Linux MintでのUFW (Uncomplicated Firewall) インストール方法

Linux MintでのUFW (Uncomplicated Firewall) インストールと設定方法

はじめに

Linux Mintは安全性の高いOSですが、さらにセキュリティを強化したい場合、UFW (Uncomplicated Firewall) を使ってファイアウォールの設定を行うのが効果的です。この記事では、UFWのインストールと基本的な設定手順を解説します。

1. UFWのインストール

UFWは多くのLinuxディストリビューションに標準でインストールされていますが、もしインストールされていない場合は以下の手順でインストールが可能です。

ターミナルを開く

Ctrl + Alt + T でターミナルを開きます。

UFWのインストールコマンドを実行

以下のコマンドを入力し、UFWをインストールします。

sudo apt update
sudo apt install ufw

これで、UFWがインストールされました。

2. UFWの有効化

インストールが完了したら、ファイアウォールを有効化します。UFWはインストール後すぐには有効になっていないため、以下のコマンドを使って有効化します。

sudo ufw enable

ファイアウォールを有効化すると、「Firewall is active and enabled on system startup」というメッセージが表示されます。

3. UFWの基本的な設定

UFWはデフォルトでは外部からのアクセスをすべて拒否しますが、内部からの通信は許可されます。基本的な設定は以下の通りです。

すべての外部接続を拒否

外部からのすべての接続を拒否するには、以下のコマンドを実行します。

sudo ufw default deny incoming

すべての内部接続を許可

内部からの通信を許可するには、以下のコマンドを実行します。

sudo ufw default allow outgoing

これで、インターネットへのアクセスは可能なままで、外部からの不正なアクセスはブロックされます。

4. 特定のポートを許可する

たとえば、SSH（22番ポート）やHTTP（80番ポート）、HTTPS（443番ポート）など、必要なサービスのポートを許可する場合は、以下のコマンドを使用します。

SSHの許可

sudo ufw allow ssh

または、22番ポートを直接指定することも可能です。

sudo ufw allow 22

HTTPの許可

sudo ufw allow http

HTTPSの許可

sudo ufw allow https

5. UFWのステータス確認

現在のファイアウォールのステータスを確認するには、以下のコマンドを使います。

sudo ufw status

現在のルールや、UFWが有効かどうかが表示されます。

6. UFWの無効化

必要があれば、UFWを無効化することもできます。

sudo ufw disable

まとめ

UFWは簡単に利用できるファイアウォールで、Linux Mintのセキュリティを強化するために非常に便利です。この記事を参考に、UFWをインストールして、基本的なセキュリティ対策を講じてみてください。

---