|
Server : Apache/2.2.17 (Unix) mod_ssl/2.2.17 OpenSSL/0.9.8e-fips-rhel5 DAV/2 PHP/5.2.17 System : Linux localhost 2.6.18-419.el5 #1 SMP Fri Feb 24 22:47:42 UTC 2017 x86_64 User : nobody ( 99) PHP Version : 5.2.17 Disable Function : NONE Directory : /proc/21573/task/21573/root/usr/share/locale/sr/LC_MESSAGES/ |
Upload File : |
[ ) !
l X
} + h z ) U
c > F . & x U J N ( h H ) Q { ) , j | ) 2 ( 1 K e m w { " E %! 9!
E! - P! ~! ! ! ! !
! 0 ! ! ! 9 ! #" +" <" @" F" ) Y" # # # # # # # #
$ ($ 8% & & && ;& D K&
& & & Z & P '( x( V* i+ ? , u =0 . 1 e 4 L H7 t 8
; @ < ? m @ @ B C E Z wF n H W AI 8 I J Q J 8K O WK L K A K 6L CL n @N O P ! P H P i CQ Q " Q & Q
R R A >R R R R R 0 R M R 6 CS zS S T 5T GT J XT T T T T T T P T EU WU s iU U U U
V V d +V 6 X : X Y #Y 0Y " CY " fY 9 Y
Y Y [ ) l] ] $ ] " ] ` ] H^ e^ , ^ ! Z : & N B # M E L
[ ( ) 3 H T , A S 6 % . 5 =
7 8 Q - + ? K 1 G Y R > 9 J U ' / < W V O F C * P X 0 D @ " 2 $ ; I 4
ERROR - You must be root to run lokkit.
Firewall Configuration
A firewall sits between your computer and the network,
and determines which resources on your computer remote
users on the network are able to access. A
properly configured firewall can greatly increase
the out-of-the-box security of your system.
Firewall Customization
Choose which trusted devices and incoming services
should be allowed for your network security
settings.
* FTP -- FTP is a protocol used for remote file
transfer. If you plan on making your FTP
server publicly available, enable this option.
You need the vsftpd package installed for this
option to be useful.
* Mail (SMTP) -- This allows incoming SMTP mail
delivery. If you need to allow remote hosts to
connect directly to your machine to deliver
mail, enable this option. You do not need to
enable this if you collect your mail from your
ISP's server by POP3 or IMAP, or if you use a
tool such as fetchmail. Note that an
improperly configured SMTP server can allow
remote machines to use your server to send
spam.
* NFSv4 -- This allowed you to use the NFS
version 4 protocol via TCP to share files. You will
need to have the NFS tools installed and properly
configure your NFS server for this option to be
useful.
* Other ports -- You can specify that other
ports not listed here be allowed through the
firewall. The format to use is
'port:protocol'. For example, if you wanted to
allow IMAP access through your firewall, you
can specify 'imap:tcp'. You can also specify
numeric ports explicitly; to allow UDP packets
on port 1234 through, specify '1234:udp'. To
specify multiple ports, separate them by
commas.
* SSH -- Secure Shell (SSH) is a protocol for
logging into and executing commands on remote
machines. It provides secure encrypted
communications. If you plan on accessing your
machine remotely via SSH over a firewalled
interface, enable this option. You need the
openssh-server package installed for this
option to be useful.
* Samba Browsing -- This allows you to access
access and participate in Windows file and printer
sharing networks. You need the Samba package
installed for this option to be useful
* Secure WWW (HTTPS) -- HTTPS is a modified HTTP
used to serve Web pages when security is
important. Examples are sites that require logins
like stores or web mail. This option is not
required for viewing pages locally or
developing Web pages. You need the httpd
package installed for this option to be useful
* Telnet -- Telnet is a protocol for logging
into remote machines. It is unencrypted, and
provides little security from network snooping
attacks. Enabling telnet is not recommended.
You need the telnet-server package installed
for this option to be useful.
* WWW (HTTP) -- HTTP is the protocol used
to serve Web pages. If you plan on
making your Web server publicly available,
enable this option. This option is not
required for viewing pages locally or
developing Web pages. You need the httpd
package installed for this option to be
useful.
Allow Incoming -- Enabling these options allows the
specified services to pass through the firewall.
Note, during a workstation-class installation, the
majority of these services are not present on the
system.
Choose the appropriate security level for your
system.
Disabled -- Disabling the firewall allows complete
access and does no security checking. It is recommended
that this only be selected if you are running on a
trusted network (not the Internet), or if you plan
to do more detailed firewall configuration later.
Enabled -- By choosing enabled, your system will
not accept connections from the outside that are
not explicitly defined by you.
If you are connecting your system to the Internet,
but do not plan to run a server, this is the
safest choice. If additional services are needed,
you can choose Customize to allow specific
services through the firewall, or to implicitly
trust traffic coming over certain interfaces.
It is not recommended to enable this for devices
that are connected to public networks, such as the
Internet.
Trusted Devices -- Checking these for any of your
devices allows all traffic coming from that device
to be allowed. For example, if you are running a
local network, but are connecting to the Internet
via a PPP dialup, you could check that eth0 is
trusted to allow any traffic coming from your
local network.
<Tab>/<Alt-Tab> between elements | <Space> selects | <F12> next screen 'enforcing', 'permissive', or 'disabled' A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Port Allow all traffic on the specified device Allow incoming: Allow specific ports through the firewall Backwards compatibilty, aliased to --enabled Backwards compatiblity, ignored Cancel Changing this SELinux setting requires rebooting the system so the entire file system may be relabeled. Relabeling takes a long time depending on the file system. Would you like to continue with this setting and reboot the system after firstboot is complete? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Clicking the 'Yes' button will set the security level of the system and override any existing firewall configuration. Are you sure that you want to do this? Configure SELinux Configure SELinux Policy Configure firewall but do not activate it Configure system security level and firewall rules Customize Disable an iptables module Disable firewall Disabled Enable an iptables module Enable firewall (default) Enabled Enforcing FTP Firewall Firewall Configuration Firewall Configuration - Customize Firewall Customization Firewall: Invalid port given: '%s'. Please give a port number or service name. MASQUERADE Devices: Mail (SMTP) Masquerade Masquerades traffic from the specified device NFS4 Name OK Ok Other ports Permissive Please choose the security level for the system. Port(s): Protocol: Run noninteractively; process only command-line arguments SELinux SELinux Setting: SSH Samba Secure WWW (HTTPS) Security Enhanced Linux (SELinux) provides finer-grained security controls than those available in a traditional Linux system. It can be set up in a disabled state, a state which only warns about things which would be denied, or a fully active state. Most people should keep the default setting. Security Level Configuration Security Level and Firewall Security Level: Telnet Trusted Trusted Devices: Trusted services: Usually 'targeted' or 'strict' WWW (HTTP) You can customize your firewall in two ways. First, you can select to allow all traffic from certain network interfaces. Second, you can allow certain protocols explicitly through the firewall. Specify additional ports in the form 'service:protocol', such as 'imap:tcp'. You can use a firewall to allow access to specific services on your computer from other computers and prevent unauthorized access from the outside world. Which services, if any, do you wish to allow access to? _Firewall Options _SELinux device to masquerade device to trust ignore settings stored in /etc/sysconfig/system-config-securitylevel module to add module to remove port:protocol (e.g, ssh:tcp) Project-Id-Version: system-config-securitylevel
Report-Msgid-Bugs-To:
POT-Creation-Date: 2006-11-28 10:51-0500
PO-Revision-Date: 2006-10-02 23:23-0000
Last-Translator: Miloš Komarčević <kmilos@gmail.com>
Language-Team: Serbian (sr) <fedora@prevod.org>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
ГРЕШКА - Морате бити root да би покренули lokkit.
Подешавање заштитног зида
Заштитни зид стоји између Вашег рачунара и мреже,
и одређује којим ресурсима на Вашем рачунару
удаљени корисници на мрежи могу да приступе.
Ваљано подешен заштитни зид може јако појачати
безбедност Вашег система из кутије.
Прилагођавање заштитног зида
Одаберите који поверљиви уређаји и долазни
сервиси треба да буду дозвољени за поставке
Ваше мрежне безбедности.
* FTP -- FTP је протокол коришћен за удаљени
пренос датотека. Ако намеравате да учините
Ваш FTP сервер јавно доступним, укључите ову
опцију. Требаће Вам vsftpd пакет инсталиран да
би ова опција била од од користи.
* Пошта (SMTP) -- ово дозвољава SMTP испоруку
поште. Ако треба да дозволите удаљеним домаћинима
директно повезивање на Вашу машину за испоруку
поште, укључите ову опцију. Не морате да
укључите ово ако прикупљате Вашу пошту са
сервера Вашег ISP-а кроз POP3 или IMAP, или ако
користите алат као што је fetchmail. Приметићете
да неисправно подешен SMTP сервер може
дозволити удаљеним машинама да употребе Ваш
сервер за слање нежељене поште.
* NFSv4 -- Ово Вам дозвољава употребу NFS
протокола верзије 4 за дељење датотека кроз TCP.
Треба да имате инсталиране NFS алате и исправно
подесите Ваш NFS сервер како би ова опција била
од користи.
* Други портови -- можете навести да други
портови који нису у овом списку буду дозвољени
кроз заштитни зид. Облик за употребу је
„порт:протокол“. На пример, ако желите
да дозволите IMAP приступ кроз Ваш заштитни зид
могли би навести „imap:tcp“. Можете такође да
изричито наведете бројчане портове; за дозволу
пролаза UDP пакетима кроз порт 1234,
наведите „1234:udp“. За навођење неколико портова,
раздвојите их запетама.
* SSH -- безбедна љуска (SSH) је протокол за
пријаву и извршавање наредби на удаљеним
машинама. Он пружа безбедну шифровану
комуникацију. Ако намеравате да приступате
Вашој машини удаљено кроз SSH преко заштићене
спреге, укључите ову опцију. Требаће Вам
openssh-server пакет инсталиран да би ова
опција била од користи.
* Самба разгледање -- ово Вам дозвољава приступ
и учешће у мрежама Windows раздељених датотека
и штампача. Требаће Вам samba пакет инсталиран
да би ова опција била од користи.
* Безбедни WWW (HTTPS) -- HTTPS је измењен HTTP
коришћен за сервирање веб страница када је
безбедност битна. Примери су странице које
захтевају пријаву као радње или веб пошта. Ова
опција није потребна за локални преглед страница
или за развој веб страница. Требаће Вам httpd
пакет инсталиран да би ова опција била од
од користи.
* Telnet -- telnet је протокол за пријаву
на удаљене машине. Није шифрован, и
пружа мало безбедности од напада њушкања
мреже. Укључивање telnet-а није препоручљиво.
Требаће Вам telnet-server пакет инсталиран
да би ова опција била од користи.
* WWW (HTTP) -- HTTP је протокол коришћен
за сервирање веб страница. Ако намеравате да
учините Ваш веб сервер јавно доступним,
укључите ову опцију. Ова опција није
потребна за локални преглед страница или
за развој веб страница. Требаће Вам httpd
пакет инсталиран да би ова опција била
од користи.
Дозволи долазне -- укључивање ових опција
дозвољава наведеним сервисима пролаз кроз заштитни
зид. Приметићете да, током инсталације класе радних
станица, већина ових сервиса није присутна на
систему.
Одаберите одговарајући ниво безбедности за Ваш
систем.
Искључен -- искључивање заштитног зида допушта
потпун приступ и не проверава безбедност. Препоручљиво
је да се ово изабере само ако радите на поверљивој
мрежи (не на Интернету), или ако намеравате да
вршите детаљнија подешавања заштитног зида касније.
Укључен -- бирајући укључен, Ваш систем
неће прихватати везе од споља које нисте
Ви изричито дефинисали.
Ако повезујете Ваш систем на Интернет, али
не намеравате да држите сервер, ово је
најсигурнији избор. Ако су потребни додатни
сервиси, можете изабрати „Прилагоди“ да
допустите одређене сервисе кроз заштитни зид,
или да безусловно верујете саобраћају приспелом
кроз одређену спрегу.
Није препоручљиво укључити ово за уређаје
који су повезани на јавне мреже, као што је
Интернет.
Поверљиви уређаји -- штиклирање ових за било који
од Ваших уређаја допушта да сав саобраћај приспео
кроз тај уређај буде дозвољен. На пример, ако држите
локалну мрежу, али сте повезани на Интернет кроз
PPP телефонску везу, могли би да штиклирате да eth0
буде поверљив за дозволу саобраћаја приспелог са
Ваше локалне мреже.
<Tab>/<Alt-Tab> између елемената | <Space> избор | <F12> следећи екран „приморавање“, „допуштање“, или „искључено“ Заштитни зид штити од неовлашћених мрежних упада. Укључивање заштитног зида блокира све долазне везе. Искључивање заштитног зида дозвољава све везе и није препоручљиво. Додај порт Дозволи сав саобраћај на назначеном уређају Дозволи долазне: Дозволи одређене портове кроз заштитни зид Назадна компатибилност, удвојено на --enabled Назадна компатибилност, занемарено Откажи Промена ове SELinux поставке захтева поновно подизање система како би целокупан систем датотека могао бити поновно означен. Поновно означавање траје дуго у зависности од система датотека. Желите ли да наставите са овом поставком и поново подигнете систем након што firstboot заврши? Промена на укључени SELinux ће изазвати поновно означавање целог система датотека при следећем подизању. Поновно означавање траје дуго у зависности од величине система датотека. Желите ли да наставите? Притисак на дугме „Да“ ће поставити ниво безбедности система и премостити ма која постојећа подешавања заштитног зида. Сигурно желите да то учините? Подеси SELinux Подеси SELinux полису Подеси заштитни зид али га не активирај Подеси ниво безбедности система и правила заштитног зида Прилагоди Искључи iptables модул Искључи заштитни зид Искључено Укључи iptables модул Укључи заштитни зид (подразумевано) Укључено Приморавање FTP Заштитни зид Подешавање заштитног зида Подешавање заштитног зида - прилагођавање Прилагођавање заштитног зида Заштитни зид: Задат неисправан порт: „%s“. Молим задајте број порта или име сервиса. Маскирни уређаји: Пошта (SMTP) Маскирај Маскира саобраћај са назначеног уређаја NFS4 Име У реду У реду Други портови Допуштање Молим изаберите ниво безбедности за систем. Порт(ови): Протокол: Покрени неинтерактивно; обради само аргументе командне линије SELinux SELinux поставка: SSH Самба Безбедни WWW (HTTPS) Безбедносно унапређени Linux (SELinux - Security Enhanced Linux) пружа контролу безбедности финије гранулације од оне доступне у традиционалном Linux систему. Може бити постављен у искљученом стању, у стању које само упозорава о стварима које би требало да буду одбијене, или у потпуно активном стању. Већина људи треба да задржи подразумевану поставку. Подешавање нивоа безбедности Ниво безбедности и заштитни зид Ниво безбедности: Телнет Поверљиво Поверљиви уређаји: Поверљиви сервиси: Обично „циљана“ или „строга“ WWW (HTTP) Можете прилагодити Ваш заштитни зид на два начина. Прво, можете изабрати да дозволите сав саобраћај са одређених мрежних спрега. Друго, можете да дозволите одређеним протоколима изричит пролаз кроз заштитни зид. Наведите додатне портове у облику „сервис:протокол“, као нпр. „imap:tcp“. Заштитни зид можете користити да дозволите приступ одређеним сервисима на Вашем рачунару са других рачунара и да спречите неовлашћени приступ из спољашњег света. Којим сервисима, ако икојим, желите да дозволите приступ? Опције _заштитног зида _SELinux уређај за маскирање уређај од поверења занемари поставке сачуване у /etc/sysconfig/system-config-securitylevel модул за додати модул за уклонити порт:протокол (нпр., ssh:tcp)