Firewalld 2.1 ປ່ອຍອອກມາ

ການປ່ອຍ Firewalld 2.1 ທີ່ມີການຄວບຄຸມແບບເຄື່ອນໄຫວ, ຖືກປະຕິບັດໃນຮູບແບບຂອງ wrapper ໃນໄລຍະ nftables ແລະ iptables packet filters, ໄດ້ຖືກປ່ອຍອອກມາ. Firewalld ແລ່ນເປັນຂະບວນການພື້ນຫລັງທີ່ອະນຸຍາດໃຫ້ທ່ານປ່ຽນກົດລະບຽບການກັ່ນຕອງແພັກເກັດແບບເຄື່ອນໄຫວຜ່ານ D-Bus ໂດຍບໍ່ຕ້ອງໂຫຼດກົດລະບຽບການກັ່ນຕອງແພັກເກັດຄືນໃຫມ່ຫຼືທໍາລາຍການເຊື່ອມຕໍ່ທີ່ຕັ້ງໄວ້. ໂຄງ​ການ​ດັ່ງ​ກ່າວ​ໄດ້​ຖືກ​ນໍາ​ໃຊ້​ແລ້ວ​ໃນ​ການ​ແຜ່​ກະ​ຈາຍ Linux ຈໍາ​ນວນ​ຫຼາຍ​, ລວມ​ທັງ RHEL 7+​, Fedora 18+ ແລະ SUSE/openSUSE 15+​. ລະຫັດ firewalld ແມ່ນຂຽນໃນ Python ແລະຖືກອະນຸຍາດພາຍໃຕ້ໃບອະນຸຍາດ GPLv2.

ເພື່ອຈັດການ firewall, firewall-cmd utility ຖືກນໍາໃຊ້, ເຊິ່ງ, ເມື່ອສ້າງກົດລະບຽບ, ບໍ່ໄດ້ອີງໃສ່ທີ່ຢູ່ IP, ຕົວເຊື່ອມຕໍ່ເຄືອຂ່າຍແລະຕົວເລກພອດ, ແຕ່ຢູ່ໃນຊື່ຂອງການບໍລິການ (ຕົວຢ່າງ, ເພື່ອເປີດການເຂົ້າເຖິງ SSH, ທ່ານຈໍາເປັນຕ້ອງໄດ້. ແລ່ນ “firewall-cmd —add —service=ssh”, ເພື່ອປິດ SSH – “firewall-cmd –remove –service=ssh”). ເພື່ອປ່ຽນການຕັ້ງຄ່າໄຟວໍ, ສາມາດໃຊ້ສ່ວນຕິດຕໍ່ກຣາຟຟິກຂອງ Firewall-config (GTK) ແລະແອັບເປິ້ນ Firewall-applet (Qt) ໄດ້ເຊັ່ນກັນ. ສະຫນັບສະຫນູນການຄຸ້ມຄອງໄຟວໍຜ່ານ D-BUS API firewalld ແມ່ນມີຢູ່ໃນໂຄງການເຊັ່ນ NetworkManager, libvirt, podman, docker ແລະ fail2ban.

ການປ່ຽນແປງທີ່ສໍາຄັນ:

• ເພີ່ມການບໍລິການສໍາລັບການນໍາໃຊ້ DNS ໃນໄລຍະ QUIC protocol (DNS over QUIC, DoQ, RFC 9250).
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບປະເພດຂໍ້ຄວາມ ICMPv6 MLD (Multicast Listener Discovery).
• ເພີ່ມຕົວເລືອກ ReloadPolicy ໃສ່ໄຟລ໌ການຕັ້ງຄ່າ firewalld.conf.
• ເພີ່ມການບໍລິການສໍາລັບການຮັບຄໍາຮ້ອງຂໍ SMTP ຂອງລູກຄ້າໃນ TCP port 587 (ການສົ່ງຈົດຫມາຍ).
• ເພີ່ມການບໍລິການເພື່ອຮອງຮັບ ALVR (ການຖ່າຍທອດເກມ VR ຈາກ PC ໄປຫາອຸປະກອນເຄື່ອນທີ່ຜ່ານ Wi-Fi).
• ເພີ່ມການບໍລິການເພື່ອຮອງຮັບ VRRP (Virtual Router Redundancy Protocol).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru