Guida rapida al firewall su Ubuntu 24.04

Configurare correttamente il firewall su Ubuntu 24.04 è essenziale per proteggere il sistema
da accessi non autorizzati e traffico indesiderato. Ubuntu include di default UFW
(Uncomplicated Firewall), uno strumento semplice ma potente che consente di gestire le regole di sicurezza
senza dover lavorare direttamente con iptables o nftables.

Cos’è UFW e perché utilizzarlo

UFW è un frontend progettato per semplificare la configurazione del firewall su sistemi Ubuntu.
Permette di gestire il traffico in entrata e in uscita con comandi chiari e immediati,
rendendolo adatto sia a desktop che a server.

• Interfaccia semplice e leggibile
• Supporto IPv4 e IPv6
• Ideale per server VPS e ambienti di produzione
• Integrato nativamente in Ubuntu

Installare e verificare UFW su Ubuntu 24.04

Nella maggior parte dei casi UFW è già installato. Puoi verificarlo aprendo il terminale:

ufw status

Se UFW non è presente, installalo:

sudo apt update
sudo apt install ufw -y

Consentire l’accesso SSH (fondamentale)

Prima di attivare il firewall è indispensabile consentire l’accesso SSH,
soprattutto su server remoti.

sudo ufw allow ssh

sudo ufw allow 22/tcp

Attivare il firewall

Dopo aver impostato le regole essenziali:

sudo ufw enable

Conferma con y. Il firewall sarà immediatamente attivo.

Impostare le politiche di sicurezza predefinite

sudo ufw default deny incoming
sudo ufw default allow outgoing

Questa configurazione blocca tutto il traffico in entrata non autorizzato
mantenendo libero quello in uscita.

Gestione porte e servizi

Consentire HTTP e HTTPS

sudo ufw allow http
sudo ufw allow https

Consentire una porta personalizzata

sudo ufw allow 8080/tcp

Verificare lo stato del firewall

sudo ufw status verbose

Interfaccia grafica: GUFW

Per una gestione visuale puoi installare GUFW:

sudo apt install gufw

GUFW offre un’interfaccia grafica semplice per gestire le regole del firewall.

Conclusione

UFW è uno strumento leggero ma estremamente efficace per mettere in sicurezza Ubuntu 24.04.
Con poche regole ben impostate puoi proteggere server e desktop in modo professionale.

Articolo realizzato per monacodesign.it