|
Server : Apache/2.2.17 (Unix) mod_ssl/2.2.17 OpenSSL/0.9.8e-fips-rhel5 DAV/2 PHP/5.2.17 System : Linux localhost 2.6.18-419.el5 #1 SMP Fri Feb 24 22:47:42 UTC 2017 x86_64 User : nobody ( 99) PHP Version : 5.2.17 Disable Function : NONE Directory : /proc/21573/root/usr/share/locale/ca/LC_MESSAGES/ |
Upload File : |
[ ) !
l X
} + h z ) U
c > F . & x U J N ( h H ) Q { ) , j | ) 2 ( 1 K e m w { " E %! 9!
E! - P! ~! ! ! ! !
! 0 ! ! ! 9 ! #" +" <" @" F" ) Y" # # # # # # # #
$ ($ 8% & & && ;& D K&
& & & l & L 9( L ( ) f* [ h+ - . 0 ,2 3 1 4 P &6 w7 C e8 / 8 9 S i: x ; j 6< M = - = > > 3 ? ;? ; O? = ? / ? ? D @ HA 3B B B ( C F ?C C C C C C $ C D #D 8D <D ED ) `D D D T D E
E
.E 6 9E pE uE yE E E E ) E E E O E +F 3F LF PF VF J iF % G G G H H H 1H $ BH
gH rH I ^J tJ }J J Q J K K #K ! Z : & N B # M E L
[ ( ) 3 H T , A S 6 % . 5 =
7 8 Q - + ? K 1 G Y R > 9 J U ' / < W V O F C * P X 0 D @ " 2 $ ; I 4
ERROR - You must be root to run lokkit.
Firewall Configuration
A firewall sits between your computer and the network,
and determines which resources on your computer remote
users on the network are able to access. A
properly configured firewall can greatly increase
the out-of-the-box security of your system.
Firewall Customization
Choose which trusted devices and incoming services
should be allowed for your network security
settings.
* FTP -- FTP is a protocol used for remote file
transfer. If you plan on making your FTP
server publicly available, enable this option.
You need the vsftpd package installed for this
option to be useful.
* Mail (SMTP) -- This allows incoming SMTP mail
delivery. If you need to allow remote hosts to
connect directly to your machine to deliver
mail, enable this option. You do not need to
enable this if you collect your mail from your
ISP's server by POP3 or IMAP, or if you use a
tool such as fetchmail. Note that an
improperly configured SMTP server can allow
remote machines to use your server to send
spam.
* NFSv4 -- This allowed you to use the NFS
version 4 protocol via TCP to share files. You will
need to have the NFS tools installed and properly
configure your NFS server for this option to be
useful.
* Other ports -- You can specify that other
ports not listed here be allowed through the
firewall. The format to use is
'port:protocol'. For example, if you wanted to
allow IMAP access through your firewall, you
can specify 'imap:tcp'. You can also specify
numeric ports explicitly; to allow UDP packets
on port 1234 through, specify '1234:udp'. To
specify multiple ports, separate them by
commas.
* SSH -- Secure Shell (SSH) is a protocol for
logging into and executing commands on remote
machines. It provides secure encrypted
communications. If you plan on accessing your
machine remotely via SSH over a firewalled
interface, enable this option. You need the
openssh-server package installed for this
option to be useful.
* Samba Browsing -- This allows you to access
access and participate in Windows file and printer
sharing networks. You need the Samba package
installed for this option to be useful
* Secure WWW (HTTPS) -- HTTPS is a modified HTTP
used to serve Web pages when security is
important. Examples are sites that require logins
like stores or web mail. This option is not
required for viewing pages locally or
developing Web pages. You need the httpd
package installed for this option to be useful
* Telnet -- Telnet is a protocol for logging
into remote machines. It is unencrypted, and
provides little security from network snooping
attacks. Enabling telnet is not recommended.
You need the telnet-server package installed
for this option to be useful.
* WWW (HTTP) -- HTTP is the protocol used
to serve Web pages. If you plan on
making your Web server publicly available,
enable this option. This option is not
required for viewing pages locally or
developing Web pages. You need the httpd
package installed for this option to be
useful.
Allow Incoming -- Enabling these options allows the
specified services to pass through the firewall.
Note, during a workstation-class installation, the
majority of these services are not present on the
system.
Choose the appropriate security level for your
system.
Disabled -- Disabling the firewall allows complete
access and does no security checking. It is recommended
that this only be selected if you are running on a
trusted network (not the Internet), or if you plan
to do more detailed firewall configuration later.
Enabled -- By choosing enabled, your system will
not accept connections from the outside that are
not explicitly defined by you.
If you are connecting your system to the Internet,
but do not plan to run a server, this is the
safest choice. If additional services are needed,
you can choose Customize to allow specific
services through the firewall, or to implicitly
trust traffic coming over certain interfaces.
It is not recommended to enable this for devices
that are connected to public networks, such as the
Internet.
Trusted Devices -- Checking these for any of your
devices allows all traffic coming from that device
to be allowed. For example, if you are running a
local network, but are connecting to the Internet
via a PPP dialup, you could check that eth0 is
trusted to allow any traffic coming from your
local network.
<Tab>/<Alt-Tab> between elements | <Space> selects | <F12> next screen 'enforcing', 'permissive', or 'disabled' A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Port Allow all traffic on the specified device Allow incoming: Allow specific ports through the firewall Backwards compatibilty, aliased to --enabled Backwards compatiblity, ignored Cancel Changing this SELinux setting requires rebooting the system so the entire file system may be relabeled. Relabeling takes a long time depending on the file system. Would you like to continue with this setting and reboot the system after firstboot is complete? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Clicking the 'Yes' button will set the security level of the system and override any existing firewall configuration. Are you sure that you want to do this? Configure SELinux Configure SELinux Policy Configure firewall but do not activate it Configure system security level and firewall rules Customize Disable an iptables module Disable firewall Disabled Enable an iptables module Enable firewall (default) Enabled Enforcing FTP Firewall Firewall Configuration Firewall Configuration - Customize Firewall Customization Firewall: Invalid port given: '%s'. Please give a port number or service name. MASQUERADE Devices: Mail (SMTP) Masquerade Masquerades traffic from the specified device NFS4 Name OK Ok Other ports Permissive Please choose the security level for the system. Port(s): Protocol: Run noninteractively; process only command-line arguments SELinux SELinux Setting: SSH Samba Secure WWW (HTTPS) Security Enhanced Linux (SELinux) provides finer-grained security controls than those available in a traditional Linux system. It can be set up in a disabled state, a state which only warns about things which would be denied, or a fully active state. Most people should keep the default setting. Security Level Configuration Security Level and Firewall Security Level: Telnet Trusted Trusted Devices: Trusted services: Usually 'targeted' or 'strict' WWW (HTTP) You can customize your firewall in two ways. First, you can select to allow all traffic from certain network interfaces. Second, you can allow certain protocols explicitly through the firewall. Specify additional ports in the form 'service:protocol', such as 'imap:tcp'. You can use a firewall to allow access to specific services on your computer from other computers and prevent unauthorized access from the outside world. Which services, if any, do you wish to allow access to? _Firewall Options _SELinux device to masquerade device to trust ignore settings stored in /etc/sysconfig/system-config-securitylevel module to add module to remove port:protocol (e.g, ssh:tcp) Project-Id-Version: system-config-securitylevel
Report-Msgid-Bugs-To:
POT-Creation-Date: 2006-11-28 10:51-0500
PO-Revision-Date: 2006-10-22 15:49+0200
Last-Translator: Josep Puigdemont i Casamajó <josep.puigdemont@gmail.com>
Language-Team: Catalan <fedora@softcatala.net>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
S'ha produït un error - Heu de ser el superusuari per executar el lokkit.
Configuració del tallafoc
Un tallafoc està situat entre aquest ordinador i la xarxa,
i determina a quins recursos poden accedir usuaris situats
a altres punts de la xarxa. Un tallafoc degudament configurat
pot incrementar substancialment el nivell de seguretat amb el
que el sistema es distribueix per defecte.
Personalització del tallafoc
Trieu quins dispositius i serveis entrants s'han
de permetre per als paràmetres de seguretat de
xarxa.
* FTP -- L'FTP és un protocol que es fa servir per
transmetre fitxers. Habiliteu aquesta opció si voleu
que es pugui accedir públicament al servidor FTP.
Necessitareu el paquet vsftpd per poder fer servir aquesta
opció.
* Correu (SMTP) -- Aquesta opció habilita el lliurament
de correu a través de SMTP. Habiliteu aquesta opció si
heu de permetre l'accés d'ordinadors remots a aquesta
màquina per lliurar-hi correu. No cal que habiliteu
aquesta opció si recolliu el correu al servidor POP3 o
IMAP del vostre proveïdor de serveis d'Internet, o si
feu servir eines com ara fetchmail. Tingueu en compte
que si el servidor SMTP no està degudament configurat,
pot permetre que màquines remotes enviïn correu no
desitjat a través d'aquesta màquina.
* NFSv4 -- Això us permet fer servir La versió 4
del protocol NFS per TCP per a compartir fitxers.
Haureu de tenir les eines NFS intal·lades i
configurar el servidor NFS degudament per tal
que aquesta opció us sigui útil.
* Altres ports -- Podeu indicar altres ports pels
quals permetre l'accés que no s'hagin llistat aquí.
El format a fer servir és 'port:protocol'. Per
exemple, si voleu permetre l'accés a IMAP a través
del tallafoc, podeu especificar 'imap:tcp'. També
podeu indicar els ports numèricament: per permetre
l'accés UDP al port 1234, escriuríeu '1234:udp'.
Per indicar diversos ports, separeu-los amb comes.
* SSH -- L'intèrpret d'ordres segur (SSH) és un protocol
per entrar i executar ordres en ordinadors remots.
Proporciona comunicacions segures amb xifratge. Habiliteu
aquesta opció si voleu accedir remotament a aquesta
màquina amb SSH per una interfície amb tallafoc.
Necessitareu el paquet openssh-server instal·lat per
poder fer servir aquesta opció.
* Navegació Samba -- La navegació Samba us permet
accedir i formar part de xarxes compartides d'impressores
i de fitxers Windows. Heu d'instal.lar el paquet
Samba per poder fer servir aquesta opció
* WWW xifrat (HTTPS) --- L'HTTPS és un protocol
derivat de l'HTTP, i que es fa servir com a
servidor de llocs web on la seguretat és
important, com és el cas d'un lloc web on
s'hagi de registrar un usuari. Els gestors de
correu i de contrasenyes en són exemples. No cal
habilitar aquesta opció per a mostrar pàgines
localment o per desenvolupar-ne. Necessitareu el
paquet httpd per poder fer servir aquesta opció.
* Telnet -- El telnet és un protocol per entrar a
màquines remotes. No està xifrat, i proporciona molt
poca seguretat si algú escolta el tràfic de la xarxa.
No es recomana habilitar el telnet. Necessitareu el
paquet telnet-server per poder fer servir aquesta opció.
* WWW (HTTP) --- L'HTTP és el protocol utilitzat
per servir pàgines web. Habiliteu aquesta opció
si voleu que el servidor estigui disponible
públicament. No cal aquesta opció per mostrar
pàgines localment o desenvolupar-ne. Necessitareu
el paquet httpd per poder fer servir aquesta opció.
Permet l'entrada -- Amb aquesta opció es permetrà l'accés
a través del tallafoc dels serveis especificats. La
majoria d'aquests serveis no s'inclouen si heu escollit
fer una instal·lació per a una estació de treball.
Trieu el nivell de seguretat apropiat per a aquest
sistema.
Inhabilitat -- Si s'inhabilita el tallafoc es permetrà
accés total a l'ordinador sense verificacions de seguretat.
Aquesta opció només és recomanable si aquest ordinador es
troba dins d'una xarxa fiable (no a Internet), o si teniu
intenció de configurar el tallafoc més endavant.
Habilitat -- En triar habilitat, aquest sistema no
acceptarà connexions des de l'exterior les quals
no hagueu definit expressament.
Si connecteu aquest sistema a Internet, però no
teniu intenció d'executar-hi cap servidor, aquesta
és la opció més segura. Si calen serveis addicionals,
podeu triar Personalitza per permetre que determinats
serveis passin a través del tallafoc, o per permetre
implícitament trànsit provinent de certs ordinador.
No és recomanable habilitar-ho en dispositius
que estan connectats a xarxes públiques, com ara
la Internet.
Dispositius fiables -- Si trieu això per a qualsevol
dels dispositius, es permetrà tot el tràfic provinent des
d'aquell dispositiu. Per exemple, si teniu una xarxa
local, però l'ordinador es connecta a Internet a través
del telèfon amb PPP, podeu triar eth0 com un dispositiu
fiable, permetent tot el trafic provinent de la xarxa local.
<Tab>/<Alt-Tab> entre elements | <Space> selecciona | <F12> següent «enforcing», «permissive», o «disabled» Un tallafoc protegeix contra accessos no autoritzats des de la xarxa. Si s'habilita un tallafoc es blocaran totes les connexions entrants. Si s'inhabilita el tallafoc es permetran totes les connexions, i no es recomana. Afegeix port Permet tot el tràfic pels dispositius especificats Permetre l'entrada: Permet l'accés de determinats ports a través del tallafoc Compatibilitat amb versions anteriors, s'indica amb --enabled Compatibilitat amb versions anteriors, s'ignora Cancel.la Si canvieu aquests paràmetres del SELinux, caldrà que arranqueu de nou per tal que el sistema de fitxers es pugui etiquetar de nou. Aquesta operació pot trigar molt de temps, depenent de la mida del sistema de fitxers. Voleu continuar amb aquests paràmetres i tornar a iniciar el sistema un cop el firstboot hagi acabat? Si canvieu SELinux a mode 'Habilitat', el sistema de fitxers s'etiquetarà de nou en la següent arrencada. Aquesta operació pot trigar molt de temps, depenent de la mida del sistema de fitxers. Voleu continuar amb aquesta operació? En fer un clic al botó «Sí» s'especificarà el nivell de seguretat del sistema i se substituirà qualsevol configuració existent del tallafoc. Esteu segur que voleu fer-ho? Configura SELinux Configura la política SELinux Configura el tallafoc però no l'activis Configura el nivell de seguretat del sistema i les regles del tallafoc Personalitza Inhabilita un mòdul d'iptables Inhabilita el tallafoc Inhabilitat Habilita un mòdul d'iptables Habilita el tallafoc (predeterminat) Habilitat S'està fent complir FTP Tallafoc Configuració del tallafoc Configuració del tallafoc - Personalitza Personalització del tallafoc Tallafoc: El port indicat no és vàlid: '%s'. Indiqueu un número de port o un nom de servei. Dispositius emmascarats: Correu (SMTP) Emmascarat Emmascara tot el tràfic dels dispositius especificats NFS4 Nom D'acord D'acord Altres ports Permissiu Trieu el nivell de seguretat del sistema. Ports: Protocol: No ho executis interactivament, només processa arguments de la línia d'ordres SELinux Paràmetres del SELinux: SSH Samba WWW xifrat (HTTPS) Security Enhanced Linux (SELinux) ofereix millors controls de seguretat que els d'un sistema Linux convencional. SELinux es pot configurar per treballar en estat Inhabilitat, la qual cosa significa que només rebreu un avís d'allò que podria ser negat, o en estat Actiu. La majoria d'usuaris manté la configuració per defecte. Configuració del nivell de seguretat Nivell de seguretat i tallafoc Nivell de seguretat: Telnet Fiable Dispositius fiables: Serveis fiables: Normalment «targeted» o «strict» WWW (HTTP) Podeu personalitzar el tallafoc de dues maneres. Primer, podeu permetre tot el tràfic provinent d'una certa interfície de xarxa. Segon, podeu permetre l'accés a certs protocols a través del tallafoc. Especifiqueu ports addicionals de la forma 'servei:port', com ara 'imap:tcp'. Podeu utilitzar un tallafoc per permetre l'accés a serveis concrets del vostre ordinador des d'altres ordinadors, i prevenir l'accés no autoritzat des de l'exterior. A quins serveis voleu permetre l'accés? Opcions del talla_foc _SELinux dispositiu a emmascarar dispositiu del què fiar-se ignora els paràmetres emmagatzemats a /etc/sysconfig/system-config-securitylevel mòdul a afegir mòdul a treure port:protocol (e.g, ssh:tcp)