Боковая прокрутка с помощью Shift+Scroll, как в Windows

Mire las definiciones de zona predeterminadas en /usr/lib/firewalld/zones/y cruce -con referencia a /usr/lib/firewalld/services/.

FedoraWorkstation.xml

Unsolicited incoming network packets are rejected from port 1 to 1024, except for select network services. Incoming packets that are related to outgoing network connections are accepted. Outgoing network connections are allowed.

FedoraServer.xml

For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.

("cockpit" se implementa como un servidor web que se ejecuta en el puerto TCP 9090. Utiliza HTTPS y autenticación de contraseña. También hay una opción alternativa para usar SSH y autenticación de clave SSH ).

¿Permite MDNS/avahi?

Esto es un poco confuso cuando miras el paquete. El paquete incluye un parche para habilitar MDNS de forma predeterminada, pero no toca ninguno de estos archivos. Sin embargo, se permitirá MDNS en Fedora Workstation. El puerto MDNS estándar es 5353, que está en los "puertos altos" que permite Fedora Workstation (1025 -65535 ).

El parche MDNS anterior a -fecha FedoraWorkstation.xmly FedoraServer.xmlen Fedora 21 (2014 -12 -09 ). Esta fue la primera versión de Fedora que se dividió en ediciones Workstation y Server. En Fedora 20, la definición de zona predeterminada era public.xmly permitía MDNS.

Fedora 21 y su firewall para estaciones de trabajo--LWN.net, 2014 -12 -17

https://src.fedoraproject.org/rpms/firewalld/tree/f28

Date: Mon, 6 Aug 2012 10:01:09 +0200
Subject: [PATCH] Make MDNS work in all but the most restrictive zones

• MDNS is a discovery protocol, and much like DNS or DHCP should
  be available for the network to function as expected.

• Avahi (the main MDNS) implementation has taken steps to make sure
  no private information is published by default.

• See: https://fedoraproject.org/wiki/Desktop/Whiteboards/AvahiDefault