چگونه Rule ها و پورت های فایروال را در CentOS 7 مدیریت کنیم

در این مقاله ما می خواهیم درباره اضافه و حذف  Rule های اساسی فایروال بحث کنیم. این Rule ها به شما اجازه می دهند به خدماتی که در حال اجرا بر روی سرورتان می باشد دسترسی داشته باشید.

هشدار : هنگامی که با یک سرور Remote کار می کنید و تنظیمات فایروال آن را مدیریت می کنید، باید مراقب باشید که از سرور خارج نشوید. مثلا اگر پورت 22 که مربوط به SSH می باشد را ببندید دیگر نمی توانید از طریق SSH به سرور دسترسی داشته باشید. برای این مواقع شما می توانید   تگ دائمی (permanent flag)  را حذف کنید که در صورت مواجه با همچین مشکلی با Reboot کردن سرور Rule هایی که ایجاد کرده اید حذف می شوند.

منطقه Domain Profile برای زمانیکه کامپیوتر شما عضو دامنه یک شرکت بزرگ می باشد استفاده می شود. منطقه Private Profile برای یک شبکه خصوصی محلی استفاده می شود و منطقه Public Profil برای زمانی استفاده می شود که کامپیوتر شما عضو یک شبکه محلی عمومی باشد. در CentOS7 منطقه پیش فرض فایروال “Public” می باشد. شما می توانید این مسیر را به /etc/firewalld/firewalld.conf تغییر دهید. اما در حال حاضر ما با توجه به اهداف مقاله ما همان منطقه “Public” را در نظر میگیریم.

باز کردن پورت :

firewall-cmd --permanent --zone=public --add-port=80/tcp

firewall-cmd –reload

firewall-cmd --zone=public --query-port=80/tcp

firewall-cmd --permanent --zone=public --add-service=http

firewall-cmd –reload

firewall-cmd --zone=public --query-service=http

firewall-cmd --list-all
public (default, active)
interfaces: eth0 eth1
sources:
services: ssh
ports: 80/tcp
masquerade: no
forward-ports:
icmp-blocks:
rich rules:

firewall-cmd --zone=public --remove-port=80/tcp

firewall-cmd --zone=public --remove-service=http

firewall-cmd –reload