Mengenal UFW: Firewall Simpel yang Wajib Tahu di Linux

Table of Contents

UFW itu singkatan dari Uncomplicated Firewall. Sesuai namanya, tujuan utama UFW adalah bikin konfigurasi firewall di sistem operasi Linux jadi nggak ribet alias uncomplicated. Bayangkan UFW ini semacam antarmuka yang ramah pengguna di atas sistem firewall yang lebih kompleks di balik layar, yaitu iptables atau nftables.

Jadi gini lho, inti dari firewall adalah mengatur lalu lintas data yang masuk dan keluar dari komputermu atau servermu. Kamu bisa bilang “izinkan ini masuk”, “tolak itu keluar”, atau “hanya izinkan koneksi dari alamat ini”. Secara tradisional, di Linux, ini dilakukan pakai perintah iptables atau nftables yang sintaksnya itu terkenal panjang dan bikin pusing, apalagi buat pemula. Di sinilah UFW hadir sebagai jembatan. Dia menerjemahkan perintah-perintah sederhana yang kamu berikan ke sintaks iptables/nftables yang rumit itu secara otomatis. Intinya, UFW bikin keamanan jaringan jadi lebih mudah diakses oleh siapa saja.

Image just for illustration

UFW pertama kali diperkenalkan oleh tim pengembang Ubuntu, dan sampai sekarang pun dia jadi default firewall di Ubuntu. Tapi jangan salah, UFW ini sudah tersedia dan bisa diinstal di banyak distribusi Linux lain kok.

Mengapa Menggunakan UFW? Kemudahan adalah Kunci¶

Ada beberapa alasan kuat kenapa banyak orang memilih menggunakan UFW untuk mengatur firewall mereka, terutama di lingkungan yang tidak memerlukan konfigurasi firewall yang sangat spesifik dan rumit seperti yang bisa dilakukan langsung dengan iptables.

Alasan pertama dan paling utama adalah kemudahan penggunaan. Coba bandingkan perintah untuk mengizinkan akses ke port 22 (SSH). Dengan iptables, kamu mungkin perlu mengetik sesuatu seperti sudo iptables -A INPUT -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT. Panjang, kan? Dengan UFW? Cukup sudo ufw allow 22. Jauh lebih singkat dan intuitif. Ini sangat membantu, baik untuk pengguna desktop biasa yang ingin sedikit meningkatkan keamanan, maupun administrator server yang butuh konfigurasi cepat.

Alasan kedua adalah peningkatan keamanan secara instan. Begitu kamu mengaktifkan UFW dengan konfigurasi default yang aman (biasanya menolak semua koneksi masuk kecuali yang secara eksplisit diizinkan), kamu sudah mendapatkan lapisan perlindungan dasar dari upaya akses yang tidak diinginkan. Kamu bisa dengan mudah menutup semua “pintu” (port) yang tidak kamu gunakan, sehingga mengurangi area serangan yang bisa dimanfaatkan oleh pihak jahat. UFW memungkinkan kamu punya kontrol yang jelas atas siapa atau apa yang boleh terhubung ke sistem kamu dan layanan apa saja yang bisa diakses dari luar atau dari dalam.

Bagaimana UFW Bekerja? Konsep Dasarnya¶

Walaupun UFW menyederhanakan segalanya, ada beberapa konsep dasar yang perlu kamu pahami agar bisa menggunakannya secara efektif.

Aturan (Rules)¶

Inti dari UFW adalah aturan yang kamu buat. Aturan ini memberi tahu firewall apa yang harus dilakukan dengan lalu lintas jaringan yang masuk (incoming) atau keluar (outgoing). Ada tiga jenis tindakan utama:

• allow: Mengizinkan lalu lintas yang cocok dengan aturan.
• deny: Menolak lalu lintas yang cocok dengan aturan. Paket data akan dibuang tanpa pemberitahuan ke pengirim. Ini adalah tindakan penolakan yang paling umum untuk keamanan.
• reject: Menolak lalu lintas yang cocok dengan aturan, tapi mengirimkan pesan penolakan (misalnya, “Destination Unreachable”) kembali ke pengirim. Dalam banyak kasus, deny lebih disukai karena tidak memberikan informasi tambahan kepada potensi penyerang.

Kamu bisa membuat aturan berdasarkan port (misalnya, port 80 untuk HTTP, port 443 untuk HTTPS, port 22 untuk SSH), protokol (TCP atau UDP), atau bahkan alamat IP atau rentang IP spesifik. Misalnya, kamu bisa mengizinkan akses SSH hanya dari alamat IP kantormu untuk meningkatkan keamanan.

Kebijakan Default (Default Policies)¶

Selain aturan spesifik yang kamu buat, UFW juga punya kebijakan default. Ini adalah tindakan yang diambil oleh firewall jika tidak ada aturan spesifik yang cocok dengan lalu lintas data yang datang. Dua kebijakan default yang paling penting adalah untuk lalu lintas masuk (incoming) dan keluar (outgoing).

Kebijakan default yang paling aman untuk lalu lintas masuk adalah deny (menolak semua koneksi masuk secara default). Ini berarti bahwa semua upaya koneksi dari luar akan ditolak kecuali kamu secara spesifik membuat aturan allow untuk port atau IP tertentu. Untuk lalu lintas keluar, kebijakan default yang umum digunakan adalah allow (mengizinkan semua koneksi keluar secara default), karena biasanya kamu ingin komputermu bisa terhubung ke internet atau jaringan lain. Namun, ini juga bisa disesuaikan jika kamu butuh kontrol yang lebih ketat.

Stateful Firewall¶

UFW beroperasi sebagai stateful firewall. Artinya, dia melacak status koneksi yang sedang berjalan. Jika kamu mengizinkan koneksi masuk (misalnya, koneksi SSH dari luar ke servermu), UFW secara otomatis tahu bahwa lalu lintas balasan dari servermu ke klien SSH di luar sana adalah bagian dari koneksi yang sah yang sudah diizinkan sebelumnya.

Ini sangat memudahkan. Kamu tidak perlu membuat aturan terpisah untuk lalu lintas keluar yang merupakan balasan dari koneksi masuk yang sudah diizinkan. UFW cukup pintar untuk menanganinya, memastikan komunikasi berjalan lancar untuk koneksi yang sudah diizinkan, sementara tetap memblokir koneksi baru yang tidak diizinkan.

Perintah Dasar UFW yang Wajib Kamu Tahu¶

Menggunakan UFW sebagian besar dilakukan melalui terminal dengan perintah ufw yang diawali sudo (untuk menjalankan perintah dengan hak akses superuser). Berikut adalah beberapa perintah yang paling sering digunakan:

Mengecek Status UFW¶

Sebelum mulai, ada baiknya cek dulu status UFW di sistemmu. Apakah sudah aktif atau belum, dan aturan apa saja yang sudah ada.

sudo ufw status

Perintah ini akan memberitahu apakah UFW dalam keadaan Status: active atau Status: inactive.

Untuk melihat aturan dengan lebih detail, termasuk nomor urutan aturannya (berguna jika kamu ingin menghapus aturan tertentu), gunakan:

sudo ufw status verbose

sudo ufw status numbered

Perintah terakhir ini sangat penting ketika kamu perlu menghapus aturan tertentu karena nomor yang ditampilkan adalah referensi untuk perintah hapus.

Mengaktifkan dan Menonaktifkan UFW¶

Setelah kamu yakin dengan aturan yang sudah kamu atur (atau setidaknya aturan dasar seperti mengizinkan SSH jika di server remote), kamu bisa mengaktifkan UFW:

sudo ufw enable

PERINGATAN PENTING: Jika kamu menggunakan UFW di server remote (misalnya, server VPS atau cloud) yang kamu akses melalui SSH, PASTIKAN kamu sudah menambahkan aturan untuk mengizinkan port SSH (default port 22) sebelum menjalankan ufw enable. Jika tidak, setelah aktif, UFW akan menolak koneksi SSH-mu dan kamu bisa kehilangan akses ke server tersebut!

Jika suatu saat kamu perlu menonaktifkan UFW sepenuhnya (misalnya untuk troubleshooting), gunakan:

sudo ufw disable

Ini akan menonaktifkan firewall, tapi aturan yang sudah kamu buat tetap tersimpan.

Menambahkan Aturan (Allow/Deny)¶

Ini adalah bagian paling sering kamu lakukan: menambahkan aturan untuk mengizinkan atau menolak lalu lintas ke port atau layanan tertentu.

Mengizinkan akses ke port spesifik (misalnya, port 80 untuk HTTP):

sudo ufw allow 80

Secara default, UFW akan mengizinkan lalu lintas TCP dan UDP di port tersebut. Jika kamu ingin spesifik ke protokol tertentu (misal, hanya TCP):

sudo ufw allow 80/tcp

Mengizinkan akses ke layanan umum (UFW sudah punya daftar port untuk layanan umum seperti ssh, http, https):

sudo ufw allow ssh

Ini sama saja dengan sudo ufw allow 22/tcp.

Menolak akses ke port spesifik (misalnya, port 25 untuk SMTP jika kamu tidak menjalankan mail server):

sudo ufw deny 25/tcp

Kamu juga bisa mengizinkan atau menolak lalu lintas hanya dari alamat IP spesifik atau rentang IP (subnet):

Mengizinkan semua lalu lintas dari IP 192.168.1.100:

sudo ufw allow from 192.168.1.100

Mengizinkan koneksi SSH (port 22) hanya dari rentang IP 203.0.113.0 sampai 203.0.113.255 (notasi CIDR /24):

sudo ufw allow from 203.0.113.0/24 to any port 22

Menghapus Aturan¶

Jika kamu membuat kesalahan atau ingin mengubah konfigurasi, kamu perlu menghapus aturan yang sudah ada. Cara paling gampang adalah dengan menggunakan nomor urutan aturan yang didapat dari sudo ufw status numbered.

Misalnya, jika output sudo ufw status numbered menunjukkan bahwa aturan yang ingin kamu hapus adalah nomor 3:

sudo ufw delete 3

Atau, kamu bisa menghapus aturan dengan menulis ulang sintaks perintah allow atau deny yang kamu gunakan saat menambahkannya, tapi diawali dengan delete:

Misalnya, untuk menghapus aturan sudo ufw allow 80/tcp:

sudo ufw delete allow 80/tcp

Cara kedua ini kadang kurang praktis kalau aturannya panjang atau ada duplikat. Menggunakan nomor urutan seringkali lebih pasti.

Image just for illustration

Contoh Penerapan UFW dalam Keseharian¶

Mari lihat beberapa skenario umum di mana UFW bisa sangat membantu.

Mengamankan Server Web¶

Jika kamu punya server yang menjalankan website (Apache, Nginx, dll.) dan ingin melindungi dari akses yang tidak diinginkan, UFW adalah pilihan tepat.

1. Set kebijakan default yang aman (menolak semua koneksi masuk):
   

   sudo ufw default deny incoming
   

2. Set kebijakan default untuk koneksi keluar (umumnya diizinkan):
   

   sudo ufw default allow outgoing
   

3. Izinkan akses ke SSH (port 22) agar kamu tetap bisa mengelola server:
   

   sudo ufw allow ssh
   

4. Izinkan akses ke port HTTP (80) untuk website non-HTTPS:
   

   sudo ufw allow http
   

5. Izinkan akses ke port HTTPS (443) untuk website yang menggunakan SSL/TLS:
   

   sudo ufw allow https
   

6. Jika kamu menjalankan layanan lain (misal, database di port 3306), izinkan akses ke port tersebut hanya dari server aplikasi yang membutuhkannya (jika terpisah):
   

   sudo ufw allow from <IP_server_aplikasi> to any port 3306
   

7. Terakhir, aktifkan UFW:
   

   sudo ufw enable
   

   
   INGAT: Pastikan langkah 3 sudah dilakukan sebelum langkah 7 jika kamu mengakses server lewat SSH.

Melindungi Desktop Pribadi¶

Untuk pengguna desktop, UFW juga bisa memberikan lapisan keamanan tambahan. Default kebijakan UFW di desktop Ubuntu biasanya deny incoming dan allow outgoing.

1. Pastikan kebijakan default sudah seperti yang diinginkan:
   

   sudo ufw default deny incoming
   sudo ufw default allow outgoing
   

2. Jika kamu menggunakan aplikasi yang butuh koneksi masuk (misalnya, Plex Media Server, Samba file sharing), kamu perlu mengizinkannya:
   

   sudo ufw allow Plex Media Server
   # atau
   sudo ufw allow Samba
   

   
   (Cek dulu nama profil aplikasi yang tersedia dengan sudo ufw app list)
3. Aktifkan UFW:
   

   sudo ufw enable
   

   
   Dengan konfigurasi ini, komputermu bisa bebas mengakses internet (outgoing diizinkan), tapi sebagian besar koneksi dari luar ke komputermu akan diblokir (incoming ditolak) kecuali yang kamu izinkan secara spesifik.

Membatasi Akses SSH¶

SSH adalah layanan krusial untuk mengelola server, tapi juga target favorit serangan brute-force. Kamu bisa membatasi siapa yang boleh mengaksesnya.

1. Set default deny incoming.
2. Izinkan SSH hanya dari IP spesifik (misal, IP rumahmu atau kantormu):
   

   sudo ufw allow from <IP_rumah_atau_kantor> to any port 22
   

3. Jika kamu punya beberapa IP yang diizinkan:
   

   sudo ufw allow from <IP_1> to any port 22
   sudo ufw allow from <IP_2> to any port 22
   # dst...
   

4. Aktifkan UFW.

Dengan cara ini, hanya perangkat dari IP yang kamu tentukan yang bisa mencoba terhubung ke server SSH-mu, meminimalkan risiko serangan dari IP lain di internet.

Fitur Lebih Lanjut di UFW¶

UFW punya beberapa fitur tambahan yang bisa mempermudah pengelolaan firewall.

Profil Aplikasi (Application Profiles)¶

UFW punya konsep profil aplikasi. Ini adalah kumpulan aturan yang sudah ditentukan sebelumnya untuk aplikasi-aplikasi umum. Misalnya, profil OpenSSH berisi aturan untuk mengizinkan koneksi di port 22 (TCP dan UDP). Profil Apache punya aturan untuk port 80 dan 443.

Kamu bisa melihat daftar profil aplikasi yang tersedia di sistemmu dengan perintah:

sudo ufw app list

Untuk menerapkan aturan berdasarkan profil aplikasi, cukup gunakan nama profilnya:

sudo ufw allow OpenSSH
sudo ufw allow Apache Full  # Mengizinkan HTTP dan HTTPS untuk Apache

Ini membuat konfigurasi jadi lebih human-readable dan gampang diingat.

Logging¶

Untuk memantau lalu lintas yang ditolak atau diizinkan oleh UFW, kamu bisa mengaktifkan fitur logging.

sudo ufw logging on

Level logging bisa diatur ke low, medium, high, full. Defaultnya low.

sudo ufw logging medium

Log UFW biasanya tersimpan di /var/log/ufw.log (di sistem berbasis Debian/Ubuntu) atau melalui sistem logging lain seperti rsyslog atau syslog-ng. Memantau log ini bisa membantumu mendeteksi percobaan akses yang tidak sah atau troubleshooting jika ada koneksi yang terblokir padahal seharusnya diizinkan.

Mengatur Ulang (Reset)¶

Jika konfigurasi UFW-mu sudah kacau balau atau kamu ingin memulai dari awal, kamu bisa meresetnya ke kondisi default (UFW tidak aktif dan tanpa aturan):

sudo ufw reset

PERINGATAN: Perintah ini akan menghapus SEMUA aturan UFW yang sudah kamu buat dan menonaktifkan UFW. Gunakan ini dengan sangat hati-hati, terutama di server remote, karena kamu bisa kehilangan akses jika tidak siap dengan langkah selanjutnya. Setelah reset, kamu perlu mengaktifkan UFW lagi dan membuat aturan dari awal.

UFW Dibandingkan Firewall Lain¶

Di ekosistem Linux, UFW bukanlah satu-satunya pilihan firewall front-end. Ada dua “pemain” utama lainnya: iptables/nftables itu sendiri dan firewalld.

• iptables/nftables: Ini adalah mesin firewall yang sesungguhnya. Dia sangat kuat dan fleksibel, memungkinkan konfigurasi yang sangat detail dan rumit menggunakan chains, tables, dan targets. Tapi, seperti yang sudah disebutkan, sintaksnya sulit dan butuh pemahaman mendalam tentang konsep jaringan dan filter paket. UFW dan firewalld hanyalah lapisan di atas ini untuk menyederhanakan konfigurasi.

• firewalld: Ini adalah daemon firewall lain yang populer, terutama di distribusi seperti Fedora, CentOS/RHEL, dan turunannya. Pendekatannya berbeda dari UFW. firewalld berbasis zones dan services. Kamu menetapkan antarmuka jaringan ke zona tertentu (misal, public, home, internal), dan setiap zona punya aturannya sendiri. Kamu kemudian mengizinkan service (misal, ssh, http) di zona tertentu. Ini juga bertujuan menyederhanakan, tapi dengan model yang berbeda dari UFW yang lebih berbasis aturan perintah. Pilihannya seringkali tergantung pada distribusi yang kamu gunakan atau preferensi pribadi.

UFW menonjol karena kesederhanaan perintah yang benar-benar lugas. Jika kamu butuh cara cepat dan mudah untuk mengatur aturan allow/deny berdasarkan port dan IP, UFW adalah pilihan yang sangat tepat dan cepat dipelajari.

Tips Menggunakan UFW¶

Untuk memastikan kamu menggunakan UFW dengan aman dan efektif, berikut beberapa tips tambahan:

1. Selalu Test: Jika kamu mengkonfigurasi UFW di server remote, selalu buka sesi terminal kedua dan coba koneksi (misalnya, SSH) setelah menambahkan aturan allow ssh tetapi sebelum menjalankan sudo ufw enable. Ini memastikan kamu tidak terkunci dari server.
2. Mulai dengan Default Deny: Prinsip keamanan yang baik adalah “deny by default, allow exceptions”. Atur kebijakan default untuk incoming ke deny (sudo ufw default deny incoming), lalu izinkan hanya port atau layanan yang benar-benar kamu butuhkan.
3. Spesifik itu Aman: Daripada mengizinkan akses ke port dari “any” (siapa saja), coba batasi akses hanya dari alamat IP atau rentang IP yang benar-benar memerlukannya, terutama untuk layanan sensitif seperti SSH atau database.
4. Gunakan Nama Service: UFW mengenali banyak nama layanan standar (ssh, http, https, ftp, mysql, dst). Menggunakan sudo ufw allow ssh lebih mudah diingat dan dibaca daripada sudo ufw allow 22/tcp.
5. Lihat Status Secara Berkala: Jangan lupa gunakan sudo ufw status verbose atau sudo ufw status numbered secara rutin untuk meninjau kembali aturan yang sudah aktif dan memastikan tidak ada aturan yang tidak diinginkan atau terlupakan.
6. Backup Aturan (Manual): UFW menyimpan konfigurasinya di /etc/ufw. Kamu bisa mem-backup file-file di sana jika perlu, meskipun cara paling umum adalah menyimpan output dari sudo ufw status atau skrip yang berisi perintah-perintah ufw yang kamu gunakan.

Fakta Menarik Seputar UFW¶

• UFW pertama kali dirilis pada tahun 2008 sebagai bagian dari Ubuntu 8.04 LTS (Hardy Heron).
• Tujuan utamanya adalah menyediakan default firewall yang aman dan mudah dikelola bagi pengguna desktop dan server Ubuntu.
• Meskipun namanya Uncomplicated Firewall, di balik layar UFW bisa menangani konfigurasi yang cukup kompleks, seperti pengaturan untuk antarmuka jaringan spesifik atau integrasi dengan sistem keamanan lain.
• Saat ini, UFW menggunakan backend nftables di versi-versi Linux yang lebih baru, bukan lagi hanya iptables, namun antarmukanya (perintah ufw) tetap sama, menjaga konsistensinya.

Gimana, jadi lebih paham kan soal UFW dan kenapa dia jadi pilihan favorit banyak pengguna Linux untuk urusan firewall? Dengan UFW, kamu bisa meningkatkan keamanan sistemmu tanpa harus menyelami kerumitan konfigurasi jaringan tingkat rendah.

Punya pengalaman atau tips lain pakai UFW? Atau mungkin ada pertanyaan seputar UFW yang belum terjawab? Jangan ragu berbagi di kolom komentar ya!