ĂshtĂ« lĂ«shuar versioni 2.1 i firewalld, njĂ« firewall dinamikisht tĂ« menaxhuar, i realizuar si njĂ« mbĂ«shtetje mbi filtrat e paketave nftables dhe iptables. Firewalld niset si njĂ« proces nĂ« sfond, qĂ« lejon ndryshimin dinamik tĂ« rregullave tĂ« filtrimit tĂ« paketave pĂ«rmes D-Bus, pa nevojĂ«n pĂ«r rinisjen e rregullave dhe pa ndĂ«rprerjen e lidhjeve aktive. Projekti tashmĂ« po pĂ«rdoret nĂ« shumĂ« distribucione tĂ« Linux-it, duke pĂ«rfshirĂ« RHEL 7+, Fedora 18+ dhe SUSE/openSUSE 15+. Kodi i firewalld Ă«shtĂ« shkruar nĂ« Python dhe shpĂ«rndahet nĂ«n licencĂ«n GPLv2.
PĂ«r menaxhimin e firewall-it pĂ«rdoret utilitari firewall-cmd, i cili kur krijon rregulla bazohet jo nĂ« IP-adresave, ndĂ«rfaqet rrjetĂ«rore dhe numrat e porteve, por nĂ« emrat e shĂ«rbimeve (pĂ«r shembull, pĂ«r tĂ« hapur aksesin pĂ«r SSH duhet tĂ« ekzekutoni "firewall-cmd âadd âservice=ssh", pĂ«r tĂ« mbyllur SSH â "firewall-cmd âremove âservice=ssh"). PĂ«r tĂ« ndryshuar konfigurimin e firewall-it, gjithashtu mund tĂ« pĂ«rdoret ndĂ«rfaqja grafike firewall-config (GTK) dhe applet-i firewall-applet (Qt). MbĂ«shtetje pĂ«r menaxhimin e firewall-it pĂ«rmes D-BUS API firewalld Ă«shtĂ« e pranishme nĂ« projekte si NetworkManager, libvirt, podman, docker dhe fail2ban.
Ndryshimet kryesore:
- Shërbimi për përdorimin e DNS mbi protokollin QUIC (DNS over QUIC, DoQ, RFC 9250) është shtuar.
- Mbështetje për llojet e mesazheve ICMPv6 MLD (Multicast Listener Discovery) është shtuar.
- Një opsion ReloadPolicy është shtuar në skedarin e konfigurimit firewalld.conf.
- Shërbimi për pranimin e kërkesave SMTP nga klientët në portin TCP 587 (mail submission) është shtuar.
- Shërbimi për mbështetje të ALVR (streaming i lojërave VR nga PC në pajisje të portables përmes Wi-Fi) është shtuar.
- Shërbimi për mbështetje të protokollit VRRP (Virtual Router Redundancy Protocol) është shtuar.
Burimi: opennet.ru
