De release van de dynamisch beheerde firewall firewalld 1.2 is gepubliceerd, uitgevoerd als een wrapper bovenop de pakketfilters nftables en iptables. Firewalld draait als een achtergrondproces, waarmee de regels van de pakketfilter dynamisch kunnen worden gewijzigd via D-Bus, zonder dat het nodig is de pakketfilterregels opnieuw te laden en zonder actieve verbindingen te onderbreken. Het project wordt al gebruikt in verschillende Linux-distributies, waaronder RHEL 7+, Fedora 18+ en SUSE/openSUSE 15+. De code van firewalld is geschreven in Python en wordt verspreid onder de GPLv2-licentie.
Voor het beheer van de firewall wordt de utility firewall-cmd gebruikt, die bij het creëren van regels niet op IP-adressen, netwerkinterfaces en poortnummers, en op de namen van diensten (bijvoorbeeld, om toegang tot SSH te openen, moet je "firewall-cmd --add --service=ssh" uitvoeren, en om SSH te sluiten, "firewall-cmd --remove --service=ssh"). Voor het wijzigen van de firewallconfiguratie kan ook de grafische interface firewall-config (GTK) en de applet firewall-applet (Qt) worden gebruikt. Ondersteuning voor het beheer van de firewall via de D-BUS API van firewalld is aanwezig in projecten zoals NetworkManager, libvirt, podman, docker en fail2ban.
Belangrijkste wijzigingen:
- De services snmptls en snmptls-trap zijn geïmplementeerd voor de toegang tot het SNMP-protocol via een beveiligd communicatiekanaal.
- Een service is geïmplementeerd met ondersteuning voor het protocol dat wordt gebruikt in het gedecentraliseerde bestandssysteem IPFS.
- Services met ondersteuning voor gpsd, ident, ps3netsrv, CrateDB, checkmk, netdata, Kodi JSON-RPC, EventServer, Prometheus node-exporter, kubelet-readonly, evenals de beveiligde versie van de k8s controller-plane zijn toegevoegd.
- De parameter "--log-target" is toegevoegd.
- De failsafe-startmodus is toegevoegd, waardoor bij problemen met de opgegeven regels kan worden teruggekeerd naar de standaardconfiguratie, zonder de host onbeschermd achter te laten.
- Voor bash is ondersteuning voor autocompletion van opdrachten voor het werken met regels toegevoegd.
Bron: opennet.ru
