Firewalld
Administrar grupos de reglas usando entidades llamadas «zonas». Las zonas son conjuntos
de reglas que dictan las políticas del tráfico que se debe seguir, dependiendo del nivel de
confianza que tenga en las redes a las que se tiene conexión. A cada interface de red se le
asigna una zona para dictar el comportamiento que debería permitir el firewall.
Las zonas predefinidas dentro firewalld son:
●drop: El nivel más bajo de confianza. Todas las conexiones entrantes se eliminan sin
respuesta y solo son posibles las conexiones salientes.
●block: similar al anterior, pero en lugar de simplemente eliminar conexiones, las
solicitudes entrantes se rechazan con un mensaje icmp-host-prohibited o
icmp6-adm-prohibited.
●public: Representa redes públicas, no confiables. No confía en otras computadoras,
pero puede permitir las conexiones entrantes seleccionadas caso por caso.
●external: redes externas en caso de que esté utilizando el firewall como su puerta
de enlace. Está configurado para el enmascaramiento de NAT para que su red
interna permanezca privada pero accesible.
●internal: el otro lado de la zona externa, utilizado para la parte interna de una puerta
de enlace. Las computadoras son bastante confiables y algunos servicios
adicionales están disponibles.
●dmz: se usa para computadoras ubicadas en una DMZ (computadoras aisladas que
no tendrán acceso al resto de su red). Sólo se permiten ciertas conexiones
entrantes.
●work: Utilizado para máquinas de trabajo. Confíe en la mayoría de las computadoras
en la red.
●home: En general, implica que confía en la mayoría de las otras computadoras.
●trusted: confíe en todas las máquinas de la red.
Permanencia de la regla
En firewalld, las reglas pueden ser designadas como permanentes o inmediatas. Si se
agrega o modifica una regla, de manera predeterminada, se modifica el comportamiento del
firewall que se ejecuta actualmente. En el siguiente arranque, las reglas antiguas serán
revertidas.
La mayoría de las operaciones firewall-cmd pueden tomar el indicador –permanent para
que el conjunto de reglas que vuelva a cargar en el arranque.
INSTALACIÓN
