View source for UFW (Uncomplicated Firewall)

__NOTOC__

= Panduan Konfigurasi UFW (Uncomplicated Firewall) =

Panduan lengkap pengelolaan keamanan port dan lalu lintas jaringan server menggunakan '''UFW (Uncomplicated Firewall)''' pada sistem operasi Debian dan Ubuntu.

== 1. Instalasi & Verifikasi UFW ==

=== A. Install UFW ===
Jika UFW belum terpasang di sistem, install menggunakan perintah:

<pre>
sudo apt update && sudo apt install ufw -y
</pre>

=== B. Cek Status Firewall ===
Untuk melihat apakah UFW aktif atau tidak:

<pre>
sudo ufw status verbose
</pre>

== 2. Pengaturan Kebijakan Default (Default Policy) ==

Kebijakan terbaik untuk keamanan server adalah **menolak semua akses masuk** (incoming) dan **mengizinkan semua akses keluar** (outgoing).

<pre>
# Blokir semua koneksi masuk
sudo ufw default deny incoming

# Izinkan semua koneksi keluar
sudo ufw default allow outgoing
</pre>

== 3. Cara Mengizinkan Akses Port (Allow Rules) ==

''⚠️ PENTING: Selalu izinkan port SSH terlebih dahulu sebelum mengaktifkan UFW agar koneksi VPS tidak terputus!''

=== A. Mengizinkan Port Utama ===

* **Port SSH (Port 22):**
<pre>
sudo ufw allow 22/tcp
</pre>

* **Port Web Server HTTP & HTTPS (Port 80 & 443):**
<pre>
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
</pre>

* **Menggunakan Nama Layanan (App Profiles):**
<pre>
sudo ufw allow 'Apache Full'
# atau
sudo ufw allow 'OpenSSH'
</pre>

=== B. Mengizinkan Akses dari IP Spesifik ===

* **Izinkan IP tertentu mengakses seluruh port:**
<pre>
sudo ufw allow from 31.58.59.156
</pre>

* **Izinkan IP tertentu mengakses port tertentu saja (misal: Port SSH 22):**
<pre>
sudo ufw allow from 31.58.59.156 to any port 22 proto tcp
</pre>

== 4. Cara Memblokir Akses (Deny Rules) ==

* **Blokir IP tertentu yang mencurigakan:**
<pre>
sudo ufw deny from 192.168.1.50
</pre>

* **Blokir akses ke port tertentu (misal: Port Database 3306):**
<pre>
sudo ufw deny 3306/tcp
</pre>

== 5. Mengaktifkan & Mematikan UFW ==

=== A. Mengaktifkan UFW ===
<pre>
sudo ufw enable
</pre>
''Ketik <code>y</code> lalu tekan Enter saat muncul konfirmasi.''

=== B. Mematikan UFW ===
<pre>
sudo ufw disable
</pre>

=== C. Reload UFW (Setelah Ubah Konfigurasi) ===
<pre>
sudo ufw reload
</pre>

== 6. Cara Menghapus Aturan (Delete Rules) ==

=== Cara 1: Menghapus Berdasarkan Nomor Urut (Rekomendasi) ===

1. Tampilkan daftar aturan beserta nomor urutnya:
<pre>
sudo ufw status numbered
</pre>

2. Hapus aturan berdasarkan nomor (misal nomor 2):
<pre>
sudo ufw delete 2
</pre>

=== Cara 2: Menghapus Berdasarkan Sintaks Perintah ===
<pre>
sudo ufw delete allow 80/tcp
</pre>

== 7. Reseti UFW ke Pengaturan Awal (Reset All) ==

Jika terjadi kesalahan konfigurasi dan ingin mengembalikan UFW ke kondisi bersih bawaan:

<pre>
sudo ufw reset
</pre>

== 8. Ringkasan Perintah Penting UFW ==

{| class="wikitable" style="width: 100%;"
! Perintah !! Fungsi Utama
|-
| <code>sudo ufw status verbose</code> || Melihat status aktif dan aturan firewall secara rinci.
|-
| <code>sudo ufw allow 22/tcp</code> || Mengizinkan akses masuk SSH.
|-
| <code>sudo ufw enable</code> || Mengaktifkan UFW firewall.
|-
| <code>sudo ufw reload</code> || Memperbarui konfigurasi tanpa mematikan servis.
|}

[[Category:Linux Admin]]
[[Category:Networking]]
[[Category:Tutorial]]