Bir ağa ve bununla ilişkili bağlantılara, arayüzlere veya kaynaklara bir güven düzeyi atamak için ağ/güvenlik duvarı “bölgeleri” desteği ile dinamik olarak yönetilen bir güvenlik duvarı sağlayan firewalld‘nin 2.0.0 sürümü duyuruldu. IPv4, IPv6, ethernet köprüleri ve ayrıca IPSet güvenlik duvarı ayarları için destek sunan yazılım, hizmetler veya uygulamalar için iptables, ip6tables ve ebtables kurallarını doğrudan eklemek için bir arayüz sağlıyor. Firewalld 2.0.0 sürümü, bölge kaymasına izin vermeyen bir değişiklikle motive ediliyor. Düzeltmenin, güvenlik duvarı politikalarının “paketler bir ve yalnızca bir bölgeye girer” kuralını ihlal etmesine neden olabilecek bir sorunu ele almakla ilgili olduğu söyleniyor. Yeni sürüm, yönlendirme performansını önemli ölçüde iyileştirebilen bir yazılım hızlı yolu olan NFTables akış tablosu için de destek ekliyor. NftablesFlowtable etkinleştirilmiş güvenlik duvarı, ağ iletme ile iperf performansını yaklaşık %59 artırıyor. Firewalld 2.0.0, önceden Firewalld’nin TFTP istemci hizmeti, önemsiz dosya aktarım protokolü sunucularına erişmek için olan TFTP istemci hizmetini de ortadan kaldırdığı belirtiliyor. firewalld 2.0.0 hakkında bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.
firewalld 2.0.0 edinmek için aşağıdaki linkten yararlanabilirsiniz.
