Como configurar o firewall usando o Firewalld no CentOS 9

O Firewalld é uma ferramenta de gerenciamento de firewall dinâmica que permite configurar regras de firewall em tempo real no CentOS 9. Neste manual, abordaremos como configurar o firewall usando o Firewalld.

Introdução

O Firewalld utiliza zonas para definir o nível de confiança de uma rede, permitindo que você gerencie regras de forma mais eficiente. Vamos aprender a instalar, verificar o status e configurar regras básicas.

Passo a Passo

1. Instalação do Firewalld

O Firewalld geralmente já vem instalado no CentOS 9. Você pode verificar isso com o seguinte comando:

sudo systemctl status firewalld

Se não estiver instalado, você pode instalar com:

sudo dnf install firewalld

2. Iniciando e habilitando o Firewalld

Para iniciar o Firewalld e habilitá-lo para iniciar automaticamente no boot, execute:

sudo systemctl start firewalld
sudo systemctl enable firewalld

3. Verificando o Status

Para verificar se o Firewalld está ativo, utilize:

sudo firewall-cmd --state

4. Listando Zonas

As zonas definem diferentes níveis de segurança. Para listar as zonas disponíveis, execute:

sudo firewall-cmd --get-zones

5. Configurando Regras

Para adicionar uma regra, como permitir o tráfego HTTP, use:

sudo firewall-cmd --zone=public --add-service=http --permanent

Depois, recarregue as regras:

sudo firewall-cmd --reload

6. Verificando Regras Atuais

Você pode verificar as regras atuais com:

sudo firewall-cmd --list-all

7. Removendo Regras

Para remover a regra de HTTP, use:

sudo firewall-cmd --zone=public --remove-service=http --permanent

Novamente, recarregue as regras:

sudo firewall-cmd --reload

Conclusão

O Firewalld oferece uma maneira flexível e poderosa de gerenciar o firewall no CentOS 9. Sempre que adicionar ou remover regras, lembre-se de recarregar as configurações. Dica: Mantenha sempre um backup das suas configurações para evitar perda de regras importantes.