Comment autoriser et ouvrir le port sur Ubuntu avec UFW
Ce guide vous aidera à comprendre comment ouvrir un port sur Ubuntu à l’aide de UFW, que vous autorisiez l’accès à une adresse IP spécifique, à une plage de réseau ou au trafic général. À l’aide d’instructions simples en ligne de commande, vous apprendrez à ouvrir n’importe quel port TCP ou UDP sur Ubuntu en toute sécurité tout en maintenant la protection du système. Suivez ce guide pour savoir comment vérifier les ports actuellement ouverts sur Ubuntu Linux.
Dans ce tutoriel, vous allez apprendre :
- Comment ouvrir le port vers n’importe quelle source
- Comment ouvrir le port vers une adresse IP ou un sous-réseau spécifique
- Comment ouvrir le port UDP
- Comment ouvrir le port TCP
Comment ouvrir/autoriser le port de pare-feu entrant sur Ubuntu exemples
Consultez les différents exemples ci-dessous pour savoir comment fonctionne la syntaxe permettant d’autoriser les ports, les adresses IP et les sous-réseaux à travers le pare-feu ufw sur Ubuntu 22.04. Notez que vous devrez exécuter les commandes suivantes avec les autorisations root.
Ouvrez le port TCP
53entrant vers n’importe quelle adresse IP source :sudo ufw allow from any to any port 53 proto tcpOuvrez le port TCP entrant
443uniquement à une adresse IP source spécifique, par exemple.10.1.1.222:sudo ufw allow from 10.1.1.222 to any port 443 proto tcpOuvrez le port UDP entrant
53vers le sous-réseau source, par exemple.10.1.1.0/8:sudo ufw allow from 10.1.1.0/8 to any port 53 proto udpOuvrez les ports TCP entrants 20 et 21 à partir de n’importe quelle source, par exemple lors de l’exécution d’un serveur FTP :
sudo ufw allow from any to any port 20,21 proto tcpOuvrez le port pour un serveur Web spécifique tel qu’Apache ou Nginx, exécutez la commande Linux ci-dessous :
sudo ufw allow in "Apache Full" sudo ufw allow in "Nginx Full"Ouvrez le port pour un service spécifique tel que SSH :
sudo ufw allow in ssh
Réflexions finales
Dans ce tutoriel, nous avons vu comment ouvrir/autoriser le trafic entrant via le pare-feu ufw sur Ubuntu Linux. Cela incluait l’autorisation de TCP ou UDP, d’un ou plusieurs ports et du trafic provenant d’une adresse IP ou d’un sous-réseau spécifique. Gardez à l’esprit qu’une configuration plus complexe (comme au NAT) d’UFW est également possible, comme vous pouvez le voir dans notre autre tutoriel : Comment installer et utiliser le pare-feu UFW sous Linux.
Si vous devez supprimer l’une des règles ajoutées à l’avenir, consultez notre autre tutoriel sur Comment supprimer les règles de pare-feu UFW sur Ubuntu Linux.
