Recherche de site Web

Comment autoriser et ouvrir le port sur Ubuntu avec UFW


Ce guide vous aidera à comprendre comment ouvrir un port sur Ubuntu à l’aide de UFW, que vous autorisiez l’accès à une adresse IP spécifique, à une plage de réseau ou au trafic général. À l’aide d’instructions simples en ligne de commande, vous apprendrez à ouvrir n’importe quel port TCP ou UDP sur Ubuntu en toute sécurité tout en maintenant la protection du système. Suivez ce guide pour savoir comment vérifier les ports actuellement ouverts sur Ubuntu Linux.

Dans ce tutoriel, vous allez apprendre :

  • Comment ouvrir le port vers n’importe quelle source
  • Comment ouvrir le port vers une adresse IP ou un sous-réseau spécifique
  • Comment ouvrir le port UDP
  • Comment ouvrir le port TCP

Comment ouvrir/autoriser le port de pare-feu entrant sur Ubuntu exemples

Consultez les différents exemples ci-dessous pour savoir comment fonctionne la syntaxe permettant d’autoriser les ports, les adresses IP et les sous-réseaux à travers le pare-feu ufw sur Ubuntu 22.04. Notez que vous devrez exécuter les commandes suivantes avec les autorisations root.

  1. Ouvrez le port TCP 53 entrant vers n’importe quelle adresse IP source :

    sudo ufw allow from any to any port 53 proto tcp
    
  2. Ouvrez le port TCP entrant 443 uniquement à une adresse IP source spécifique, par exemple. 10.1.1.222 :

    sudo ufw allow from 10.1.1.222 to any port 443 proto tcp
    
  3. Ouvrez le port UDP entrant 53 vers le sous-réseau source, par exemple. 10.1.1.0/8 :

    sudo ufw allow from 10.1.1.0/8 to any port 53 proto udp
    
  4. Ouvrez les ports TCP entrants 20 et 21 à partir de n’importe quelle source, par exemple lors de l’exécution d’un serveur FTP :

    sudo ufw allow from any to any port 20,21 proto tcp
    
  5. Ouvrez le port pour un serveur Web spécifique tel qu’Apache ou Nginx, exécutez la commande Linux ci-dessous :

    sudo ufw allow in "Apache Full"
    sudo ufw allow in "Nginx Full"
    
  6. Ouvrez le port pour un service spécifique tel que SSH :

    sudo ufw allow in ssh
    

Réflexions finales

Dans ce tutoriel, nous avons vu comment ouvrir/autoriser le trafic entrant via le pare-feu ufw sur Ubuntu Linux. Cela incluait l’autorisation de TCP ou UDP, d’un ou plusieurs ports et du trafic provenant d’une adresse IP ou d’un sous-réseau spécifique. Gardez à l’esprit qu’une configuration plus complexe (comme au NAT) d’UFW est également possible, comme vous pouvez le voir dans notre autre tutoriel : Comment installer et utiliser le pare-feu UFW sous Linux.

Si vous devez supprimer l’une des règles ajoutées à l’avenir, consultez notre autre tutoriel sur Comment supprimer les règles de pare-feu UFW sur Ubuntu Linux.

Articles connexes: