基于redhat7下的系统防火墙firewalld学习

一，firewalld

1.什么是防火墙？

所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的边界上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。
再redhat系统中防火墙服务有两个firewalld和iptables，在这里我们将介绍一下firewalld。

2.firewalld?

动态防火墙后台程序 firewalld 提供了一个 动态管理的防火墙
, 用以支持网络 “ zones” , 以分配对一个网络及其相关链接
和界面一定程度的信任。它具备对 IP v4 和 IP v6 防火墙设
置的支持。它支持以太网桥 , 并有分离运行时间和永久性配置选
择。它还具备一个通向服务或者应用程序以直接增加防火墙规则
的接口
系统提供了图像化的配置工具 firewall-config 、 system-
config-firewall, 提供命令行客户端 firewall-cmd, 用于配
置 firewalld 永久性或非永久性运行时间的改变 : 它依次用
iptables 工具与执行数据包筛选的内核中的 Netfilter 通信

二，firewalld的配置与学习

1.实验环境：
在这里我们需要准备两台虚拟机，博主的两台虚拟机记为server和client.
server:两块网卡，在这里我们两个网卡的ip分别为eth0：172.25.254.97，eth1:1.1.1.97
client:一块网卡eth0，ip为1.1.1.117
真机的ip为172.25.254.77


2.firewaldd的配置和启动
在前面我们讲过防火墙服务有两个，那么我们这里先关闭iptables服务，确保两个防火墙互不影响

systemctl stop iptables.service			##关闭iptables服务
systemctl disable iptables.service		##设置iptables开机不启动
systemctl mask iptables.service			##锁定iptables服务
systemctl start firewalld				##启动firewalld服务
systemctl enable firewalld				##设置firewalld开机自启动

注意，这些设置全部在server上做

3.selinux对端口的控制
因为防火墙一个很重要的控制内外部网络的控制就是端口，那么，再linux系统中还有一个控制端口的服务就是我们学过的selinux