|
Server : Apache/2.2.17 (Unix) mod_ssl/2.2.17 OpenSSL/0.9.8e-fips-rhel5 DAV/2 PHP/5.2.17 System : Linux localhost 2.6.18-419.el5 #1 SMP Fri Feb 24 22:47:42 UTC 2017 x86_64 User : nobody ( 99) PHP Version : 5.2.17 Disable Function : NONE Directory : /usr/share/locale/hu/LC_MESSAGES/ |
Upload File : |
[ ) !
l X
} + h z ) U
c > F . & x U J N ( h H ) Q { ) , j | ) 2 ( 1 K e m w { " E %! 9!
E! - P! ~! ! ! ! !
! 0 ! ! ! 9 ! #" +" <" @" F" ) Y" # # # # # # # #
$ ($ 8% & & && ;& D K&
& & & & @ W( ; ( ) * 4 + # - + / :1 3 4 6 7 9 Y : # : < < => > f x@ / @ 0 A @B 8 RB ! B ( B 3 B 9
C DC u LC D E 5F " NF G qF N F
G G 4G LG XG 0 vG G G G G G ' G H (H [ 1H # H
H H 9 H I I I I
!I
/I 5 :I pI
xI J I I I I I I J K L 1L DL KL XL qL $ L
L > L T M TO kO tO O h O P P 2P ! Z : & N B # M E L
[ ( ) 3 H T , A S 6 % . 5 =
7 8 Q - + ? K 1 G Y R > 9 J U ' / < W V O F C * P X 0 D @ " 2 $ ; I 4
ERROR - You must be root to run lokkit.
Firewall Configuration
A firewall sits between your computer and the network,
and determines which resources on your computer remote
users on the network are able to access. A
properly configured firewall can greatly increase
the out-of-the-box security of your system.
Firewall Customization
Choose which trusted devices and incoming services
should be allowed for your network security
settings.
* FTP -- FTP is a protocol used for remote file
transfer. If you plan on making your FTP
server publicly available, enable this option.
You need the vsftpd package installed for this
option to be useful.
* Mail (SMTP) -- This allows incoming SMTP mail
delivery. If you need to allow remote hosts to
connect directly to your machine to deliver
mail, enable this option. You do not need to
enable this if you collect your mail from your
ISP's server by POP3 or IMAP, or if you use a
tool such as fetchmail. Note that an
improperly configured SMTP server can allow
remote machines to use your server to send
spam.
* NFSv4 -- This allowed you to use the NFS
version 4 protocol via TCP to share files. You will
need to have the NFS tools installed and properly
configure your NFS server for this option to be
useful.
* Other ports -- You can specify that other
ports not listed here be allowed through the
firewall. The format to use is
'port:protocol'. For example, if you wanted to
allow IMAP access through your firewall, you
can specify 'imap:tcp'. You can also specify
numeric ports explicitly; to allow UDP packets
on port 1234 through, specify '1234:udp'. To
specify multiple ports, separate them by
commas.
* SSH -- Secure Shell (SSH) is a protocol for
logging into and executing commands on remote
machines. It provides secure encrypted
communications. If you plan on accessing your
machine remotely via SSH over a firewalled
interface, enable this option. You need the
openssh-server package installed for this
option to be useful.
* Samba Browsing -- This allows you to access
access and participate in Windows file and printer
sharing networks. You need the Samba package
installed for this option to be useful
* Secure WWW (HTTPS) -- HTTPS is a modified HTTP
used to serve Web pages when security is
important. Examples are sites that require logins
like stores or web mail. This option is not
required for viewing pages locally or
developing Web pages. You need the httpd
package installed for this option to be useful
* Telnet -- Telnet is a protocol for logging
into remote machines. It is unencrypted, and
provides little security from network snooping
attacks. Enabling telnet is not recommended.
You need the telnet-server package installed
for this option to be useful.
* WWW (HTTP) -- HTTP is the protocol used
to serve Web pages. If you plan on
making your Web server publicly available,
enable this option. This option is not
required for viewing pages locally or
developing Web pages. You need the httpd
package installed for this option to be
useful.
Allow Incoming -- Enabling these options allows the
specified services to pass through the firewall.
Note, during a workstation-class installation, the
majority of these services are not present on the
system.
Choose the appropriate security level for your
system.
Disabled -- Disabling the firewall allows complete
access and does no security checking. It is recommended
that this only be selected if you are running on a
trusted network (not the Internet), or if you plan
to do more detailed firewall configuration later.
Enabled -- By choosing enabled, your system will
not accept connections from the outside that are
not explicitly defined by you.
If you are connecting your system to the Internet,
but do not plan to run a server, this is the
safest choice. If additional services are needed,
you can choose Customize to allow specific
services through the firewall, or to implicitly
trust traffic coming over certain interfaces.
It is not recommended to enable this for devices
that are connected to public networks, such as the
Internet.
Trusted Devices -- Checking these for any of your
devices allows all traffic coming from that device
to be allowed. For example, if you are running a
local network, but are connecting to the Internet
via a PPP dialup, you could check that eth0 is
trusted to allow any traffic coming from your
local network.
<Tab>/<Alt-Tab> between elements | <Space> selects | <F12> next screen 'enforcing', 'permissive', or 'disabled' A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Port Allow all traffic on the specified device Allow incoming: Allow specific ports through the firewall Backwards compatibilty, aliased to --enabled Backwards compatiblity, ignored Cancel Changing this SELinux setting requires rebooting the system so the entire file system may be relabeled. Relabeling takes a long time depending on the file system. Would you like to continue with this setting and reboot the system after firstboot is complete? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Clicking the 'Yes' button will set the security level of the system and override any existing firewall configuration. Are you sure that you want to do this? Configure SELinux Configure SELinux Policy Configure firewall but do not activate it Configure system security level and firewall rules Customize Disable an iptables module Disable firewall Disabled Enable an iptables module Enable firewall (default) Enabled Enforcing FTP Firewall Firewall Configuration Firewall Configuration - Customize Firewall Customization Firewall: Invalid port given: '%s'. Please give a port number or service name. MASQUERADE Devices: Mail (SMTP) Masquerade Masquerades traffic from the specified device NFS4 Name OK Ok Other ports Permissive Please choose the security level for the system. Port(s): Protocol: Run noninteractively; process only command-line arguments SELinux SELinux Setting: SSH Samba Secure WWW (HTTPS) Security Enhanced Linux (SELinux) provides finer-grained security controls than those available in a traditional Linux system. It can be set up in a disabled state, a state which only warns about things which would be denied, or a fully active state. Most people should keep the default setting. Security Level Configuration Security Level and Firewall Security Level: Telnet Trusted Trusted Devices: Trusted services: Usually 'targeted' or 'strict' WWW (HTTP) You can customize your firewall in two ways. First, you can select to allow all traffic from certain network interfaces. Second, you can allow certain protocols explicitly through the firewall. Specify additional ports in the form 'service:protocol', such as 'imap:tcp'. You can use a firewall to allow access to specific services on your computer from other computers and prevent unauthorized access from the outside world. Which services, if any, do you wish to allow access to? _Firewall Options _SELinux device to masquerade device to trust ignore settings stored in /etc/sysconfig/system-config-securitylevel module to add module to remove port:protocol (e.g, ssh:tcp) Project-Id-Version: hu
Report-Msgid-Bugs-To:
POT-Creation-Date: 2006-11-28 10:51-0500
PO-Revision-Date: 2006-10-05 18:29+0200
Last-Translator: Arpad Biro <biro_arpad@yahoo.com>
Language-Team: Hungarian
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Generated-By: pygettext.py 1.4
X-Generator: KBabel 1.10.2
Plural-Forms: nplurals=2; plural=(n != 1);
HIBA - A lokkit futtatásához rendszergazdai jog szükséges.
A tűzfal beállítása
A tűzfal a számítógép és a hálózat közötti adatforgalmat szabályozza.
Arra felügyel, hogy a távoli felhasználók milyen
erőforrásokat érhetnek el a számítógépen. Egy
jól beállított tűzfal nagy mértékben feljavítja
a rendszer alapbiztonságát.
A tűzfal beállításainak testreszabása
Válassza ki, mely eszközökről jövő forgalmat szeretné
beengedni, és mely protokollokat lehessen használni a
rendszer és a többi gép között.
* FTP -- Az FTP egy fájlok átvitelére alkalmas
protokoll. Ha az FTP-kiszolgálót elérhetővé szeretné tenni
az internetről, jelölje be ezt az opciót.
Az opció használatához erősen ajánlott a vsftpd
csomag feltelepítése.
* E-mail (SMTP) -- Az SMTP protokoll e-mailek továbbítására
alkalmas. Ha távoli gépekről levelet szeretne eljuttatni
ehhez a géphez, akkor jelölje be ezt az opciót.
Nem szükséges bejelölni az opciót, ha
más gépről szeretné letölteni a leveleit POP3-
vagy IMAP-kiszolgálóról, esetleg a fetchmail
használatával. Ha nem megfelelő módon állítja be az
SMTP szolgáltatást, akkor esetleg illetéktelen személyek
kéretlen levelek küldésére használhatják ki
a gépet.
* NFSv4 -- Ez lehetővé teszi, hogy NFS4-es protokollt
használjon TCP-n keresztül fájlok megosztásához.
Ehhez szükséges lesz majd az NFS eszközök telepí-
tésére és az NFS szerver megfelelő beállítására, hogy
ez az opció értelmet kapjon.
* Egyéb portok -- itt lehet felsorolni, hogy mely
portokon keresztül legyen engedélyezve hálózati forgalom
a tűzfalon keresztül. A várt formátum:
'port:protokoll'. Ha például azt szeretné, hogy az IMAP
protokoll működjön a tűzfalon keresztül, ezt adja meg:
'imap:tcp'. A portok számai közvetlenül beírhatók,
ha például UDP csomagokat szeretne átengedni az
1234-es porton, akkor ezt kell megadni: '1234:udp'. Több
port is felsorolható, vesszővel
elválasztva.
* SSH -- Az SSH (Secure Shell) protokoll segítségével
távoli gépekre lehet bejelentkezni és ott parancsokat lehet
végrehajtani. Az adatforgalom teljes egészében
titkosítva lesz. Ha a gépet távolról, tűzfalon keresztül
fogja elérni, jelölje be ezt az opciót.
Az opció használatához érdemes feltelepíteni
az openssh-server csomagot, mely az SSH-s kiszolgálói
funkciókat biztosítja.
Samba böngészés -- A Samba lehetővé teszi, hogy
el lehessen érni és részt lehessen venni Windows
fájl- és nyomtatómegosztási hálózatokban. Ennek
az opciónak a használatához még szüksége van a
Samba csomag telepítésére.
* Bizonságos WWW (HTTPS) -- A HTTPs egy módosított
protokoll, amivel weboldalakat lehet kiszolgálni olyan
környezetekben, ahol a biztonság fontos. Példák lehetnek
az olyan oldalak, amik jelszót kérnek, mint például webáruházak
vagy webes levelezés. Ez az opció nem szükséges helyi
oldalak nézegetéséhez vagy webfejlesztéshez. Az opció
használatához telepíteni kell a httpd csomagot, mely a HTTPS
kiszolgálói funkciókat tartalmazza.
* Telnet -- A Telnet segítségével távoli gépekre lehet bejelentkezni
és ott parancsokat lehet végrehajtani. Az adatforgalom egyáltalán
nincs titkosítva, ezért a továbbított adatok nincsenek védve
illetéktelen hozzáférés ellen. Ezért a Telnet protokoll engedélyezése
általában nem ajánlott. Az opció használatához érdemes telepíteni a
telnet-server csomagot, mely a Telnet kiszolgálói funkcióit biztosítja.
* WWW (HTTP) -- A HTTP protokollal lehet
weboldalakat elérni. Ha a webkiszolgálót elérhetővé
szeretné tenni az internet felől, jelölje be ezt
az opciót. Az opció bejelölése nem szükséges, ha csak
helyben szeretne böngészni vagy weboldalakat
készít. Az opció használatához ajánlott telepíteni a
httpd csomagot, mely a HTTP-s kiszolgálói funkciókat
tartalmazza.
A bejövő forgalom engedélyezése -- itt lehet
megadni, hogy mely szolgáltatások juthatnak át
a tűzfalon. Munkaállomás-típusú telepítésnél a
legtöbb ilyen szolgáltatás nincs aktiválva a
rendszerben.
Válassza ki, milyen biztonsági szintet szeretne érvényesíteni
a rendszerben.
Kikapcsolva -- Ha kikapcsolja a tűzfalat, akkor a rendszer nem
fogja korlátozni a hálózati kapcsolatokat. Ez csak akkor
ajánlott, ha egy belső, védett hálózaton működik a gép
(nem az interneten), vagy ha későbbre szeretné
halasztani a tűzfal beállítását.
Bekapcsolva -- Ha ezt választja, akkor a rendszer csak
a beállításokban engedélyezett hálózati kapcsolatokat fogja
engedélyezni.
Ha a rendszert elérhetővé kell tenni az internet felől,
de nem kiszolgálóként fog működni, akkor ez a legbiztonságosabb
választás. Ha további szolgáltatások elérésére is szükség van,
válassza a Testreszabás opciót a kívánt szolgáltatások
tűzfalon keresztüli használatához, vagy adja meg,
mely eszközökről érkező forgalmat kell átengedni.
Ajánlott ezt beállítani olyan eszközöknél, melyek
szabadon hozzáférhető hálózattal, például az internettel
vannak összekötve.
Megbízható eszközök -- Ha egy eszköz megbízhatónak van megjelölve,
akkor a rendszer az onnan érkező forgalmat korlátozás nélkül
be fogja engedni. Ha például a gép egy helyi hálózaton működik,
és csak PPP-kapcsolaton keresztül tud csatlakozni az
internetre, akkor jelölje be, hogy az 'eth0' eszköz
megbízható, így a forgalom nem lesz korlátozva
a helyi hálózatról.
<Tab>/<Alt+Tab>: váltás az elemek között | <Space>: kiválasztás | <F12>: következő képernyő 'enforcing', 'permissive' vagy 'disabled' lehet A tűzfalak a hálózati forgalom szabályozására, a nem kívánt elérések tiltására alkalmasak. Ha bekapcsolja a tűzfalat, akkor akár a teljes bejövő hálózati forgalom letiltható. Ha kikapcsolja a tűzfalat, akkor a hálózati kapcsolatok nem lesznek szabályozva, ezért ez nem ajánlott. Port hozzáadása A teljes forgalom engedélyezése a megadott eszköznél Engedélyezett bejövő forgalom: Adott portok engedélyezése a tűzfalon Visszamenőleges kompatibilitás, mint az --enabled Visszamenőleges kompatibilitás figyelmen kívül hagyva Mégsem Az SELinux jelen beállításának módosítása esetén a rendszert újra kell indítani, hogy az egész fájlrendszert újra lehessen címkézni. Az újracímkézés hosszú időt is igénybe vehet a fájlrendszertől függően. Szeretné folytatni ezzel a beállítással és újraindítani a rendszert, miután az első rendszertöltési folyamat (firstboot) lezárult? SELinuxra történő váltás esetén a következő újraindításkor az egész fájlrendszert újra kell címkézni. Az újracímkézés hosszú időt is igénybe vehet, a fájlrendszertől függően. Szeretné folytatni? Kattintson az 'Igen' gombra a rendszer biztonsági szintjének mentéséhez, a tűzfal beállításainak felülírásához. Biztosan ezt szeretné? Az SELinux beállítása Az SELinux-házirend beállítása A tűzfal beállításának elvégzése a tűzfal aktiválása nélkül A rendszer biztonsági szintjének és a tűzfal szabályoknak a beállítása Testreszabás Egy iptables modul letiltása A tűzfal kikapcsolása Kikapcsolva Iptables mód engedélyezése A tűzfal bekapcsolása (ez az alapértelmezés) Bekapcsolva Kikényszerítés FTP Tűzfal Tűzfalbeállítások A tűzfal beállítása - testreszabás A tűzfal testreszabása Tűzfal: Nem érvényes port: '%s'. Kérem, adjon meg egy portszámot vagy egy szolgáltatásnevet. Álcázott (MASQUERADE) eszközök: E-mail (SMTP) Álcázás (masquerade) A megadott eszközről jövő teljes forgalom álcázása NFS4 Név OK OK Egyéb portok Megengedő Kérem válassza ki a rendszer biztonsági szintjét. Portok: Protokoll: Futtatás kötegelt módban, csak a parancssori argumentumok feldolgozása SELinux SELinux beállítás: SSH Samba Biztonságos WWW (HTTPS) A biztonságilag megerősített Linux (Securitiy Enhanced Linux, SELinux) a biztonsági beállítások finomabb szintű hangolását teszi lehetővé, mint ami a hagyományos Linux rendszerekben található. Az SELinux beállítható letiltott állapotra, amikor csak figyelmeztetést ad arról, hogy adott helyzetben milyen műveletek lennének visszautasítva, vagy a teljesen aktív állapotra, amikor vissza is utasít. A legtöbbször elegendő az alapértelmezett beállítás. Biztonsági szint beállítása Biztonsági szint és tűzfal Biztonsági szint: Telnet Megbízható Megbízható eszközök: Megbízható szolgáltatások: Általában 'targeted' vagy 'strict' WWW (HTTP) A tűzfal beállítása kétféle módon történhet. Egyrészt engedélyezni lehet a teljes forgalmat a megadott eszközöknél. Másrészt bizonyos protokollok használatát engedélyezni lehet a tűzfalon keresztül. További portokat 'szolgáltatás:protokoll' formában lehet engedélyezni, például: 'imap:tcp'. Használhat tűzfalat, hogy csak meghatározott szolgáltatások legyenek elérhetők ezen a számítógépen más számítógépek számára, valamint arra, hogy megakadályozzon nem engedélyezett hozzáféréseket a számítógépén kívüli világból. Milyen szolgáltatásokhoz, ha egyáltalán, szeretne hozzáférést biztosítani? Tűz_falbeállítások _SELinux álcázandó eszköz megbízható eszköz az /etc/sysconfig/system-config-securitylevel fájlban tárolt beállítások figyelmen kívül hagyása hozzáadandó modul eltávolítandó modul port:protokoll (pl.: ssh:tcp)