado para funcionar como seu firewall principal para um desempenho ideal.

2. Como posso solucionar problemas com o GUFW?

Se estiver com problemas de conectividade, certifique-se de que o GUFW esteja configurado corretamente. Você pode desativá-lo temporariamente para testar sua conexão e consultar os logs para obter mensagens de erro detalhadas.

3. O GUFW é adequado para iniciantes?

Com certeza! A interface amigável e os perfis pré-configurados do GUFW o tornam uma excelente escolha para usuários não familiarizados com gerenciamento de firewall, garantindo proteção eficaz com conhecimento técnico mínimo.

Fonte e Imagens