一,firewalld
1.什么是防火墙?
所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的边界上构造的保护屏障.是一种获取安全性方法的形象说法,它是一种计算机硬件和软件的结合,使Internet与Intranet之间建立起一个安全网关(Security Gateway),从而保护内部网免受非法用户的侵入,防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成,防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。
再redhat系统中防火墙服务有两个firewalld和iptables,在这里我们将介绍一下firewalld。
2.firewalld?
动态防火墙后台程序 firewalld 提供了一个 动态管理的防火墙
, 用以支持网络 “ zones” , 以分配对一个网络及其相关链接
和界面一定程度的信任。它具备对 IP v4 和 IP v6 防火墙设
置的支持。它支持以太网桥 , 并有分离运行时间和永久性配置选
择。它还具备一个通向服务或者应用程序以直接增加防火墙规则
的接口
系统提供了图像化的配置工具 firewall-config 、 system-
config-firewall, 提供命令行客户端 firewall-cmd, 用于配
置 firewalld 永久性或非永久性运行时间的改变 : 它依次用
iptables 工具与执行数据包筛选的内核中的 Netfilter 通信
二,firewalld的配置与学习
1.实验环境:
在这里我们需要准备两台虚拟机,博主的两台虚拟机记为server和client.
server:两块网卡,在这里我们两个网卡的ip分别为eth0:172.25.254.97,eth1:1.1.1.97
client:一块网卡eth0,ip为1.1.1.117
真机的ip为172.25.254.77
2.firewaldd的配置和启动
在前面我们讲过防火墙服务有两个,那么我们这里先关闭iptables服务,确保两个防火墙互不影响
systemctl stop iptables.service ##关闭iptables服务
systemctl disable iptables.service ##设置iptables开机不启动
systemctl mask iptables.service ##锁定iptables服务
systemctl start firewalld ##启动firewalld服务
systemctl enable firewalld ##设置firewalld开机自启动
注意,这些设置全部在server上做
3.selinux对端口的控制
因为防火墙一个很重要的控制内外部网络的控制就是端口,那么,再linux系统中还有一个控制端口的服务就是我们学过的selinux