ഫയർവാൾഡ് 1.0 റിലീസ്

ചലനാത്മകമായി നിയന്ത്രിത ഫയർവാൾ ഫയർവാൾഡ് 1.0 ന്റെ ഒരു റിലീസ് അവതരിപ്പിച്ചിരിക്കുന്നു, nftables, iptables പാക്കറ്റ് ഫിൽട്ടറുകൾക്ക് മുകളിൽ ഒരു റാപ്പർ രൂപത്തിൽ നടപ്പിലാക്കുന്നു. പാക്കറ്റ് ഫിൽട്ടർ നിയമങ്ങൾ റീലോഡ് ചെയ്യാതെയും അല്ലെങ്കിൽ സ്ഥാപിച്ച കണക്ഷനുകൾ തകർക്കാതെയും ഡി-ബസ് വഴി പാക്കറ്റ് ഫിൽട്ടർ നിയമങ്ങൾ ചലനാത്മകമായി മാറ്റാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു പശ്ചാത്തല പ്രക്രിയയായി ഫയർവാൾഡ് പ്രവർത്തിക്കുന്നു. RHEL 7+, Fedora 18+, SUSE/openSUSE 15+ എന്നിവയുൾപ്പെടെ നിരവധി ലിനക്സ് വിതരണങ്ങളിൽ ഈ പ്രോജക്റ്റ് ഇതിനകം തന്നെ ഉപയോഗിച്ചിട്ടുണ്ട്. ഫയർവാൾഡ് കോഡ് പൈത്തണിൽ എഴുതിയതാണ്, അത് GPLv2 ലൈസൻസിന് കീഴിലാണ്.

ഫയർവാൾ മാനേജുചെയ്യുന്നതിന്, ഫയർവാൾ-സിഎംഡി യൂട്ടിലിറ്റി ഉപയോഗിക്കുന്നു, ഇത് നിയമങ്ങൾ സൃഷ്ടിക്കുമ്പോൾ, ഐപി വിലാസങ്ങൾ, നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾ, പോർട്ട് നമ്പറുകൾ എന്നിവയെ അടിസ്ഥാനമാക്കിയല്ല, മറിച്ച് സേവനങ്ങളുടെ പേരുകളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് (ഉദാഹരണത്തിന്, എസ്എസ്‌എച്ച് ആക്‌സസ് തുറക്കുന്നതിന് നിങ്ങൾ ചെയ്യേണ്ടത് SSH അടയ്ക്കുന്നതിന് "firewall-cmd -add -service= ssh" പ്രവർത്തിപ്പിക്കുക - "firewall-cmd -remove -service=ssh"). ഫയർവാൾ കോൺഫിഗറേഷൻ മാറ്റുന്നതിന്, ഫയർവാൾ-കോൺഫിഗറേഷൻ (ജിടികെ) ഗ്രാഫിക്കൽ ഇന്റർഫേസും ഫയർവാൾ-ആപ്ലെറ്റ് (ക്യുടി) ആപ്‌ലെറ്റും ഉപയോഗിക്കാം. D-BUS API ഫയർവാൾഡ് വഴിയുള്ള ഫയർവാൾ മാനേജ്മെന്റിനുള്ള പിന്തുണ NetworkManager, libvirt, podman, docker, fail2ban തുടങ്ങിയ പ്രോജക്ടുകളിൽ ലഭ്യമാണ്.

പതിപ്പ് നമ്പറിലെ ഒരു പ്രധാന മാറ്റം, പിന്നോക്ക അനുയോജ്യതയെ തകർക്കുകയും സോണുകളുമായി പ്രവർത്തിക്കുന്നതിന്റെ സ്വഭാവം മാറ്റുകയും ചെയ്യുന്ന മാറ്റങ്ങളുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു. സോണിൽ നിർവചിച്ചിരിക്കുന്ന എല്ലാ ഫിൽട്ടറിംഗ് പാരാമീറ്ററുകളും ഇപ്പോൾ ഫയർവാൾഡ് പ്രവർത്തിക്കുന്ന ഹോസ്റ്റിനെ അഭിസംബോധന ചെയ്യുന്ന ട്രാഫിക്കിന് മാത്രമേ ബാധകമാകൂ, കൂടാതെ ട്രാൻസിറ്റ് ട്രാഫിക് ഫിൽട്ടർ ചെയ്യുന്നതിന് നയങ്ങൾ ക്രമീകരിക്കേണ്ടതുണ്ട്. ഏറ്റവും ശ്രദ്ധേയമായ മാറ്റങ്ങൾ:

• iptables-ന്റെ മുകളിൽ പ്രവർത്തിക്കാൻ അനുവദിച്ച ബാക്കെൻഡ് കാലഹരണപ്പെട്ടതായി പ്രഖ്യാപിച്ചു. ഭാവിയിൽ iptables-നുള്ള പിന്തുണ നിലനിർത്തും, എന്നാൽ ഈ ബാക്കെൻഡ് വികസിപ്പിക്കില്ല.
• ഇൻട്രാ-സോൺ ഫോർവേഡിംഗ് മോഡ് എല്ലാ പുതിയ സോണുകൾക്കും ഡിഫോൾട്ടായി പ്രവർത്തനക്ഷമമാക്കുകയും സജീവമാക്കുകയും ചെയ്യുന്നു, ഇത് നെറ്റ്‌വർക്ക് ഇന്റർഫേസുകൾക്കിടയിൽ അല്ലെങ്കിൽ ഒരു സോണിനുള്ളിലെ ട്രാഫിക് ഉറവിടങ്ങൾക്കിടയിൽ പാക്കറ്റുകളുടെ സ്വതന്ത്ര ചലനം അനുവദിക്കുന്നു (പൊതു, ബ്ലോക്ക്, വിശ്വസനീയം, ആന്തരികം മുതലായവ). പഴയ സ്വഭാവം തിരികെ നൽകാനും ഒരു സോണിനുള്ളിൽ പാക്കറ്റുകൾ കൈമാറുന്നത് തടയാനും, നിങ്ങൾക്ക് "firewall-cmd -permanent -zone public -remove-forward" എന്ന കമാൻഡ് ഉപയോഗിക്കാം.
• വിലാസ വിവർത്തനവുമായി ബന്ധപ്പെട്ട നിയമങ്ങൾ (NAT) "inet" പ്രോട്ടോക്കോൾ കുടുംബത്തിലേക്ക് നീക്കി (മുമ്പ് "ip", "ip6" ഫാമിലികളിലേക്ക് ചേർത്തു, ഇത് IPv4, IPv6 എന്നിവയ്‌ക്കുള്ള നിയമങ്ങൾ തനിപ്പകർപ്പാക്കേണ്ടതിന്റെ ആവശ്യകതയിലേക്ക് നയിച്ചു). ipset ഉപയോഗിക്കുമ്പോൾ ഡ്യൂപ്ലിക്കേറ്റുകൾ ഒഴിവാക്കാൻ മാറ്റം ഞങ്ങളെ അനുവദിച്ചു - ipset എൻട്രികളുടെ മൂന്ന് പകർപ്പുകൾക്ക് പകരം, ഒരെണ്ണം ഇപ്പോൾ ഉപയോഗിക്കുന്നു.
• "--set-target" പരാമീറ്ററിൽ വ്യക്തമാക്കിയ "ഡിഫോൾട്ട്" പ്രവർത്തനം ഇപ്പോൾ "നിരസിക്കുക" എന്നതിന് തുല്യമാണ്, അതായത്. സോണിൽ നിർവചിച്ചിരിക്കുന്ന നിയമങ്ങൾക്ക് കീഴിൽ വരാത്ത എല്ലാ പാക്കറ്റുകളും ഡിഫോൾട്ടായി ബ്ലോക്ക് ചെയ്യപ്പെടും. ICMP പാക്കറ്റുകൾക്ക് മാത്രമേ ഒരു അപവാദം ഉള്ളൂ, അവ ഇപ്പോഴും അനുവദനീയമാണ്. പൊതുവായി ആക്‌സസ് ചെയ്യാവുന്ന "വിശ്വസനീയ" സോണിനായി പഴയ പെരുമാറ്റം തിരികെ നൽകുന്നതിന്, നിങ്ങൾക്ക് ഇനിപ്പറയുന്ന നിയമങ്ങൾ ഉപയോഗിക്കാം: firewall-cmd —permanent —new-policy allowForward firewall-cmd —permanent —policy allowForward —set-target ACCEPT firewall-cmd —permanent — നയം അനുവദിക്കുക -ആഡ്-ഇൻഗ്രെസ്സ് -സോൺ പബ്ലിക് ഫയർവാൾ-cmd -ശാശ്വത -നയം അനുവദിക്കുക ഫോർവേഡ് -ആഡ്-എഗ്രസ്-സോൺ വിശ്വസനീയമായ ഫയർവാൾ-cmd -റീലോഡ്
• പോസിറ്റീവ് മുൻഗണനാ നയങ്ങൾ ഇപ്പോൾ "--സെറ്റ്-ടാർഗെറ്റ് ക്യാച്ച്-ഓൾ" റൂൾ നടപ്പിലാക്കുന്നതിന് മുമ്പായി നടപ്പിലാക്കുന്നു, അതായത്. അന്തിമ ഡ്രോപ്പ് ചേർക്കുന്നതിന് മുമ്പുള്ള നിമിഷത്തിൽ, “--set-target drop|reject|accept” ഉപയോഗിക്കുന്ന സോണുകൾ ഉൾപ്പെടെയുള്ള നിയമങ്ങൾ നിരസിക്കുക അല്ലെങ്കിൽ അംഗീകരിക്കുക.
• ICMP തടയൽ ഇപ്പോൾ നിലവിലുള്ള ഹോസ്റ്റിനെ (ഇൻപുട്ട്) അഭിസംബോധന ചെയ്യുന്ന ഇൻകമിംഗ് പാക്കറ്റുകൾക്ക് മാത്രമേ ബാധകമാകൂ, സോണുകൾക്കിടയിൽ (ഫോർവേഡ്) റീഡയറക്‌ട് ചെയ്‌ത പാക്കറ്റുകളെ ഇത് ബാധിക്കില്ല.
• TFTP പ്രോട്ടോക്കോളിനായുള്ള കണക്ഷനുകൾ ട്രാക്ക് ചെയ്യുന്നതിനായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന tftp-client സേവനം നീക്കം ചെയ്‌തു, പക്ഷേ ഉപയോഗശൂന്യമായ രൂപത്തിലായിരുന്നു.
• റെഡിമെയ്ഡ് പാക്കറ്റ് ഫിൽട്ടർ നിയമങ്ങൾ നേരിട്ട് ചേർക്കാൻ അനുവദിക്കുന്ന "ഡയറക്ട്" ഇന്റർഫേസ് അവസാനിപ്പിച്ചു. റീഡയറക്‌ട് ചെയ്‌തതും ഔട്ട്‌ഗോയിംഗ് പാക്കറ്റുകളും ഫിൽട്ടർ ചെയ്യാനുള്ള കഴിവ് ചേർത്തതിന് ശേഷം ഈ ഇന്റർഫേസിന്റെ ആവശ്യം അപ്രത്യക്ഷമായി.
• CleanupModulesOnExit പാരാമീറ്റർ ചേർത്തു, അത് സ്ഥിരസ്ഥിതിയായി "ഇല്ല" എന്നാക്കി മാറ്റി. ഈ പരാമീറ്റർ ഉപയോഗിച്ച്, ഫയർവാൾഡ് ഷട്ട് ഡൗൺ ചെയ്തതിനുശേഷം കേർണൽ മൊഡ്യൂളുകളുടെ അൺലോഡിംഗ് നിങ്ങൾക്ക് നിയന്ത്രിക്കാനാകും.
• ടാർഗെറ്റ് സിസ്റ്റം (ലക്ഷ്യം) നിർണ്ണയിക്കുമ്പോൾ ipset ഉപയോഗിക്കാൻ അനുവദിച്ചിരിക്കുന്നു.
• WireGuard, Kubernetes, netbios-ns സേവനങ്ങൾക്കുള്ള നിർവചനങ്ങൾ ചേർത്തു.
• zsh-നായി സ്വയം പൂർത്തീകരണ നിയമങ്ങൾ നടപ്പിലാക്കി.
• പൈത്തൺ 2 പിന്തുണ നിർത്തലാക്കിയിരിക്കുന്നു.
• ആശ്രിതത്വങ്ങളുടെ പട്ടിക ചുരുക്കിയിരിക്കുന്നു. ഫയർവാൾഡിന് പ്രവർത്തിക്കാൻ, ലിനക്സ് കേർണലിന് പുറമേ, dbus, gobject, nftables എന്നീ പൈത്തൺ ലൈബ്രറികൾ മാത്രമേ ആവശ്യമുള്ളൂ, കൂടാതെ ebtables, ipset, iptables പാക്കേജുകൾ ഓപ്ഷണൽ ആയി തരംതിരിച്ചിട്ടുണ്ട്. പൈത്തൺ ലൈബ്രറി ഡെക്കറേറ്ററും സ്ലിപ്പും ഡിപൻഡൻസികളിൽ നിന്ന് നീക്കം ചെയ്‌തു.

അവലംബം: opennet.ru