Güvenlik Duvarı Temel Bilgiler¶
Güvenlik duvarı kuralları, hangi trafiğin güvenlik duvarında bir arayüze girmesine izin verildiğini kontrol eder. Trafik arabirimden geçtikten sonra durum tablosuna bir girdi oluşturulur. Durum tablosu girişi, bu bağlantının parçası olan sonraki paketler aracılığıyla izin verir.
Güvenlik duvarı kuralları gelen yönünde trafiği işler ve ilk eşleşmede trafiği durdurularak kural kümesinde yukarıdan aşağıya doğru işlenir. Kullanıcı tarafından yapılandırılan hiçbir güvenlik duvarı kuralının eşleşmediği durumlarda trafik reddedilir. Yalnızca güvenlik duvarı kuralları aracılığıyla açıkça izin verilenler aktarılacaktır.
Güvenlik duvarı kuralları Güvenlik Duvarı> Kurallar’da yönetilir. Bazı eylemler için satırlarını tıklatarak veya satırlarının başındaki kutuyu işaretleyerek birden fazla kural seçilebilir. Kurallar bu şekilde toplu olarak silinebilir veya yeniden sıralanabilir.
Güvenlik Duvarı Kuralları sayfasında, her arabirim için bir sekme, ayrıca her etkin VPN türü (IPsec, OpenVPN) için bir sekme bulunur.
Kural seçenekleri kural düzenleyici ekranında ayrıntılı olarak açıklanmaktadır. Kural düzenleyicideki varsayılan ayarlara, özellikle protokole dikkat edin. Yeni kurallar varsayılan olarak yalnızca TCP’dir.
Güvenlik duvarı kurallarına adres girerken, kaynak ve hedef adresler için aşağıdaki seçenekler verilir. Bu seçeneklerden bazıları yalnızca belirli alanlarda veya durumlarda veya belirli özellikler etkinse görünür.