ફાયરવોલ્ડ 1.0 રિલીઝ

ગતિશીલ રીતે નિયંત્રિત ફાયરવોલ ફાયરવોલ 1.0 નું પ્રકાશન રજૂ કરવામાં આવ્યું છે, જે nftables અને iptables પેકેટ ફિલ્ટર્સ પર રેપરના સ્વરૂપમાં અમલમાં મૂકવામાં આવ્યું છે. ફાયરવૉલ્ડ પૃષ્ઠભૂમિ પ્રક્રિયા તરીકે ચાલે છે જે તમને પેકેટ ફિલ્ટર નિયમોને ફરીથી લોડ કર્યા વિના અથવા સ્થાપિત કનેક્શન્સ તોડ્યા વિના D-Bus દ્વારા પેકેટ ફિલ્ટર નિયમોને ગતિશીલ રીતે બદલવાની મંજૂરી આપે છે. RHEL 7+, Fedora 18+ અને SUSE/openSUSE 15+ સહિત ઘણા Linux વિતરણોમાં આ પ્રોજેક્ટ પહેલેથી જ ઉપયોગમાં લેવાય છે. ફાયરવૉલ્ડ કોડ Python માં લખાયેલ છે અને GPLv2 હેઠળ લાઇસન્સ થયેલ છે.

ફાયરવોલનું સંચાલન કરવા માટે, ફાયરવોલ-સીએમડી ઉપયોગિતાનો ઉપયોગ કરવામાં આવે છે, જે નિયમો બનાવતી વખતે, IP સરનામાં, નેટવર્ક ઇન્ટરફેસ અને પોર્ટ નંબરો પર આધારિત નથી, પરંતુ સેવાઓના નામ પર આધારિત છે (ઉદાહરણ તરીકે, SSH ની ઍક્સેસ ખોલવા માટે તમારે SSH બંધ કરવા માટે “firewall-cmd —add —service=ssh” ચલાવો – “firewall-cmd –remove –service=ssh”). ફાયરવોલ રૂપરેખાંકન બદલવા માટે, firewall-config (GTK) ગ્રાફિકલ ઈન્ટરફેસ અને firewall-applet (Qt) એપ્લેટ પણ વાપરી શકાય છે. D-BUS API firewalld મારફતે ફાયરવોલ વ્યવસ્થાપન માટે આધાર નેટવર્કમેનેજર, libvirt, પોડમેન, ડોકર અને fail2ban જેવા પ્રોજેક્ટ્સમાં ઉપલબ્ધ છે.

સંસ્કરણ નંબરમાં નોંધપાત્ર ફેરફાર એ ફેરફારો સાથે સંકળાયેલ છે જે પછાત સુસંગતતાને તોડે છે અને ઝોન સાથે કામ કરવાની વર્તણૂકમાં ફેરફાર કરે છે. ઝોનમાં વ્યાખ્યાયિત તમામ ફિલ્ટરિંગ પરિમાણો હવે ફક્ત તે હોસ્ટને સંબોધિત ટ્રાફિક પર લાગુ થાય છે કે જેના પર ફાયરવોલ્ડ ચાલી રહ્યું છે, અને ટ્રાન્ઝિટ ટ્રાફિકને ફિલ્ટર કરવા માટે નીતિઓ સેટ કરવાની જરૂર છે. સૌથી નોંધપાત્ર ફેરફારો:

• બેકએન્ડ કે જે તેને iptables ની ટોચ પર કામ કરવાની મંજૂરી આપે છે તે અપ્રચલિત જાહેર કરવામાં આવ્યું છે. iptables માટેનો આધાર નજીકના ભવિષ્ય માટે જાળવવામાં આવશે, પરંતુ આ બેકએન્ડ વિકસાવવામાં આવશે નહીં.
• ઇન્ટ્રા-ઝોન-ફોરવર્ડિંગ મોડ તમામ નવા ઝોન માટે ડિફૉલ્ટ રૂપે સક્ષમ અને સક્રિય થયેલ છે, જે એક ઝોન (જાહેર, બ્લોક, વિશ્વસનીય, આંતરિક, વગેરે) ની અંદર નેટવર્ક ઇન્ટરફેસ અથવા ટ્રાફિક સ્ત્રોતો વચ્ચે પેકેટોની મુક્ત હિલચાલને મંજૂરી આપે છે. જૂની વર્તણૂક પરત કરવા અને પેકેટોને એક ઝોનમાં ફોરવર્ડ થવાથી રોકવા માટે, તમે "firewall-cmd -permanent -zone public -remove-forward" આદેશનો ઉપયોગ કરી શકો છો.
• એડ્રેસ ટ્રાન્સલેશન (NAT) ને લગતા નિયમો "ઇનેટ" પ્રોટોકોલ કુટુંબમાં ખસેડવામાં આવ્યા છે (અગાઉ "ip" અને "ip6" પરિવારોમાં ઉમેરવામાં આવ્યા હતા, જેના કારણે IPv4 અને IPv6 માટે નિયમોની નકલ કરવાની જરૂર પડી હતી). ફેરફારથી અમને ipset નો ઉપયોગ કરતી વખતે ડુપ્લિકેટ્સથી છૂટકારો મેળવવાની મંજૂરી મળી - ipset એન્ટ્રીઓની ત્રણ નકલોને બદલે, હવે એકનો ઉપયોગ થાય છે.
• "--સેટ-ટાર્ગેટ" પેરામીટરમાં ઉલ્લેખિત "ડિફોલ્ટ" ક્રિયા હવે "નકારવા" ની સમકક્ષ છે, એટલે કે. ઝોનમાં વ્યાખ્યાયિત નિયમો હેઠળ આવતા નથી તેવા તમામ પેકેટો મૂળભૂત રીતે અવરોધિત કરવામાં આવશે. અપવાદ ફક્ત ICMP પેકેટો માટે જ છે, જે હજુ પણ માન્ય છે. સાર્વજનિક રીતે સુલભ “વિશ્વસનીય” ઝોન માટે જૂની વર્તણૂક પરત કરવા માટે, તમે નીચેના નિયમોનો ઉપયોગ કરી શકો છો: ફાયરવોલ-સીએમડી —કાયમી —નવી-નીતિ મંજૂર ફોરવર્ડ ફાયરવૉલ-સીએમડી —કાયમી —પૉલિસી મંજૂરી ફોરવર્ડ —સેટ-લક્ષ્ય સ્વીકારો ફાયરવૉલ-cmd —સ્થાયી — પોલિસી મંજુરી ફોરવર્ડ —એડ-ઇન્ગ્રેસ-ઝોન પબ્લિક ફાયરવોલ-સીએમડી —કાયમી —પોલીસી મંજૂરી ફોરવર્ડ —એડ-એગ્રેસ-ઝોન વિશ્વસનીય ફાયરવોલ-સીએમડી —ફરીથી લોડ કરો
• હકારાત્મક અગ્રતા નીતિઓ હવે "--સેટ-લક્ષ્ય કેચ-ઑલ" નિયમ અમલમાં આવે તે પહેલાં તરત જ અમલમાં મૂકવામાં આવે છે, એટલે કે. અંતિમ ડ્રોપ ઉમેરતા પહેલાની ક્ષણે, “--સેટ-ટાર્ગેટ ડ્રોપ|અસ્વીકાર|સ્વીકારો” નો ઉપયોગ કરતા ઝોન સહિત નિયમોને નકારવા અથવા સ્વીકારો.
• ICMP બ્લોકીંગ હવે ફક્ત વર્તમાન હોસ્ટ (ઇનપુટ) ને સંબોધવામાં આવેલ ઇનકમિંગ પેકેટોને લાગુ પડે છે અને ઝોન (ફોરવર્ડ) વચ્ચે રીડાયરેક્ટ થયેલ પેકેટોને અસર કરતું નથી.
• tftp-ક્લાયન્ટ સેવા, TFTP પ્રોટોકોલ માટે કનેક્શન્સ ટ્રૅક કરવા માટે રચાયેલ છે, પરંતુ તે બિનઉપયોગી સ્વરૂપમાં હતી, તેને દૂર કરવામાં આવી છે.
• "ડાયરેક્ટ" ઈન્ટરફેસને નાપસંદ કરવામાં આવ્યું છે, જે તૈયાર પેકેટ ફિલ્ટર નિયમોને સીધા જ દાખલ કરવાની મંજૂરી આપે છે. રીડાયરેક્ટેડ અને આઉટગોઇંગ પેકેટ્સને ફિલ્ટર કરવાની ક્ષમતા ઉમેર્યા પછી આ ઇન્ટરફેસની જરૂરિયાત અદૃશ્ય થઈ ગઈ.
• CleanupModulesOnExit પરિમાણ ઉમેર્યું, જે મૂળભૂત રીતે "ના" માં બદલાઈ ગયું છે. આ પરિમાણનો ઉપયોગ કરીને, તમે ફાયરવોલ્ડ બંધ થયા પછી કર્નલ મોડ્યુલોના અનલોડિંગને નિયંત્રિત કરી શકો છો.
• લક્ષ્ય સિસ્ટમ (ગંતવ્ય) નક્કી કરતી વખતે ipset નો ઉપયોગ કરવાની મંજૂરી.
• WireGuard, Kubernetes અને netbios-ns સેવાઓ માટે ઉમેરાયેલ વ્યાખ્યાઓ.
• zsh માટે સ્વતઃપૂર્ણતાના નિયમો લાગુ કર્યા.
• Python 2 સપોર્ટ બંધ કરવામાં આવ્યો છે.
• નિર્ભરતાઓની સૂચિ ટૂંકી કરવામાં આવી છે. ફાયરવોલ્ડને કામ કરવા માટે, Linux કર્નલ ઉપરાંત, માત્ર python લાઇબ્રેરીઓ dbus, gobject અને nftables હવે જરૂરી છે, અને ebtables, ipset અને iptables પેકેજોને વૈકલ્પિક તરીકે વર્ગીકૃત કરવામાં આવે છે. પાયથોન લાઇબ્રેરી ડેકોરેટર અને સ્લિપને ડિપેન્ડન્સીમાંથી દૂર કરવામાં આવ્યા છે.

સોર્સ: opennet.ru