Cara Mengaktifkan Firewall UFW di Ubuntu: 5 Langkah Amankan Laptop dari Serangan

Bayangkan laptop Anda adalah sebuah rumah. Setiap kali terhubung ke WiFi — WiFi kantor, WiFi warung kopi, atau WiFi kos — Anda membuka “jalan” antara rumah itu dan dunia luar. Tanpa pengaman, siapa pun bisa mencoba masuk lewat pintu-pintu yang tidak Anda sadari terbuka.

Firewall adalah satpam rumah itu. Tugasnya sederhana: berdiri di depan pintu gerbang, memeriksa siapa yang boleh masuk dan siapa yang harus ditolak. Kabar baiknya, Ubuntu sudah membawa satpam bawaan bernama UFW — singkatan dari Uncomplicated Firewall. Sesuai namanya, menggunakannya tidak serumit yang dibayangkan, bahkan untuk pemula sekalipun.

Artikel ini memandu Anda mengaktifkan firewall UFW di Ubuntu dalam 5 langkah, dengan perintah terminal yang dijelaskan satu per satu — cocok untuk laptop kerja maupun laptop kasir di usaha kecil Anda.

Firewall Ubuntu Adalah UFW: Kenalan Singkat

UFW adalah pengatur firewall bawaan Ubuntu yang dibuat agar mudah dipakai. Di balik layar ia mengatur iptables — sistem firewall Linux yang terkenal rumit — tapi Anda tidak perlu menyentuhnya. Cukup ketik perintah pendek seperti sudo ufw enable, dan UFW yang menerjemahkannya.

Secara bawaan, UFW di Ubuntu tidak aktif. Karena itu langkah pertama yang masuk akal adalah memeriksa dulu kondisinya, baru mengaktifkan dan mengaturnya sesuai kebutuhan.

Semua perintah di artikel ini diawali kata sudo: artinya perintah dijalankan sebagai administrator. Saat diminta kata sandi, ketik kata sandi akun Ubuntu Anda (kursor tidak bergerak saat mengetik — itu normal), lalu tekan Enter. Untuk membuka terminal, tekan Ctrl + Alt + T di keyboard.

Langkah 1: Cek Status UFW

Setiap pengamanan dimulai dari mengetahui kondisi saat ini. Ketik di terminal:

sudo ufw status

Ada dua kemungkinan jawaban: Status: inactive (belum aktif — kondisi bawaan Ubuntu baru dipasang) atau Status: active (sudah aktif, disertai daftar aturan yang berlaku).

Tambahkan kata verbose untuk info lebih lengkap, termasuk aturan bawaan (default) yang dipakai:

sudo ufw status verbose

Langkah 2: Aktifkan UFW

Setelah tahu statusnya, saatnya mengaktifkan. Perintahnya pendek saja:

sudo ufw enable

Terminal menampilkan peringatan “Command may disrupt existing ssh connections. Proceed with operation (y|n)?”. Jangan panik — itu pengingat standar. Ketik y lalu Enter. Pesan “Firewall is active and enabled on system startup” berarti firewall aktif dan otomatis menyala setiap laptop dinyalakan.

Peringatan penting: jika Anda sedang mengakses komputer ini dari jarak jauh lewat SSH (misalnya komputer kantor yang Anda remote), jangan aktifkan UFW sebelum mengizinkan SSH — dibahas di Langkah 4. Kalau Anda mengerjakan langsung di laptopnya, aman-aman saja.

Langkah 3: Atur Aturan Dasar Allow/Deny

Firewall bekerja dengan aturan. Dua jenis paling dasar: allow (mengizinkan lalu lintas masuk lewat pintu tertentu) dan deny (menolaknya).

Saat UFW diaktifkan, aturan bawaannya sudah cukup aman untuk pemakaian sehari-hari: semua koneksi masuk ditolak, semua koneksi keluar diizinkan. Anda tetap bisa browsing atau mengunduh file seperti biasa — tapi orang dari luar tidak bisa seenaknya masuk ke laptop Anda.

Anda bisa memastikan aturan bawaan ini dengan dua perintah:

sudo ufw default deny incoming

sudo ufw default allow outgoing

Perintah pertama berarti “tolak semua yang mencoba masuk kecuali yang saya izinkan”, perintah kedua berarti “izinkan semua yang keluar dari laptop saya”. Kombinasi ini adalah fondasi keamanan kebanyakan pengguna.

Untuk menolak sesuatu secara spesifik — misalnya memblokir alamat yang mengganggu:

sudo ufw deny from 203.0.113.25

Perintah itu memblokir semua koneksi dari alamat IP tersebut. (Ganti angka IP-nya dengan alamat yang ingin Anda blokir.)

Langkah 4: Buka Port yang Dibutuhkan Saja

Inilah bagian terpenting: firewall yang baik bukan yang menutup semua pintu rapat-rapat, melainkan yang hanya membuka pintu yang memang dibutuhkan. Dalam dunia jaringan, “pintu” ini disebut port — setiap layanan memakai nomor port tertentu.

Contoh paling umum adalah SSH (port 22), layanan untuk mengakses komputer dari jarak jauh. Jika Anda mengelola server atau sering remote ke komputer kantor, izinkan dulu SSH sebelum mengaktifkan firewall:

sudo ufw allow ssh

atau dengan menyebut nomor portnya:

sudo ufw allow 22/tcp

Keduanya hasilnya sama; penulisan 22/tcp menegaskan yang dibuka adalah lalu lintas TCP yang dipakai SSH.

Contoh lain: laptop kasir di toko Anda menjalankan aplikasi web lokal di port 8080:

sudo ufw allow 8080/tcp

Prinsipnya: buka satu per satu, hanya yang Anda kenal dan butuhkan. Tidak tahu suatu port untuk apa? Biarkan tertutup.

Jika suatu saat salah membuka port, lihat dulu daftar aturan bernomor, lalu hapus berdasarkan nomornya:

sudo ufw status numbered

sudo ufw delete 2

Aturan juga bisa dihapus dengan menyebut isinya langsung, misalnya sudo ufw delete allow 8080/tcp.

Langkah 5: Cek dan Pantau Status Secara Berkala

Firewall bukan alat yang dipasang sekali lalu dilupakan. Biasakan mengecek kondisinya sesekali, misalnya sebulan sekali atau setelah menginstal aplikasi baru:

sudo ufw status verbose

Perhatikan tiga hal: status harus active, aturan bawaan deny (incoming) dan allow (outgoing), dan daftar aturan hanya berisi port yang Anda kenali. Jika ada aturan asing yang tidak pernah Anda buat, selidiki dulu — bisa jadi dibuat oleh aplikasi yang Anda instal.

UFW juga bisa mencatat aktivitasnya (logging). Penasaran ada yang mencoba masuk atau tidak? Aktifkan pencatatan dengan sudo ufw logging on, lalu baca catatannya di file log sistem. Untuk pemakaian sehari-hari fitur ini opsional.

Contoh Nyata: Laptop Kasir Warung Kopi

Pak Dedi punya warung kopi kecil dengan satu laptop kasir Ubuntu yang tersambung ke WiFi yang sama dengan WiFi pelanggan. Siapa pun yang duduk ngopi dan terhubung ke WiFi yang sama secara teknis berada di “satu jaringan” dengan laptop kasir — kondisi yang cukup berisiko.

Dengan 5 langkah di atas, Pak Dedi mengamankan laptop kasirnya dalam kurang dari sepuluh menit: cek status (ternyata inactive), aktifkan UFW, pastikan aturan bawaan deny-incoming/allow-outgoing, lalu buka hanya port aplikasi kasirnya — misalnya port 8080 yang diakses dari tablet. Hasilnya: aplikasi kasir tetap berjalan normal, tapi laptop tidak lagi bisa “diintip” lewat pintu-pintu lain oleh perangkat asing di jaringan yang sama. Sederhana, gratis, tidak mengganggu operasional warung. Pola yang sama berlaku untuk laptop kantor kecil, komputer administrasi kos-kosan, atau warnet yang memakai Ubuntu: aktifkan, tutup semua, buka seperlunya.

Tips Aman Agar Tidak Salah Langkah

Catat tiga tips ini agar pengalaman pertama Anda dengan UFW mulus:

1. Jangan aktifkan UFW lewat SSH sebelum mengizinkan SSH. Urutan yang benar: sudo ufw allow ssh dulu, baru sudo ufw enable. Kalau terlanjur terkunci, Anda harus mengakses komputernya langsung untuk memperbaikinya.

2. Uji dulu sebelum mengandalkan. Setelah mengatur aturan, coba akses layanan yang Anda buka dari perangkat lain. Lebih baik ketahuan bermasalah sekarang daripada saat sedang dibutuhkan.

3. Catat setiap aturan yang Anda buat. Port apa, untuk aplikasi apa, sejak kapan. Enam bulan dari sekarang Anda akan berterima kasih pada diri sendiri saat bersih-bersih aturan.

Satu lagi: jika Anda memakai Ubuntu desktop biasa dan tidak pernah mengutak-atik layanan jaringan, aturan bawaan UFW saja sudah cukup — tidak perlu membuka port apa pun.

Kesimpulan

Mengaktifkan firewall UFW di Ubuntu hanya butuh lima langkah: cek status dengan sudo ufw status, aktifkan dengan sudo ufw enable, pastikan aturan dasar deny-incoming dan allow-outgoing, buka hanya port yang dibutuhkan seperti SSH dengan sudo ufw allow, lalu pantau statusnya secara berkala.

Firewall yang baik bukan yang melarang semua orang masuk, melainkan yang tahu persis siapa boleh masuk lewat pintu mana. Dengan UFW, Anda bisa menjadi “kepala satpam” laptop sendiri — tanpa harus jadi ahli jaringan.

Luangkan sepuluh menit hari ini untuk mengaktifkan UFW. Keamanan yang baik dimulai dari langkah kecil yang dilakukan sekarang, bukan setelah terjadi sesuatu.