Firewalld proporciona una forma de configurar reglas dinámicas de firewall en Linux que se pueden aplicar instantáneamente, sin la necesidad de reiniciar el firewall y también es compatible con D-BUS y conceptos de zona, lo que facilita la configuración.
Reglas de Firewalld útiles para administrar el cortafuegos de Linux
Firewalld. reemplazó el antiguo cortafuegos de Fedora ( Fedora 18. en adelante), RHEL. CentOS 7. y otras distribuciones más recientes se basan en este nuevo mecanismo. Uno de los motivos más importantes de la introducción de un nuevo sistema de firewall es que el antiguo firewall necesita reiniciarse después de realizar cada cambio, rompiendo así todas las conexiones activas. Como se dijo anteriormente, el último firewalld admite zonas dinámicas, lo cual es útil para configurar diferentes conjuntos de zonas y reglas para su oficina o red doméstica a través de una línea de comando o usando un método GUI.
Inicialmente, el concepto firewalld parece muy difícil de configurar, pero los servicios y las zonas lo hacen más fácil al mantener ambos juntos como se explica en este artículo.
En nuestro artículo anterior, donde hemos visto cómo jugar con firewalld y sus zonas, ahora aquí, en este artículo, veremos algunas reglas de firewalld útiles para configurar sus sistemas Linux actuales utilizando la línea de comandos.
- Configuración de Firewalld en RHEL/CentOS 7
Todos los ejemplos cubiertos en este artículo están prácticamente probados en la distribución CentOS 7. y también funcionan en distribuciones RHEL y Fedora.
freestar.config.enabled_slots.push
Antes de implementar las reglas de firewalld, asegúrese de verificar primero si firewalld ld servicio habilitado y en ejecución.
# systemctl status firewalld 
Comprobación del estado de Firewalld
La imagen de arriba muestra que firewalld está activo y funcionando. Ahora es el momento de comprobar todas las zonas activas y los servicios activos.
# firewall-cmd–get-active-zones # firewall-cmd–get-services 
Verificar Zonas y Servicios
Si en caso, estás no está familiarizado con la línea de comandos, también puede administrar firewalld desde la GUI, para esto necesita tener el paquete GUI instalado en el sistema, si no, instálelo usando el siguiente comando.
# yum install firewalld firewall-config
Como se dijo anteriormente, este artículo está especialmente escrito para los amantes de la línea de comandos y todos los ejemplos, que vamos a cubrir, se basan únicamente en la línea de comandos, sin interfaz gráfica de usuario .. lo siento… ..
Antes avanzando más, primero asegúrese de confirmar en qué zona pública va a configurar el firewall de Linux y enumere todos los servicios activos, puertos, reglas enriquecidas para la zona pública usando el siguiente comando.
# firewall-cmd–zone = public–list-all 
Verificar zonas públicas
En la imagen de arriba, aún no se agregaron reglas activas, veamos cómo agregar, eliminar y modificar reglas en la parte restante de este artículo … .
Table of Contents
1. Agregar y eliminar puertos en Firewalld
Para abrir cualquier puerto para una zona pública, use el siguiente comando. Por ejemplo, el siguiente comando abrirá el puerto 80 para la zona pública.
# firewall-cmd–permanent–zone = public–add-port = 80/tcp
De manera similar, para eliminar el puerto agregado, simplemente use la opción ‘ –remove. con el comando firewalld como se muestra a continuación.
# firewall-cmd–zone = public–remove-port = 80/tcp
Después de agregar o eliminar puertos específicos, asegúrese de confirmar si el puerto se ha agregado o eliminado mediante la opción ‘ –list-ports. .
# firewall-cmd–zone = public–list-ports 
Agregar puerto en Firewalld ld
2. Agregar y eliminar servicios en Firewalld
Por defecto, firewalld viene con servicios predefinidos, si desea agregar una lista de servicios específicos, debe crear un nuevo archivo xml con todos los servicios incluidos en el archivo o de lo contrario, también puede definir o eliminar cada servicio manualmente ejecutando los siguientes comandos.
Por ejemplo, los siguientes comandos lo ayudarán a agregar o eliminar servicios específicos, como hicimos para FTP aquí en este ejemplo.
# firewall-cmd–zone = public–add-service = ftp
# firewall-cmd–zone = public–remove-service = ftp # firewall-cmd–zone = public–list-services 
Agregar servicios en Firewalld
3. Bloquear paquetes entrantes y salientes (modo de pánico)
Si desea bloquear cualquier conexión entrante o saliente, debe usar un modo de “pánico activado” para bloquear dichas solicitudes. Por ejemplo, la siguiente regla eliminará cualquier conexión establecida existente en el sistema.
# firewall-cmd–panic-on
Después de habilitar el modo de pánico, intente hacer ping a cualquier dominio (por ejemplo, google.com. y compruebe si el modo de pánico está ACTIVADO. utilizando la opción ‘ –query-panic. como se indica a continuación.
# ping google.com-c 1 # firewall-cmd–query-panic 
Bloquear conexiones entrantes en Firewalld
¿Ves en el pi anterior ctura, la consulta de pánico dice “ Host desconocido google.com. . Ahora intente deshabilitar el modo de pánico y luego una vez más haga ping y verifique.
# firewall-cmd–query-panic
# firewall-cmd–panic-off
# ping google.com-c 1 
Deshabilitar el modo de pánico en Firewalld
Ahora, esta vez, habrá una solicitud de ping de Google. com ..
