Trabalhando com Firewalld : 3 – Gerenciando Portas.

Este é o artigo 3 da série “Trabalhando com Firewalld“. Neste artigo iremos demonstrar como é realizada a configuração e liberação de portas utilizando o Firewalld, tentaremos trazer a definição e a aplicação de suas configurações, ao final deste artigo você estará apto a trabalhar com a configuração e liberação de portas no Firewalld.

Considerações

Este artigo só faz sentido caso você tenha lido os artigos anteriores ou já possuir conceitos de estruturação do Firewalld. Caso não possua este entendimento, sugiro fortemente que leia os artigos mencionados antes de continuar.

Trabalhando com Firewalld: 1 – Conceito e Estrutura.
Trabalhando com Firewalld: 2 – Configurando Zonas.

Liberando Portas

Uma das qualidades do Firewalld é a sua capacidade de gerenciamento de portas. Existem diferentes maneiras de abrir uma determinada porta ou intervalo de portas ou serviços, essas maneiras dependem muito do objetivo da liberação. Uma maneira mais inteligente é realizar a liberação de portas através do gerenciamento de  serviços, porém para este artigo iremos nos ater somente a liberação de portas, como exemplificado abaixo.

Obs: Para os comandos aqui demonstrados lembre-se do conceito de “Tempo de Execução” e “Permanentes”, serão demonstrado aqui ambos exemplos, caso tenha dúvida leio o artigo 1 desta série.

Visualizar Portas

1) Mostrar portas liberadas.

firewall-cmd --list-ports

firewall-cmd --permanent --list-ports

2) Mostrar portas liberadas de uma determina zona.

firewall-cmd --permanent --zone=internal --list-ports

firewall-cmd --zone=internal --list-ports

3) Mostrar protocolos. Se a zona for omitida será utilizada a zona padrão.

firewall-cmd --permanent --zone=internal --list-protocols

firewall-cmd --zone=internal --list-protocols

Adicionar Portas

1) Adicionando portas a um determinada zona, se a zona for omitida será adicionado a zona padrão.

firewall-cmd --permanent --zone=public --add-port=80/tcp

firewall-cmd --zone=public --add-port=443/tcp

firewall-cmd --zone=internal --add-port=21/tcp

Remover Portas

1) Remover porta de uma zona. Se a zona for omitida será utilizada a zona padrão.

firewall-cmd --permanent --zone=public --remove-port=80/tcp

firewall-cmd --zone=public --remove-port=443/tcp

firewall-cmd  --remove-port=21/tcp

Conclusão

Através deste artigo foi possível demostrar de uma forma simples e intuitiva o conceito e a utilização de portas no Firewalld bem como alguns de seus comandos padrões.

Se você gostou deste post e através dele pude lhe ajudar, o que acha de aproximarmos nosso contato? Siga meu blog e me adicione no Linkedin, aproveite para classificar algumas das minhas competências/recomendações, este simples gesto faz toda a diferença.

Rafael Oliveira
SysAdmin