Ubuntu : UFW (Uncomplicated Firewall) - Revision history

Novy at 06:30, 31 October 2025

2025-10-31T06:30:25Z

← Older revision		Revision as of 13:30, 31 October 2025
Line 73:		Line 73:
	sudo ufw allow "OpenSSH"		sudo ufw allow "OpenSSH"
	</syntaxhighlight>		</syntaxhighlight>

			== Aspek Kritis ==
			'''Kelebihan vs Kelemahan UFW'''
			{\| class="wikitable"
			!Aspek
			!Kelebihan
			!Kelemahan
			\|-
			\|'''Kemudahan'''
			\|Sederhana dan cepat untuk konfigurasi dasar
			\|Kurang fleksibel untuk kebutuhan firewall kompleks
			\|-
			\|'''Integrasi'''
			\|Terintegrasi dengan Ubuntu
			\|Kurang portabel ke distro non-Ubuntu
			\|-
			\|'''Transparansi'''
			\|Mudah dibaca dan dikelola
			\|Abstraksi dari iptables kadang membingungkan jika kamu butuh aturan lanjutan
			\|-
			\|'''Keamanan'''
			\|Default “deny incoming” yang aman
			\|Jika salah konfigurasi SSH bisa kehilangan akses ke server
			\|}
			Kalau kita ingin kontrol lebih dalam, kita bisa langsung belajar '''iptables''' atau '''nftables'''.

			UFW sebenarnya hanya membungkus perintah-perintah itu. Jadi memahami ''dasar firewall Linux'' akan membuat kita lebih fleksibel dalam situasi kompleks (misal: multi-interface, NAT, atau load balancing).

Novy at 06:27, 31 October 2025

2025-10-31T06:27:27Z

← Older revision		Revision as of 13:27, 31 October 2025
Line 51:		Line 51:
	</syntaxhighlight><blockquote>Tips penting:		</syntaxhighlight><blockquote>Tips penting:
	Selalu pastikan SSH tetap di-allow sebelum men-enable UFW, agar kamu tidak terkunci dari server jarak jauh.</blockquote>		Selalu pastikan SSH tetap di-allow sebelum men-enable UFW, agar kamu tidak terkunci dari server jarak jauh.</blockquote>

			== Logika di Balik Desain UFW ==
			UFW berorientasi pada '''“whitelisting”''', bukan “blacklisting”.

			Artinya, secara default semua koneksi ditolak kecuali kamu ''izinkan secara eksplisit''.

			Ini adalah pendekatan keamanan yang jauh lebih kuat karena:

			* Meminimalkan ''attack surface''.
			* Mengurangi risiko port terbuka tanpa sengaja.
			* Menjadikan kebijakan keamanan ''predictable'' dan mudah diaudit.

			== Lokasi File Konfigurasi ==
			File utama:<syntaxhighlight lang="shell" line="1">
			/etc/ufw/ufw.conf # File konfigurasi utama
			/etc/default/ufw # Kebijakan default
			/etc/ufw/applications.d/ # Daftar profil aplikasi (misal: OpenSSH, Apache)
			</syntaxhighlight>perintah untuk melihat daftar profile<syntaxhighlight lang="shell">
			sudo ufw app list
			</syntaxhighlight>untuk mengaktifkan berdasarkan nama profile<syntaxhighlight lang="shell">
			sudo ufw allow "OpenSSH"
			</syntaxhighlight>

Novy at 06:21, 31 October 2025

2025-10-31T06:21:14Z

← Older revision		Revision as of 13:21, 31 October 2025
Line 35:		Line 35:
	* Semua koneksi masuk diblokir kecuali ada aturan yang mengizinkan.		* Semua koneksi masuk diblokir kecuali ada aturan yang mengizinkan.
	* Semua koneksi keluar diizinkan kecuali ada aturan yang memblokir.</blockquote>		* Semua koneksi keluar diizinkan kecuali ada aturan yang memblokir.</blockquote>

			== Dasar Penggunaan UFW ==
			Jika pertamakali menggunakan UFW maka berikut adalah perintah dasar yang perlu di ketahui<syntaxhighlight lang="shell" line="1">
			sudo ufw enable # Mengaktifkan UFW
			sudo ufw disable # Menonaktifkan UFW
			sudo ufw status verbose # Melihat status dan aturan
			sudo ufw reset # Menghapus semua aturan
			</syntaxhighlight>Contoh ketika ingin menambahkan aturan/rule ke ufw<syntaxhighlight lang="shell">
			sudo ufw allow 22/tcp # Mengizinkan SSH
			sudo ufw allow 80/tcp # Mengizinkan HTTP
			sudo ufw allow 443/tcp # Mengizinkan HTTPS
			sudo ufw deny 23/tcp # Memblokir Telnet
			sudo ufw allow from 192.168.1.10 # Mengizinkan akses hanya dari IP tertentu
			sudo ufw delete allow 22/tcp # Menghapus aturan
			</syntaxhighlight><blockquote>Tips penting:
			Selalu pastikan SSH tetap di-allow sebelum men-enable UFW, agar kamu tidak terkunci dari server jarak jauh.</blockquote>

Novy at 06:17, 31 October 2025

2025-10-31T06:17:49Z

← Older revision		Revision as of 13:17, 31 October 2025
Line 32:		Line 32:
	sudo ufw default allow outgoing		sudo ufw default allow outgoing

	</syntaxhighlight>Artinya:<blockquote>Semua koneksi masuk diblokir kecuali ada aturan yang mengizinkan.		</syntaxhighlight>Artinya:<blockquote>
			* Semua koneksi masuk diblokir kecuali ada aturan yang mengizinkan.
	Semua koneksi keluar diizinkan kecuali ada aturan yang memblokir.</blockquote>		* Semua koneksi keluar diizinkan kecuali ada aturan yang memblokir.</blockquote>

Novy at 06:17, 31 October 2025

2025-10-31T06:17:27Z

← Older revision		Revision as of 13:17, 31 October 2025
Line 5:		Line 5:

	UFW = dashboard pengaturannya.</blockquote>		UFW = dashboard pengaturannya.</blockquote>

			== Fungsi dan Tujuan UFW ==
			Fungsi utamanya adalah '''mengatur lalu lintas jaringan (traffic)''' yang boleh atau tidak boleh masuk/keluar dari server kamu.

			Dengan UFW kamu bisa:

			* Mengizinkan atau memblokir port tertentu (misal: SSH, HTTP, HTTPS).
			* Membatasi akses hanya dari IP tertentu.
			* Menentukan arah lalu lintas (incoming/outgoing).
			* Memonitor status aturan firewall aktif.

			Contoh skenario:

			* Server kamu hanya ingin menerima SSH (port 22) dan web (port 80/443). Maka kamu bisa memblokir semua port lain secara otomatis dengan UFW.

			== Konsep Dasar: “Default Policy” ==
			Sebelum menambahkan aturan apa pun, pahami dulu konsep ''default policy''.

			UFW punya dua kebijakan utama:

			* '''Incoming (masuk):''' biasanya di-''deny'' (blokir semua yang datang kecuali diizinkan).
			* '''Outgoing (keluar):''' biasanya di-''allow'' (izinkan semua keluar).

			Kamu bisa lihat dan atur:<syntaxhighlight lang="shell" line="1">
			sudo ufw default deny incoming
			sudo ufw default allow outgoing

			</syntaxhighlight>Artinya:<blockquote>Semua koneksi masuk diblokir kecuali ada aturan yang mengizinkan.

			Semua koneksi keluar diizinkan kecuali ada aturan yang memblokir.</blockquote>

Novy: Protected "Ubuntu : UFW (Uncomplicated Firewall)" ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite)) [cascading]

2025-10-31T06:12:23Z

Protected "Ubuntu : UFW (Uncomplicated Firewall)" ([Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite)) [cascading]

← Older revision	Revision as of 13:12, 31 October 2025
(No difference)

Novy: Created page with "== Apa itu UFW ? == '''UFW (Uncomplicated Firewall)''' adalah ''frontend'' sederhana untuk mengelola ''firewall'' di sistem berbasis Linux, khususnya yang menggunakan '''iptables''' di bawahnya. Tujuan UFW adalah '''memudahkan pengguna mengatur aturan keamanan jaringan''' tanpa harus menulis perintah iptables yang panjang dan rumit. Jadi, UFW itu bukan ''firewall engine'' itu sendiri, melainkan '''antarmuka pengelola firewall'''.
Analogi: iptables = mesin, U..."

2025-10-31T06:10:20Z

Created page with "== Apa itu UFW ? == '''UFW (Uncomplicated Firewall)''' adalah ''frontend'' sederhana untuk mengelola ''firewall'' di sistem berbasis Linux, khususnya yang menggunakan '''iptables''' di bawahnya. Tujuan UFW adalah '''memudahkan pengguna mengatur aturan keamanan jaringan''' tanpa harus menulis perintah iptables yang panjang dan rumit. Jadi, UFW itu bukan ''firewall engine'' itu sendiri, melainkan '''antarmuka pengelola firewall'''.<blockquote>Analogi: iptables = mesin, U..."

New page

== Apa itu UFW ? ==
'''UFW (Uncomplicated Firewall)''' adalah ''frontend'' sederhana untuk mengelola ''firewall'' di sistem berbasis Linux, khususnya yang menggunakan '''iptables''' di bawahnya. Tujuan UFW adalah '''memudahkan pengguna mengatur aturan keamanan jaringan''' tanpa harus menulis perintah iptables yang panjang dan rumit.

Jadi, UFW itu bukan ''firewall engine'' itu sendiri, melainkan '''antarmuka pengelola firewall'''.<blockquote>Analogi: iptables = mesin,

UFW = dashboard pengaturannya.</blockquote>