ĂshtĂ« formuar versioni i 2.3 tĂ« njĂ« firewalla qĂ« menaxhohet dinamikisht, i implementuar si njĂ« mbĂ«shtjelles mbi filtrat e paketave nftables dhe iptables. Firewalld ekzekutohet si njĂ« proces nĂ« sfond, duke lejuar ndryshimin dinamik tĂ« rregullave tĂ« filtrit tĂ« paketimeve pĂ«rmes D-Bus, pa nevojĂ«n pĂ«r tĂ« rifilluar rregullat e filtrit tĂ« paketave dhe pa ndĂ«rprerje tĂ« lidhjeve tĂ« vendosura. Projekti tashmĂ« pĂ«rdoret nĂ« shumĂ« distribucione Linux, duke pĂ«rfshirĂ« RHEL 7+, Fedora 18+ dhe SUSE/openSUSE 15+. Kodi i firewalld Ă«shtĂ« shkruar nĂ« gjuhĂ«n Python dhe shpĂ«rndahet nĂ«n licencĂ«n GPLv2.
PĂ«r menaxhimin e firewall-it pĂ«rdoret utilitari firewall-cmd, i cili gjatĂ« krijimit tĂ« rregullave mbĂ«shtetet jo tek IP-adresat, ndĂ«rfaqet rrjetĂ« dhe numrat e porteve, por te emrat e shĂ«rbimeve (pĂ«r shembull, pĂ«r tĂ« hapur qasjen nĂ« SSH, duhet tĂ« ekzekutoni «firewall-cmd âadd âservice=ssh», pĂ«r tĂ« mbyllur SSH â «firewall-cmd âremove âservice=ssh»). PĂ«r tĂ« ndryshuar konfigurimin e firewall-it mund tĂ« pĂ«rdoret gjithashtu ndĂ«rfaqja grafike firewall-config (GTK) dhe applet firewall-applet (Qt). MbĂ«shtetja pĂ«r menaxhimin e firewall-it pĂ«rmes D-BUS API firewalld Ă«shtĂ« e pranishme nĂ« projekte tĂ« tilla si NetworkManager, libvirt, podman, docker dhe fail2ban.
Ndryshimet kryesore:
- Shtuar konfigurimi StrictForwardPorts, i cili menaxhon gjenerimin e rregullave për ridrejtimin e porteve rrjetës (DNAT).
- Shtuar shërbimi për aseqnet, një aplikacion klient-server për ndërveprimin me sekvencorin ALSA përmes rrjetit.
- Shtuar shërbimi për playerin e muzikës MPD (Music Player Daemon).
- Shtuar shërbimi për protokollin Radsec (RFC-6614), i cili lejon përdorimin e protokollit RADIUS mbi TCP dhe TLS.
- Shtuar shërbimi për sistemin SlimeVR, i cili mbledh të dhëna nga sensorët për ndjekjen e lëvizjes së trupit në sistemet e realitetit virtual.
Burimi: opennet.ru
