|
Server : Apache/2.2.17 (Unix) mod_ssl/2.2.17 OpenSSL/0.9.8e-fips-rhel5 DAV/2 PHP/5.2.17 System : Linux localhost 2.6.18-419.el5 #1 SMP Fri Feb 24 22:47:42 UTC 2017 x86_64 User : nobody ( 99) PHP Version : 5.2.17 Disable Function : NONE Directory : /proc/21585/root/usr/share/locale/da/LC_MESSAGES/ |
Upload File : |
[ ) !
l X
} + h z ) U
c > F . & x U J N ( h H ) Q { ) , j | ) 2 ( 1 K e m w { " E %! 9!
E! - P! ~! ! ! ! !
! 0 ! ! ! 9 ! #" +" <" @" F" ) Y" # # # # # # # #
$ ($ 8% & & && ;& D K&
& & & \ & 0 )( " Z( }) * 5 0+ f- h. 70 2 2 < j4 5 47 : 8 Y8 p9 [ : w ^; X ; Q /= + = = m> " z> > ) > , > ? '? 1? :@ A A A , A 9 B CB JB gB }B B B B
B B B B C C 7C D AC C C C $ C C C C C C
C & C %D ,D : 6D qD yD D D D : D ! E F #F 5F
<F GF ^F ! uF
F F G H H H H E H ;I TI kI ! Z : & N B # M E L
[ ( ) 3 H T , A S 6 % . 5 =
7 8 Q - + ? K 1 G Y R > 9 J U ' / < W V O F C * P X 0 D @ " 2 $ ; I 4
ERROR - You must be root to run lokkit.
Firewall Configuration
A firewall sits between your computer and the network,
and determines which resources on your computer remote
users on the network are able to access. A
properly configured firewall can greatly increase
the out-of-the-box security of your system.
Firewall Customization
Choose which trusted devices and incoming services
should be allowed for your network security
settings.
* FTP -- FTP is a protocol used for remote file
transfer. If you plan on making your FTP
server publicly available, enable this option.
You need the vsftpd package installed for this
option to be useful.
* Mail (SMTP) -- This allows incoming SMTP mail
delivery. If you need to allow remote hosts to
connect directly to your machine to deliver
mail, enable this option. You do not need to
enable this if you collect your mail from your
ISP's server by POP3 or IMAP, or if you use a
tool such as fetchmail. Note that an
improperly configured SMTP server can allow
remote machines to use your server to send
spam.
* NFSv4 -- This allowed you to use the NFS
version 4 protocol via TCP to share files. You will
need to have the NFS tools installed and properly
configure your NFS server for this option to be
useful.
* Other ports -- You can specify that other
ports not listed here be allowed through the
firewall. The format to use is
'port:protocol'. For example, if you wanted to
allow IMAP access through your firewall, you
can specify 'imap:tcp'. You can also specify
numeric ports explicitly; to allow UDP packets
on port 1234 through, specify '1234:udp'. To
specify multiple ports, separate them by
commas.
* SSH -- Secure Shell (SSH) is a protocol for
logging into and executing commands on remote
machines. It provides secure encrypted
communications. If you plan on accessing your
machine remotely via SSH over a firewalled
interface, enable this option. You need the
openssh-server package installed for this
option to be useful.
* Samba Browsing -- This allows you to access
access and participate in Windows file and printer
sharing networks. You need the Samba package
installed for this option to be useful
* Secure WWW (HTTPS) -- HTTPS is a modified HTTP
used to serve Web pages when security is
important. Examples are sites that require logins
like stores or web mail. This option is not
required for viewing pages locally or
developing Web pages. You need the httpd
package installed for this option to be useful
* Telnet -- Telnet is a protocol for logging
into remote machines. It is unencrypted, and
provides little security from network snooping
attacks. Enabling telnet is not recommended.
You need the telnet-server package installed
for this option to be useful.
* WWW (HTTP) -- HTTP is the protocol used
to serve Web pages. If you plan on
making your Web server publicly available,
enable this option. This option is not
required for viewing pages locally or
developing Web pages. You need the httpd
package installed for this option to be
useful.
Allow Incoming -- Enabling these options allows the
specified services to pass through the firewall.
Note, during a workstation-class installation, the
majority of these services are not present on the
system.
Choose the appropriate security level for your
system.
Disabled -- Disabling the firewall allows complete
access and does no security checking. It is recommended
that this only be selected if you are running on a
trusted network (not the Internet), or if you plan
to do more detailed firewall configuration later.
Enabled -- By choosing enabled, your system will
not accept connections from the outside that are
not explicitly defined by you.
If you are connecting your system to the Internet,
but do not plan to run a server, this is the
safest choice. If additional services are needed,
you can choose Customize to allow specific
services through the firewall, or to implicitly
trust traffic coming over certain interfaces.
It is not recommended to enable this for devices
that are connected to public networks, such as the
Internet.
Trusted Devices -- Checking these for any of your
devices allows all traffic coming from that device
to be allowed. For example, if you are running a
local network, but are connecting to the Internet
via a PPP dialup, you could check that eth0 is
trusted to allow any traffic coming from your
local network.
<Tab>/<Alt-Tab> between elements | <Space> selects | <F12> next screen 'enforcing', 'permissive', or 'disabled' A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Port Allow all traffic on the specified device Allow incoming: Allow specific ports through the firewall Backwards compatibilty, aliased to --enabled Backwards compatiblity, ignored Cancel Changing this SELinux setting requires rebooting the system so the entire file system may be relabeled. Relabeling takes a long time depending on the file system. Would you like to continue with this setting and reboot the system after firstboot is complete? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Clicking the 'Yes' button will set the security level of the system and override any existing firewall configuration. Are you sure that you want to do this? Configure SELinux Configure SELinux Policy Configure firewall but do not activate it Configure system security level and firewall rules Customize Disable an iptables module Disable firewall Disabled Enable an iptables module Enable firewall (default) Enabled Enforcing FTP Firewall Firewall Configuration Firewall Configuration - Customize Firewall Customization Firewall: Invalid port given: '%s'. Please give a port number or service name. MASQUERADE Devices: Mail (SMTP) Masquerade Masquerades traffic from the specified device NFS4 Name OK Ok Other ports Permissive Please choose the security level for the system. Port(s): Protocol: Run noninteractively; process only command-line arguments SELinux SELinux Setting: SSH Samba Secure WWW (HTTPS) Security Enhanced Linux (SELinux) provides finer-grained security controls than those available in a traditional Linux system. It can be set up in a disabled state, a state which only warns about things which would be denied, or a fully active state. Most people should keep the default setting. Security Level Configuration Security Level and Firewall Security Level: Telnet Trusted Trusted Devices: Trusted services: Usually 'targeted' or 'strict' WWW (HTTP) You can customize your firewall in two ways. First, you can select to allow all traffic from certain network interfaces. Second, you can allow certain protocols explicitly through the firewall. Specify additional ports in the form 'service:protocol', such as 'imap:tcp'. You can use a firewall to allow access to specific services on your computer from other computers and prevent unauthorized access from the outside world. Which services, if any, do you wish to allow access to? _Firewall Options _SELinux device to masquerade device to trust ignore settings stored in /etc/sysconfig/system-config-securitylevel module to add module to remove port:protocol (e.g, ssh:tcp) Project-Id-Version: da
Report-Msgid-Bugs-To:
POT-Creation-Date: 2006-11-28 10:51-0500
PO-Revision-Date: 2006-10-05 18:01+0200
Last-Translator: Keld Simonsen <keld@rap.dk>
Language-Team: <da@li.org>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Generated-By: pygettext.py 1.4
X-Generator: KBabel 1.10.2
FEJL - Du skal være root for at køre lokkit.
Brandmurskonfiguration
En brandmur er placeret mellem din maskine og netværket,
og bestemmer hvilke resurser på din maskine som
eksterne brugere på netværket kan få fat på. En korrekt
konfigureret brandmur kan forbedre
standardsikkerheden betydeligt på dit system.
Tilpasning af brandmur
Vælg hvilke pålidelige enheder og indkommende
tjenester som skal tillades for dine netværks-
sikkerhedsindstillinger.
* FTP -- FTP er en protokol for ekstern
filoverførsel. Hvis du planlægger at gøre din FTP-
server offentligt tilgængelig bruger du dette
alternativ. Du skal have pakken vsftpd
installeret for at dette alternativ skal være
brugbart.
* E-post (SMTP) -- Dette tillader levering af
indkommende e-post. Hvis du skal tillade eksterne
værter at koble direkte til din maskine og
levere e-post skal du bruge dette alternativ.
Du behøver ikke bruge dette hvis du henter din
e-post fra din Internetleverandørs server ved
hjælp af POP3 eller IMAP, eller hvis du bruger
et værktøj som fetchmail. Bemærk at en
fejlagtigt konfigureret SMTP-server kan tillade
eksterne maskiner at bruge din server for at
sende affaldspost (spam).
* NFSv4 -- Dette tilladte dig at bruge NFS
version 4 protokollen via TCP for at dele filer. Du vil
behøve at have NFS-værktøjerne installeret og
konfigurere din NFS-server rigtigt for at denne mulighed
kan være nyttig.
* Andre porte -- Du kan angive at andre porte,
som ikke er listet her, tillades gennem brandmuren.
Formatet du skal bruge er "port:protokol".
Hvis du for eksempel vil tillade IMAP-adgang
gennem din brandmur kan du angive "imap:tcp".
Du kan også angive numeriske porte. For at
lade UDP-pakker på port 1234 passere angiver du
"1234:udp". For at angive flere porte angiver
du dem adskilte med kommaer.
* SSH -- Secure Shell (SSH) er en protokol for
indlogning og eksekvering af kommandoer på
eksterne maskiner. Dette giver sikker,
krypteret kommunikation. Hvis du planlægger at
koble op til din maskine med SSH over netværket
og over en grænseflade med brandmursbeskyttelse bør
du bruge dette alternativ. Du skal have
pakken openssh-server installeret for at
dette alternativ skal være brugbart.
* Samba-bladring -- Dette tillader dig at få adgang til
og detage i Windows fildelings- og printerdelings-
netværk. Du skal have Samba pakken
installeret for at denne mulighed kan bruges
* Sikker WWW (HTTP) -- HTTPS er en ændret HTTP
som bruges til at vise websider når sikkerhed
er vigtigt. Eksempler er netsteder som kræver indlogning
som forretninger eller e-post på web. Denne valgmulighed
kræves ikke for at læse lokale sider eller
udvikle websider. Du skal have httpd-
pakken installeret for at denne mulighed er brugbar.
* Telnet -- Telnet er en protokol for indlogning
på fjernmaskiner. Det er ukrypteret og tilbyder
meget lille sikkerhed mod netværksaflytnings-
angreb. At bruge telnet anbefales ikke.
Du skal have pakken telnet-server installeret
for at dette alternativ skal være brugbart.
* WWW (HTTP) -- HTTP er protokollen som bruges
af Apache for at vise websider.
Hvis du planlægger at gøre din webserver almindeligt
tilgængelig skal du bruge dette alternativ.
Dette alternativ kræves ikke for at læse
lokale sider eller udvikle websider. Du
skal have pakken httpd installeret for at
dette alternativ skal være brugbart.
Tillad indkommende -- Aktivering af disse muligheder
tillader de angivne tjenester at passere gennem
brandmuren.
Bemærk at under en arbejdsstations-installation
findes de fleste af disse tjenester ikke på systemet.
Vælg det rigtige sikkerhedsniveau for dit
system.
Deaktiveret -- Deaktivering af brandmuren tillader
fuldstændig adgang og laver ingen sikkerhedskontroller.
Det anbefales kun hvis du bruger et sikkert
netværk (ikke Internet), eller hvis du planlægger at
lave en mere detaljeret brandmurskonfiguration senere.
Aktiveret -- Hvis du vælger aktiveret vil dit system
ikke acceptere opkoblingstyper udefra som ikke
udtrykkeligt er defineret af dig.
Hvis du opkobler dit system til Internet, men
ikke planlægger at køre en server, er dette det sikreste
alternativ. Hvis du behøver yderligere tjenester kan
du vælge Tilret for at tillade specifikke tjenester
at passere gennem brandmuren, eller for at implicit have
tillid til trafik som kommer ind over visse grænseflader.
At bruge dette for enheder som er opkoblet til
offentlige netværk, som eksempelvis Internet,
anbefales ikke.
Pålidelige enheder -- At markere for dette for nogen
af dine enheder gør at al trafik som kommer fra
denne enhed tillades. Hvis du til eksempel bruger et
lokalt netværk, men kobler op til Internet via en
PPP-modemopkopling, kan du markere at eth0 er
betroet til at tillade al trafik som kommer fra dit
lokale netværk.
<Tab>/<Alt-Tab> mellem elementer | <Mellemrum> vælger | <F12> næste skærm 'enforcing', 'permissive', eller 'disabled' En brandmur beskytter mod utilladt adgang til netværket. Aktivering af en brandmur blokerer al indkommende adgang. Deaktivering af en brandmur tillader alle opkoblinger og er ikke anbefalet. Tilføj port Tillad al trafik på opgivet enhed Tillad indkommende: Tillad specifikke porte gennem brandmuren Bagudkompatibilitet, det samme som --enabled Bagudkompatibilitet, ignoreret Annullér Ændring af denne SELinux-indstilling kræver genstart af systemet, så hele filsystemet kan blive ometikeret. Ometikering tager lang tid, afhængigt af filsystemet. Vil du gerne fortsætte med denne indstilling og genstarte systemet efter 'firstboot' er færdig? Ændring til SELinux aktiveret kræver en gen-etikettering af hele filsystemet ved næste opstart. Gen-etikettering tager lang tid, afhængigt af størrelsen af filsystemet. Ønsker du at fortsætte? Klik på 'Ja'-knappen vil sætte sikkerhedsniveauet i systemet og tilsidesætte en eksisterende konfiguration af brandmur. Er du sikker på at du ønsker at gøre dette? Konfigurér SELinux Konfigurér SELinux-politik Konfigurér brandmuren, men aktiver den ikke Konfigurér systemets sikkerhedsniveau og brandmursregler Tilret Deaktivér et iptables-modul Deaktivér brandmuren Deaktiveret Aktivér et iptables-modul Aktivér brandmur (forvalgt) Aktiveret Gennemtvinger FTP Brandmur Konfiguration af brandmur Brandmurskonfiguration - Tilpas Tilpasning af brandmur Brandmur: Ugyldig port angivet: '%s'. Angiv et portnummer eller tjenestenavn. Maskerede enheder: Post (SMTP) Maskeret Maskér trafik fra den angivne enhed NFS4 Navn O.k. O.k. Andre porte Tilladende Vælg sikkerhedsniveauet for systemet. Porte: Protokol: Kør ikke-interaktivt; behandl kun kommandolinjeargumenter SELinux SELinux-opsætning SSH Samba Sikker WWW (HTTPS) Security Enhanced Linux (SELinux) giver mere fintmasket sikkerhedsmuligheder end dem som findes i et traditionelt Linux-system. Det kan være sat op i en deaktiveret tilstand, en tilstand som kun advarer om ting som ville blive nægtet,eller en fuldt aktiv tilstand. De fleste bør beholde standardindstillingerne. Konfiguration af sikkerhedsniveau Sikkerhedsniveau og brandmur Sikkerhedsniveau: Telnet Pålidelig Enheder vi stoler på: Pålidelige tjenester: Normalt "targeted" eller "strict" WWW (HTTP) Du kan tilpasse din brandmur på to måder. For det første kan du vælge at tillade al trafik fra udvalgte netværksgrænseflader. Endvidere kan du tillade specifikke protokoller eksplicit gennem brandmuren. Specificér yderligere porte på formen 'tjeneste:protokol', såsom 'imap:tcp'. Du kan bruge en brandmur til at tillade adgang til specifikke tjenester på din maskine fra andre maskiner, og forhindre uautoriseret adgang fra den store verden. Hvilke tjenester, om nogen, ønsker du at tillade adgang til? Valgmuligheder for brandmur _SELinux enhed som skal maskeres enhed vi stoler på ignorér opsætning gemt i /etc/sysconfig/system-config-securitylevel modul der skal tilføjes modul der skal fjernes port:protokol (fx ssh:tcp)