De release van de dynamisch beheerde firewall firewalld 2.3 is gevormd, geĆÆmplementeerd als een wrapper bovenop de packet filters nftables en iptables. Firewalld wordt als een achtergrondproces uitgevoerd, waarmee de regels van de packet filter dynamisch kunnen worden gewijzigd via D-Bus, zonder dat herstarting van de packet filter regels nodig is en zonder dat bestaande verbindingen worden verbroken. Het project wordt al toegepast in vele Linux-distributies, waaronder RHEL 7+, Fedora 18+ en SUSE/openSUSE 15+. De code van firewalld is geschreven in Python en wordt verspreid onder de GPLv2-licentie.
Voor het beheer van de firewall wordt de utility firewall-cmd gebruikt, die bij het creƫren van regels niet op IP-adressen, netwerkinterfaces en poortnummers, maar op de namen van services is gebaseerd (bijvoorbeeld om toegang tot SSH te openen, moet je "firewall-cmd --add --service=ssh" uitvoeren, en om SSH te sluiten "firewall-cmd --remove --service=ssh"). Voor het wijzigen van de firewallconfiguratie kan ook de grafische interface firewall-config (GTK) en de applet firewall-applet (Qt) worden gebruikt. Ondersteuning voor firewallbeheer via de D-BUS API van firewalld is aanwezig in projecten zoals NetworkManager, libvirt, podman, docker en fail2ban.
Belangrijkste wijzigingen:
- De instelling StrictForwardPorts is toegevoegd, die de generatie van netwerkport doorverwijsregels (DNAT) beheert.
- Een service voor aseqnet is toegevoegd, een client-server applicatie voor interactie met de ALSA sequencer via het netwerk.
- Een service voor de MPD (Music Player Daemon) mediaspeler is toegevoegd.
- Een service voor het Radsec-protocol (RFC-6614) is toegevoegd, waardoor het RADIUS-protocol over TCP en TLS kan worden gebruikt.
- Een service voor het SlimeVR-systeem is toegevoegd, dat gegevens verzamelt van sensoren voor het volgen van lichaamsbeweging in virtual reality-systemen.
Bron: opennet.ru
