cortafuegos

firewalld es una herramienta de administración de cortafuegos para sistemas operativos Linux . Proporciona funciones de cortafuegos actuando como interfaz para el marco de trabajo netfilter del kernel de Linux . El backend predeterminado actual de firewalld es nftables . Antes de la versión 0.6.0, iptables era el backend predeterminado. ^{[ 3 ]} Mediante sus abstracciones, firewalld actúa como una alternativa a los programas de línea de comandos nft e iptables. El nombre firewalld se ajusta a la convención de Unix para nombrar demonios del sistema añadiendo la letra "d". ^{[ 4 ]}

firewalld está escrito en Python . Se pretendía portarlo a C++ , pero el proyecto de portabilidad se abandonó en enero de 2015. ^{[ 5 ]}

firewalld admite redes IPv4 e IPv6 y puede administrar zonas de firewall separadas con distintos niveles de confianza, según se defina en los perfiles de zona . Los administradores pueden configurar Network Manager para que cambie automáticamente los perfiles de zona en función de las redes Wi-Fi (inalámbricas) y Ethernet (cableadas) conocidas , pero firewalld no puede hacerlo por sí solo. ^{[ 6 ]}

Los servicios y las aplicaciones pueden usar la interfaz D-Bus para consultar y configurar el firewall. ^{[ 7 ]} firewalld admite reglas temporizadas, lo que significa que el número de conexiones (o "accesos") a un servicio se puede limitar globalmente. No hay soporte para el conteo de accesos y el posterior rechazo de conexiones por IP de origen; una técnica común implementada para limitar el impacto de los ataques de fuerza bruta y los ataques de denegación de servicio distribuidos . ^{[ 8 ]}

La sintaxis de comandos de firewalld es similar, pero más detallada que la de otros front-ends de iptables como Uncomplicated Firewall (ufw) de Ubuntu . ^{[ 8 ]} La interfaz de línea de comandos permite administrar conjuntos de reglas de firewall para protocolo, puertos, origen y destino; o servicios predefinidos por nombre.

Los servicios se definen como archivos XML que contienen asignaciones de puertos y protocolos, y opcionalmente información adicional como la especificación de subredes y la lista de módulos auxiliares del kernel necesarios. ^{[ 9 ]} La sintaxis se asemeja a la de los archivos de servicio de systemd . Un archivo de servicio simple para un servidor web que escucha en el puerto TCP 443 podría tener este aspecto:

<?xml version="1.0" encoding="utf-8"?> <service> <short> Servidor web </short> <description> Host web público a través de HTTPS. </description> <port port= "443" protocol= "tcp" /> </service>

firewalld v0.9.0 agregó soporte nativo para el reenvío de entrada y salida a través de objetos de política. ^{[ 10 ]} Por defecto, firewalld no bloquea el tráfico saliente como lo exigen estándares como NIST 800-171 y 800-53 .

firewall-config es una interfaz gráfica que se incluye opcionalmente con firewalld y que ofrece soporte para la mayoría de sus funciones.

firewall-applet es una pequeña utilidad indicadora de estado que se incluye opcionalmente con firewalld. Puede proporcionar notificaciones del registro de eventos del firewall, así como una forma rápida de abrir firewall-config. firewall-applet se migró del marco GTK+ al marco Qt en el verano de 2015 tras la eliminación de los iconos de la bandeja del sistema en el entorno de escritorio GNOME . ^{[ 11 ]}

firewalld viene instalado por defecto en las siguientes distribuciones de Linux: ^{[ 7 ]}

• CentOS 7 y versiones posteriores
• Fedora 18 y versiones posteriores
• OpenSUSE Leap 15 y versiones posteriores ^{[ 12 ]}
• Red Hat Enterprise Linux 7 y versiones posteriores
• SUSE Linux Enterprise 15 y versiones posteriores ^{[ 12 ]}
• EndeavourOS Apollo y versiones posteriores

firewalld está habilitado por defecto en todas estas distribuciones. firewalld también está disponible como una de las muchas opciones de firewall en el repositorio de paquetes de muchas otras distribuciones populares como Debian ^{[ 13 ]} o Ubuntu.

• Guía de Firewalld (en inglés)
• Guía de Firewalld (en español)