डेबियन 11 डिफ़ॉल्ट रूप से nftables और फ़ायरवॉल प्रदान करता है

आर्टुरो बोरेरो, एक डेबियन डेवलपर जो नेटफिल्टर प्रोजेक्ट कोरटीम का हिस्सा है और डेबियन पर एनएफटीएबल्स, आईपीटेबल्स और नेटफिल्टर से संबंधित पैकेजों का रखरखाव करता है। предложил डिफ़ॉल्ट रूप से nftables का उपयोग करने के लिए डेबियन 11 की अगली प्रमुख रिलीज़ को स्थानांतरित करें। यदि प्रस्ताव स्वीकृत हो जाता है, तो iptables वाले पैकेजों को मूल पैकेज में शामिल नहीं किए गए वैकल्पिक विकल्पों की श्रेणी में स्थानांतरित कर दिया जाएगा।

Nftables पैकेट फ़िल्टर IPv4, IPv6, ARP और नेटवर्क ब्रिज के लिए पैकेट फ़िल्टरिंग इंटरफेस के एकीकरण के लिए उल्लेखनीय है। Nftables कर्नेल स्तर पर केवल एक सामान्य, प्रोटोकॉल-स्वतंत्र इंटरफ़ेस प्रदान करता है जो पैकेट से डेटा निकालने, डेटा संचालन करने और प्रवाह नियंत्रण के लिए बुनियादी कार्य प्रदान करता है। फ़िल्टरिंग लॉजिक और प्रोटोकॉल-विशिष्ट हैंडलर को उपयोगकर्ता स्थान में बाइटकोड में संकलित किया जाता है, जिसके बाद इस बाइटकोड को नेटलिंक इंटरफ़ेस का उपयोग करके कर्नेल में लोड किया जाता है और बीपीएफ (बर्कले पैकेट फ़िल्टर) की याद दिलाने वाली एक विशेष वर्चुअल मशीन में निष्पादित किया जाता है।

डिफ़ॉल्ट रूप से, डेबियन 11 गतिशील फ़ायरवॉल फ़ायरवॉल भी प्रदान करता है, जिसे nftables के शीर्ष पर एक आवरण के रूप में डिज़ाइन किया गया है। फ़ायरवॉल एक पृष्ठभूमि प्रक्रिया के रूप में चलता है जो आपको पैकेट फ़िल्टर नियमों को फिर से लोड किए बिना या स्थापित कनेक्शन को तोड़ने के बिना डीबीस के माध्यम से पैकेट फ़िल्टर नियमों को गतिशील रूप से बदलने की अनुमति देता है। फ़ायरवॉल को प्रबंधित करने के लिए, फ़ायरवॉल-सीएमडी उपयोगिता का उपयोग किया जाता है, जो नियम बनाते समय, आईपी पते, नेटवर्क इंटरफेस और पोर्ट नंबरों पर नहीं, बल्कि सेवाओं के नाम पर आधारित होता है (उदाहरण के लिए, एसएसएच तक पहुंच खोलने के लिए आपको इसकी आवश्यकता होती है) SSH को बंद करने के लिए “फ़ायरवॉल-cmd —add —service=ssh” चलाएँ – “फ़ायरवॉल-cmd –remove –service=ssh”)।

स्रोत: opennet.ru