Kibővült a dinamikusan kezelt tűzfal, a firewalld 2.5.0 verziója, amely az nftables és iptables csomagszűrők feletti rétegként lett megvalósítva. A firewalld háttérfolyamatként fut, lehetővé téve a csomagszűrő szabályainak dinamikus módosítását D-Bus-on keresztül, anélkül, hogy újra kellene indítani a csomagszűrő szabályait, és megszakítaná a meglévő kapcsolatokat. A projekt már sok Linux terjesztésben használatban van, beleértve a RHEL 7+, Fedora 18+ és SUSE/openSUSE 15+ verziókat. A firewalld kódja Python nyelven íródott és GPLv2 licenc alatt terjesztik.
A tűzfal kezelésére a firewall-cmd segédeszköz használatos, amely a szabályok megalkotásakor nem a hálózati interfészekre és portszámokra, hanem a szolgáltatások neveire támaszkodik (például az SSH hozzáférésének megnyitásához a «firewall-cmd —add —service=ssh» parancsot kell végrehajtani, az SSH lezárásához pedig a «firewall-cmd —remove —service=ssh» parancsot). A tűzfal konfigurációjának módosítására a firewall-config grafikus felület (GTK) és a firewall-applet (Qt) is használható. A firewalld D-BUS API-n keresztüli tűzfalkezelés támogatása számos projektben megtalálható, például a NetworkManager, libvirt, podman, docker és fail2ban esetében. IP-címek, hálózati interfészek és portszámok, illetve a szolgáltatások nevei alapján (például SSH hozzáférés engedélyezéséhez a következő parancsot kell végrehajtani: „firewall-cmd —add —service=ssh”, SSH letiltásához pedig: „firewall-cmd —remove —service=ssh”). A tűzfal konfigurációjának módosítására grafikus felület, a firewall-config (GTK) és az applikáció, a firewall-applet (Qt) is használható. A firewalld D-BUS API-n keresztüli tűzfalkezelési támogatás lehetősége megtalálható olyan projektekben, mint a NetworkManager, libvirt, podman, docker és fail2ban.
Kulcsfontosságú változások:
- A firewall-config grafikus felületén megvalósították a GNOME sötét téma automatikus váltásának támogatását.
- Biztosították a konfigurációs változások naplózását.
- Hozzáadva a solr szolgáltatás az Apache Lucene alapú keresőmotorhoz (TCP-port 8983).
- Megvalósították a kihagyások időzítéseit a szűrőszabályok feldolgozása során, lehetővé téve az időzítések megadását a „—add-disable”, „—ingress-zone” és „—egress-zone” opciókhoz.
- Optimalizálva lett a zónák és szabályok ellenőrzésének teljesítménye.
- A rpm csomag függőségi listájából eltávolították a dbus-x11 csomagot.
Forrás: opennet.ru
