13.5. 使用 Web 控制台启用区

您可以通过 RHEL web 控制台对特定接口或 IP 地址范围应用预定义和现有的防火墙区域。

先决条件

流程

  1. 使用管理权限登录到 RHEL web 控制台。详情请参阅 Web 控制台的日志记录。
  2. 点 Networking。

  3. 点编辑规则和区域按钮。

    Edit firewall rules and zones in the web console

    如果没有看到 Edit rules and zones 按钮，使用管理员权限登录到 web 控制台。

  4. 在 Firewall 部分，点 Add new zone。

  5. 在 Add zone 对话框中，从信任级别选项选择一个区。

    Web 控制台显示 firewalld 服务中预定义的所有区域。

  6. 在接口部分，选择一个应用所选区的接口或接口。

  7. 在 Allowed Addresses 部分中，您可以选择是否应用该区：

    • 整个子网

    • 或者以以下格式表示的 IP 地址范围：

      • 192.168.1.0
      • 192.168.1.0/24
      • 192.168.1.0/24, 192.168.1.0

  8. 点 Add zone 按钮。

    Add a firewall zone

验证

  • 检查 Firewall 部分中的配置：

    Active zones