이 가이드에서는 Debian 11에 UFW를 사용하여 방화벽을 설치하고 설정합니다.
Debian 11에서 UFW로 방화벽을 설치하는 방법
UFW는 Debian 10부터 기본적으로 사용할 수 있습니다. Debian 11에서는 간단한 명령을 통해 설치할 수 있습니다.
스도 적절한 설치하다 ufw
Debian 11에서 UFW로 방화벽을 설정하는 방법
UFW 구성을 시작하기 전에 Debian 시스템에서 IPv6를 활성화하여 UFW가 IPv4 외에도 IPv6에 대한 방화벽을 관리하도록 합니다. 이를 구성하려면 다음 명령을 통해 파일을 엽니다.
스도 나노 / 등 / 기본 / ufw
파일에서 IPv6 값이 예. 파일을 저장하면 IPV6 및 IPV4 모두에 대해 UFW가 활성화됩니다.
기본적으로 UFW는 모든 수신 연결을 거부하고 모든 발신 연결을 허용하도록 설정됩니다. 들어오는 연결을 활성화하려면 먼저 들어오는 SSH 또는 HTTP 연결을 허용하는 규칙을 만들어야 합니다.
서버 수신 ssh 연결을 허용하려면 다음 명령을 실행하십시오.
스도 어휴 허용 SSH 
HTTP 연결을 허용하려면 다음 명령을 실행하십시오.
스도 ufw 허용 http 
Debian 11에서 UFW를 활성화하는 방법
Debian 11에서 UFW를 활성화하려면 다음 명령을 실행합니다. ufw 활성화가 기존 ssh 연결을 해석할 수 있다는 메시지가 표시되면 yes를 입력합니다.
스도 ufw ~할 수 있게 하다 
이제 방화벽이 시스템에서 활성화되었습니다. verbose 명령을 실행하여 시스템에 대해 설정한 모든 규칙을 확인하십시오.
스도 ufw 상태 상세 정보 
Debian 11에서 모든 UFW 수신 및 발신 연결을 구성하는 방법
들어오는 모든 연결을 거부하려면 다음 명령을 실행하십시오.
스도 ufw 기본 수신 거부 
들어오는 모든 연결을 허용하려면 허용 옵션을 사용하십시오.
스도 ufw 기본 허용 수신 
나가는 모든 연결을 허용하려면 다음 명령을 실행합니다.
스도 ufw 기본 허용 발신 
모든 발신 연결을 거부하려면 다음 명령을 실행하십시오.
스도 ufw 기본 거부 발신 
이제 방화벽이 Debian 11에 구성되어 서버에 필요한 연결만 허용하고 불필요한 연결은 제한합니다.
Debian 11에서 방화벽을 비활성화하는 방법
더 이상 UFW를 사용하지 않으려면 다음 명령을 통해 비활성화할 수 있습니다.
스도 ufw 비활성화 
reset 명령을 사용하여 ufw에서 다시 시작할 수 있습니다.
스도 ufw 재설정 
결론
UFW는 Linux 시스템의 보안을 향상시키는 복잡하지 않은 방화벽으로도 알려진 강력한 방화벽 도구입니다. UFW의 주요 목적은 네트워크 연결을 확인하는 것입니다. 모든 수신 및 발신 연결을 추적하고 해당 연결만 방화벽에서 허용하는 네트워크에 액세스할 수 있습니다. 이 상세 가이드에서는 Debian 11에서 UFW로 방화벽을 설치하고 설정하는 단계를 제공했습니다.