Firewalld: filtrování ICMP, pomocníci a bohatá pravidla

Firewalld: pravidla pro ICMP, pomocníci a bohatá pravidla

Zdroj: root.cz     07.02.2023 (00:00)     it-pocitace

V dnešním článku si popíšeme poslední důležité komponenty, které se využívají ke konfiguraci Firewalld. Naučíme se omezovat protokol ICMP, používat pomocníky (helper) a doplňovat do firewallu vlastní pravidla.

Softwarová sklizeň (24. 3. 2021)

Zdroj: root.cz     24.03.2021 (00:00)     it-pocitace

[1 minuta čtení] Sonda do světa otevřeného softwaru. Dnes si nastavíme pravidla firewallu na aplikační úrovni, zjistíme, které soubory zabírají nejvíce místa, vyzkoušíme nového git klienta a nakonec vytvoříme video tutoriál. eBPFSnitch je nástroj pro nastavení pravidel firewallu na aplikační úrovni, jehož hlavním cílem je umožnit integraci s kontejnerizovanými aplikacemi. Podporuje filtrování pro IPv4 protokoly (TCP, UDP, ICMP aj.). Dle slov vývojáře je v plánu také filtrování pro IPv6 a příchozí spojení. Projekt je založen na existujících řešeních eBPF (extended Berkeley Packet Filter) a NFQUEUE.

Firewalld: správa zón a povolení vybraných služeb

Zdroj: root.cz     17.01.2023 (00:00)     it-pocitace

V dalším článku o linuxovém firewallu spravovaném pomocí Firewalld si ukážeme, jak přiřadit síťové rozhraní do zóny a jak povolovat průchod jednotlivých služeb mezi používanými zónami.

Firewalld: linuxový firewall s konfigurací zaměřenou na zóny

Zdroj: root.cz     10.01.2023 (00:00)     it-pocitace

Nástroj Firewalld nabízí abstrakci nad složitými nízkoúrovňovými pravidly klasického linuxového firewallu. Dělí svět na zóny a umožňuje stanovovat podmínky, za kterých jednotlivé oblasti komunikují.

Firewalld: vytvoření své vlastní služby či úprava té stávající

Zdroj: root.cz     24.01.2023 (00:00)     it-pocitace

Těžiště Firewalld je v principu takzvaných služeb, tedy jakýchsi připravených šablon k okamžitému použití. Ty umožňují snadno propustit vybraný provoz. Ukážeme si, jak se službami pracovat a vytvořit vlastní.

Firewalld: vlastní zóna a práce se sadami adres

Zdroj: root.cz     31.01.2023 (00:00)     it-pocitace

Firewalld rozděluje svět na takzvané zóny, které popisují různá síťová prostředí podle jejich důvěryhodnosti. Kromě zón se nám ale budou hodit také sady adres, které dovolují do zón různé části sítě zařazovat.

Firewalld: filtrace provozu mezi zónami pomocí politik

Zdroj: root.cz     14.02.2023 (00:00)     it-pocitace

V dnešním článku o filtraci síťového provozu pomocí nástroje Firewalld si ukážeme, jak definovat politiky pro komunikaci mezi různými zónami. Z filtru pro koncové zařízení tak uděláme klasický síťový firewall.

Firewalld: přesměrování portů, překlad adres a filtrace podle zdroje

Zdroj: root.cz     21.02.2023 (00:00)     it-pocitace

V článku si ukážeme, jak používat různé zóny pro provoz přicházející z různých rozsahů adres či rozličných portů. Poté si předvedeme, jak překládat adresy na příchozím a odchozím provozu.

Hledání grafického ideálu: Jak optimálně nastavit grafiku her s ohledem na hardware počítače

Zdroj: zive.cz     23.10.2020 (10:51)     it-pocitace

Víte, co má na starosti bilineární filtrování nebo jak ovlivní různé typy vyhlazování hran výkon grafiky? Pokusíme se vysvětlit, jak pracovat s nejdůležitějším grafickým nastavením ve hrách.

Soudní dvůr EU: internetové filtry neporušují svobodu projevu, pokud dobře fungují

Zdroj: lupa.cz     29.04.2022 (10:32)     it-pocitace

Stát, který kvůli ochraně autorských práv nařizuje filtrování obsahu, má povinnost zajistit, aby se nevymkla kontrole, vyplývá z aktuálního verdiktu evropského soudu.