martes, 17 de febrero de 2015

Firewall en RHEL 7

Como sabrán hay mucho cambios en RHEL 7, Uno de ellos es la manera de gestionar nuestro seguridad, ya no trabajamos con iptables directamente sino con el servicio firewalld. Algunos tips para su uso.

Ver servicios habilitados
firewall-cmd --list-service

Ver servicios disponibles
firewall-cmd --get-services


Habilitar servicio en el momento, utilizando un nombre de los servicios disponibles.
firewall-cmd --add-service=high-availability

Habilitar servicio permanente al reiniciar
firewall-cmd --permanent --add-service=high-availability

Habilitar puerto manualmente, si es servicio no se encuentra en la lista.
firewall-cmd --zone=public --add-port=8080/tcp
firewall-cmd --zone=public --add-port=8080/tcp –-permanent

Recargar configuración
firewall-cmd --reload