The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Firewalld"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Firewall, Фильтрация пакетов / Linux)
Изначальное сообщение [ Отслеживать ]

"Firewalld"  +/
Сообщение от ingvarhost (ok) on 13-Окт-14, 12:32 
Добрый день!
Помогите немного разобраться с Firewalld, введенного на замену iptables в Centos/Fedora. Прочел man по нему, статью на сайте Fedora, документацию RH. Возникло много вопросов:
1. В Firewalld введено понятие зон, в мануалах написано какая зона чем отличается. Однако в файлах самих зон этого не видно. Совсем.
Вот два примера

- Зона public

<?xml version="1.0" encoding="utf-8"?>
<zone>
  <short>Public</short>
  <description>For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description>
  <service name="ssh"/>
  <service name="dhcpv6-client"/>
</zone>

- Зона work

<?xml version="1.0" encoding="utf-8"?>
<zone>
  <short>Work</short>
  <description>For use in work areas. You mostly trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description>
  <service name="ssh"/>
  <service name="ipp-client"/>
  <service name="dhcpv6-client"/>
</zone>

Судя по тому, что написано в манах и в файле зон, они должны отличаться уровнем защиты. Но ВСЯ разница между ними по файлам это то, что в work добавлен сервис ipp-client. Как-то странно. Такая же ситуация с остальными зонами.

2. Затем, как понять, какая политика по умолчанию применяется в зоне - DROP или REJECT? Где это можно увидеть, как настроить?

3. В iptables были цепочки правил, которые давали огромную гибкость. Тут их как я понял нет и создать их нельзя?

Вообще пока впечатление от Firewalld крайне негативное, такое ощущение, что это где-то уровень встроенног фаерволла Win XP. Ну или маны крайне плохие и я не могу разобраться. Конечно, всегда можно его удалить и установить iptables, но хотелось бы хоть попытаться понять.

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Firewalld"  +/
Сообщение от Психиатр (ok) on 13-Окт-14, 14:45 
блджать firewall с конфигами на xml ... приплыли

iptables сам по себе они не выпилили, надеюсь, мб доустановить пакет надо.

отключите эту поцтеринговскую херню и делайте как обычно.


Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Firewalld"  +/
Сообщение от Аноним (??) on 14-Окт-14, 10:08 
>[оверквотинг удален]
> это то, что в work добавлен сервис ipp-client. Как-то странно. Такая
> же ситуация с остальными зонами.
> 2. Затем, как понять, какая политика по умолчанию применяется в зоне -
> DROP или REJECT? Где это можно увидеть, как настроить?
> 3. В iptables были цепочки правил, которые давали огромную гибкость. Тут их
> как я понял нет и создать их нельзя?
> Вообще пока впечатление от Firewalld крайне негативное, такое ощущение, что это где-то
> уровень встроенног фаерволла Win XP. Ну или маны крайне плохие и
> я не могу разобраться. Конечно, всегда можно его удалить и установить
> iptables, но хотелось бы хоть попытаться понять.

yum install iptables-services
systemctl disable firewalld.service && systemctl stop firewalld.service
systemctl enable iptables.service && systemctl start iptables.service

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
MIRhosting
Inferno Solutions
Hosting by Ihor
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2019 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру