مجموعه‌های خط‌مشی چیستند؟ (What Are Policy Sets?)

مجموعه‌های خط‌مشی (Policy sets) مجموعه‌ای از خط‌مشی‌ها هستند که به عنوان پیکربندی اولیه برای موارد کاربرد خاص، به عنوان مثال یک مسیریاب خانگی، عمل می‌کنند. آن‌ها روشی آسان برای شروع کار فراهم می‌آورند. کاربران سپس می‌توانند پیکربندی را متناسب با محیط خود دقیق‌تر تنظیم کنند. هر مجموعه خط‌مشی دارای یک صفحه راهنمای اختصاصی برای توضیح موارد کاربرد خود است.

تمامی مجموعه‌های خط‌مشی ارائه شده توسط firewalld به‌طور پیش‌فرض از نظر مدیریتی غیرفعال هستند. استفاده از آن‌ها تنها نیازمند افزودن رابط‌های شبکه شما به ناحیه‌ها و برداشتن وضعیت غیرفعال است.

فعال‌سازی یک مجموعه خط‌مشی (Enabling a Policy Set)

در زیر یک مثال کامل برای استفاده از مجموعه خط‌مشی درگاه (gateway) آورده شده است. در این مثال: رابط شبکه eth0 برای LAN و eth1 پیوند بالادست (uplink) به اینترنت است.

# firewall-cmd --permanent --zone internal eth0
# firewall-cmd --permanent --zone external eth1
# firewall-cmd --permanent --policy-set gateway --remove-disable
# firewall-cmd --reload

فعال‌سازی چندین مجموعه خط‌مشی (Enabling Multiple Policy Sets)

سازگاری و کارکرد متقابل مجموعه‌های خط‌مشی با یکدیگر تضمین شده است. می‌توان چندین مجموعه خط‌مشی را به‌طور هم‌زمان فعال کرد.

مجموعه‌های خط‌مشی موجود (Existing Policy Sets)

gateway