Die Veröffentlichung der dynamisch verwalteten Firewall firewalld 2.5.0, die als Wrapper über den Paketfiltern nftables und iptables implementiert ist, wurde abgeschlossen. Firewalld läuft als Hintergrundprozess, der das dynamische Ändern der Regeln des Paketfilters über D-Bus ermöglicht, ohne die Regeln neu laden zu müssen und ohne bestehende Verbindungen zu unterbrechen. Das Projekt wird bereits in vielen Linux-Distributionen eingesetzt, darunter RHEL 7+, Fedora 18+ und SUSE/openSUSE 15+. Der Code von firewalld ist in Python geschrieben und steht unter der GPLv2-Lizenz.
Zur Verwaltung der Firewall wird das Tool firewall-cmd verwendet, das beim Erstellen von Regeln nicht von IP-Adressen, Netzwerkschnittstellen und Portnummern, sowie von Servicenamen (zum Beispiel, um Zugriff auf SSH zu gewähren, muss man „firewall-cmd —add —service=ssh“ ausführen, um SSH zu schließen — „firewall-cmd —remove —service=ssh“). Für die Änderung der Firewall-Konfiguration kann auch die grafische Benutzeroberfläche firewall-config (GTK) und das Applet firewall-applet (Qt) verwendet werden. Die Unterstützung der Firewall-Verwaltung über die D-BUS-API von firewalld ist in Projekten wie NetworkManager, libvirt, podman, docker und fail2ban integriert.
Wichtige Änderungen:
- Im grafischen Interface firewall-config wird die Unterstützung für den automatischen Wechsel zu einem dunklen Design in GNOME bereitgestellt.
- Die Protokollierung von Konfigurationsänderungen ist gewährleistet.
- Der Dienst solr wurde hinzugefügt, um die gleichnamige Suchmaschine, die auf Apache Lucene basiert (TCP-Port 8983), zu unterstützen.
- Timeouts bei der Verarbeitung von Filtrierungsregeln wurden implementiert, und es ist nun möglich, Timeouts für die Optionen „—add-disable“, „—ingress-zone“ und „—egress-zone“ anzugeben.
- Die Leistung der Überprüfungsoperationen für Zonen und Regeln wurde optimiert.
- Im RPM-Paket wurde das dbus-x11-Paket aus der Liste der Abhängigkeiten entfernt.
Quelle: opennet.ru
