Berikut panduan lengkap untuk membuka port firewall di Ubuntu versi terbaru dan Ubuntu Server menggunakan UFW (Uncomplicated Firewall), yang merupakan firewall default di Ubuntu:

---

Cara Membuka Port Firewall di Ubuntu Terbaru dan Ubuntu Server

Firewall berfungsi untuk mengontrol akses masuk dan keluar pada sistem Anda. Membuka port tertentu diperlukan agar layanan seperti web server, database, atau aplikasi lain dapat diakses dari jaringan.

Ubuntu menggunakan UFW (Uncomplicated Firewall) sebagai alat firewall default yang mudah digunakan.

---

Langkah 1: Cek Status UFW

Sebelum mengubah aturan firewall, pastikan UFW sudah aktif:

sudo ufw status

Jika statusnya inactive, aktifkan dengan:

sudo ufw enable

---

Langkah 2: Membuka Port di Firewall

Misalkan Anda ingin membuka port tertentu, contohnya:

• Port 80 (HTTP)

• Port 443 (HTTPS)

• Port 22 (SSH)

• Port khusus lain, misal 8080

Membuka Port Tunggal

sudo ufw allow 80/tcp

Ganti 80 dengan nomor port yang ingin dibuka. Pilih protokol tcp atau udp sesuai kebutuhan.

Membuka Port dengan Nama Layanan

Ubuntu mengenali beberapa layanan, jadi bisa membuka berdasarkan nama layanan:

sudo ufw allow http
sudo ufw allow https
sudo ufw allow ssh

---

Langkah 3: Membuka Rentang Port

Jika ingin membuka rentang port, misalnya dari port 5000 sampai 5100:

sudo ufw allow 5000:5100/tcp

---

Langkah 4: Membatasi Akses Berdasarkan IP (Opsional)

Untuk membatasi akses hanya dari IP tertentu, gunakan:

sudo ufw allow from 192.168.1.100 to any port 8080 proto tcp

Ganti 192.168.1.100 dengan IP yang diizinkan.

---

Langkah 5: Cek Kembali Aturan Firewall

Setelah mengatur, cek aturan firewall dengan:

sudo ufw status numbered

---

Langkah 6: Menghapus Aturan Firewall (Jika Diperlukan)

Untuk menghapus aturan, gunakan nomor aturan dari perintah sebelumnya:

sudo ufw delete [nomor-aturan]

---

Tips Tambahan

• Pastikan port yang dibuka benar-benar diperlukan untuk keamanan.

• Selalu lakukan backup konfigurasi firewall sebelum mengubah aturan besar.

• Gunakan protokol dan IP yang tepat untuk membatasi risiko keamanan.

---