Admin: /* Añadir puertos a una zona */

2025-01-24T07:12:51Z

Añadir puertos a una zona

← Revisión anterior		Revisión del 07:12 24 ene 2025
Línea 118:		Línea 118:
	* <code>'''--add-service=ssh'''</code>: Indica que deseas permitir el servicio '''SSH''' en la zona.		* <code>'''--add-service=ssh'''</code>: Indica que deseas permitir el servicio '''SSH''' en la zona.

			También podemos añadir un rango de puertos, por ejemplo, un rango de 21114 a 21119 de protocolo TCP de la zona externa:
			sudo firewall-cmd --zone=external --add-port=21114-21119/tcp
	Por cierto, para saber todos los servicios disponibles, ejecutemos:		Por cierto, para saber todos los servicios disponibles, ejecutemos:

Admin: Página creada con «El '''firewall''' es esencial para controlar el flujo de tráfico de red que entra y sale del servidor Linux. En este artículo, mostrará, agregará y eliminará reglas de '''firewalld'''. Nuestro mundo nunca ha estado más conectado que ahora. Cada persona, empresa, gobierno, etc. utiliza la web para comunicarse, intercambiar moneda y datos y, en general, realizar los movimientos de la vida y las operaciones diarias. Sin embargo, estas conexiones no son intrínseca…»

2024-04-11T07:31:20Z

Página creada con «El '''firewall''' es esencial para controlar el flujo de tráfico de red que entra y sale del servidor Linux. En este artículo, mostrará, agregará y eliminará reglas de '''firewalld'''. Nuestro mundo nunca ha estado más conectado que ahora. Cada persona, empresa, gobierno, etc. utiliza la web para comunicarse, intercambiar moneda y datos y, en general, realizar los movimientos de la vida y las operaciones diarias. Sin embargo, estas conexiones no son intrínseca…»

Página nueva

El '''firewall''' es esencial para controlar el flujo de tráfico de red que entra y sale del servidor Linux. En este artículo, mostrará, agregará y eliminará reglas de '''firewalld'''.

Nuestro mundo nunca ha estado más conectado que ahora. Cada persona, empresa, gobierno, etc. utiliza la web para comunicarse, intercambiar moneda y datos y, en general, realizar los movimientos de la vida y las operaciones diarias. Sin embargo, estas conexiones no son intrínsecamente seguras y, debido a esto, debemos implementar medidas defensivas para mantener nuestra ubicación, información y dinero protegidos. En el pasado, cuando alguien quería asegurar sus posesiones, erigía puertas y vallas para mantener a distancia a los intrusos. Hoy en día, logramos estos mismos objetivos con el uso de firewalls. La mayoría de los sistemas Linux utilizaban la utilidad '''[[iptables]]'''; sin embargo, había una nueva tecnología en el horizonte.

Con la introducción de '''Red Hat Enterprise Linux 7.0''' (RHEL) en 2011, iptables fue reemplazado cuando nació '''firewalld'''. En esencia, '''firewalld''' es un firewall basado en zonas. Los firewalls basados en zonas son sistemas de seguridad de red que monitorean el tráfico y toman acciones basadas en un conjunto de reglas definidas que se aplican a los paquetes entrantes/salientes.

== Las zonas ==
Las zonas son configuraciones independientes que se pueden aplicar sobre el servidor con diversas normas ya aplicadas, para listarlas ejecutaremos:

<code>sudo firewall-cmd --get-zones</code>

Con un resultado similar:

<code>FedoraServer FedoraWorkstation block dmz drop external home internal libvirt libvirt-routed nm-shared public trusted work</code>

En la que vemos diferentes zonas ya creadas y cada una de ellas con una finalidad y normas, por ejemplo, ¿qué normas tiene la zona «'''FedoraServer'''«?

Ejecutamos:

<code>sudo firewall-cmd --zone=FedoraServer --list-all</code>

Con el resultado similar:

<code>FedoraServer</code>

<code>target: default</code>

<code>ingress-priority: 0</code>

<code>egress-priority: 0</code>

<code>icmp-block-inversion: no</code>

<code>interfaces:</code>

<code>sources:</code>

<code>services: cockpit dhcpv6-client ssh</code>

<code>ports:</code>

<code>protocols:</code>

<code>forward: yes</code>

<code>masquerade: no</code>

<code>forward-ports:</code>

<code>source-ports:</code>

<code>icmp-blocks:</code>

<code>rich rules:</code>

Este resultado es de una instalación limpia en el que permite el acceso al programa «cockpit«, permite el tráfico via «SSH» y ser cliente DHCP.

Un resultado más práctico en un servidor configurado:

<code>FedoraServer (active)</code>

<code>target: default</code>

<code>icmp-block-inversion: no</code>

<code>interfaces: eno1</code>

<code>sources:</code>

<code>services: cockpit dhcpv6-client http https imap mountd nfs nfs3 pop3 rpc-bind samba samba-client samba-dc smtp ssh</code>

<code>ports: 10443/tcp 1080/tcp 6379/tcp 11211/tcp 9980/tcp</code>

<code>protocols:</code>

<code>forward: yes</code>

<code>masquerade: no</code>

<code>forward-ports:</code>

<code>source-ports:</code>

<code>icmp-blocks:</code>

<code>rich rules:</code>

Aquí ya vemos servicios activos ( samba, nfs, ssh, http…. ), así como puertos específicos (10443, 9980…).

Y, ¿cual es la zona por defecto? Para eso le preguntamos con:

<code>sudo firewall-cmd --get-default-zone</code>

por ejemplo, en el caso actual respondería la zona:

<code>FedoraServer</code>

Para cambiar la zona por defecto:

<code>sudo firewall-cmd --set-default-zone=public</code>

En la que especificamos el conjunto «'''public'''«

== Añadir puertos a una zona ==
Para añadir puertos de forma permanente podemos hacerlo especificando el puerto:

<code>sudo firewall-cmd --zone=FedoraServer --add-port=8080/tcp --permanent</code>

* <code>'''--zone=FedoraServer'''</code>: Esto especifica que deseas añadir el puerto a la zona <code>'''FedoraServer'''</code>.
* <code>'''--add-port=8080/tcp'''</code>: Indica que deseas abrir el puerto '''8080''' y especifica el protocolo '''TCP'''. Puedes ajustar el número de puerto y el protocolo según tus necesidades.
* <code>'''--permanent'''</code>: Hace que la regla sea persistente a través de reinicios.

Si prefieres añadir un servicio en lugar de un puerto a la zona <code>'''FedoraServer'''</code>, puedes hacerlo de la siguiente manera. Por ejemplo, para permitir el servicio '''SSH''':

<code>sudo firewall-cmd --zone=FedoraServer --add-service=ssh --permanent</code>

* <code>'''--zone=FedoraServer'''</code>: Esto especifica que deseas añadir el servicio a la zona <code>'''FedoraServer'''</code>.
* <code>'''--add-service=ssh'''</code>: Indica que deseas permitir el servicio '''SSH''' en la zona.

Por cierto, para saber todos los servicios disponibles, ejecutemos:

<code>sudo firewall-cmd --list-services</code>

Y la lista puede cambiar según los servicios instalados en el equipo.

Y por último aplicamos las normas:

<code>sudo firewall-cmd --reload</code>

== Y como elimino puertos o servicios? ==
Para eliminarlo podemos ejecutar:
<code>sudo firewall-cmd --remove-port=8888/tcp</code>
O para eliminar el servicio, por ejemplo «plex»
<code>sudo firewall-cmd --remove-service=plex</code>
O de una zona específica:
<code>sudo firewall-cmd --zone=NOMBRE_DE_LA_ZONA --remove-port=PUERTO/tcp</code>
Y por último solo falta recargarlo:
<code>sudo firewall-cmd --reload</code>

== NOTA FINAL ==
Es importante recalcar que en esta entrada se explica lo mínimo para conocer su funcionamiento y que se recomienda explorar con calma el manual del comando:

<code>man firewall-cmd</code>

Enlace oficial:

https://www.redhat.com/sysadmin/beginners-guide-firewalld

Firewall-cmd - Historial de revisiones

Admin: /* Añadir puertos a una zona */