Konfiguracja zapory sieciowej za pomocą Firewalld
Dla tych, którzy korzystają z hostingu Linux od AlexHost, ochrona serwera za pomocą odpowiednio skonfigurowanej zapory sieciowej jest bardzo ważna. AlexHost zapewnia stabilny i zoptymalizowany pod kątem wydajności hosting, dając pełną kontrolę nad ustawieniami bezpieczeństwa serwera. Dzięki AlexHost możesz korzystać z narzędzi takich jak Firewalld, aby wzmocnić bezpieczeństwo swojego serwera przed nieautoryzowanym dostępem i potencjalnymi zagrożeniami. Ten przewodnik pomoże Ci zainstalować, skonfigurować i zarządzać Firewalld na serwerze Linux, umożliwiając utrzymanie bezpiecznego hostingu na zaufanej platformie AlexHost
Konfiguracja zapory sieciowej za pomocą Firewalld
W dzisiejszej erze cyfrowej zabezpieczenie serwera i sieci ma kluczowe znaczenie. Firewall działa jako bariera między zaufaną siecią wewnętrzną a niezaufanymi sieciami zewnętrznymi, kontrolując ruch przychodzący i wychodzący w oparciu o wcześniej określone reguły bezpieczeństwa. Firewalld to dynamiczne narzędzie do zarządzania zaporami sieciowymi dostępne w wielu dystrybucjach Linuksa, takich jak CentOS, Fedora i RHEL. Ten artykuł poprowadzi Cię przez podstawy instalacji, konfiguracji i zarządzania zaporą sieciową za pomocą Firewalld. Aby uzyskać bardziej dogłębne zrozumienie i dodatkowe zasoby, możesz odwiedzić nasz kompleksowy przewodnik: Wprowadzenie do Firewalld
Instalacja Firewalld
W większości dystrybucji Linuksa, Firewalld jest zawarty w domyślnych repozytoriach. Oto jak zainstalować go na popularnych dystrybucjach
Dla CentOS/RHEL:
Dla Fedory:
Dla Debiana/Ubuntu:
Firewalld jest głównie używany w systemach opartych na RHEL, ale może być również zainstalowany w systemach opartych na Debianie
Uruchamianie i włączanie Firewalld
Po instalacji należy uruchomić i włączyć Firewalld, aby działał podczas rozruchu
Status Firewalld można sprawdzić za pomocą
Podstawowe polecenia Firewalld
Firewalld używa polecenia firewall-cmd do konfiguracji i zarządzania. Poniżej znajduje się kilka podstawowych poleceń, które pomogą ci zacząć
Sprawdź strefę domyślną
Firewalld używa stref do zarządzania regułami. Możesz sprawdzić domyślną strefę za pomocą
Lista wszystkich stref
Aby wyświetlić wszystkie dostępne strefy, użyj
Ustawianie strefy domyślnej
Strefę domyślną można zmienić za pomocą
Przykład 1: Zmiana strefy domyślnej na domową
Jeśli często łączysz się z zaufaną siecią domową, możesz ustawić domyślną strefę na domową. W ten sposób urządzenia w sieci domowej mogą komunikować się swobodniej bez niepotrzebnych ograniczeń. Oto jak to zrobić
- Ustaw strefę domyślną na domową
- Weryfikacja zmiany:Aby potwierdzić, że domyślna strefa została ustawiona na domową, możesz uruchomić
Powinieneś zobaczyć dane wyjściowe
Przykład 2: Ustawienie strefy domyślnej na Praca
Jeśli często łączysz się z siecią roboczą, możesz ustawić domyślną strefę na pracę. Oto jak to zrobić
- Set the Default Zone to Work
- Weryfikacja zmiany:Uruchom następujące polecenie, aby sprawdzić, czy domyślna strefa jest teraz ustawiona na działanie
Dane wyjściowe powinny wskazywać
Get Active Zones
Aby zobaczyć, które strefy są obecnie aktywne i powiązane z nimi interfejsy, uruchom
Konfiguracja Firewalld
Dodawanie usług
Firewalld pozwala na łatwe dodawanie usług do strefy. Na przykład, aby zezwolić na ruch HTTP w strefie publicznej, należy użyć
Aby zastosować zmiany, przeładuj Firewalld
Możesz sprawdzić, czy usługa została dodana, uruchamiając
Usuwanie usług
Jeśli chcesz usunąć usługę, taką jak HTTPS, możesz to zrobić za pomocą
Otwieranie określonych portów
Możesz otworzyć określone porty (np. port 8080) w strefie
Zamykanie portów
Aby zamknąć port, użyj
Przeładowywanie Firewalld
Za każdym razem, gdy wprowadzasz zmiany, konieczne jest przeładowanie Firewalld, aby je zastosować
Praca ze strefami
Firewalld obsługuje różne strefy, które mogą być stosowane do interfejsów. Każda strefa definiuje poziom zaufania dla połączeń sieciowych. Oto kilka często używanych stref
- publiczna: Do użytku w miejscach publicznych, domyślna strefa dla niezaufanych połączeń.
- home: Dla sieci domowych, w których ufasz innym hostom.
- work: Dla sieci roboczych, podobna do domowej, ale mniej zaufana.
- dmz: Dla serwerów, które powinny być dostępne z zewnątrz, ale muszą być odizolowane od sieci wewnętrznej.
Konfiguracja zaawansowana: Bogate reguły
Firewalld obsługuje również bogate reguły, pozwalając na bardziej złożone konfiguracje. Na przykład, aby zezwolić na SSH z określonego adresu IP
Monitorowanie Firewalld
Aby wyświetlić bieżącą konfigurację i aktywne reguły, użyj
Podsumowanie
Firewalld zapewnia intuicyjny sposób zarządzania konfiguracjami zapory sieciowej w systemie Linux. Wykorzystując strefy, usługi i bogate reguły, można skutecznie kontrolować dostęp do systemu i zwiększać bezpieczeństwo. Pamiętaj, aby okresowo przeglądać i aktualizować reguły zapory, aby dostosować je do zmian w sieci i stanu bezpieczeństwa. Dzięki temu przewodnikowi jesteś teraz przygotowany do efektywnego konfigurowania i zarządzania zaporą sieciową przy użyciu Firewalld.
