FirewallD documentation

```wiki

Firewalld: دليل شامل للمبتدئين

Firewalld هو جدار حماية ديناميكي يستخدم لإدارة قواعد جدار الحماية في أنظمة Linux. يوفر واجهة سهلة الاستخدام لإعداد وتكوين جدار الحماية، مما يجعله بديلاً قوياً لـ iptables. هذا المقال موجه للمبتدئين ويهدف إلى تزويدهم بفهم شامل لـ Firewalld، وكيفية تثبيته وتكوينه واستخدامه لحماية أنظمتهم.

ما هو جدار الحماية ولماذا نحتاجه؟

جدار الحماية (Firewall) هو نظام أمان يراقب ويتحكم في حركة مرور الشبكة الواردة والصادرة بناءً على مجموعة محددة من القواعد الأمنية. يعمل كحاجز بين جهازك والشبكة (مثل الإنترنت)، ويمنع الوصول غير المصرح به إلى نظامك.

لماذا نحتاج إلى جدار حماية؟

• الحماية من الهجمات الخارجية: يمنع جدار الحماية محاولات الاختراق والوصول غير المصرح به من قبل المتسللين.
• التحكم في الوصول إلى الخدمات: يسمح لك بتحديد الخدمات التي يمكن الوصول إليها من الشبكة، وبالتالي تقليل سطح الهجوم.
• منع البرامج الضارة: يمكنه حظر الاتصالات مع مواقع الويب المعروفة بأنها توزع برامج ضارة.
• الامتثال للمعايير الأمنية: تتطلب العديد من المعايير الأمنية استخدام جدار حماية لحماية البيانات.

ما هو Firewalld؟

Firewalld هو جدار حماية ديناميكي يدعم مناطق (Zones) وخدمات (Services) ومفاهيم أخرى لتوفير طريقة مرنة وقوية لإدارة قواعد جدار الحماية. على عكس iptables، الذي يتطلب تعديل القواعد مباشرة، يوفر Firewalld واجهة مجردة تجعل التكوين أسهل وأكثر قابلية للإدارة.

• ديناميكي: يمكن تعديل القواعد دون الحاجة إلى إعادة تشغيل جدار الحماية، مما يقلل من وقت التعطل.
• المناطق (Zones): يوفر Firewalld مفهوم المناطق، والتي تمثل مستويات مختلفة من الثقة. يمكنك تعيين واجهات الشبكة إلى مناطق مختلفة بناءً على الشبكة التي تتصل بها. مثال: المنطقة العامة (public) للشبكات العامة غير الموثوق بها، والمنطقة المنزلية (home) للشبكات المنزلية الموثوق بها.
• الخدمات (Services): الخدمات هي مجموعات من المنافذ والبروتوكولات المستخدمة لتحديد التطبيقات. على سبيل المثال، خدمة HTTP تستخدم المنفذ 80، وخدمة SSH تستخدم المنفذ 22.
• دعم IPv4 و IPv6: يدعم Firewalld كلاً من بروتوكولي IPv4 و IPv6.

تثبيت Firewalld

تختلف طريقة تثبيت Firewalld باختلاف توزيعة Linux التي تستخدمها. فيما يلي بعض الأمثلة:

• Debian/Ubuntu:

   ```bash
   sudo apt update
   sudo apt install firewalld
   ```

• CentOS/RHEL/Fedora:

   ```bash
   sudo yum install firewalld
   # أو
   sudo dnf install firewalld
   ```

بعد التثبيت، قم بتمكين Firewalld وتشغيله:

```bash sudo systemctl enable firewalld sudo systemctl start firewalld ```

للتحقق من حالة Firewalld:

```bash sudo systemctl status firewalld ```

فهم مناطق Firewalld

تعتبر المناطق (Zones) من أهم مفاهيم Firewalld. كل منطقة تمثل مستوى مختلف من الثقة وتحدد القواعد التي تنطبق على واجهات الشبكة المعينة لتلك المنطقة.

| المنطقة | الوصف | الخدمات الافتراضية | |---|---|---| | drop | إسقاط جميع الحزم الواردة، السماح بالصادر فقط. | لا يوجد | | block | إسقاط جميع الحزم الواردة، رفض الاتصالات. | لا يوجد | | public | للشبكات العامة غير الموثوق بها. | لا يوجد | | external | للشبكات الخارجية، تستخدم مع NAT. | masquerade | | dmz | للشبكات DMZ (منطقة منزوعة السلاح). | لا يوجد | | work | للشبكات الخاصة في العمل. | mdns, samba-client | | home | للشبكات المنزلية الموثوق بها. | mdns, samba-client | | internal | للشبكات الداخلية. | mdns, samba-client, rfc3890 | | trusted | للشبكات الموثوق بها. | يسمح بجميع الاتصالات |

يمكنك عرض المناطق المتاحة:

```bash sudo firewall-cmd --get-zones ```

يمكنك معرفة المنطقة النشطة لواجهة شبكة معينة:

```bash sudo firewall-cmd --get-active-zones ```

تكوين Firewalld

هناك طريقتان رئيسيتان لتكوين Firewalld:

1. واجهة سطر الأوامر (CLI): تتيح لك استخدام أوامر `firewall-cmd` لتكوين جدار الحماية. 2. واجهة المستخدم الرسومية (GUI): توفر واجهة رسومية سهلة الاستخدام لتكوين جدار الحماية (تعتمد على التوزيعة).

1. 1. 1. 1. استخدام واجهة سطر الأوامر (CLI) ####

• تغيير المنطقة الافتراضية:

   ```bash
   sudo firewall-cmd --set-default-zone=home
   ```

• إضافة واجهة شبكة إلى منطقة:

   ```bash
   sudo firewall-cmd --zone=home --change-interface=eth0 --permanent
   sudo firewall-cmd --reload
   ```

• فتح منفذ:

   ```bash
   sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
   sudo firewall-cmd --reload
   ```

• فتح خدمة:

   ```bash
   sudo firewall-cmd --zone=public --add-service=http --permanent
   sudo firewall-cmd --reload
   ```

• إزالة منفذ:

   ```bash
   sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent
   sudo firewall-cmd --reload
   ```

• إزالة خدمة:

   ```bash
   sudo firewall-cmd --zone=public --remove-service=http --permanent
   sudo firewall-cmd --reload
   ```

• عرض القواعد في منطقة:

   ```bash
   sudo firewall-cmd --zone=public --list-all
   ```

• • ملاحظات هامة:**

• `--permanent`: يجعل التغييرات دائمة بعد إعادة التشغيل.
• `--reload`: يعيد تحميل التكوين لتطبيق التغييرات.

مفاهيم متقدمة في Firewalld

• Rich Rules: تسمح لك بإنشاء قواعد أكثر تعقيدًا بناءً على مصادر ووجهات ومنافذ وبروتوكولات محددة.
• Direct Rules: تسمح لك بإضافة قواعد iptables مباشرة إلى Firewalld. (يجب استخدامها بحذر).
• Masquerading: إخفاء عنوان IP الخاص بك خلف عنوان IP عام (يستخدم غالبًا في NAT).
• Port Forwarding: توجيه حركة المرور الواردة إلى منفذ معين على جهاز معين داخل الشبكة.

Firewalld والخيارات الثنائية (Binary Options)

قد يبدو الربط بين جدار الحماية والخيارات الثنائية بعيداً، لكن الأمن يلعب دوراً حيوياً في تداول الخيارات الثنائية. حماية جهازك وشبكتك من الهجمات الإلكترونية تضمن سلامة حساب التداول الخاص بك ومعلوماتك الشخصية. استخدام Firewalld كجزء من استراتيجية أمنية شاملة يساعد على تقليل المخاطر المرتبطة بتداول الخيارات الثنائية.

• • استراتيجيات تداول الخيارات الثنائية:**

• استراتيجية 60 ثانية: تداول قصير الأجل يعتمد على حركة السعر في الدقيقة التالية.
• استراتيجية الاختراق: تحديد نقاط الدعم والمقاومة لتوقع الاختراقات.
• استراتيجية البولينجر باند: استخدام نطاقات البولينجر لتحديد التقلبات وتوقيت الدخول والخروج.
• استراتيجية المتوسطات المتحركة: استخدام المتوسطات المتحركة لتحديد الاتجاهات.
• استراتيجية RSi: استخدام مؤشر القوة النسبية لتحديد مناطق ذروة الشراء والبيع.

• • تحليل فني:**

• تحليل الشموع اليابانية: تحليل أنماط الشموع اليابانية لتوقع حركة السعر.
• تحليل فيبوناتشي: استخدام مستويات فيبوناتشي لتحديد نقاط الدعم والمقاومة المحتملة.
• تحليل الموجات إليوت: تحليل أنماط الموجات لتوقع حركة السعر.

• • تحليل حجم التداول:**

• حجم التداول ومؤشر القوة النسبية: الجمع بين حجم التداول ومؤشر القوة النسبية لتأكيد الإشارات.
• حجم التداول والمتوسطات المتحركة: استخدام حجم التداول والمتوسطات المتحركة لتحديد الاتجاهات القوية.

• • المؤشرات:**

• مؤشر الماكد (MACD): تحديد الاتجاهات والتغيرات في الزخم.
• مؤشر الاستوكاستيك (Stochastic Oscillator): تحديد مناطق ذروة الشراء والبيع.
• مؤشر القوة النسبية (RSI): قياس قوة الاتجاه.

• • الاتجاهات:**

• الاتجاه الصاعد: سلسلة من القمم والقيعان الأعلى.
• الاتجاه الهابط: سلسلة من القمم والقيعان الأدنى.
• الاتجاه الجانبي: حركة سعرية أفقية.

• • أسماء الاستراتيجيات:**

• استراتيجية مارتينجال: مضاعفة الرهان بعد كل خسارة. (عالية المخاطر)
• استراتيجية دالالا: تداول بناءً على إشارات محددة من مؤشرات فنية.
• استراتيجية بيني: تداول بناءً على تقلبات الأسعار.

الخلاصة

Firewalld هو أداة قوية ومرنة لإدارة جدار الحماية في أنظمة Linux. من خلال فهم المناطق والخدمات والقواعد، يمكنك تكوين جدار حماية فعال لحماية نظامك من الهجمات غير المصرح بها. تذكر أن الأمن هو جانب حاسم في تداول الخيارات الثنائية، وأن استخدام Firewalld كجزء من استراتيجية أمنية شاملة يمكن أن يساعد في حماية حسابك ومعلوماتك الشخصية. استمر في التعلم واستكشاف الميزات المتقدمة في Firewalld لتحسين أمان نظامك.

iptables NetworkManager Security Linux Firewall Networking Systemd Kernel Zones Services ```

ابدأ التداول الآن

سجّل في IQ Option (الحد الأدنى للإيداع 10 دولار) افتح حساباً في Pocket Option (الحد الأدنى للإيداع 5 دولار)

انضم إلى مجتمعنا

اشترك في قناة Telegram الخاصة بنا @strategybin لتصلك: ✓ إشارات تداول يومية ✓ تحليلات استراتيجية حصرية ✓ تنبيهات اتجاهات السوق ✓ مواد تعليمية للمبتدئين