Firewall UFW en Ubuntu: revisar reglas sin perder acceso SSH
Lista práctica para consultar reglas UFW y preparar cambios sin bloquear la conexión remota SSH de servidores Ubuntu.
Actualizado el 27 de octubre de 2026. Canonical documenta UFW como herramienta simplificada para administrar reglas de filtrado. Su uso requiere especial cuidado en servidores remotos: una regla equivocada puede cortar el acceso administrativo.
Por qué importa para una empresa
Un firewall debe permitir únicamente las conexiones necesarias, pero el orden de cambios importa tanto como la regla final. Verifique antes de habilitar cualquier bloqueo.
Guía práctica paso a paso
- Identifique servicios. Registre puertos necesarios de SSH, web, monitoreo, administración y aplicaciones; compruebe si otro firewall externo ya filtra tráfico.
- Consulte el estado actual. Ejecute sudo ufw status verbose para ver si UFW está activo y sus reglas.
- Revise la conexión SSH. Determine el puerto y perfil efectivo de SSH; no asuma que siempre usa el puerto 22.
- Prepare una regla de acceso. Solo si usa la configuración estándar y está autorizado, considere sudo ufw allow OpenSSH antes de habilitar UFW. Si SSH usa otro puerto, configure expresamente el correcto.
- Evalúe antes de habilitar. Antes de sudo ufw enable, asegure consola fuera de banda o una segunda sesión de prueba y un plan de reversión.
- Compruebe desde otra sesión. Verifique que SSH y los servicios autorizados siguen accesibles; documente y retire reglas innecesarias.
Cómo comprobar el resultado
Registre el estado inicial, el cambio realizado y el resultado observado. Si una operación muestra un error, conserve el mensaje exacto y consulte la documentación oficial o al administrador responsable. Una prueba exitosa en un equipo no garantiza que el resto del parque informático tenga la misma configuración.
Precauciones antes de intervenir
No aplique reglas de firewall a un servidor productivo remoto sin conocer todas sus rutas de administración, puertos y servicios. Este artículo no autoriza ejecutar cambios en servidores ajenos.
Fuentes oficiales consultadas
¿Necesitas asistencia empresarial?
Si la actualización afecta a equipos de trabajo, servidores o plataformas administradas, define primero inventario, respaldo, ventana de mantenimiento y responsable de validación. Contacta a ARPYNET para evaluar las necesidades de soporte de tu organización.
