Quais portas o firewall padrão permite no Fedora Workstation e no Fedora Server?

Question

Quais portas o firewall padrão permite no Fedora Workstation e no Fedora Server?

#1 resposta do (0 votos)

1

Quais conexões TCP e UDP de entrada são permitidas, pela política de firewall padrão do Fedora Workstation e pelo Fedora Server?

Estou interessado na versão atual, o Fedora 28.

firewall fedora firewalld

por sourcejedi 11.05.2018 / 18:56

1 resposta

Tags firewall fedora firewalld

O cache do Slab afetando a memória usada muito mais do que o / proc / meminfo sugere Linux - Como distribuir como portável um aplicativo GUI somente raiz

score 0 · Accepted Answer

Veja /etc/firewall/zones/ e faça referência cruzada a /usr/lib/firewalld/services/ .

FedoraWorkstation.xml

Unsolicited incoming network packets are rejected from port 1 to 1024, except for select network services. Incoming packets that are related to outgoing network connections are accepted. Outgoing network connections are allowed.

  <service name="dhcpv6-client"/> <!-- udp 546 from fe80::/64 only -->
  <service name="ssh"/>           <!-- tcp 22 -->
  <service name="samba-client"/>  <!-- udp 137,138, plus nf_conntrack_netbios_ns -->
  <port protocol="udp" port="1025-65535"/>
  <port protocol="tcp" port="1025-65535"/>

FedoraServer.xml

For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.

  <service name="ssh"/>           <!-- tcp 22 -->
  <service name="dhcpv6-client"/> <!-- udp 546 from fe80::/64 only -->
  <service name="cockpit"/>       <!-- tcp 9090 -->

("cockpit" é implementado como um servidor web rodando na porta TCP 9090. Ele usa autenticação de HTTPS e senha. Há também uma opção alternativa para usar a autenticação de chave SSH e SSH).

Permite o MDNS / avahi?

Isso é um pouco confuso quando você olha para o pacote. O pacote inclui um patch para ativar o MDNS por padrão, mas não toca em nenhum desses arquivos. No entanto, o MDNS será permitido no Fedora Workstation. A porta padrão do MDNS é 5353, que está nas "portas altas" que o Fedora Workstation permite (1025-65535).

A divisão geral foi implementada no Fedora 21.

link

Subject: [PATCH] Make MDNS work in all but the most restrictive zones

MDNS is a discovery protocol, and much like DNS or DHCP should
be available for the network to function as expected.

Avahi (the main MDNS) implementation has taken steps to make sure
no private information is published by default.

See: https://fedoraproject.org/wiki/Desktop/Whiteboards/AvahiDefault