firewalld - Online na nuvem

PROGRAMA:

NOME

firewalld - Gerenciador de Firewall Dinâmico

SINOPSE

firewalld [OPÇÕES ...]

DESCRIÇÃO

firewalld fornece um firewall gerenciado dinamicamente com suporte para zonas de rede / firewall
para definir o nível de confiança das conexões ou interfaces de rede. Tem suporte para IPv4,
Configurações de firewall IPv6 e para pontes Ethernet e tem uma separação de tempo de execução e
opções de configuração permanentes. Ele também suporta uma interface para serviços ou
aplicativos para adicionar regras de firewall diretamente.

OPÇÕES

Estas são as opções de linha de comando do firewalld:

-h, --Socorro
Imprime um pequeno texto de ajuda e existe.

--depurar[=nível]
Defina o nível de depuração para firewalld como nível. O intervalo do nível de depuração é 1 (o mais baixo
nível) a 10 (nível mais alto). A saída de depuração será gravada no log do firewalld
lima / var / log / firewalld.

--debug-gc
Imprimir informações de vazamento do coletor de lixo. O coletor é executado a cada 10 segundos e se
há vazamentos, ele imprime informações sobre os vazamentos.

--sem garfo
Desligue a bifurcação daemon. Força o firewalld a ser executado como um processo de primeiro plano, em vez de como
um daemon em segundo plano.

--nopid
Desative a gravação do arquivo pid. Por padrão, o programa irá gravar um arquivo pid. Se o programa
for chamado com esta opção, não verificará se há um processo de servidor existente.

CONCEITOS

firewalld tem uma interface D-Bus para configuração de firewall de serviços e aplicativos.
Também possui um cliente de linha de comando para o usuário. Serviços ou aplicativos que já usam
O D-Bus pode solicitar alterações no firewall diretamente com a interface do D-Bus. Para mais
informações sobre a interface firewalld D-Bus, por favor, dê uma olhada em firewalld.dbus(5).

firewalld fornece suporte para zonas, serviços predefinidos e tipos de ICMP e tem um
separação de tempo de execução e opções de configuração permanentes. A configuração permanente é
carregado de arquivos XML em / usr / lib / firewalld or / etc / firewalld (veja a seção chamada
“DIRETÓRIOS”).

Se o NetworkManager não estiver em uso e o firewalld for iniciado depois que a rede já estiver
up, as conexões e interfaces criadas manualmente não estão vinculadas à zona especificada em
o arquivo ifcfg. As interfaces serão tratadas automaticamente pela zona padrão.
firewalld também não será notificado sobre renomeações de dispositivos de rede. Tudo isso também se aplica
para interfaces que não são controladas pelo NetworkManager se NM_CONTROLLED = não é definido.

Você pode adicionar essas interfaces a uma zona com firewall-cmd [--permanente] --zone =zona
--add-interface =interface, mas certifique-se de que se houver um
/ etc / sysconfig / network-scripts / ifcfg-interface, a zona especificada lá com ZONE =zona is
o mesmo (ou ambos estão vazios / ausentes para a zona padrão), caso contrário, o comportamento seria
indefinido

Se firewalld for recarregado, ele irá restaurar as ligações da interface que estavam no lugar
antes de recarregar para manter as ligações da interface estáveis ​​no caso do NetworkManager
interfaces não controladas. Este mecanismo não é possível no caso de um serviço firewalld
reiniciado.

É essencial manter a configuração ZONE = no arquivo ifcfg consistente com a ligação em
firewalld no caso de interfaces não controladas do NetworkManager.

Zonas
Uma zona de rede ou firewall define o nível de confiança da interface usada para uma conexão.
Existem várias zonas predefinidas fornecidas por firewalld. Opções de configuração de zona e
informações genéricas sobre zonas são descritas em firewalld.zona(5).

Nossos Serviços
Um serviço pode ser uma lista de portas locais, protocolos e destinos e, adicionalmente, também um
lista de módulos auxiliares de firewall carregados automaticamente se um serviço for habilitado. Serviço
opções de configuração e informações genéricas sobre serviços são descritas em
firewalld.service(5). O uso de serviços predefinidos torna mais fácil para o usuário
ativar e desativar o acesso a um serviço.

ICMP tipos
O Internet Control Message Protocol (ICMP) é usado para trocar informações e também
mensagens de erro no protocolo da Internet (IP). Os tipos ICMP podem ser usados ​​no firewalld para limitar
a troca dessas mensagens. Para obter mais informações, dê uma olhada em
firewalld.icmptype(5).

Runtime • Configuração
A configuração de tempo de execução é a configuração ativa real e não é permanente. Depois de
recarregar / reiniciar o serviço ou uma reinicialização do sistema, as configurações de tempo de execução desaparecerão se eles
também não esteve em configuração permanente.

Permanente • Configuração
A configuração permanente é armazenada em arquivos de configuração e será carregada e se tornará nova
configuração de tempo de execução com cada inicialização de máquina ou recarga / reinicialização de serviço.

direto interface
A interface direta é usada principalmente por serviços ou aplicativos para adicionar firewall específico
as regras. Requer conhecimento básico de ip(6) conceitos de tabelas (tabelas, cadeias, comandos,
parâmetros, alvos).

DIRETÓRIOS

firewalld suporta dois diretórios de configuração:

Padrão / Fallback • Configuração in / usr / lib / firewalld
Este diretório contém a configuração padrão e alternativa fornecida pela firewalld para
icmptypes, serviços e zonas. Os arquivos fornecidos com o pacote firewalld não devem
seja alterado e as alterações desaparecem com uma atualização do pacote firewalld. Adicional
tipos de icmp, Serviços e zonas pode ser fornecido com pacotes ou criando arquivos.

System • Configuração Configurações in / etc / firewalld
A configuração do sistema ou do usuário armazenada aqui é criada pelo administrador do sistema
ou por personalização com a interface de configuração do firewalld ou manualmente. Os arquivos
irá sobrecarregar os arquivos de configuração padrão.

Para alterar manualmente as configurações de icmptypes, zonas ou serviços predefinidos, copie o arquivo
do diretório de configuração padrão para o diretório correspondente no sistema
diretório de configuração e altere-o de acordo.

Para obter mais informações sobre icmptypes, dê uma olhada no firewalld.icmptype(5) homem
página, para serviços em firewalld.service(5) e para zonas em firewalld.zona(5).

SINAIS

Atualmente, apenas SIGHUP é compatível.

SIGA
Recarrega a configuração completa do firewall. Você também pode usar firewall-cmd --recarregar. Todos
as definições de configuração do tempo de execução serão restauradas. A configuração permanente mudará
de acordo com as opções definidas nos arquivos de configuração.

Use firewalld online usando serviços onworks.net