Seriál Firewalld a řízení sítě v zónách

V článku si ukážeme, jak používat různé zóny pro provoz přicházející z různých rozsahů adres či rozličných portů. Poté si předvedeme, jak překládat adresy na příchozím a odchozím provozu.

V dnešním článku o filtraci síťového provozu pomocí nástroje Firewalld si ukážeme, jak definovat politiky pro komunikaci mezi různými zónami. Z filtru pro koncové zařízení tak uděláme klasický síťový firewall.

V dnešním článku si popíšeme poslední důležité komponenty, které se využívají ke konfiguraci Firewalld. Naučíme se omezovat protokol ICMP, používat pomocníky (helper) a doplňovat do firewallu vlastní pravidla.

Firewalld rozděluje svět na takzvané zóny, které popisují různá síťová prostředí podle jejich důvěryhodnosti. Kromě zón se nám ale budou hodit také sady adres, které dovolují do zón různé části sítě zařazovat.

Těžiště Firewalld je v principu takzvaných služeb, tedy jakýchsi připravených šablon k okamžitému použití. Ty umožňují snadno propustit vybraný provoz. Ukážeme si, jak se službami pracovat a vytvořit vlastní.

V dalším článku o linuxovém firewallu spravovaném pomocí Firewalld si ukážeme, jak přiřadit síťové rozhraní do zóny a jak povolovat průchod jednotlivých služeb mezi používanými zónami.

Nástroj Firewalld nabízí abstrakci nad složitými nízkoúrovňovými pravidly klasického linuxového firewallu. Dělí svět na zóny a umožňuje stanovovat podmínky, za kterých jednotlivé oblasti komunikují.