Създаден е вариант на динамично управляемата защитна стена firewalld 2.5.0, реализирана като обвивка над пакетните филтри nftables и iptables. Firewalld се стартира като фонов процес, позволяващ динамично променяне на правилата за пакетен филтър чрез D-Bus, без необходимост от повторно зареждане на правилата на пакетния филтър и без прекъсване на установените връзки. Проектът вече се използва в много Linux дистрибуции, включително RHEL 7+, Fedora 18+ и SUSE/openSUSE 15+. Кодът на firewalld е написан на Python и се разпространява под лиценз GPLv2.
За управление на межсетевия екран се използва утилитата firewall-cmd, която при създаването на правила се основава не на IP адреси, мрежови интерфейси и номера на портове, а от имената на услугите (например, за да отворите достъп до SSH, трябва да изпълните „firewall-cmd —add —service=ssh“, а за да затворите SSH — „firewall-cmd —remove —service=ssh“). За промяна на конфигурацията на защитния екран може да се използва и графичният интерфейс firewall-config (GTK) и аплетът firewall-applet (Qt). Подкрепа за управление на защитния екран чрез D-BUS API firewalld има в такива проекти, като NetworkManager, libvirt, podman, docker и fail2ban.
Ключови промени:
- В графичния интерфейс firewall-config е реализирана поддръжка за автоматично превключване към тъма тема в GNOME.
- Осигурено е отразяване в логовете на промените в конфигурацията.
- Добавен е сервис solr за едноименния търсещ двигател, базиран на Apache Lucene (TCP порт 8983).
- Реализирано е задействане на таймаути при обработка на правилата за филтриране, разрешено е указването на таймаути за опции «—add-disable», «—ingress-zone» и «—egress-zone».
- Проведена е оптимизация на производителността на операциите за проверка на зони и правила.
- В rpm пакета от списъка на зависимостите е премахнат пакетът dbus-x11.
Източник: opennet.ru
