现在我们来看下在图形化界面中是如何配置防火墙的
打开配置工具
看到如下界面，你可能马上就懵逼了，不知道这些东东是干啥用的。
什么是区域？
网络区域定义了网络连接的可信等级。这是一个一对多的关系，这意味着一次连接可以仅仅是一个区域的一部分，而一个区域可以用于很多连接。哪个区域可用?
由firewalld 提供的区域按照从不信任到信任的顺序排序。
丢弃（drop）
任何流入网络的包都被丢弃，不作出任何响应。只允许流出的网络连接。
阻塞（block）
任何进入的网络连接都被拒绝，并返回 IPv4 的 icmp-host-prohibited 报文或者 IPv6 的 icmp6-adm-prohibited 报文。只允许由该系统初始化的网络连接。
公开（public）
用以可以公开的部分。你认为网络中其他的计算机不可信并且可能伤害你的计算机。只允许选中的连接接入。（You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.）
外部（external）
用在路由器等启用伪装的外部网络。你认为网络中其他的计算机不可信并且可能伤害你的计算机。只允许选中的连接接入。
隔离区（dmz）
用以允许隔离区（dmz）中的电脑有限地被外界网络访问。只接受被选中的连接。
工作（work）
用在工作网络。你信任网络中的大多数计算机不会影响你的计算机。只接受被选中的连接。
家庭（home）
用在家庭网络。你信任网络中的大多数计算机不会影响你的计算机。只接受被选中的连接。
内部（internal）
用在内部网络。你信任网络中的大多数计算机不会影响你的计算机。只接受被选中的连接。
受信任的（trusted）
允许所有网络连接。
需要注意的是 CentoOS7默认的区域是公开（public）
我们可以通过如下操作切换区域
每个区域下都会有“服务”、“端口”、“伪装”、“端口转发”、“ICMP过滤器”、“富规则”、“接品”、“来源”子选项卡，里面可以做相应的设置
我们来看一下 public区域的服务选项卡，其中ssh是默认选中的，这样的话我们可以在客户机用ssh连连本服务器。
如果希望允许别的电脑可以通过http或https访问本服务器，只需要将以下选项勾选即可。如果需要打开其它服务则勾选即可。
如下界面是服务管理界面，可对已有的服务进行配置。
如果您觉得我的文章给了您帮助，请为我买一杯饮料吧！以下是我的支付宝，意思一下我将非常感激！
