Linux für Windows-Admins – Teil 3: Netzwerk und UFW konfigurieren

Aktualisiert am 16.10.2026 · Lesezeit ca. 5 Min. · Niveau: Anfänger · von Viktor Tribus, IT-Tribus Nideggen

In diesem Teil der Serie „Linux für Windows-Admins“ bauen wir auf den Grundlagen auf, die Sie im zweiten Teil zum Dateisystem und Rechten erworben haben. Hier erfahren Sie, wie man das Netzwerk in Linux einrichtet, SSH aktiviert und die UFW-Firewall konfiguriert.

In diesem Artikel geht es darum, das Netzwerk auf einem Linux-Rechner zu konfigurieren, sicher über die Remote-Verwaltung (SSH) darauf zuzugreifen und eine UFW-Firewall einzurichten. Dies ist besonders wichtig für Homelab-Umgebungen oder Docker-Container, wo sichere Remote-Zugriffe notwendig sind.

Beispielsweise benötigen Sie SSH, um sicher auf einen Linux-Rechner von einem anderen Gerät aus zuzugreifen und Kommandos zu senden. Die UFW-Firewall schützt Ihren Rechner vor unbefugtem Zugriff vom Internet oder dem lokalen Netzwerk. Ohne eine korrekt konfigurierte Firewall sind Sie besonders anfällig für Angriffe, was in diesem Monat des Europäischen Monats der Cybersicherheit (Oktober) insbesondere relevant ist.

Um die folgenden Schritte ausführen zu können, benötigen Sie:

• Ubuntu 20.04 oder höher installiert
• Sudo-Rechte zum Ausführen von privilegierten Befehlen
• Einen Terminal-Client (z.B. das Terminal-Icon im Dock auf Ubuntu)
• UFW-Firewall bereits installiert, was in der Regel standardmäßig der Fall ist

Prüfen Sie die UFW-Version mit folgendem Befehl:

sudo ufw --version

Sie sollten eine Ausgabe wie „ufw 0.36“ sehen.

Um auf Ihren Linux-Rechner über das Netzwerk zuzugreifen, benötigen Sie einen SSH-Server. Öffnen Sie dazu ein Terminal (mit der Tastenkombination Win + T) und führen Sie den folgenden Befehl aus:

sudo apt update
sudo apt install openssh-server

Dies aktualisiert die Paketlisten und installiert den SSH-Server. Überprüfen Sie anschließend, ob der Dienst aktiv ist:

systemctl status ssh

Sie sollten eine Ausgabe sehen, in der steht „active (running)“.

Bevor Sie neue Regeln hinzufügen, deaktivieren und löschen Sie eventuelle vorhandene Regeln:

sudo ufw disable
sudo ufw --force reset
sudo ufw enable

Mit „sudo ufw status“ prüfen Sie, dass keine Regeln aktiv sind. Die Ausgabe sollte „Status: inactive“ lauten.

Um sicher auf Ihren Rechner über SSH zuzugreifen, müssen Sie den Port 22 (SSH) in Ihrer UFW-Firewall freigeben:

sudo ufw allow ssh

Überprüfen Sie mit „sudo ufw status“ die neue Regel. Es sollte „22/tcp ALLOW“ erscheinen.

Nachdem Sie SSH freigegeben haben, können Sie die UFW-Firewall aktivieren:

sudo ufw enable

Überprüfen Sie den Status mit „sudo ufw status“. Es sollte „active“ erscheinen.

Um sicherzustellen, dass die Konfiguration funktionsfähig ist, können Sie sich über SSH von einem anderen Gerät aus an Ihren Linux-Rechner verbinden:

ssh BENUTZER@IP-ADRESSE

Ersetzen Sie „BENUTZER“ durch Ihren Benutzernamen und „IP-ADRESSE“ durch die IP-Adresse Ihres Linux-Rechners. Wenn Sie sich erfolgreich anmelden, funktioniert SSH.

Wenn Sie Docker verwenden, müssen Sie die Ports für Docker in der UFW-Firewall freigeben:

sudo ufw allow 2375/tcp
sudo ufw allow 4789/udp

Überprüfen Sie mit „sudo ufw status“ die neuen Regeln. Es sollten „2375/tcp ALLOW“ und „4789/udp ALLOW“ erscheinen.

Dieser Schritt ist geschafft – weiter geht’s.

UFW ist möglicherweise nicht installiert.

Lösung:

sudo apt update
sudo apt install ufw

Das Kernel-Modul für UFW ist nicht geladen.

Lösung:

sudo modprobe ip_tables
sudo ufw enable

Der SSH-Server ist möglicherweise deaktiviert oder falsch konfiguriert.

Lösung:

systemctl status ssh # Überprüfen, ob der Dienst läuft
sudo systemctl start ssh # Starten Sie den Dienst, falls nötig

Die Umgebungsvariablen wurden möglicherweise nicht aktualisiert.

Lösung:

source /etc/profile
sudo ufw --version

Um die Änderungen zu rückgängig zu machen, können Sie folgende Schritte ausführen:

1. SSH-Server deaktivieren:

sudo systemctl stop ssh
sudo apt remove openssh-server

1. UFW-Firewall deaktivieren und leeren:

sudo ufw disable
sudo ufw --force reset

1. Docker-Ports wieder sperren (falls verwendet):

sudo ufw delete allow 2375/tcp
sudo ufw delete allow 4789/udp

Um Ihre aktuelle IP-Adresse zu ermitteln, verwenden Sie den folgenden Befehl:

hostname -I | awk ''

Dies gibt die erste Netzwerkschnittstelle zurück.

Für Docker sollten Sie mindestens die Ports 2375/tcp und 4789/udp in Ihrer UFW-Firewall freigeben. Dies ist besonders wichtig, wenn Sie Docker-Container über das Netzwerk verwalten möchten.

Um Ihre SSH-Konfiguration zu testen, verwenden Sie den folgenden Befehl auf einem anderen Gerät:

ssh BENUTZER@IP-ADRESSE

Ersetzen Sie „BENUTZER“ durch Ihren Benutzernamen und „IP-ADRESSE“ durch die IP-Adresse des Linux-Rechners.

Mit dem Befehl „sudo ufw status“ können Sie den aktuellen Status der UFW-Firewall überprüfen. Dies zeigt Ihnen alle aktivierten Regeln und ob die Firewall aktiv ist oder nicht.

Nein, UFW erfordert administrative Rechte (sudo). Ohne diese können Sie keine Änderungen an der Konfiguration vornehmen.

In diesem Artikel haben wir das Netzwerk in Linux eingerichtet und sicher über SSH darauf zugegriffen. Die UFW-Firewall hat uns dabei geholfen, unbefugten Zugriff von außen zu verhindern. Im nächsten Teil der Serie „Linux für Windows-Admins – Teil 4: systemd-Dienste und Automatisierung mit Cron“ werden wir uns mit der Verwaltung von Systemdiensten und der Erstellung von automatisierten Aufgaben in Linux beschäftigen.

Falls Sie Unterstützung bei der Umsetzung benötigen, können Sie sich gerne an IT-Tribus in Nideggen wenden.

• Ubuntu: Firewall einrichten – heise.de
• Einrichten einer Firewall mit UFW unter Ubuntu 20.04 – digitalocean.com
• Ufw erleichtert das Einrichten einer Firewall – Linux-Magazin – linux-magazin.de
• UFW-Firewall unter Linux einrichten – netguide.io
• UFW Firewall unter Linux einrichten: Eingehenden – homeserverlab.de
• Linux Firewall Konfiguration mit UFW oder firewalld – privacy-handbuch.de

Hinweis: Dieser Beitrag wurde am 16.10.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.