🥇Firewaldi 2.4.0 väljaanne

On loodud dünaamiliselt hallatava tulemüüri firewalld 2.4.0 versioon, mis on rakendatud paketifiltrite nftables ja iptables'i kohal. Firewalld töötab taustprotsessina, võimaldades dünaamiliselt muuta paketifiltri reegleid D-Bus'i kaudu, ilma et oleks vaja uuesti laadida paketifiltri reegleid ja katkestada olemasolevaid ühendusi. Projekti kasutatakse juba paljudes Linuxi distributsioonides, sealhulgas RHEL 7+, Fedora 18+ ja SUSE/openSUSE 15+. Firewaldi kood on kirjutatud Pythonis ja jaotatakse GPLv2 litsentsi alusel.

Tulemüüri haldamiseks kasutatakse tööriista firewall-cmd, mis reeglite loomisel ei põhine IP-aadresse, võrgu liidestel ja sadamate numbritel, vaid teenuste nimedel (näiteks SSH juurdepääsu avamiseks tuleb käivitada „firewall-cmd —add —service=ssh“, SSH sulgemiseks - „firewall-cmd —remove —service=ssh“). Tulemüüri konfiguratsiooni muutmiseks võib ka kasutada graafilist liidest firewall-config (GTK) ja rakenduse firewall-applet (Qt). Tulemüüri haldamise toeks D-BUS API kaudu on olemas sellistes projektides nagu NetworkManager, libvirt, podman, docker ja fail2ban.

Peamised muutused:

Lisatud reeglite komplekt «gateway», mis katab tüüpilise kodusoodustaja funktsionaalsust (sh NAT, conntrack-protsessorid ja liikluse edastamine tsoonide vahel). Näide sisesest ja välisest võrguinterfakaist koos reeglite komplektiga «gateway»: firewall-cmd —permanent —zone internal —add-interface eth0 firewall-cmd —permanent —zone external —add-interface eth1 firewall-cmd —permanent —policy-set gateway —remove-disable firewall-cmd —reload
Rakendatud lipp «disable», mida saab kasutada XML-seadetes, käsurea utiliidis või DBus'i kaudu, et keelata üksikud reeglid ja reeglite komplektid (policy set).
Reeglite nimede maksimaalne pikkus on suurenenud 17-lt 128 märgini.
Lisatud gitea teenus sama nimega koostööplatvormile (TCP-port 3000).
Lisatud syslog-ng teenus sama nimega logimisüsteemile (port 514, 601 ja 6514).
Lisatud proxy-http teenus HTTP/HTTPS-proksiks, nagu Squid (TCP-port 3128).
Lisatud socks teenus proksile,serverid mis rakendab SOCKS protokolli (TCP-port 1080).

Allikas: opennet.ru

Väljaanne firewalld 2.4.0