ufw-before-rules: Archivos de configuración de reglas previas de UFW

Descripción general

El archivo ufw-before-rules contiene las reglas de `iptables` que se cargan primero cuando se activa UFW. Esto permite agregar reglas personalizadas para escenarios específicos (por ejemplo, cargar módulos específicos, reglas de enrutamiento avanzadas, manipulación de paquetes específicos, etc.) que no son proporcionados por los comandos de alto nivel de UFW. Las reglas añadidas a este archivo se aplican con prioridad sobre las políticas predeterminadas y las reglas personalizadas de UFW.

Características principales

Define reglas de `iptables` que se aplican antes que las reglas predeterminadas de UFW
Permite un control detallado utilizando directamente la sintaxis de `iptables` de bajo nivel
Se utiliza para configuraciones de firewall avanzadas que son difíciles de manejar con comandos UFW
Ruta del archivo: `/etc/ufw/before.rules`

Instalación

El archivo ufw-before-rules se proporciona como parte del paquete UFW (Uncomplicated Firewall). Por lo tanto, al instalar UFW, este archivo también se crea. Dado que la mayoría de las distribuciones Linux modernas no tienen UFW instalado por defecto, debe instalarlo usando el siguiente comando.

Sistemas basados en Debian/Ubuntu

sudo apt update
sudo apt install ufw

Instale UFW usando el administrador de paquetes APT.

Sistemas basados en CentOS/RHEL

sudo yum install epel-release
sudo yum install ufw

Instale UFW usando el administrador de paquetes YUM o DNF.

Verificación de la instalación

Después de la instalación, puede verificar el estado de UFW para confirmar que se instaló correctamente.

Verificar el estado de UFW

sudo ufw status

Ejemplos de uso

El archivo ufw-before-rules se edita directamente y debe recargar UFW para aplicar los cambios.

Verificar la ubicación del archivo ufw-before-rules

ls -l /etc/ufw/before.rules

Verifique la ruta predeterminada del archivo ufw-before-rules.

Verificar el contenido del archivo ufw-before-rules

cat /etc/ufw/before.rules

Verifique el contenido actual del archivo para comprender las reglas predeterminadas.

Editar el archivo ufw-before-rules

sudo nano /etc/ufw/before.rules

# Agregue la siguiente línea en la posición apropiada dentro del archivo:
# -A ufw-before-input -i eth0 -p icmp --icmp-type echo-request -j ACCEPT

Edite el archivo usando un editor de texto (por ejemplo, nano o vi). Por ejemplo, puede agregar una regla para permitir ICMP (ping) en una interfaz específica. El siguiente ejemplo muestra cómo agregar una regla para permitir ICMP en la interfaz `eth0` a la cadena `INPUT` en la sección `*filter`.

Recargar UFW para aplicar los cambios

sudo ufw reload

Después de modificar el archivo ufw-before-rules, debe recargar UFW para que los cambios surtan efecto.

Desactivar y reactivar UFW (aplicación forzada)

sudo ufw disable
sudo ufw enable

A veces, `ufw reload` puede no ser suficiente. En este caso, puede desactivar completamente UFW y luego volver a activarlo para cargar todas las reglas. Tenga en cuenta que esta operación puede interrumpir temporalmente la conexión de red.

Consejos y precauciones

Al editar el archivo ufw-before-rules, se requiere especial precaución ya que afecta directamente la seguridad de red del sistema.

Precauciones

**Comprender la sintaxis de `iptables`**: Este archivo utiliza sintaxis pura de `iptables`, por lo que es esencial tener un conocimiento de la escritura de reglas de `iptables`. Las reglas incorrectas pueden bloquear completamente la conexión de red del sistema.
**Copia de seguridad obligatoria**: Siempre haga una copia de seguridad del archivo original antes de modificarlo. `sudo cp /etc/ufw/before.rules /etc/ufw/before.rules.bak`
**Pruebas cuidadosas**: Después de agregar nuevas reglas, asegúrese de probar exhaustivamente si las reglas funcionan según lo previsto y si no afectan a otros servicios importantes.
**Precaución con el acceso remoto**: Si está trabajando en un servidor remoto, una regla incorrecta puede desconectar su conexión SSH. Considere trabajar en un entorno con acceso a la consola o utilizar scripts que reviertan automáticamente las reglas después de un cierto período de tiempo.

Consejos

**Prioridad de los comandos UFW**: Siempre que sea posible, se recomienda configurar las reglas utilizando el comando `ufw`. El comando `ufw` proporciona una capa de abstracción más segura y fácil de usar.
**Uso de comentarios**: Registrar claramente el propósito de cada regla utilizando comentarios (`#`) dentro del archivo será de gran ayuda para comprender y administrar las reglas más adelante.
**Cambios mínimos**: Se recomienda realizar solo los cambios mínimos necesarios en el archivo `before.rules`. Las reglas complejas pueden dificultar la depuración.