Setelah proses deploy VPS selesai, Sahabat Qwords sudah bisa menggunakannya untuk berbagai kebutuhan, seperti hosting website atau yang lainnya.
Namun, langkah pertama yang mesti dilakukan adalah melapisi keamanan paling dasar VPS memakai firewall bernama UFW.
Dengan menggunakan UFW, Anda dapat menentukan port atau jenis koneksi yang boleh atau tidak boleh mengakses VPS Anda.
Sehingga, Anda bisa memblokir akses dari IP atau port mencurigakan yang dapat digunakan untuk tujuan jahat, seperti serangan siber.
Nah, melalui artikel ini, Sahabat Qwords akan mendapatkan panduan install dan setting firewall UFW di Ubuntu. Yuk, simak baik-baik!
Apa Itu UFW?
UFW adalah singkatan dari Uncomplicated Firewall, sebuah firewall berbasis antarmuka dari iptables.
Iptables merupakan tool untuk mengonfigurasi firewall pada sistem operasi berbasis Linux, salah satunya Ubuntu.
Namun, karena konfigurasi firewall tradisional seperti iptables cukup kompleks dan sulit dipahami oleh sebagian pengguna, UFW jadi sosok yang tepat untuk mengatasi hal tersebut, sebab UFW menyederhanakan perintah untuk konfigurasi firewall, sehingga lebih mudah untuk dipahami bagi para administrator.
Nah, fungsi utama UFW adalah untuk memberikan perlindungan pada server atau perangkat dengan membatasi akses yang tidak diinginkan, sekaligus mengelola keamanan jaringan dengan mudah.
Meski sederhana, keunggulan UFW terletak pada antarmuka yang yang sangat mudah dipelajari, sehingga memudahkan pengguna pemula untuk mengelola firewall tanpa perlu memahami iptables secara mendalam.
Cara Install UFW
Setelah Anda tahu sekilas mengenai UFW beserta fungsi dan kelebihannya, mari kita simak bersama cara install UFW pada VPS di Ubuntu (panduan ini menggunakan Ubuntu 22.04).
- Masuk ke server Anda dengan SSH.
- Silakan perbarui repositori dengan perintah sudo apt update && apt upgrade -y.
- Jika sudah, waktunya kita memasang UFW. Caranya, masukkan perintah sudo apt install ufw.
- Selamat, UFW sudah berhasil terpasang. Selanjutnya masuk ke tahap konfigurasi firewall. Perhatikan langkah-langkahnya di bawah ini.
Konfigurasi UFW untuk Pemula
Terdapat beberapa konfigurasi yang perlu dilakukan selepas pemasangan UFW, mulai mengizinkan protokol tertentu, menghapus rule, dan mengaktifkan UFW. Berikut adalah masing-masing pembahasannya:
1. Mengizinkan Protokol (SSH, HTTP, dll)
Secara default, SSH menggunakan port 22. Agar tidak dihalau oleh UFW, Anda perlu mengizinkan port 22. Caranya:
- sudo ufw allow ssh
Tampilannya akan seperti berikut:
Selanjutnya, izinkan protokol HTTP dan HTTPS (Port 80 dan 443) jika server ingin Anda pakai untuk mengelola website. Berikut perintahnya:
- sudo ufw allow http, lalu
- sudo ufw allow https
Anda bisa melihat tangkapan layar berikut ini untuk memperjelas langkah-langkahnya.
Setelah menambahkan rule yang berisi daftar port atau protokol yang telah diatur, periksa pengaturan untuk memastikan Anda tidak melewatkan salah satu port. Adapun caranya adalah:
- sudo ufw show added
2. Menghapus Rule
Untuk menghapus rule yang telah diatur, Sahabat Qwords bisa menggunakan perintah:
- sudo ufw delete allow NAMA_PORT_ATAU_PROTOKOL. Contoh sudo ufw delete allow ssh
Kurang lebih tampilannya akan sebagai berikut:
3. Mengaktifkan UFW
Langkah terakhir, kita akan mengaktifkan UFW. Jadi, setelah Anda menginstal UFW, ia tak langsung aktif.
Apabila setelah mengatur rule tidak diakhiri dengan mengaktifkan UFW, maka firewall tidak bisa berfungsi.
Nah, sebelum mengaktifkan UFW, kita perlu memastikan terlebih dahulu dengan command berikut ini:
- sudo ufw status
Bisa dilihat gambar di atas bahwa UFW masih berstatus inactive. Maka, perlu diaktifkan dengan perintah:
- sudo ufw enable
- Akan muncul pertanyaan Command may disrupt existing ssh connections. Proceed with operation (y|n)?
- Ketik y dan tekan Enter
- Jika berhasil, maka tampilannya akan seperti berikut:
Mengalami Kendala Setting UFW?
Itulah tadi serangkaian cara install dan setting UFW pada Ubuntu 22.04. UFW merupakan keamanan dasar yang membantu Anda dalam memantau traffic yang ingin terkoneksi dengan server maupun komputer.
Jika Anda merasa belum pernah melakukan konfigurasi firewall, maka tutorial ini bisa jadi panduan untuk melapisi keamanan dasar pada server/komputer Anda. Selamat mencoba!
Jangan ragu untuk menghubungi kami melalui kolom komentar jika mengalami kendala.
