🧱 Hoofdstuk 18.2: Firewalltechnologieën in Linux
Linux ondersteunt meerdere firewalltechnologieën, die gebruikmaken van Netfilter — een ingebouwde kernelcomponent voor netwerkpakketfiltering. Afhankelijk van de distributie en voorkeur kunnen verschillende tools worden gebruikt.
────────────────────────────────────────────
🛡️ Netfilter en Firewall-oplossingen
────────────────────────────────────────────
Netfilter biedt de backend waarop firewalltools draaien. Verschillende tools bieden gebruikersinterfaces voor het configureren van deze backend:
Firewall Technologie Beschrijving Tool
──────────────────────── ─────────────────────────────────────────────────────── ──────────────
Firewalld Dynamische firewall met zones en services firewall-cmd
UFW (Uncomplicated) Eenvoudige CLI-firewall, gericht op beginners ufw
nftables Modern, efficiënt alternatief voor iptables nft
iptables Klassieke tool met veel flexibiliteit iptables
────────────────────────────────────────────
🔥 Firewalld – Dynamische Zones in Red Hat
────────────────────────────────────────────
Firewalld maakt gebruik van *zones* die verschillende beveiligingsniveaus vertegenwoordigen. Je kunt netwerken en interfaces aan zones toewijzen.
🎯 Veelvoorkomende Firewalld-zones:
Zone | Beschrijving
───────────|────────────────────────────────────────────────────────────
Drop | Alle inkomende pakketten worden genegeerd.
Block | Ongevraagd verkeer wordt geweigerd met foutmelding (ICMP).
Public | Alleen expliciet toegestane diensten zijn toegankelijk.
DMZ | Voor publiek toegankelijke servers met beperkte toegang.
Trusted | Alle verkeer wordt toegestaan.
🛠️ Firewalld-commando’s:
• `firewall-cmd --get-zones` – Toon alle zones
• `firewall-cmd --set-default-zone=public` – Wijzig standaardzone
• `firewall-cmd --get-services` – Toon bekende services
• `firewall-cmd --add-service=ssh --zone=home` – Voeg SSH toe aan home-zone
• `firewall-cmd --runtime-to-permanent` – Maak regels blijvend
────────────────────────────────────────────
⚙️ iptables – Klassiek Firewallbeheer
────────────────────────────────────────────
Iptables gebruikt *tables* en *chains* om netwerkverkeer te beheren.
📥 Veelgebruikte chains:
• PREROUTING – Vóór het routeren van pakketten
• INPUT – Binnenkomend verkeer naar het systeem
• FORWARD – Doorgestuurd verkeer
• OUTPUT – Uitgaand verkeer van het systeem
• POSTROUTING – Na het routeren (bijv. NAT)
🗂️ Tables:
• `filter` – Standaard filtering (ACCEPT/DROP)
• `nat` – Adresvertaling (bijv. bij internetdeling)
• `mangle` – Aanpassen van headers of pakketinhoud
• `raw` – Uitzonderingen op connection tracking
📌 Voorbeeldregel:
sudo iptables -I INPUT 1 -s 192.168.0.104 -j REJECT
➤ -I INPUT 1: Voeg regel toe bovenaan INPUT-chain
➤ -s: Bronadres
➤ -j: Actie (ACCEPT, DROP, REJECT)
────────────────────────────────────────────
🚀 nftables – De Moderne iptables-opvolger
────────────────────────────────────────────
nftables biedt eenvoudiger beheer en efficiëntere verwerking dan iptables. Het gebruikt een centrale syntaxis voor IPv4, IPv6 en ethernet.
🛠️ Basiscommando’s:
• nft list tables – Toon beschikbare tables
• nft add table inet filter – Maak een nieuwe table
• nft 'add chain ip filter input { type filter hook input priority 0; }' – Voeg een chain toe
• nft 'add rule ip filter input tcp dport ssh accept' – Laat SSH-verkeer toe
• nft flush table filter – Verwijder alle regels uit de filter-table
────────────────────────────────────────────
🎯 UFW – Simpele Firewall voor Debian/Ubuntu
────────────────────────────────────────────
UFW is ontworpen voor gebruiksgemak en eenvoudige configuratie via de commandoregel. Ideaal voor beginners of kleinere servers.
📌 Basiscommando’s:
• ufw enable – Schakel firewall in
• ufw disable – Schakel firewall uit
• ufw status – Bekijk actieve regels
• ufw allow 22/tcp – Sta SSH toe
• ufw deny 80 – Blokkeer HTTP
• ufw delete allow 22 – Verwijder SSH-regel
────────────────────────────────────────────
✅ Samenvatting
────────────────────────────────────────────
• Linux ondersteunt meerdere firewalltools op basis van Netfilter
• Firewalld gebruikt dynamische zones en wordt standaard gebruikt op Red Hat
• iptables is krachtig maar complex, nftables is de moderne vervanger
• UFW is ideaal voor eenvoudige Debian-gebaseerde configuraties
• Firewalls gebruiken chains en regels om netwerkverkeer te filteren