Reglas útiles de ‘FirewallD’ para configurar y administrar el firewall en Linux

Reglas útiles de ‘FirewallD’ para configurar y administrar el firewall en Linux

Firewalld proporciona una forma de configurar reglas dinámicas de firewall en Linux que se pueden aplicar instantáneamente, sin la necesidad de reiniciar el firewall y también es compatible con D-BUS y conceptos de zona, lo que facilita la configuración.

 Reglas de Firewalld útiles para administrar el firewall de Linux  Reglas útiles de Firewalld para administrar el firewall de Linux Reglas de Firewalld útiles para administrar el cortafuegos de Linux

Firewalld. reemplazó el antiguo cortafuegos de Fedora ( Fedora 18. en adelante), RHEL. CentOS 7. y otras distribuciones más recientes se basan en este nuevo mecanismo. Uno de los motivos más importantes de la introducción de un nuevo sistema de firewall es que el antiguo firewall necesita reiniciarse después de realizar cada cambio, rompiendo así todas las conexiones activas. Como se dijo anteriormente, el último firewalld admite zonas dinámicas, lo cual es útil para configurar diferentes conjuntos de zonas y reglas para su oficina o red doméstica a través de una línea de comando o usando un método GUI.

Inicialmente, el concepto firewalld parece muy difícil de configurar, pero los servicios y las zonas lo hacen más fácil al mantener ambos juntos como se explica en este artículo.

En nuestro artículo anterior, donde hemos visto cómo jugar con firewalld y sus zonas, ahora aquí, en este artículo, veremos algunas reglas de firewalld útiles para configurar sus sistemas Linux actuales utilizando la línea de comandos.

  1. Configuración de Firewalld en RHEL/CentOS 7

Todos los ejemplos cubiertos en este artículo están prácticamente probados en la distribución CentOS 7. y también funcionan en distribuciones RHEL y Fedora.

freestar.config.enabled_slots.push

Antes de implementar las reglas de firewalld, asegúrese de verificar primero si firewalld ld servicio habilitado y en ejecución.

# systemctl status firewalld  Comprobación del estado de Firewalld Comprobación del estado de Firewalld Comprobación del estado de Firewalld

La imagen de arriba muestra que firewalld está activo y funcionando. Ahora es el momento de comprobar todas las zonas activas y los servicios activos.

# firewall-cmd–get-active-zones # firewall-cmd–get-services Verificar zonas y servicios de Firewalld  Check Firewalld Zones and Services Verificar Zonas y Servicios

Si en caso, estás no está familiarizado con la línea de comandos, también puede administrar firewalld desde la GUI, para esto necesita tener el paquete GUI instalado en el sistema, si no, instálelo usando el siguiente comando.

# yum install firewalld firewall-config

Como se dijo anteriormente, este artículo está especialmente escrito para los amantes de la línea de comandos y todos los ejemplos, que vamos a cubrir, se basan únicamente en la línea de comandos, sin interfaz gráfica de usuario .. lo siento… ..

Antes avanzando más, primero asegúrese de confirmar en qué zona pública va a configurar el firewall de Linux y enumere todos los servicios activos, puertos, reglas enriquecidas para la zona pública usando el siguiente comando.

# firewall-cmd–zone = public–list-all  Comprobar las zonas públicas de Firewalld  Verificar las zonas públicas de Firewalld Verificar zonas públicas

En la imagen de arriba, aún no se agregaron reglas activas, veamos cómo agregar, eliminar y modificar reglas en la parte restante de este artículo … .

1. Agregar y eliminar puertos en Firewalld

Para abrir cualquier puerto para una zona pública, use el siguiente comando. Por ejemplo, el siguiente comando abrirá el puerto 80 para la zona pública.

# firewall-cmd–permanent–zone = public–add-port = 80/tcp

De manera similar, para eliminar el puerto agregado, simplemente use la opción ‘ –remove. con el comando firewalld como se muestra a continuación.

# firewall-cmd–zone = public–remove-port = 80/tcp

Después de agregar o eliminar puertos específicos, asegúrese de confirmar si el puerto se ha agregado o eliminado mediante la opción ‘ –list-ports. .

# firewall-cmd–zone = public–list-ports  Agregar puerto en Firewalld  Agregar puerto en Firewalld Agregar puerto en Firewalld ld

2. Agregar y eliminar servicios en Firewalld

Por defecto, firewalld viene con servicios predefinidos, si desea agregar una lista de servicios específicos, debe crear un nuevo archivo xml con todos los servicios incluidos en el archivo o de lo contrario, también puede definir o eliminar cada servicio manualmente ejecutando los siguientes comandos.

Por ejemplo, los siguientes comandos lo ayudarán a agregar o eliminar servicios específicos, como hicimos para FTP aquí en este ejemplo.

# firewall-cmd–zone = public–add-service = ftp # firewall-cmd–zone = public–remove-service = ftp # firewall-cmd–zone = public–list-services  Agregar servicios en Firewalld  Agregar servicios en Firewalld Agregar servicios en Firewalld

3. Bloquear paquetes entrantes y salientes (modo de pánico)

Si desea bloquear cualquier conexión entrante o saliente, debe usar un modo de “pánico activado” para bloquear dichas solicitudes. Por ejemplo, la siguiente regla eliminará cualquier conexión establecida existente en el sistema.

# firewall-cmd–panic-on

Después de habilitar el modo de pánico, intente hacer ping a cualquier dominio (por ejemplo, google.com. y compruebe si el modo de pánico está ACTIVADO. utilizando la opción ‘ –query-panic. como se indica a continuación.

# ping google.com-c 1 # firewall-cmd–query-panic Bloquear conexiones entrantes en Firewalld  Bloquear conexiones entrantes en Firewalld Bloquear conexiones entrantes en Firewalld

¿Ves en el pi anterior ctura, la consulta de pánico dice “ Host desconocido google.com. . Ahora intente deshabilitar el modo de pánico y luego una vez más haga ping y verifique.

# firewall-cmd–query-panic # firewall-cmd–panic-off # ping google.com-c 1  Desactivar el modo de pánico en Firewalld  Deshabilitar el modo de pánico en Firewalld Deshabilitar el modo de pánico en Firewalld

Ahora, esta vez, habrá una solicitud de ping de Google. com ..

Leave a comment

Your email address will not be published. Required fields are marked *