Cento OS7防火墙设置之图形化配置

现在我们来看下在图形化界面中是如何配置防火墙的

打开配置工具

看到如下界面，你可能马上就懵逼了，不知道这些东东是干啥用的。

 

什么是区域？

网络区域定义了网络连接的可信等级。这是一个一对多的关系，这意味着一次连接可以仅仅是一个区域的一部分，而一个区域可以用于很多连接。

哪个区域可用?

由firewalld 提供的区域按照从不信任到信任的顺序排序。

丢弃（drop）

任何流入网络的包都被丢弃，不作出任何响应。只允许流出的网络连接。

阻塞（block）

任何进入的网络连接都被拒绝，并返回 IPv4 的 icmp-host-prohibited 报文或者 IPv6 的 icmp6-adm-prohibited 报文。只允许由该系统初始化的网络连接。

公开（public）

用以可以公开的部分。你认为网络中其他的计算机不可信并且可能伤害你的计算机。只允许选中的连接接入。（You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.）

外部（external）

用在路由器等启用伪装的外部网络。你认为网络中其他的计算机不可信并且可能伤害你的计算机。只允许选中的连接接入。

隔离区（dmz）

用以允许隔离区（dmz）中的电脑有限地被外界网络访问。只接受被选中的连接。

工作（work）

用在工作网络。你信任网络中的大多数计算机不会影响你的计算机。只接受被选中的连接。

家庭（home）

用在家庭网络。你信任网络中的大多数计算机不会影响你的计算机。只接受被选中的连接。

内部（internal）

用在内部网络。你信任网络中的大多数计算机不会影响你的计算机。只接受被选中的连接。

受信任的（trusted）

允许所有网络连接。

需要注意的是 CentoOS7默认的区域是公开（public）

我们可以通过如下操作切换区域

每个区域下都会有“服务”、“端口”、“伪装”、“端口转发”、“ICMP过滤器”、“富规则”、“接品”、“来源”子选项卡，里面可以做相应的设置

我们来看一下 public区域的服务选项卡，其中ssh是默认选中的，这样的话我们可以在客户机用ssh连连本服务器。

如果希望允许别的电脑可以通过http或https访问本服务器，只需要将以下选项勾选即可。如果需要打开其它服务则勾选即可。

 

如下界面是服务管理界面，可对已有的服务进行配置。