Belajar UFW - Pre-Requisites Skill & Setup Environment

#Pendahuluan

Selamat datang di series Belajar UFW! Series ini akan membawa kalian menguasai UFW (Uncomplicated Firewall) — firewall CLI simpel bawaan Ubuntu dan Debian yang menyembunyikan kompleksitas iptables di balik sintaks manusiawi seperti ufw allow 22/tcp — mulai dari konsep netfilter, aturan dasar, application profile, hingga konfigurasi lanjutan untuk produksi. Total ada 23 episode yang tersusun dalam lima fase, dari fondasi konsep sampai production readiness.

Sebelum menjalankan sudo ufw enable, ada skill dasar dan perangkat yang wajib kalian siapkan. Mengapa prasyarat ini penting? Karena UFW bekerja di lapisan jaringan: ia mengatur lalu lintas berdasarkan IP, port, protokol, dan interface. Kalian juga akan mengelola UFW lewat SSH dari jarak jauh — dan satu kesalahan kecil bisa membuat kalian terkunci dari server sendiri. Tanpa fondasi yang benar, episode-episode lanjutan akan terasa berat.

Episode 0 ini adalah peta jalan kalian: kita akan memastikan skill dasar terpenuhi, menyiapkan mesin Linux dan akses testing, menginstall UFW, serta memverifikasi environment untuk pertama kali. Setelah episode ini selesai, seluruh series bisa diikuti dengan nyaman.

#Skill Dasar yang Wajib Dimiliki

#CLI Linux, sudo, dan SSH

UFW adalah tool baris perintah murni. Kalian wajib nyaman menavigasi terminal, memahami peran sudo (karena hampir semua perintah UFW butuh hak root), dan membaca exit code untuk mendiagnosis kegagalan. Kalian juga wajib lancar SSH — karena di dunia nyata UFW hampir selalu dikelola di server jarak jauh. Latihan kecil untuk menguji pemahaman:

whoami
sudo -v
ssh -V

whoami menunjukkan user aktif, sudo -v memvalidasi bahwa kalian bisa menjalankan sudo, dan ssh -V mencetak versi klien SSH. Jika ketiganya sukses, fondasi CLI kalian sudah cukup.

#Dasar Networking: IP, Subnet, dan Port TCP/UDP

UFW membuat aturan yang berbicara dalam bahasa jaringan. Kalian wajib memahami empat konsep ini:

• Alamat IP: IPv4 seperti 192.168.1.10 dan IPv6 seperti fd00::1 — who diizinkan atau ditolak.
• Subnet/prefix: notasi CIDR seperti 203.0.113.0/24 — sekelompok IP sekaligus.
• Port: angka 0-65535 tempat layanan mendengarkan; misalnya 22 untuk SSH, 80 untuk HTTP, 443 untuk HTTPS.
• Protokol: TCP (koneksi andal) dan UDP (tanpa koneksi, cocok untuk DNS/DHCP).

Tanpa memahami keempat konsep ini, aturan seperti ufw allow from 10.0.0.0/8 to any port 22 proto tcp akan terasa seperti mantra. Padahal ia hanya berkata: izinkan IP dalam rentang 10.x.x.x mengakses port 22 saya lewat TCP.

#Konsep Dasar Firewall

Firewall adalah penjaga pintu antara jaringan kalian dan dunia luar. Ia mengevaluasi setiap paket yang lewat dan memutuskan: allow (biarkan masuk/keluar) atau deny (buang/drop). Dua model keputusan deny yang perlu kalian pahami sejak awal:

• Reject: kirim balasan "ditutup" ke pengirim — cepat terdeteksi, cocok untuk menolak layanan yang memang tidak ada.
• Drop: diam tanpa balasan — lebih lambat terdeteksi, cocok untuk menyembunyikan keberadaan server dari pemindai.

UFW default memakai deny (drop) untuk lalu lintas masuk, dan reject untuk lalu lintas yang "harus tampak tertutup". Detail kebijakan ini kita bedah di episode 9.

#Perangkat Software dan Hardware yang Disiapkan

#Ubuntu atau Debian

UFW menjadi default firewall di Ubuntu sejak 8.04 (2008) dan Debian sejak 10 (2019) — jadi sebagian besar sistem sudah membawanya. Untuk series ini target kalian adalah Ubuntu 24.04 LTS atau 26.04 LTS (atau Debian 12+). Kalian bisa memakai:

• VPS (DigitalOcean, Vultr, Hetzner, AWS Lightsail) — paling mirip kondisi produksi.
• VM lokal (VirtualBox, KVM, Proxmox) — aman untuk eksperimen tanpa risiko.
• Mesin fisik — cocok untuk homelab.

Recomendasi praktis: gunakan satu VPS murah dan satu VM lokal. VPS untuk menguji skenario SSH jarak jauh (termasuk episode lockout di episode 18), VM lokal untuk eksperimen bebas risiko.

#UFW 0.36.2

Versi target series ini adalah UFW 0.36.2, rilis stabil terbaru (18 Mei 2023). Ia sudah terpasang default di Ubuntu/Debian modern; jika belum, install via apt:

sudo apt update
sudo apt install ufw

#Akses SSH dan Mesin Testing

Untuk menguji aturan, kalian butuh mesin kedua — laptop, ponsel, atau VM lain — yang terhubung ke jaringan yang sama (untuk lab lokal) atau internet (untuk VPS). Mesin ini berperan sebagai client yang mengirim koneksi, sedangkan server UFW kalian berperan sebagai target. Pastikan SSH server aktif di mesin UFW:

sudo systemctl enable --now ssh
systemctl is-active ssh

Output active berarti port 22 siap menerima koneksi — ini penting karena episode 3 akan mengaktifkan UFW tanpa membuat kalian terkunci dari SSH.

#Setup dan Verifikasi Environment

Sebelum lanjut ke episode 1, jalankan verifikasi menyeluruh:

ufw version
which ufw
sudo ufw status

ufw version harus mencetak ufw 0.36.2 dan versi libc. sudo ufw status harus mencetak Status: inactive — normal, karena kita belum mengaktifkannya.

Siapkan juga direktori catatan lab — karena episode 21 akan membahas dokumentasi ruleset, dan kebiasaan ini sebaiknya dimulai dari sekarang:

mkdir -p ~/ufw-lab
echo "# catatan ruleset UFW" > ~/ufw-lab/NOTES.md

#Ringkasan Prasyarat

Rangkuman yang sudah kalian siapkan di episode 0:

• Skill networking: IP, subnet/CIDR, port, protokol TCP/UDP, dan konsep allow/deny/drop.
• Skill CLI: sudo, SSH, dan membaca output/exit code.
• Mesin: Ubuntu 24.04/26.04 LTS atau Debian 12+ (VPS/VM/fisik), plus satu mesin testing.
• Tool: UFW 0.36.2 terinstall, SSH server aktif, status UFW inactive.
• Lab: direktori ~/ufw-lab untuk dokumentasi ruleset.

Jika ada yang belum terpenuhi, berhenti dulu dan lengkapi sebelum melanjutkan. Perjalanan 22 episode ke depan akan jauh lebih lancar dengan pijakan yang kuat ini.

#Penutup

Inti yang harus dibawa pulang:

• UFW mengelola jaringan, jadi pahami dulu IP, subnet, port, dan TCP/UDP.
• Hampir semua operasi UFW butuh sudo dan dilakukan lewat SSH — dua-duanya wajib dikuasai.
• Target versi UFW 0.36.2; pastikan sudah terinstall dan statusnya inactive.
• Siapkan mesin testing terpisah untuk menguji aturan dari luar.

Di episode 1 selanjutnya kita akan membahas sejarah, latar belakang, dan mengapa membutuhkan UFW — dari penciptaannya oleh Jamie Strandboge di Canonical sebagai frontend iptables, menjadi firewall default Ubuntu 8.04 (2008) dan Debian 10 (2019), hingga alasan sintaks allow/deny yang manusiawi membuatnya pilihan utama untuk VPS dan desktop. Pastikan environment kalian sudah siap, karena perjalanan Belajar UFW baru saja dimulai!