CentOS 7 - Come impostare il Firewall

Si sa che il firewall è uno dei programmi più importanti su un sistema operativo poiché consente di gestire l'apertura delle porte, e quindi dei servizi, che il nostro server può avere

Se un server avesse tutte le porte aperte, o quantomeno, non avesse una sorta di saracinesca che consente al servizio di poter far accedere o meno un utente ad un servizio, la macchina sarebbe esposta e quindi attacabile.

Abbiamo affrontato molte sfaccettature del nostro dEC System IV, ora approcceremo alla configurazione minimale del demone firewall in modo da poter configurare l'ingresso solo su quelle che ci interessano, lasciando al muro di fuoco la guardia

I comandi

sudo firewall-cmd --state

ci restituisce lo stato del firewall, ovvero se è in funzione o meno

sudo systemctl enable firewalld

sudo systemctl start firewalld

sudo systemctl stop firewalld

com'è facilmente osservabile questi comandi servono ad attivare o disattivare il firewall nel sistema

sudo firewall-cmd --zone=public --list-services

Questo comando ci elenca quali sono i servizi per il quale il firewall concede accesso.

Quando si installa CentOS 7, l'unico servizio a cui il firewall concede accesso è SSH (Secure SHell, da non confondere con Bash o Sh che sono i programmi di interfaccia a caratteri locale, ovvero sul computer), poiché nei sistemi Linux (e/o Unix Like) la gestione di un computer tramite rete è comune

sudo firewall-cmd --zone=public --add-service=http

sudo firewall-cmd --zone=public --add-service=https

sudo firewall-cmd --zone=public --add-service=ftp

Questi tre comandi servono ad aggiungere alla lista dei servizi lato public (nel nostro caso lato Web) a cui è concesso di accedere tramite rete

Va ricordato che a volte possiamo installare tutto alla perfezione, ma il sistema non va.

Il Firewall sulle porte

Fino ad ora abbiamo visto il firewall sui servizi, vediamo ora come impostare il firewall sulle porte, come ad esempio la porta 8080

sudo firewall-cmd --zone=public --list-ports

mostra le porte che sono aperte sul  Firewall (ovvero non i servizi come https, ftp, ecc

Per aprire una porta usiamo la seguente sintassi

sudo firewall-cmd --permanent --add-port=8080/tcp

Anche in questo caso si riavvia il servizio

sudo systemctl stop firewalld

sudo systemctl start firewalld

Prima di lanciare improperi... controlliamo se i servizi sono attivi sul Firewall....