Bilgi Bankası

CentOS 8'de Firewall (Firewalld) Kurulumu ve Temel Kural Ayarları

CentOS 8'de Firewall (Firewalld) Kurulumu ve Temel Kural Ayarları

Firewall, bir bilgisayar ağını güvenlik tehditlerinden korumak için kullanılan bir güvenlik önlemidir. CentOS 8'de, varsayılan olarak firewalld adında bir güvenlik duvarı yöneticisi bulunur. Bu makalede, CentOS 8'de firewalld'yi nasıl kuracağınızı ve temel kural ayarlarını nasıl yapacağınızı öğreneceksiniz.

**Firewalld Kurulumu:**

1. **Paket Yükleme:**
Firewalld paketini yüklemek için terminali açın ve aşağıdaki komutu çalıştırın:
```
sudo yum install firewalld
```

2. **Servisin Başlatılması:**
Firewalld servisini başlatmak için aşağıdaki komutu kullanın:
```
sudo systemctl start firewalld
```

3. **Başlangıçta Otomatik Başlatılması:**
Firewalld servisinin CentOS 8'in başlangıcında otomatik olarak başlaması için aşağıdaki komutu kullanın:
```
sudo systemctl enable firewalld
```

**Temel Kural Ayarları:**

1. **Varsayılan Davranış Ayarları:**
Firewalld, gelen trafik için varsayılan olarak "public" adlı bir güvenlik bölgesi kullanır. Bu bölge, gelen trafik için bir dizi ön tanımlı kural içerir. Örneğin, genellikle "ssh" ve "http" gibi hizmetlere erişime izin verir.

2. **Ağ Arayüzlerinin Listelenmesi:**
Bağlı olan ağ arayüzlerinin bir listesini almak için aşağıdaki komutu kullanabilirsiniz:
```
sudo firewall-cmd --get-active-zones
```

3. **Kuralların Listelenmesi:**
Firewalld'deki mevcut kuralları görüntülemek için aşağıdaki komutu kullanın:
```
sudo firewall-cmd --list-all
```

4. **Kuralların Eklenmesi:**
Bir servise veya bağlı olan ağ arayüzüne erişime izin vermek için aşağıdaki komutu kullanabilirsiniz:
```
sudo firewall-cmd --zone=public --add-service=http --permanent
```

5. **Değişikliklerin Uygulanması:**
Yapılan değişikliklerin etkili olması için firewalld servisini yeniden başlatın:
```
sudo systemctl restart firewalld
```

**Güvenlik İpuçları:**

- İhtiyaç duyulmayan servislerin kapatılması, saldırı yüzeyini azaltır.
- Güvenlik duvarı kurallarının düzenli olarak gözden geçirilmesi önemlidir.
- Kritik ağ trafiği için izin verilen portların ve IP adreslerinin dikkatlice belirlenmesi gerekir.
- İhtiyaç duyulan servislerin sadece gerekli ağ arayüzlerine açılması, güvenliği artırır.

CentOS 8'de firewalld'nin kurulumu ve temel kural ayarları, sunucunuzun güvenliğini artırmak için önemli bir adımdır. Bu adımları izleyerek, sunucunuzu güvenli bir şekilde yapılandırabilir ve istenmeyen ağ trafiğine karşı koruyabilirsiniz.