{"id":104581,"date":"2022-07-02T15:36:43","date_gmt":"2022-07-02T13:36:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-mezhsetevogo-ekrana-firewalld-1-2"},"modified":"2022-07-02T15:36:43","modified_gmt":"2022-07-02T13:36:43","slug":"vypusk-mezhsetevogo-ekrana-firewalld-1-2","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-mezhsetevogo-ekrana-firewalld-1-2","title":{"rendered":"Udgivelse af firewall firewalld 1.2.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Udgaven er en version af den dynamisk styrede firewall firewalld 1.2, der er implementeret som et lag oven p\u00e5 pakkefiltrene nftables og iptables. Firewalld k\u00f8rer som en baggrundsproces, der muligg\u00f8r dynamisk \u00e6ndring af pakkefilterregler via D-Bus, uden behov for at genstarte pakkefilterreglerne og uden at bryde etablerede forbindelser. Projektet anvendes allerede i mange Linux-distributioner, herunder RHEL 7+, Fedora 18+ og SUSE\/openSUSE 15+. Koden til firewalld er skrevet i Python og distribueres under GPLv2-licensen. <\/p>\n

For at administrere firewallen bruges v\u00e6rkt\u00f8jet firewall-cmd, som ved oprettelse af regler baserer sig ikke p\u00e5 IP-adresser<\/a>, netv\u00e6rksgr\u00e6nseflader og portnumre, samt tjenestens navne (for eksempel, for at \u00e5bne adgang til SSH, skal du udf\u00f8re «firewall-cmd —add —service=ssh», for at lukke SSH — «firewall-cmd —remove —service=ssh»). Til \u00e6ndring af konfigurationen af firewallen kan ogs\u00e5 det grafiske interface firewall-config (GTK) og applet firewall-applet (Qt) anvendes. Der er underst\u00f8ttelse af firewallstyring gennem D-BUS API firewalld i projekter som NetworkManager, libvirt, podman, docker og fail2ban. <\/p>\n

Vigtige \u00e6ndringer: <\/p>\n