firewalld防火墙基础规则

最新推荐文章于 2024-04-18 23:08:00 发布
最新推荐文章于 2024-04-18 23:08:00 发布
阅读量329 收藏
点赞数
分类专栏： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44164710/article/details/116532824
版权

防火墙规则编写

  • 网关服务器
    ens32网卡192.168.100.20/24
    ens34网卡192.168.200.20/24
    ens35网卡192.168.10.20/24
  • 将ens32分配到信任区域，内网测试机IP地址192.168.100.10/24，网关192.168.100.20
  • 将ens34分配到外部区域，internet测试IP地址192.168.200.10/24，网关192.168.200.20
  • 将ens35分配到dmz非军事区域，网站服务器测试机IP地址192.168.10.10，网关192.168.10.20
1. 网关服务器添加网卡

在这里插入图片描述

2. 配置添加网卡（配置完成重启网卡服务）
[root@centos02 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens34			//设置ens34网卡
TYPE=Ethernet
BOOTPROTO=static
IPADDR=192.168.200.20
NETMASK=255.255.255.0
DEFROUTE=yes
NAME=ens34
DEVICE=ens34
ONBOOT=yes
[root@centos02 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens35			//设置ens35网卡
TYPE=Ethernet
BOOTPROTO=static
IPADDR=192.168.10.20
NETMASK=255.255.255.0
DEFROUTE=yes
NAME=ens35
DEVICE=ens35
ONBOOT=yes
[root@centos02 ~]# systemctl restart network			//重启网卡服务
3. 修改linux内核打开网关服务器路由功能
[root@centos02 ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
4. 配置内部区域测试机IP与网关（配置完成重启网卡服务）
[root@centos01 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens32
TYPE=Ethernet
BOOTPROTO=static
IPADDR=192.168.100.10
NETMASK=255.255.255.0
DEFROUTE=yes
NAME=ens32
DEVICE=ens32
ONBOOT=yes
GATEWAY=192.168.100.20
[root@centos01 ~]# systemctl restart network			//重启网卡服务
5. 配置外部区域测试机IP与网关（配置完成重启网卡服务）
[root@centos03 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens32
TYPE=Ethernet
BOOTPROTO=static
IPADDR=192.168.200.10
NETMASK=255.255.255.0
DEFROUTE=yes
NAME=ens32
DEVICE=ens32
ONBOOT=yes
GATEWAY=192.168.200.20
[root@centos03 ~]# systemctl restart network			//重启网卡服务
6. 配置dmz区域测试机IP与网关（配置完成重启网卡服务）
[root@sentos04 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens32
TYPE=Ethernet
BOOTPROTO=static
IPADDR=192.168.10.10
NETMASK=255.255.255.0
DEFROUTE=yes
NAME=ens32
DEVICE=ens32
ONBOOT=yes
GATEWAY=192.168.10.20
[root@centos04 ~]# systemctl restart network			//重启网卡服务
7. 修改外部和dmz测试机为对应网卡

在这里插入图片描述
在这里插入图片描述

8. 使用内部区域测试机测试网络
[root@centos01 ~]# ping 192.168.200.10
[root@centos01 ~]# ping 192.168.10.10

在这里插入图片描述

9. 在网关服务器将接口添加对应区域
[root@centos02 ~]# firewall-cmd --add-interface=ens32 --zone=trusted
[root@centos02 ~]# firewall-cmd --add-interface=ens34 --zone=external
[root@centos02 ~]# firewall-cmd --add-interface=ens35 --zone=mdz

在这里插入图片描述

10. 修改默认区域为信任区域，后查看默认区域
[root@centos02 ~]# firewall-cmd --set-default-zone=trusted
[root@centos02 ~]# firewall-cmd --get-default

在这里插入图片描述

11. 将内部区域测试机设置为对应区域
[root@centos01 ~]# firewall-cmd --add-interface=ens32 --zone=trusted
[root@centos01 ~]# firewall-cmd --set-default-zone=trusted

在这里插入图片描述

12. 将外部区域测试机设置为外部区域
[root@centos03 ~]# firewall-cmd --add-interface=ens32 --zone=external
[root@centos03 ~]# firewall-cmd --set-default-zone=external

在这里插入图片描述

13. 将dmz区域测试机设置为dmz区域
[root@sentos04 ~]# firewall-cmd --add-interface=ens32 --zone=dmz
[root@sentos04 ~]# firewall-cmd --set-default=dmz

在这里插入图片描述

14. 在外部区域安装web服务进行测试（安装完成添加主页面，开启服务）
[root@centos03 ~]# yum install -y  mod_ssl
[root@centos03 ~]# echo "www.Wan.com" > /var/www/html/index.html

在这里插入图片描述
在这里插入图片描述

15. 使用内部测试用机图形化界面，测试外部区域网站（访问无法连接）

在这里插入图片描述

16. 在外部区域测试机，添加防火墙规则（允许https服务，与443端口）
[root@centos03 ~]# firewall-cmd --add-service=https --zone=external
[root@centos03 ~]# firewall-cmd --add-port=443/tcp --zone=external

在这里插入图片描述

17. 访问外部区域网站成功

在这里插入图片描述

18. 在dmz区域测试机安装web测试（安装完成添加主页面，开启服务）
[root@sentos04 ~]# yum install -y mod_ssl	
[root@sentos04 ~]# echo "www.dmz.com" > /var/www/html/index.html
[root@sentos04 ~]# systemctl start httpd

在这里插入图片描述

19. 测试访问显示无法连接

在这里插入图片描述

20. 在dmz区域测试机，添加防火墙规则（允许http服务，与80端口）
[root@sentos04 ~]# firewall-cmd --add-service=http --zone=dmz
[root@sentos04 ~]# firewall-cmd --add-port=80/tcp --zone=dmz

在这里插入图片描述

21. 访问dmz区域网站成功

在这里插入图片描述

22. 禁止内部区域测试机发送ping请求到dmz区域
[root@sentos04 ~]# firewall-cmd --add-icmp-block=echo-request --zone=dmz

在这里插入图片描述

23. Ping失败，（网站可以继续访问）

在这里插入图片描述
在这里插入图片描述

牛马兄弟
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
防火墙规则应用之静态路由---跟代码
weixin_42191545的博客
07-16 403
掩码算法----转换思路 妙！ htonl（ ntohl(xxxx)&netmask_value ） ~( 1<<(32-24) -1 ) = ~( 0x 00000000 00000000 00000001 00000000 - 1 ) = ~( 0x 00000000 00000000 00000000 11111111 ) = 0x 11111111 11111111 11111111 00000000
防火墙规则
weixin_30951231的博客
03-01 489
原文链接地址：https://blog.csdn.net/tajon1226/article/details/52591141、https://blog.csdn.net/chence19871/article/details/50394061 1 // MicroFireExample.cpp : 定义控制台应用程序的入口点。 2 // 3 4 #include "...
【Linux】—管理、设置防火墙规则（firewalld详解）
最新发布
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
04-18 7194
【Linux】—管理、设置防火墙规则（firewalld详解）
详解 ~ Firewalld防火墙规则--（防火墙的配置方法、图形化工具、firewall-cmd命令 ）
ycycyyc_的博客
08-02 3701
文章目录一、Firewalld概述二、Firewalld和iptables的关系三、Firewalld网络区域四、Firewalld防火墙的配置方法五、Firewall-config图形化工具六、Firewalld防火墙案例七、firewall-cmd 命令7.1 启动、停止、查看 firewalld 服务7.2 获取预定义信息7.3 区域管理7.4 服务管理7.5 端口管理7.6 两种配置模式 一、Firewalld概述 支持网络区域所定义的网络链接以及接口安全等级的动态防火墙管理工具 支持IPv
防火墙基本信息和规则设置
dexunjiaqiang的博客
03-13 837
防火墙是任何系统的组成部分，可用于保护服务器免受来自外部世界的未经身份验证的访问。它有助于防止黑客登录网络上的服务器。防火墙还可用于设置特定规则，以根据 IP 地址限制对系统特定端口的访问。防火墙的基本功能是监控传入和传出的流量，并根据定义的一组安全规则选择是阻止特定连接还是让它通过。=> 允许到服务器的流量。=> 阻止到服务器的流量。
Linux学习基础教程
12-15
- **防火墙设置**：学习使用`iptables`或`firewalld`设置防火墙规则，保护系统安全。 **6. 进阶主题** - **Shell脚本编程**：掌握Bash脚本编写，实现自动化任务。 - **系统服务管理**：了解systemd服务管理系统，...
linux初级入门基础教程
12-06
12. **安全与防火墙**：设置用户密码策略，了解SSH安全实践，以及如何使用`ufw`或`firewalld`设置防火墙规则。 通过这个“Linux零基础初级教程”，你可以逐步掌握这些基础知识，为更深入的Linux学习打下坚实的基础...
centos7 部署tomcat8,jdk7,nginx,防火墙
06-06
最后，我们要设置防火墙规则，允许必要的端口访问。在CentOS 7中，使用的是firewalld服务。开启80和8080端口： ```bash sudo firewall-cmd --permanent --add-port=80/tcp sudo firewall-cmd --permanent --add-...
Linux基础教程 Linux基础教程
10-02
14. **防火墙与安全**：iptables或firewalld是Linux的防火墙工具，学习设置规则以保护系统免受未经授权的访问。 通过上述知识点的学习，你将能够熟练地使用Linux操作系统，无论是作为日常办公环境还是进行服务器...
Linux基础教程 电子教案
07-12
12. **防火墙与安全**：iptables或firewalld等工具用于配置Linux防火墙，理解其规则和用法是保障系统安全的重要一环。 13. **备份与恢复**：学习如何备份系统和数据，以及在必要时进行恢复，可以减少意外情况对系统...
Centos7使用firewall防火墙
anhao的博客
05-31 918
一、常用命令 systemctl status firewalld # 状态 systemctl start firewalld # 启动 systemctl stop firewalld # 关闭 systemctl enable firewalld # 开机启动 systemctl disable firewalld # 取消开机启动 firewall-cmd --reload #重新载入一下防火墙设置，使设置生效 firewall-cmd --list-all-zones #查看所有 fire
Firewalld 防火墙配置
来日可期的博客
12-12 1645
firewalld 是一个动态防火墙管理器，作为 Systemd 管理的防火墙前端工具，它为 Linux 操作系统提供了一种方便且灵活的方式来管理网络访问控制。在传统的 iptables 防火墙中，管理员需要手动配置防火墙规则，并将规则保存到静态的配置文件中。这种方式相对复杂且不够动态，特别是在面对频繁变动的网络环境时。而 firewalld 提供了一种更高级、更易用的方式来管理防火墙规则。firewalld 使用基于 “区域”（Zone） 的概念来管理防火墙策略。
firewall-cmd 常用命令
风雪小筑
05-03 1939
工作区Zone说明 zone概念： 硬件防火墙默认一般有三个区，firewalld引入这一概念系统默认存在以下区域： drop：默认丢弃所有包 block：拒绝所有外部连接，允许内部发起的连接 public：指定外部连接可以进入 external：这个不太明白，功能上和上面相同，允许指定的外部连接 dmz：和硬件防火墙一样，受限制的公共连接可以进入 work：工作区，概念和workgoup一样，也是指定的外部连接允许 home：类似家庭组 internal：信任所有连接 开启服务器的端口
防火墙之firewalld
zmac111的博客
05-26 301
防火墙之firewalld一、概述firewalld 与 iptables 的区别二、区域概述三、数据包处理规则四、3种方法配置常见配置命令五、管理命令 一、概述 firewalld防火墙是Centos7系统默认的防火墙管理工具，取代了之前的iptables防火墙。工作在网络层，属于包过滤防火墙。 firewalld和iptables都是用来管理防火墙的工具（属于用户态）来定义防火墙的各种规则功能。内部结构都指向netfilter网络过过滤子系统（属于内核态）来实现包过滤防火墙功能。 firewalld提供
fedora 的 firewall 命令
kuaile_sky的专栏
01-22 2301
原文地址:http://fedoraproject.org/wiki/FirewallD/zh-cn 1 使用 FirewallD 构建动态防火墙 1.1 “守护进程”1.2 静态防火墙(system-config-firewall/lokkit)1.3 什么是区域？ 1.3.1 预定义的服务1.3.2 端口和协议1.3.3 ICMP 阻塞1.3.4 伪装1.3.
firewalld防火墙
gcc001224的博客
05-13 9461
文章目录 Firewalld
firewall-cmd常用语法速记
gogoytgo的博客
02-08 992
CentOS7开始全面切换为firewall-cmd,记录下。#安全区域所有端口均能连接,--permanent表示永久生效 firewall-cmd --permanent --zone=trusted --change-source=172.10.3.233 #设置默认访问区域时，不需要设置--zone，下面是加入的一个示例 firewall-cmd --add-port=1420/tcp #删
# Linux命令之firewall-cmd
超级无敌棒棒糖
07-27 3764
CENTOS 7 FIREWALLD详解及添加删除策略 文章目录CENTOS 7 FIREWALLD详解及添加删除策略一、CENTOS7中FIREWALL防火墙二、防火墙配置文件三、CENTOS7的FIREWALLD开启端口/IP、屏蔽IP四、FIREWALLD防火墙 禁止/限制 特定用户的IP访问，DROP和REJECT区别 原文链接：https://www.cnblogs.com/faithH/p/11811286.html 一、CENTOS7中FIREWALL防火墙 修改防火墙配置文件之前，需要对
linux系统防火墙电子书
08-28
1. 安全技术和防火墙基础：介绍了安全技术的重要性，包括防火墙的分类，以及网络架构的概念。这部分概述了网络安全的基本概念，强调了防火墙在保护系统免受攻击中的关键作用。 2. Linux防火墙简介： - Netfilter：...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值