Tal como outros sistemas operativos, as distribuições Linux incluem uma firewall que permite controlar o tráfego de entrada e de saída do dispositivo, mais concretamente da placa de rede. A ferramenta de linha de comandos firewall-cmd é um “front-end” para gerir o daemon firewalld. Conheça 5 comandos úteis para dominar a firewall do Linux.
Todos nós temos a noção que é importante dispormos de mecanismos de segurança nos nossos PC. Para quem é utilizador do Linux certamente que já ouviu falar do daemon firewalld… mas provavelmente nunca mexeu neste mecanismo.
O firewalld é um software de gestão de firewall disponível em muitas distribuições do Linux, que permite o controlo de tráfego por zonas. A ferramenta firewall-cmd permite a gestão da firewall disponível na linha de comandos.
Comandos para gerir a firewall do Linux
Com os comandos que apresentamos a seguir, poderá fazer uma gestão efetiva da firewall da sua distribuição Linux.
1 – Listar todas as zonas
Usando o seguinte comando é possível ver a informação sobre todas as zonas configuradas na firewall. As zonas definem o tipo de tráfego que é permitido, baseado no nível de confiança da rede onde a sua máquina está ligada. Para ver informação sobre todas as zonas use o comando firewall-cmd –list-all-zones.
2 – Serviços permitidos na firewall
Para mostrar os serviços atualmente permitidos no seu sistema, use o comando firewall-cmd –list-services. Para listar as portas lógicas abertas no sistema use o comando firewall-cmd –list-ports.
3 – Abrir todos os portos necessários para um serviço
Também é possível abrir todos os portos lógicos necessárias para um serviço usando a opção –add-service. Por exemplo, para abrir o acesso a todos os clientes via HTTP à zona pública basta que use o comando firewall-cmd –zone=public –add-service=http.
Para listar todos os serviços que estão configurados na zona pública deve usar o comando firewall-cmd –zone=work –list-services.
Nota: Se necessitar de fazer uma configuração permanente na firewall use o comando firewall-cmd –permanent –zone=public –add-service=http.
No final reinicie a firewall usando o comando systemctl restart firewalld. Desta forma as alterações são realizadas nos ficheiros de configuração da firewalld e não apenas de forma temporária.
4 – Permitir tráfego de entrada para um porto especifico
Se pretenderem permitir tráfego para um porto especifico devem usar o comando firewall-cmd –add-port=[PORT]/tcp. Por exemplo, firewall-cmd –add-port=2244/tcp para a passagem de tráfego TCP para o porto 2244.
Se necessitar de realizar uma configuração permanente, não se esqueça de usar no comando –permanent. Para listar todos os portos configurados, use o comando firewall-cmd –-list-ports.
5 – Arrancar e parar serviço e ver estado
Os três principais comandos para controlar o serviço são:
- systemctl start firewalld.service (Para arrancar o serviço)
- systemctl stop firewalld.service (Para parar o serviço)
- systemctl status firewalld.service (Para ver o estado do serviço)
E são estes os comandos que deve saber para conseguir dominar a firewall do Linux. Em próximos tutoriais explicaremos mais ao detalhe como funcionam as zonas. Estejam atentos. Se tiverem outras sugestões, deixem nos comentários.