|
Server : Apache/2.2.17 (Unix) mod_ssl/2.2.17 OpenSSL/0.9.8e-fips-rhel5 DAV/2 PHP/5.2.17 System : Linux localhost 2.6.18-419.el5 #1 SMP Fri Feb 24 22:47:42 UTC 2017 x86_64 User : nobody ( 99) PHP Version : 5.2.17 Disable Function : NONE Directory : /proc/21573/root/usr/share/locale/id/LC_MESSAGES/ |
Upload File : |
W ) ! b P
, }
} h N ) U 7 > Y n . x ) J N ( < e ) % O ) _ , 9 K ) d 2 4 < F J S " j E
- M R U X 0 d 9 ) B! _! {! ! ! ! ! !
! ! " # # # # D
$
O$ ]$ n$ a $ ; % ( )& R' ' W ( V+ u- %/ / I 1 u 2 u4 = C5 P 5 6 k l7 l 8 E9 N : / ; P; < 2 +< ^< , n< 4 < ( < < < = b> s> + > 4 >
> > ? )? 5? L? h? q? ~? ? ? ! ? ? ? V ? 7@ M@
Y@ . d@ @ @ @ @ 0 @ @ @ C @ 5A =A MA QA WA oA B C .C @C GC SC mC ! C
C : C D E E E F Q 'F yF F F V 7 $ J > ! I A H W & ' 1 D * = O 4 # , 3 : 5
6 M + ) ; G / C U N E P
F Q % - 9 R K B ? ( L T . @ < 0 " 8 S 2
ERROR - You must be root to run lokkit.
Firewall Configuration
A firewall sits between your computer and the network,
and determines which resources on your computer remote
users on the network are able to access. A
properly configured firewall can greatly increase
the out-of-the-box security of your system.
Firewall Customization
Choose which trusted devices and incoming services
should be allowed for your network security
settings.
* FTP -- FTP is a protocol used for remote file
transfer. If you plan on making your FTP
server publicly available, enable this option.
You need the vsftpd package installed for this
option to be useful.
* Mail (SMTP) -- This allows incoming SMTP mail
delivery. If you need to allow remote hosts to
connect directly to your machine to deliver
mail, enable this option. You do not need to
enable this if you collect your mail from your
ISP's server by POP3 or IMAP, or if you use a
tool such as fetchmail. Note that an
improperly configured SMTP server can allow
remote machines to use your server to send
spam.
* Other ports -- You can specify that other
ports not listed here be allowed through the
firewall. The format to use is
'port:protocol'. For example, if you wanted to
allow IMAP access through your firewall, you
can specify 'imap:tcp'. You can also specify
numeric ports explicitly; to allow UDP packets
on port 1234 through, specify '1234:udp'. To
specify multiple ports, separate them by
commas.
* SSH -- Secure Shell (SSH) is a protocol for
logging into and executing commands on remote
machines. It provides secure encrypted
communications. If you plan on accessing your
machine remotely via SSH over a firewalled
interface, enable this option. You need the
openssh-server package installed for this
option to be useful.
* Samba Browsing -- This allows you to access
access and participate in Windows file and printer
sharing networks. You need the Samba package
installed for this option to be useful
* Secure WWW (HTTPS) -- HTTPS is a modified HTTP
used to serve Web pages when security is
important. Examples are sites that require logins
like stores or web mail. This option is not
required for viewing pages locally or
developing Web pages. You need the httpd
package installed for this option to be useful
* Telnet -- Telnet is a protocol for logging
into remote machines. It is unencrypted, and
provides little security from network snooping
attacks. Enabling telnet is not recommended.
You need the telnet-server package installed
for this option to be useful.
* WWW (HTTP) -- HTTP is the protocol used
to serve Web pages. If you plan on
making your Web server publicly available,
enable this option. This option is not
required for viewing pages locally or
developing Web pages. You need the httpd
package installed for this option to be
useful.
Allow Incoming -- Enabling these options allows the
specified services to pass through the firewall.
Note, during a workstation-class installation, the
majority of these services are not present on the
system.
Choose the appropriate security level for your
system.
Disabled -- Disabling the firewall allows complete
access and does no security checking. It is recommended
that this only be selected if you are running on a
trusted network (not the Internet), or if you plan
to do more detailed firewall configuration later.
Enabled -- By choosing enabled, your system will
not accept connections from the outside that are
not explicitly defined by you.
If you are connecting your system to the Internet,
but do not plan to run a server, this is the
safest choice. If additional services are needed,
you can choose Customize to allow specific
services through the firewall, or to implicitly
trust traffic coming over certain interfaces.
It is not recommended to enable this for devices
that are connected to public networks, such as the
Internet.
Trusted Devices -- Checking these for any of your
devices allows all traffic coming from that device
to be allowed. For example, if you are running a
local network, but are connecting to the Internet
via a PPP dialup, you could check that eth0 is
trusted to allow any traffic coming from your
local network.
<Tab>/<Alt-Tab> between elements | <Space> selects | <F12> next screen 'enforcing', 'permissive', or 'disabled' A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Port Allow all traffic on the specified device Allow incoming: Allow specific ports through the firewall Backwards compatibilty, aliased to --enabled Backwards compatiblity, ignored Cancel Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Clicking the 'Yes' button will set the security level of the system and override any existing firewall configuration. Are you sure that you want to do this? Configure SELinux Configure SELinux Policy Configure firewall but do not activate it Configure system security level and firewall rules Customize Disable an iptables module Disable firewall Disabled Enable an iptables module Enable firewall (default) Enabled Enforcing FTP Firewall Firewall Configuration Firewall Configuration - Customize Firewall Customization Firewall: Invalid port given: '%s'. Please give a port number or service name. MASQUERADE Devices: Mail (SMTP) Masquerade Masquerades traffic from the specified device Name OK Ok Other ports Please choose the security level for the system. Port(s): Protocol: Run noninteractively; process only command-line arguments SELinux SELinux Setting: SSH Samba Secure WWW (HTTPS) Security Enhanced Linux (SELinux) provides finer-grained security controls than those available in a traditional Linux system. It can be set up in a disabled state, a state which only warns about things which would be denied, or a fully active state. Most people should keep the default setting. Security Level Configuration Security Level and Firewall Security Level: Telnet Trusted Trusted Devices: Trusted services: Usually 'targeted' or 'strict' WWW (HTTP) You can customize your firewall in two ways. First, you can select to allow all traffic from certain network interfaces. Second, you can allow certain protocols explicitly through the firewall. Specify additional ports in the form 'service:protocol', such as 'imap:tcp'. You can use a firewall to allow access to specific services on your computer from other computers and prevent unauthorized access from the outside world. Which services, if any, do you wish to allow access to? _Firewall Options _SELinux device to masquerade device to trust ignore settings stored in /etc/sysconfig/system-config-securitylevel module to add module to remove port:protocol (e.g, ssh:tcp) Project-Id-Version: id
Report-Msgid-Bugs-To:
POT-Creation-Date: 2006-11-28 10:51-0500
PO-Revision-Date: 2006-03-10 23:35+0700
Last-Translator: Teguh DC <dheche@bradjamoesti.or.id>
Language-Team: Bahasa Indonesia <viribus@traderweb.net>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Generator: KBabel 1.0.2
SALAH - Anda harus menjadi root untuk menjalankan lokkit.
Konfigurasi Firewall
Sebuah firewall ada diantara komputer anda dan jaringan kerja,
dan menentukan sumberdaya mana pada komputer anda yang dapat
diakses oleh pemakai di tempat lain dalam jaringan kerja.
Konfigurasi firewall yang tepat dapat meningkatkan
keamanan sistem anda.
Modifikasi Firewall
Pilih perangkat dan layanan masuk yang dipercaya mana saja
yang dibolehkan untuk pengaturan keamanan jaringan kerja
anda.
* FTP -- FTP adalah sebuah protokol yang digunakan untuk
transfer berkas jarak jauh. Jika anda berencana membuat
server FTP anda tersedia secara umum, aktifkan pilihan ini.
Anda memerlukan paket vsftpd terinstal agar pilihan ini
berguna.
* Mail (SMTP) -- Ini membolehkan kedatangan
pengiriman surat SMTP. Jika anda perlu untuk
membolehkan host-host berjauhan untuk terhubung
langsung ke mesin anda guna mengirimkan surat,
aktfkan pilihan ini. Anda tidak perlu mengaktifkannya
jika anda mengumpulkan surat anda dari server milik
ISP anda menggunakan POP3 atau IMAP, atau jika
anda menggunakan alat bantu seperti fetchmail. Catat
bahwa konfigurasi server SMTP yang kurang tepat dapat
membolehkan mesin-mesin di luar menggunakan server
anda untuk mengirimkan spam.
* Port lainnya -- Anda dapat menentukan port-
port lainnya yang tidak terdaftar disini untuk
dibolehkan melalui firewall. Format yang dipakai
adalah 'port:protokol'. Contohnya, jika anda ingin
membolehkan akses IMAP melalui firewall anda,
anda dapat menentukan 'imap:tcp'. Anda juga dapat
menentukan port-port numerik secara eksplisit; untuk
membolehkan paket-paket UDP pada port 1234 lewat,
tentukan '1234:udp'. untuk menentukan beberapa port,
pisahkan mereka dengan koma.
* SSH -- Secure Shell (SSH) adalah sebuah protokol
untuk masuk kedalam dan mengeksekusi perintah-
perintah mesin dari jarak jauh (remote). Dia memberikan
komunikasi yang aman ter-enkripsi. Jika anda berencana
mengakses mesin anda dari jarak jauh via SSH melalui
antarmuka yang miliki firewall, aktifkan pilihan ini. Anda perlu
paket openssh-server terinstal agar pilihan ini berguna.
* Menjelajah Samba -- Ini mengijinkan anda mengakses
dan berpartisipasi dalam jaringan Windows file and printer
sharing. Anda membutuhkan paket Samba terinstal agar pilihan
ini berguna
* WWW Terenkripsi (HTTPS) -- HTTPS adalah HTTP yang
sudah dimodifikasi digunakan untuk menyediakan halaman
Web jika keamanan merupakan hal yang penting. Sebagai
contohnya adalah situs yang membutuhkan login seperti
toko atau web mail. Pilihan ini tidak dibutuhkan untuk
melihat halaman secara lokal atau mengembangkan halaman web.
Anda membutuhkan paket httpd terinstal agar pilihan ini berguna
* Telnet -- Telnet adalah sebuah protokol untuk
masuk ke dalam mesin dari jarak jauh. Dia tidak
dienkripsi, dan memberikan sedikit keamanan
terhadap serangan pengintip jaringan. Mengaktifkan
telnet tidak direkomendasikan. Anda perlu paket
telnet-server terinstal agar pilihan ini berguna.
* WWW (HTTP) -- HTTP adalah protokol yang digunakan
untuk menyediakan halaman Web. Jika anda berencana
membuat server Web anda tersedia secara umum, aktifkan
pilihan ini. Pilihan ini tidak diperlukan untuk melihat halaman
secara lokal atau mengembangkan halaman-halaman Web.
Anda perlu paket httpd terinstal agar pilihan ini berguna
Bolehkan Masuk -- Memilih pilihan ini membolehkan
layanan tertentu untuk melewati firewall.
Catatan, selama instalasi jenis workstation, kebanyakan
layanan-layanan ini tidak muncul di sistem.
Pilih tingkat keamanan yang sesuai untuk
sistem anda.
Menonaktifkan -- menonaktifkan firewall membolehkan akses penuh dan
tidak melakukan pemeriksaan keamanan. Ini direkomendasikan
hanya ini yang dipilih jika anda menjalankannya pada sebuah jaringan
kerja yang dipercaya (bukan Internet), atau jika anda berencana
melakukan konfigurasi firewall yang lebih rinci sesudahnya.
Mengaktifkan -- Dengan memilih diaktifkan, sistem anda tidak
akan menerima koneksi dari luar yang tidak secara
eksplisit ditentukan oleh anda.
Jika anda menghubungkan sistem anda ke internet,
tapi tidak berencana untuk menjalankan sebuah server,
ini adalah pilihan ter-aman. Jika diperlukan layanan tambahan,
anda dapat memilih Modifikasi untuk membolehkan layanan
spesifik melalui firewall, atau secara implisit percaya pada
lalu-lintas yang datang melalui beberapa antarmuka yang ada.
Tidak dianjurkan mengaktifkan ini untuk peralatan yang terhubung ke
jaringan umum, seperti internet.
Perangkat Yang Dipercaya -- Tandai ini untuk tiap perangkat
milik anda yang membolehkan semua lalu-lintas datang dari
perakat tersebut dibolehkan. Contoh, jika anda sedang
menjalankan sebuah jaringan kerja lokal, tapi sedang tehubung
ke internet via dialup PPP, anda dapat menandai bahwa eth0 dipercaya untuk membolehkan tiap lalul-lintas datang dari
jaringan lokal anda.
<Tab>/<Alt-Tab> antara elemen | <Space> pilih | <F12> layar berikutnya 'enforcing', 'permissive', atau 'dinonaktifkan' Sebuah firewall melindungi terhadap penyusupan jaringan yang tidak diijinkan. mengaktifkan firewall menghalangi semua hubungan masuk. Menonaktifkan firewall membolehkan semua hubungan dan tidak dianjurkan. Tambah Port Bolehkan semua lalu-lintas pada peralatan tertentu Bolehkan Masuk: Bolehkan port-port tertentu melalui firewall Penyesuaian dengan sebelumnya, alias ke --diaktifkan Penyesuaian dengan sebelumnya, diabaikan Batal Mengaktifkan SELinux akan menyebabkan seluruh sistem file dilabeli ulang pada saat boot selanjutnya. Lama waktu yang dibutuhkan untuk melabeli ulang tergantung dari ukuran dari sistem file. Apakah anda ingin melanjutkan? Klik tombol 'Ya' akan mengatur tingkat keamanan sistem dan mengabaikan konfigurasi firewall yang ada. Anda yakin ingin melakukannya? Konfigur SELinux Konfigurasi Aturan SELinux Konfigurasi firewall tapi jangan diaktifkan Konfigur tingkat keamanan sistem dan aturan firewall Modifikasi Nonaktifkan modul iptable Nonaktifkan firewall Nonaktifkan Aktifkan modul iptable Aktifkan Firewall (default) Aktifkan Melaksanakan FTP Firewall Konfigurasi Firewall Konfigurasi Firewall - Modifikasi Modifikasi Firewall Firewall: Port yang dimasukkan tidak valid: '%s'. Silakan masukkan nomer port atau nama layanan. Perangkat MASQUERADE: Mail (SMTP) Masquerade Masquerade lalu-lintas dari peralatan tertentu Nama OK Ok Port-port Lainnya Silakan pilih tingkat keamanan untuk sistem ini. Port: Protokol: Jalankan secara non-interaktif; proses hanya argumen baris perintah SELinux Seting SELinux: SSH Samba WWW Terenkripsi (HTTPS) Security Enhanced Linux (SELinux) menyediakan kontrol keamanan yang lebih baik dibandingkan dengan yang telah tersedia di sistem linux tradisional. Ini dapat di set statusnya menjadi disable, sebuah status dimana hanya akan memperingatkan tentang sesuatu yang seharusnya ditolak, atau status aktif secara keseluruhan. Kebanyakan orang seharusnya tetap membiarkannya dalam seting default. Konfigurasi Tingkat Keamanan Tingkat Keamanan dan Firewall Tingkat Keamanan: Telnet Terpercaya: Perangkat Yang Dipercaya: Layanan yang dipercaya: Biasanya 'targeted' atau 'strict' WWW (HTTP) Anda dapat memodifikasi firewall anda dalam dua cara. Pertama, anda dapat memilih untuk membolehkan semua lalu-lintas dari interface jaringan yang ada. Kedua, anda dapat membolehkan protokol yang ada secara langsung melalui firewall. Tentukan port-port tambahan dalam bentuk 'layanan:protokol' seperti 'imap:tcp'. Anda dapat memakai firewall untuk mengijinkan akses ke layanan tertentu di komputer anda dari komputer lain dan mencegah akses yang tidak semestinya dari dunia luar. Layanan mana, jika ada, yang ingin anda ijinkan untuk diakses? Pilihan _Firewall _SELinux peralatan yang akan dimasquerade peralatan yang dipercaya abaikan pengaturan yang disimpan dalam /etc/sysconfig/system-config-securitylevel modul yang akan ditambah modul yang akan dihapus port:protokol (contoh, ssh:tcp)