Firewall UFW

Le rôle firewall installe UFW, configure les politiques de filtrage du trafic entrant et sortant, puis ouvre les ports nécessaires au fonctionnement du serveur.

Il est responsable de :

• l’installation de UFW
• la configuration et le déploiement des politiques de trafic entrant et sortant
• l’ouverture des ports du serveur

UFW a été retenu pour sa simplicité d’utilisation, sa disponibilité dans les dépôts des principales distributions Linux (notamment Debian et Ubuntu) et la lisibilité de sa configuration.

Fonctionnement

UFW (Uncomplicated Firewall) est une interface permettant de configurer le pare-feu natif de Linux. Il s’appuie sur les mécanismes de filtrage du noyau Linux pour autoriser ou bloquer les connexions réseau selon des règles définies.

Par défaut, le rôle applique une politique restrictive en refusant les connexions entrantes (deny) et en autorisant les connexions sortantes (allow).

Les règles définies permettent ensuite d’autoriser les services nécessaires au fonctionnement du serveur, comme SSH (port 22), HTTP (port 80) ou HTTPS (port 443).

Le rôle déploie automatiquement les règles configurées, active le pare-feu si nécessaire et s’assure qu’il est opérationnel après son déploiement.

Structure du rôle

roles/firewall/
├── defaults/
│   └── main.yml       # Variables du rôle
└── tasks/
    ├── install.yml    # Installation et configuration
    └── main.yml       # Point d'entrée du rôle

Les variables

Les variables sont contenues dans le fichier main.yml dans le dossier defaults.

Variables globales

Variable	Type	Description
firewall_allowed_ports	Liste	Liste qui contient 4 variables qui permettent d’ouvrir un port

Variables de la liste firewall_allowed_ports

Variable	Type	Description
port	string	Numéro du port à ouvrir
proto	string	Protocole (tcp ou udp)
rule	string	Règle appliquée (allow, deny, limit, reject).
comment	string	Description de la règle.

Exemple de fichier de configuration

firewall_allowed_ports:
  - port: "22"
    proto: tcp
    rule: limit
    comment: SSH

  - port: "80"
    proto: tcp
    rule: allow
    comment: HTTP

Caution

Avant d’activer UFW sur un serveur distant, vérifier qu’une règle autorise le port SSH utilisé. Une configuration incorrecte peut interrompre la connexion au VPS.

Déploiement

Le rôle réalise les opérations suivantes :

1. Installation du paquet UFW.
2. Définition de la politique d’entrée du trafic.
3. Définition de la politique de sortie du trafic.
4. Configuration des ports à ouvrir.
5. Activation de UFW.
6. Vérification que le pare-feu est actif.

Vérification

Vérifier que le pare-feu est actif :

sudo ufw status

Afficher les règles :

sudo ufw status numbered

Vérifier les politiques :

sudo ufw status verbose

Dépannage

UFW est inactif :

sudo systemctl status ufw

Une règle n’est pas appliquée.

Afficher les règles :

sudo ufw status numbered

Supprimer une règle :

sudo ufw delete 2

Recharger la configuration :

sudo ufw reload