【企业级Firewalld防火墙】【企业级防火墙配置】【fierwalld 操作案例】

企业级Firewalld防火墙

rhel 7：firewall-cmd工具，firewalld服务

1、区域：

firewalld将网卡对应到不同的区域（zone），通过不同的zone定义了不同的安全等级

命令详解**

firewalld配置使用**

查看默认区域:

更改默认区域

向public区域添加服务

指定IP地址为192.168.246.201/24的客户端进入drop区域

将192.168.246.201/24移除drop区域

向pubic区域添加服务，以添加端口的方式

删除服务、端口

允许指定ip访问某个端口

仍以Redis为例

企业级防火墙配置

1、清除防火墙规则**

iptables -F

2、修改默认规则为拒绝（修改前先放行22端口，保证自己能够连上主机）

3、放行指定的端口

保存iptables配置**

fierwalld 操作案例

案例1 查看默认区域
firewall-cmd --get-default-zone

案例2 切换默认 区域
firewall-cmd --set-default-zone=trusted

案例3 永久设置 添加
firewall-cmd --set-default-zone=trusted --permanent

案例4 刷新
firewall-cmd --reload

案例5 移除 权限
firewall-cmd --remove-service=http

案例6 添加 服务 --add-service
案例7 添加 端口 --add-source