add 23

labs.md

@@ -213,3 +213,9 @@
 2. Некоторые файлы в `/etc` имеют неверную метку контекста. Необходимо это исправить.
 
 ***
+
+**Глава 23. Управление межсетевым экраном.**
+
+1. Настроить фаервол таким образом, чтобы службы ssh и Apache могли работать.
+
+***

labs_solution.md

@@ -1075,3 +1075,24 @@ SELINUX=enforcing
 ```
 
 ***
+
+**Глава 23. Управление межсетевым экраном.**
+
+1. Настроить фаервол таким образом, чтобы службы ssh и Apache имели удалённый доступ.
+```bash
+[da2001@co1 ~]$ sudo firewall-cmd --add-service=ssh
+[sudo] password for da2001: 
+Warning: ALREADY_ENABLED: 'ssh' already in 'public'
+success
+[da2001@co1 ~]$ sudo firewall-cmd --add-service=http
+success
+[da2001@co1 ~]$ sudo firewall-cmd --add-service=http --permanent 
+success
+[da2001@co1 ~]$ sudo firewall-cmd --add-service=https
+success
+[da2001@co1 ~]$ sudo firewall-cmd --add-service=https --permanent 
+success
+[da2001@co1 ~]$ sudo reboot
+```
+
+***