Dit artikel is een spiegelartikel van machinevertaling, klik hier om naar het oorspronkelijke artikel te gaan.

Architect_Programmer_Code Landbouwnetwerk»Architect › Andere technologieën › Windows/Linux › Linux gebruikt firewall-cmd om firewalls te beheren...
Bekijken: 1679|Antwoord: 4

[Linux] Praktische gevechten: Linux gebruikt firewall-cmd om firewalls te beheren

[Link kopiëren]
Geplaatst op 29-10-2024 10:50:10 | | |
Firewall-cmd is de commandoregelclient van de firewalld-daemon. Het biedt interfaces voor het beheren van runtime en permanente configuratie. De runtime-configuratie in Firewalld is gescheiden van de persistente configuratie. Dit betekent dat dingen tijdens runtime of in een permanente configuratie kunnen worden gewijzigd. Na CnetOS 7 is iptables vervangen door firewalld.

Recensie:

CentOS7 View en schakel de firewall uit
https://www.itsvse.com/thread-7771-1-1.html

CentOS 7 verbiedt een IP toegang te krijgen tot de server
https://www.itsvse.com/thread-10264-1-1.html

iptables firewall staat alleen toe dat bepaalde IP's toegang krijgen tot bepaalde poorten en specifieke websites
https://www.itsvse.com/thread-2535-1-1.html

Start de firewall

Zet de opstartfirewall aan

Laat permanent elk IP-adres toegang krijgen tot poorten 80, 443

Laad de firewallregels opnieuw zodat ze van kracht worden:

Tijdelijke toegang tot 1.1.1.5 verbieden (geen firewall-herstart of firewallregels hoeven opnieuw geladen te worden)

Bekijk de regels

Bekijk de zone van de netwerkkaart

Bekijk alle zones

Publiek - [Standaard] Openbare netwerktoegang zonder enige beperkingen.
Work - Gebruikt in de werkruimte. Een basisvertrouwensnetwerk dat alleen geselecteerde verbindingen ontvangt.
Home – Gebruikt voor thuisnetwerken. Een basisvertrouwensnetwerk dat alleen geselecteerde verbindingen ontvangt.
Vertrouwd - De ontvangen externe netwerkverbinding is vertrouwd en acceptabel.
blokkeren - Elke binnenkomende netwerkverbinding wordt geweigerd door de icmp-host-verboden informatie voor IPv4 en de icmp6-adm-verboden informatie voor IPv6.
DMZ (Quarantine Zone) - Afkorting voor "Demilitarized Zone", dit gebied is openbaar toegankelijk en vormt een buffer tussen niet-beveiligde systemen en beveiligingssystemen.
Drop - Alle ontvangen netwerkpakketten worden zonder antwoord laten vallen. Alleen uitgaande netwerkverbindingen zijn beschikbaar.
extern - Maakt het mogelijk dat een gespecificeerd extern netwerk de verbinding binnenkomt, vooral een extranet met de router vermomd ingeschakeld.
Interne - interne toegang. Alleen lokale toegang, geen andere toegang.

(Einde)




Vorig:De Angular 18-serie (zesentwintig) implementeert luie zoekmogelijkheden gebaseerd op RXJS
Volgend:Windows installeert de Conda omgevingsbeheertool

Gerelateerde berichten
 Huisbaas| Geplaatst op 29-10-2024 10:53:09 |
Wanneer firewall is ingeschakeld, kunnen docker-containers niet opstarten, zoals de volgende fout:


Container php5-fpm kan niet opnieuw opstarten: driver faalde programmering externe connectiviteit op endpoint php5-fpm (1486c846c2566abdxxxx): (iptables faalde: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 9000 -j DNAT --naar-bestemming 172.17.0.5:9000 ! -i docker0: iptables: Geen keten/target/match met die naam.
Tijdelijke oplossingOm de Docker-service opnieuw te starten:

Als zowel firewalld- als docker-diensten zijn ingeschakeld, schrijven ze regels naar de forwardingketen in iptables, en firewalld zal de forwardingketen van docker elke keer dat het start of opnieuw opstart, gedwongen de forwardingketen van docker te overschrijven, en docker zal ook de items die in firewalld zijn geconfigureerd ongeldig maken via beleid met hogere prioriteit. Als er een conflict is, start eerst firewalld opnieuw op, daarna docker, let op dat de volgorde niet kan worden omgekeerd.
 Huisbaas| Geplaatst op 28-11-2024 15:57:59 |
Tel het aantal verbindingen per IP-adres:


Stel een zwarte lijst op



Stel een whitelist op


 Huisbaas| Geplaatst op 28-10-2025 09:06:26 |
Rocky Linux 9 gebruikt een eenvoudige ufw-firewall
https://www.itsvse.com/thread-11121-1-1.html
 Huisbaas| Geplaatst op 02-11-2025 19:03:52 |
Error: COMMAND_FAILED: 'python-nftables' failed: internal:0:0-0: Error: Could not process rule: No such file or directory

internal:0:0-0: Error: Could not process rule: No such file or directory

Oplossing, enter/etc/firewalld/zonesBewerk het bijbehorende XML-configuratiebestand.
Disclaimer:
Alle software, programmeermaterialen of artikelen die door Code Farmer Network worden gepubliceerd, zijn uitsluitend bedoeld voor leer- en onderzoeksdoeleinden; De bovenstaande inhoud mag niet worden gebruikt voor commerciële of illegale doeleinden, anders dragen gebruikers alle gevolgen. De informatie op deze site komt van het internet, en auteursrechtconflicten hebben niets met deze site te maken. Je moet bovenstaande inhoud volledig van je computer verwijderen binnen 24 uur na het downloaden. Als je het programma leuk vindt, steun dan de echte software, koop registratie en krijg betere echte diensten. Als er sprake is van een inbreuk, neem dan contact met ons op via e-mail.
Mail To:help@itsvse.com