<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<style type="text/css" style="display:none;"><!-- P {margin-top:0;margin-bottom:0;} --></style>
</head>
<body dir="ltr">
<div id="divtagdefaultwrapper" style="font-size:12pt;color:#000000;background-color:#FFFFFF;font-family:Calibri,Arial,Helvetica,sans-serif;">
<p><br>
</p>
<br>
<div>A question on Requirements, in particular STIGs. &nbsp;</div>
<div><br>
</div>
<div>Looking thru the work-in-progress it appears there is a callout for usage of FIREWALLD, otherwise, a Finding. &nbsp;I would have thought it would be acceptable for RHEL Hosts with static configurations using IPTABLES is acceptable. &nbsp;We have RHEL Application
 Server Hosts (Headless) &nbsp;that have static services and configurations with well defined static IPTABLES based rules for INPUT/OUTPUT (FORWARDING disabled). &nbsp;There are no dynamic changes that are ever applied to these Hosts, and if there are changes, we explicitly
 account for these. &nbsp; &nbsp;We are moving from RHEL6 to RHEL7 and do not see any security benefit in moving the INPUT rules set to be managed by FIREWALLD. &nbsp;<span style="font-family: Calibri, Arial, Helvetica, sans-serif, 'Apple Color Emoji', 'Segoe UI Emoji', NotoColorEmoji, 'Segoe UI Symbol', 'Android Emoji', EmojiSymbols; font-size: 16px;">If
 FIREWALLD evolves to be a complete controller of IPTABLES Rules, rather than a mixture of FIREWALLD manages some, while other must be manually configured in IPTABLES, the we will move to FIREWALLD. &nbsp;</span>We would like to see the STIG Requirements provide
 for an OR Case to allow for STATIC based IPTABLES Usage, rather than requiring usage of&nbsp;FIREWALLD. &nbsp;</div>
<div><br>
</div>
<div>Who is handling this area to discuss this, and make acceptable the usage of STATIC IPTABLES Rules ?</div>
<div><br>
</div>
<div><br>
</div>
<div><br>
</div>
<div><br>
</div>
<div>Jeff</div>
<div style="color: rgb(0, 0, 0);">
<div>
<div id="divtagdefaultwrapper" style="font-size:12pt; color:#000000; background-color:#FFFFFF; font-family:Calibri,Arial,Helvetica,sans-serif">
<p><br>
</p>
</div>
</div>
</div>
</div>
</body>
</html>