# yum install firewalld-y Instalar Firewalld

2.. Una vez que se haya instalado el paquete firewalld. es hora de verificar si el servicio iptables. se está ejecutando o no; si se está ejecutando, debe detener y enmascare (no use más) el servicio iptables con los siguientes comandos.

# systemctl status iptables # systemctl stop iptables # systemctl mask iptables Deshabilitar el servicio Iptables

Paso 2: Discusión de los componentes de Firewalld

3.. Antes de dirigirme a la configuración de Firewalld, me gustaría discutir cada zona. De forma predeterminada, hay algunas zonas disponibles. Necesitamos asignar la interfaz a la zona. Una zona define que la zona en la que se confió o se negó nivel a la interfaz para obtener una conexión. Una zona puede contener servicios y puertos.

Aquí, describiremos cada una de las zonas disponibles en Firewalld.

• Drop Zone : Cualquiera los paquetes entrantes se descartan si usamos esta zona de caída. Es el mismo que usamos para agregar iptables-j drop . Si usamos la regla de caída, significa que no hay respuesta, solo las conexiones de red salientes estarán disponibles.
• Zona de bloqueo : La zona de bloqueo negará que las conexiones de red entrantes sean rechazadas con un icmp-host-prohibido. Solo se permitirán las conexiones establecidas dentro del servidor.
• Zona pública : Para aceptar las conexiones seleccionadas podemos definir reglas en la zona pública. Esto solo permitirá que el puerto específico se abra en nuestro servidor, otras conexiones se eliminarán.
• Zona externa : Esta zona actuará como opciones del enrutador con el enmascaramiento habilitado, otras conexiones serán eliminado y no aceptará, solo se permitirá la conexión especificada.
• Zona DMZ : Si necesitamos permitir el acceso a algunos de los servicios al público, puede definirlo en la zona DMZ. Esto también tiene la característica de que solo se aceptan conexiones entrantes seleccionadas.
• Zona de trabajo: en esta zona, podemos definir solo redes internas, es decir, se permite el tráfico de redes privadas.
• Zona de inicio : Esta zona se usa especialmente en áreas de hogar, podemos usar esta zona para confiar en que las otras computadoras en las redes no dañen su computadora como todas las zonas. Esto también permite solo las conexiones entrantes seleccionadas.
• Zona interna : Esta es similar a la zona de trabajo con las conexiones permitidas seleccionadas.
• Confianza Zona : si configuramos la zona de confianza, se acepta todo el tráfico.

Ahora que tiene una mejor idea acerca de las zonas, ahora averigüemos las zonas disponibles, las zonas predeterminadas y enumere todas las zonas usando los siguientes comandos.

Enumere las zonas de Firewalld # firewall-cmd–get-zones Buscar zonas disponibles en la lista Firewalld Firewalld Default Zone # firewall-cmd–get-default-zone Lista de zonas predeterminadas de Firewalld Todas las zonas de Firewalld # firewall-cmd–list-all-zones

Nota. La salida del comando anterior no cabe en una sola página, ya que enumerará todas las zonas como bloque, dmz, drop, external, home, internal, public, trust y work. Si las zonas tienen reglas enriquecidas, los servicios o puertos habilitados también se enumerarán con la información de la zona respectiva.

Paso 3: Configuración de la zona Firewalld predeterminada

4.. Si desea configurar la zona predeterminada como interna, externa, gota, trabajo o cualquier otra zona, puede usar el siguiente comando para configurar la zona predeterminada. Aquí usamos la zona “ internal. como predeterminada.

# firewall-cmd–set-default-zone = internal

5.. Después de configurar el zone, verifique la zona predeterminada con el siguiente comando.

# firewall-cmd–get-default-zone Establecer zona predeterminada de Firewalld

6.. Aquí, nuestra interfaz es enp0s3 , si necesitamos verificar nuestra zona en la que está limitada la interfaz, podemos usar el debajo del comando.

# firewall-cmd–get-zone-of-interface = enp0s3 Comprobar zona de interfaz

7.. Otra característica interesante de firewalld es ‘ icmptype. es uno de los tipos de icmp admitidos por firewalld. Para obtener la lista de tipos de icmp compatibles, podemos usar el siguiente comando.

# firewall-cmd–get-icmptypes

Paso 4: Creación de servicios propios en Firewalld

8 .. Los servicios son un conjunto de reglas con puertos y opciones que utiliza Firewalld. Los servicios que están habilitados se cargarán automáticamente cuando el servicio Firewalld. esté en funcionamiento.

De forma predeterminada, muchos servicios están disponibles, para obtener la lista de todos los servicios disponibles, use el siguiente comando.

# firewall-cmd–get-services Lista Firewa lld Services

9.. Para obtener la lista de todos los servicios predeterminados disponibles, vaya al siguiente directorio, aquí obtendrá la lista de servicios.

# cd/usr/lib/firewalld/services/ Lista de servicios Firewalld predeterminados

10.. Para crear su propio servicio, debe definirlo en la siguiente ubicación. Por ejemplo, aquí quiero agregar un servicio para el puerto 1935. de RTMP. primero haga una copia de cualquiera de los servicios.

# cd/etc/firewalld/services/# cp/usr/lib/firewalld/services/ssh.xml/etc/firewalld/services/

Y luego, navegue hasta la ubicación donde se copió nuestro archivo de servicio, luego cambie el nombre del archivo ‘ ssh .xml. ‘a’ rtmp.xml. ‘como se muestra en la imagen de abajo.

# cd/etc/firewalld/services/ Crear servicio Firewalld Agregar servicio Firewalld

11.. A continuación, abra y edite el archivo como Encabezado, descripción, protocolo y número de puerto , que debemos usar para el servicio RTMP como se muestra en la siguiente imagen.

Configurar el servicio de Firewalld

12.. Para activar estos cambios, reinicie el Firewalld servicio o vuelva a cargar la configuración.

# firewall-cmd–reload

13.. Para confirmar, si el servicio se agregó o no, ejecute el siguiente comando para obtener una lista de servicios disponibles .

# firewall-cmd–get-services Confirmar servicio agregado en Firewall

Paso 5: Asignar servicios a zonas Firewalld

14.. Aquí vamos a ver cómo administrar el firewall usando el comando firewall-cmd. Para conocer el estado actual del firewall y todas las zonas activas, escriba el siguiente comando.

# firewall-cmd–state # firewall-cmd–get-active-zones

15.. Para obtener la zona pública para la interfaz enp0s3 , esta es la interfaz predeterminada, que se define en el archivo /etc/firewalld/firewalld.conf como DefaultZone = public .

Para enumerar todos los servicios disponibles en esta zona de interfaz predeterminada.

# firewall-cmd–get-service

Paso 6: Agregar servicios a las zonas Firewalld

16.. En los ejemplos anteriores, hemos visto cómo crear nuestros propios servicios creando el servicio rtmp. aquí veremos cómo agregar el rtmp. a la zona también.

# firewall-cmd–add-service = rtmp

17.. Para eliminar la zona agregada, escriba.

# firewall-cmd–zone = public–remove-service = rtmp

El paso anterior fue solo un período temporal. Para hacerlo permanente, debemos ejecutar el siguiente comando con la opción –permanent .

# firewall-cmd–add-service = rtmp–permanent # firewall-cmd–reload

18.. Defina reglas para el rango de origen de la red y abra cualquiera de los puertos. Por ejemplo, si desea abrir un rango de red, diga ‘ 192.168.0.0/24. y el puerto ‘ 1935. use los siguientes comandos.

# firewall-cmd–permanent–add-source = 192.168.0.0/24 # firewall-cmd–permanent–add-port = 1935/tcp

Asegúrese de volver a cargar el servicio firewalld después de agregar o eliminar cualquier servicio o puerto.

# firewall-cmd–reload # firewall-cmd–list-all Puerto abierto en Firewalld

Paso 7: Agregar reglas completas para el rango de red

19.. Si quiero permitir los servicios como http, https, vnc-server, PostgreSQL, use las siguientes reglas. Primero, agregue la regla y conviértala en permanente, vuelva a cargar las reglas y verifique el estado.