美國服務(wù)器的Firewall是一個(gè)在網(wǎng)絡(luò )區域支持下的動(dòng)態(tài)管理防火墻的守護進(jìn)程。其最好的特性之一就是提供了一些預定義的服務(wù)，而用戶(hù)可以以這些預定義的服務(wù)為模版，復制以添加到服務(wù)中。在美國服務(wù)器基礎區域，如同公共區域和私有區域中，為了讓作業(yè)在這些區域中運行，需要為網(wǎng)絡(luò )接口添加特定區域支持，好往美國服務(wù)器 Firewall中添加服務(wù)，同時(shí)默認情況下就有很多生效的服務(wù)。

美國服務(wù)器Firewall還能很好地兼容IPv4、IPv6和以太網(wǎng)橋接。在 Firewall中，用戶(hù)可以有獨立的運行時(shí)間和永久性的配置。

進(jìn)行美國服務(wù)器Firewall配置之前，先討論一下區域這個(gè)概念。默認情況就有一些有效的區域，需要網(wǎng)絡(luò )接口分配區域。區域規定了區域是網(wǎng)絡(luò )接口信任或者不信任網(wǎng)絡(luò )連接的標準，區域包含服務(wù)和端口。接下來(lái)小編就介紹下 Firewall中那些有用的區域，在 Firewall中使用了區域的概念默認已經(jīng)定義了幾個(gè)區域，

美國服務(wù)器數據包要進(jìn)入內核必須通過(guò)這些區域中的一個(gè)，而不同的區域里定義的規則是不一樣的，即信任度不一樣，過(guò)濾的強度也不一樣?？梢愿鶕W(wǎng)卡所連接的網(wǎng)絡(luò )的安全性來(lái)判斷，一張網(wǎng)卡同時(shí)只能綁定到一個(gè)區域。以下默認的幾個(gè)區域按照從不信任到信任的順序排序。

1、丟棄區域-drop zone

如果美國服務(wù)器使用丟棄區域，任何進(jìn)入的數據包將被丟棄，這個(gè)類(lèi)似與之前使用的 ptables-jdrop。使用丟棄規則意味著(zhù)將不存在響應，只有流出的網(wǎng)絡(luò )連接有效。

2、阻塞區域-block zone

阻塞區域會(huì )拒絕進(jìn)入的網(wǎng)絡(luò )連接，返回icmp-host-prohibited，只有美國服務(wù)器已經(jīng)建立的連接會(huì )被通過(guò)。

3、公共區域-public zone

只接受那些被選中的連接，而這些通過(guò)在公共區域中定義相關(guān)規則實(shí)現。美國服務(wù)器可以通過(guò)特定的端口數據，而其他連接將被丟棄。

4、外部區域-external zone

這個(gè)區域相當于美國服務(wù)器路由器的啟用偽裝選項，只有指定的連接會(huì )被接受，而其他連接將被丟棄或者不被接受。

5、隔離區域-DM zone

如果想要只允許部分美國服務(wù)器能被外部訪(fǎng)問(wèn)，可以在DMZ區域中定義。DMZ區域也擁有只通過(guò)被選中的連接的特性。

6、工作區域-work zone

在這個(gè)區域美國服務(wù)器用戶(hù)只能定義內部網(wǎng)絡(luò )，比如私有網(wǎng)絡(luò )通信才被允許。

7、家庭區域-home zone

這個(gè)區域專(zhuān)門(mén)用于家庭環(huán)境。用戶(hù)可以利用這個(gè)區域來(lái)信任網(wǎng)絡(luò )上其他主機不會(huì )侵害美國服務(wù)器，家庭區域同樣只允許被選中的連接。

8、內部區域-internal zone

這個(gè)區域與工作區域類(lèi)似，只通過(guò)被選中的連接。

9、信任區域-trusted zone

信任區域允許所有網(wǎng)絡(luò )通信通過(guò)。

在對美國服務(wù)器區域具有一定的認知的情況下，可以使用以下的命令來(lái)找出有用的區域、默認區域并列出所有的區域：

#firewall-cmd-get- zones //找出有用的區域

#firewall-cmd- get-default-zone//找出默認區域

# firewall-cmd-list- all-zones//列出所有的區城

以上內容就是關(guān)于美國服務(wù)器的Firewall的介紹，希望能幫助到想要了解的美國服務(wù)器用戶(hù)們。

關(guān)注美聯(lián)科技，了解更多IDC資訊！