La version du pare-feu dynamique firewalld 2.3 a été publiée, implémentée sous forme d'une couche au-dessus des filtres de paquets nftables et iptables. Firewalld fonctionne comme un processus en arrière-plan, permettant de modifier dynamiquement les règles de filtrage des paquets via D-Bus, sans nécessité de recharger les règles de filtrage et sans interrompre les connexions établies. Le projet est déjà utilisé dans de nombreuses distributions Linux, notamment RHEL 7+, Fedora 18+ et SUSE/openSUSE 15+. Le code de firewalld est écrit en Python et est distribué sous la licence GPLv2.
Pour gérer le pare-feu, on utilise l'outil firewall-cmd, qui, lors de la création de règles, se base non pas sur adresses IPles interfaces réseau et les numéros de ports, mais sur les noms de services (par exemple, pour ouvrir l'accès SSH, il faut exécuter « firewall-cmd --add --service=ssh », pour fermer SSH — « firewall-cmd --remove --service=ssh »). Une interface graphique pour modifier la configuration du pare-feu peut également être utilisée via firewall-config (GTK) et l'applet firewall-applet (Qt). La prise en charge de la gestion du pare-feu via l'API D-BUS de firewalld est présente dans des projets tels que NetworkManager, libvirt, podman, docker et fail2ban.
Principaux changements :
- Ajout de la configuration StrictForwardPorts, qui gère la génération de règles de redirection de ports réseau (DNAT).
- Ajout d'un service pour aseqnet, une application client-serveur pour interagir avec le séquenceur ALSA sur le réseau.
- Ajout d'un service pour le lecteur multimédia MPD (Music Player Daemon).
- Ajout d'un service pour le protocole Radsec (RFC-6614), permettant d'utiliser le protocole RADIUS sur TCP et TLS.
- Ajout d'un service pour le système SlimeVR, collectant des données des capteurs pour le suivi des mouvements corporels dans les systèmes de réalité virtuelle.
Source : opennet.ru
