مرحباً يا جماعة! كمهندس أنظمة لينكس، تأمين الخوادم هو شغلي الشاغل. والفايروول هو خط الدفاع الأول. اليوم، بنشوف 3 أدوات رئيسية: Iptables، UFW، و Firewalld. كل وحدة لها استخداماتها وميزاتها.
Iptables: الأساس الصلب
هذا هو قلب جدار الحماية في لينكس. Iptables يعمل مباشرة مع نواة لينكس (kernel) ويسمح لك بتحديد قواعد دقيقة جداً. هو قوي جداً لكن معقد شوي للمبتدئين.
ملاحظة:
Iptablesهو الأداة الأساسية اللي كل الفايروولات الثانية (مثلUFWوFirewalld) تعتمد عليها في النهاية. هم واجهات أبسط لـIptables.
عرض القواعد الحالية:
sudo iptables -L -v -nالسماح بـ SSH (المنفذ 22):
sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPTهنا INPUT يعني حركة المرور اللي جاية للنظام، -p tcp البروتوكول TCP، --dport 22 المنفذ 22، و -j ACCEPT يعني اسمح بها.
رفض كل شيء آخر (سياسة افتراضية):
sudo iptables -P INPUT DROPتحذير: لازم تكون متأكد إنك سمحت بالمنفذ اللي تحتاجه قبل لا تسوي هالخطوة، وإلا ممكن تقفل على نفسك!
حفظ القواعد (مهم جداً!):
قواعد Iptables مؤقتة. إذا سويت إعادة تشغيل للنظام، بتروح. عشان تحفظها:
على Debian/Ubuntu:
sudo apt-get install iptables-persistent
sudo netfilter-persistent save
sudo netfilter-persistent reloadعلى CentOS/RHEL (أو أنظمة تستخدم firewalld بشكل افتراضي):
sudo yum install iptables-services
sudo systemctl enable iptables
sudo systemctl start iptables
sudo iptables-save > /etc/sysconfig/iptablesUFW: السهل الممتنع (Uncomplicated Firewall)
لو أنت جديد على لينكس أو تبغى حل سريع ومباشر، UFW هو خيارك الأفضل. هو واجهة أبسط لـ Iptables.
التأكد من التثبيت:
sudo apt update && sudo apt install ufw(في Debian/Ubuntu، عادة يكون مثبت)
تفعيل UFW:
sudo ufw enableتحذير: قبل التفعيل، تأكد إنك سمحت بمنفذ SSH (إذا كنت تتصل عن بعد) وإلا بتقفل على نفسك.
السماح بـ SSH:
sudo ufw allow sshأو بمنفذ معين:
sudo ufw allow 22/tcpالسماح بخدمات شائعة (HTTP, HTTPS):
sudo ufw allow http
sudo ufw allow httpsأو بالمنفذ:
sudo ufw allow 80/tcp
sudo ufw allow 443/tcpرفض منفذ معين:
sudo ufw deny 23/tcpعرض حالة UFW والقواعد:
sudo ufw status verboseتعطيل UFW:
sudo ufw disableإعادة تعيين القواعد (مسح كل شيء):
sudo ufw resetتحذير: هذا بيمسح كل قواعدك وبيرجع UFW لحالته الافتراضية.
Firewalld: الديناميكي للمؤسسات
Firewalld هو الفايروول الافتراضي في أنظمة مثل CentOS/RHEL. يعتمد على مفهوم "المناطق" (Zones) ويسمح لك بتغيير القواعد بدون إعادة تحميل كاملة للفايروول، وهذا ميزة كبيرة في البيئات الإنتاجية.
التأكد من التثبيت والتشغيل:
sudo yum install firewalld
sudo systemctl start firewalld
sudo systemctl enable firewalld
sudo firewall-cmd --stateالمناطق (Zones):
Firewalld يستخدم مناطق مختلفة (مثل public, home, internal, external) لتطبيق قواعد مختلفة بناءً على مستوى الثقة للشبكة اللي أنت فيها.
عرض المناطق النشطة:
sudo firewall-cmd --get-active-zonesعرض الخدمات والports المسموحة في منطقة معينة (مثلاً public):
sudo firewall-cmd --zone=public --list-allالسماح بخدمة (مثلاً HTTP) بشكل دائم:
sudo firewall-cmd --zone=public --add-service=http --permanent--permanent يعني القواعد بتظل حتى بعد إعادة التشغيل.
بعد أي تغيير بـ --permanent، لازم تسوي إعادة تحميل:
sudo firewall-cmd --reloadالسماح بمنفذ (مثلاً 8080/tcp) بشكل دائم:
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
sudo firewall-cmd --reloadإزالة خدمة أو منفذ:
استخدم --remove-service أو --remove-port بدلاً من --add-service أو --add-port.
sudo firewall-cmd --zone=public --remove-service=http --permanent
sudo firewall-cmd --reloadتغيير المنطقة الافتراضية:
sudo firewall-cmd --set-default-zone=homeأيهم أختار؟
الخلاصة:
Iptables: إذا كنت تحتاج تحكم دقيق جداً، أو شغال على أنظمة قديمة، أو تبغى تفهم كيف الفايروول يشتغل من الصفر. لكنه معقد للمبتدئين.UFW: مثالي للمستخدمين الجدد أو الخوادم البسيطة اللي ما تحتاج قواعد معقدة. سهل وسريع.Firewalld: الأفضل للبيئات الإنتاجية الكبيرة وأنظمة RHEL/CentOS. يوفر مرونة كبيرة مع مفهوم المناطق والتحديثات الديناميكية.
مهما كان اختيارك، الأهم هو إنك تفهم وش قاعد تسوي بالضبط. لا تخلي خادمك بدون فايروول!