Version 2.3 af den dynamisk styrede firewall firewalld er blevet dannet, implementeret som et lag oven på pakke-filterne nftables og iptables. Firewalld kører som en baggrundsprosess, der muliggør dynamisk ændring af pakke-filterregler via D-Bus, uden behov for at genindlæse pakke-filterreglerne og uden at afbryde etablerede forbindelser. Projektet anvendes allerede i mange Linux-distributioner, herunder RHEL 7+, Fedora 18+ og SUSE/openSUSE 15+. Koden til firewalld er skrevet i Python og distribueres under GPLv2-licensen.
For at administrere firewallen bruges værktøjet firewall-cmd, som ved oprettelse af regler baserer sig ikke på IP-adresser, netværksgrænseflader og portnumre, men på servicenavne (for eksempel for at åbne adgang til SSH skal man udføre «firewall-cmd —add —service=ssh», for at lukke SSH — «firewall-cmd —remove —service=ssh»). Der kan også bruges et grafisk interface firewall-config (GTK) og applet firewall-applet (Qt) til at ændre firewallens konfiguration. Support til at administrere firewallen via D-BUS API firewalld findes i projekter som NetworkManager, libvirt, podman, docker og fail2ban.
Nøgleændringer:
- Indstillingen StrictForwardPorts, der styrer genereringen af regler for omdirigering af netværksporte (DNAT), er blevet tilføjet.
- En service til aseqnet, et klient-server-applikation til interaktion med ALSA-sekvenseren over netværket, er blevet tilføjet.
- En service til medieafspilleren MPD (Music Player Daemon) er blevet tilføjet.
- En service til Radsec-protokollen (RFC-6614), der muliggør brugen af RADIUS-protokollen over TCP og TLS, er blevet tilføjet.
- En service til SlimeVR-systemet, der indsamler data fra sensorer til sporing af kropsbevægelser i virtuelle reality-systemer, er blevet tilføjet.
Kilde: opennet.ru
