Ubuntu22.04のufw firewallの確認と設定方法

本ページにはプロモーションが含まれています。

2025年1月23日

Ubuntu22.04のufw firewallの確認と設定方法を詳しく解説します。初心者の方でも簡単に実践できるコマンドや手順を紹介しているので、自信を持ってシステムを保護できるようになります。

はじめに

ファイアウォールの設定はセキュリティを強化するために欠かせないステップです。

本記事では、ufw（Uncomplicated Firewall）の確認と設定方法を詳しく解説します。これを学ぶことで、システムを守るための基本的な知識を身につけられ、安心してUbuntuを利用できるようになります。

実践的なコマンドを通じて、セキュリティ管理のスキルを向上させましょう。

Ubuntu22.04のufw firewallの確認方法

ufwの状態確認

Ubuntu 22.04では、ufwコマンドを使用してファイアウォールの状態を簡単に確認できます。

以下のコマンドを使用して、現在のufwの状態を確認しましょう。

sudo ufw status

このコマンドを実行すると、ufwが有効か無効か、そして設定されているルールの一覧が表示されます。

詳細な状態確認

より詳細な情報が必要な場合は、以下のコマンドを使用します。

sudo ufw status verbose

このコマンドを実行すると、デフォルトのポリシーや有効になっているルールの詳細な情報が表示されます。

ルールの番号付き表示

ルールを管理する際に便利な、番号付きのルール一覧を表示するには以下のコマンドを使用します。

sudo ufw status numbered

この表示方法は、特定のルールを削除する際に非常に役立ちます。

Ubuntu 22.04のufw firewallの設定方法

ufwの有効化

ufwを有効にするには、以下のコマンドを使用します。

sudo ufw enable

このコマンドを実行すると、ufwが有効になり、設定したルールが適用されます。

ufwの無効化

ufwを無効にする必要がある場合は、以下のコマンドを使用します。

sudo ufw disable

基本的なルールの追加

ポートの許可

特定のポートを開放するには、以下のコマンドを使用します。

sudo ufw allow <ポート番号>

例えば、HTTPトラフィック（ポート80）を許可する場合は以下のようになります。

sudo ufw allow 80

プロトコルの指定

特定のプロトコルのみを許可する場合は、以下のように指定します。

sudo ufw allow <ポート番号>/<プロトコル>

例えば、TCPのポート22（SSH）を許可する場合は以下のようになります。

sudo ufw allow 22/tcp

IPアドレスの制限

特定のIPアドレスからのアクセスのみを許可する場合は、以下のコマンドを使用します。

sudo ufw allow from <IPアドレス>

例えば、IPアドレス192.168.1.100からのアクセスを許可する場合は以下のようになります。

sudo ufw allow from 192.168.1.100

ルールの削除

特定のルールの削除

ルールを削除するには、以下のコマンドを使用します。

sudo ufw delete allow <ポート番号>

例えば、ポート80の許可ルールを削除する場合は以下のようになります。

sudo ufw delete allow 80

番号指定でのルール削除

sudo ufw status numberedで表示されるルール番号を使用して削除することもできます。

sudo ufw delete <ルール番号>

デフォルトポリシーの設定

受信トラフィックのデフォルトポリシー設定

sudo ufw default deny incoming

このコマンドは、明示的に許可されていない全ての受信トラフィックを拒否します。

送信トラフィックのデフォルトポリシー設定

sudo ufw default allow outgoing

このコマンドは、全ての送信トラフィックを許可します。

ufwの再読み込み

設定を変更した後、ufwを再読み込みするには以下のコマンドを使用します。

sudo ufw reload

このコマンドは、新しい設定を適用します。

まとめ

Ubuntu22.04のufw firewallの確認と設定方法について詳しく解説しました。ufwの状態確認、有効化・無効化、ポートの許可・拒否、IPアドレスの制限、ルールの削除、デフォルトポリシーの設定など、基本的な操作を網羅しています。これらのコマンドを適切に使用することで、システムのセキュリティを効果的に管理できます。

ufwは直感的で使いやすいツールですが、誤った設定は重大なセキュリティリスクを招く可能性があるため、慎重に操作することが重要です。定期的にファイアウォールの設定を見直し、最新のセキュリティベストプラクティスに従うことをお勧めします。