|
Server : Apache/2.2.17 (Unix) mod_ssl/2.2.17 OpenSSL/0.9.8e-fips-rhel5 DAV/2 PHP/5.2.17 System : Linux localhost 2.6.18-419.el5 #1 SMP Fri Feb 24 22:47:42 UTC 2017 x86_64 User : nobody ( 99) PHP Version : 5.2.17 Disable Function : NONE Directory : /usr/share/locale/mk/LC_MESSAGES/ |
Upload File : |
B , Y < ) ! z h D
} )
U > T i . x $ J N ( 7 ` ) A ) Q , { m ) " - P g {
- 0 9 B F L i y
D % j E V $ ; W 1" D % :) , *. w 0 41 =3 [ 4 w6 [ :7 { 9 K : ^: L B; ; O ; [ ; K [< < W < % > 9 2> 5 l> > > > 5 > )? :? O? 3 S? P ? 5 ? @ -@ ?@ F R@ @ @ @ @ ` @ T /A A
A B A A A B B " 7B / ZB
B ) B " D D D E ` &E , E -
, 4 2 ! ' 0 8 3 ? " $ 6 . > @ A
) : 1 + B / 9 * < % # 7 ( ; 5 = &
ERROR - You must be root to run lokkit.
Firewall Configuration
A firewall sits between your computer and the network,
and determines which resources on your computer remote
users on the network are able to access. A
properly configured firewall can greatly increase
the out-of-the-box security of your system.
Firewall Customization
Choose which trusted devices and incoming services
should be allowed for your network security
settings.
* FTP -- FTP is a protocol used for remote file
transfer. If you plan on making your FTP
server publicly available, enable this option.
You need the vsftpd package installed for this
option to be useful.
* Mail (SMTP) -- This allows incoming SMTP mail
delivery. If you need to allow remote hosts to
connect directly to your machine to deliver
mail, enable this option. You do not need to
enable this if you collect your mail from your
ISP's server by POP3 or IMAP, or if you use a
tool such as fetchmail. Note that an
improperly configured SMTP server can allow
remote machines to use your server to send
spam.
* Other ports -- You can specify that other
ports not listed here be allowed through the
firewall. The format to use is
'port:protocol'. For example, if you wanted to
allow IMAP access through your firewall, you
can specify 'imap:tcp'. You can also specify
numeric ports explicitly; to allow UDP packets
on port 1234 through, specify '1234:udp'. To
specify multiple ports, separate them by
commas.
* SSH -- Secure Shell (SSH) is a protocol for
logging into and executing commands on remote
machines. It provides secure encrypted
communications. If you plan on accessing your
machine remotely via SSH over a firewalled
interface, enable this option. You need the
openssh-server package installed for this
option to be useful.
* Telnet -- Telnet is a protocol for logging
into remote machines. It is unencrypted, and
provides little security from network snooping
attacks. Enabling telnet is not recommended.
You need the telnet-server package installed
for this option to be useful.
* WWW (HTTP) -- HTTP is the protocol used
to serve Web pages. If you plan on
making your Web server publicly available,
enable this option. This option is not
required for viewing pages locally or
developing Web pages. You need the httpd
package installed for this option to be
useful.
Choose the appropriate security level for your
system.
Disabled -- Disabling the firewall allows complete
access and does no security checking. It is recommended
that this only be selected if you are running on a
trusted network (not the Internet), or if you plan
to do more detailed firewall configuration later.
Enabled -- By choosing enabled, your system will
not accept connections from the outside that are
not explicitly defined by you.
If you are connecting your system to the Internet,
but do not plan to run a server, this is the
safest choice. If additional services are needed,
you can choose Customize to allow specific
services through the firewall, or to implicitly
trust traffic coming over certain interfaces.
It is not recommended to enable this for devices
that are connected to public networks, such as the
Internet.
Trusted Devices -- Checking these for any of your
devices allows all traffic coming from that device
to be allowed. For example, if you are running a
local network, but are connecting to the Internet
via a PPP dialup, you could check that eth0 is
trusted to allow any traffic coming from your
local network.
<Tab>/<Alt-Tab> between elements | <Space> selects | <F12> next screen 'enforcing', 'permissive', or 'disabled' A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Allow all traffic on the specified device Allow incoming: Allow specific ports through the firewall Backwards compatibilty, aliased to --enabled Backwards compatiblity, ignored Cancel Clicking the 'Yes' button will set the security level of the system and override any existing firewall configuration. Are you sure that you want to do this? Configure SELinux Configure SELinux Policy Configure firewall but do not activate it Customize Disable firewall Disabled Enable firewall (default) Enabled Enforcing FTP Firewall Configuration Firewall Configuration - Customize Firewall Customization MASQUERADE Devices: Mail (SMTP) Masquerade Masquerades traffic from the specified device Name OK Ok Other ports Please choose the security level for the system. Run noninteractively; process only command-line arguments SSH Samba Security Level Configuration Security Level: Telnet Trusted Trusted Devices: Trusted services: Usually 'targeted' or 'strict' WWW (HTTP) You can customize your firewall in two ways. First, you can select to allow all traffic from certain network interfaces. Second, you can allow certain protocols explicitly through the firewall. Specify additional ports in the form 'service:protocol', such as 'imap:tcp'. _Firewall Options _SELinux device to masquerade device to trust ignore settings stored in /etc/sysconfig/system-config-securitylevel port:protocol (e.g, ssh:tcp) Project-Id-Version: mk
Report-Msgid-Bugs-To:
POT-Creation-Date: 2006-11-28 10:51-0500
PO-Revision-Date: 2005-04-27 13:30+0200
Last-Translator: Arangel Angov <ufo@linux.net.mk>
Language-Team: Macedonian <ossm-members@hedona.on.net.mk>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
ГРЕШКА - Морате да сте root за да го извршите lokkit.
Конфигурација на огнен ѕид
Огнениот ѕид се наоѓа помеѓу вашиот компјутер и мрежата,
и определува до кои ресурси на вашиот компјутер ќе имаат пристап
далечинските корисници на мрежата. Правилно
конфигуриран огнен ѕид може многу да ја зголеми
првичната безбедност на вашиот систем.
Персонализација на огнениот ѕид
Изберете кои доверливи уреди и доаѓачки сервиси
треба да бидат дозволени за вашите мрежни безбедносни
подесувања.
* FTP -- FTP е протокол кој што се користи за далечински
пренос на датотеки. Доколку планирате јавно да го
објавите Вашиот FTP сервер, тогаш вклучете ја оваа опција.
Треба да го имате инсталирано пакетот vsftpd за да
можете да ја користите оваа опција.
* Пошта (SMTP) -- Ова ја вклучува доставата на SMTP
поштата. Доколку сакате да им дозволите на далечни хостови
да се врзуваат директно на Вашата машина за да доставуваат
пошта, тогаш вклучете ја оваа опција. Не морате да
ја вклучите оваа опција доколку ја собирате вашата пошта од
Вашиот провајдер преку POP3 или IMAP, или пак доколку
користите алатка како fetchmail. Имајте на ум дека
неправилно конфигуриран SMTP сервер може да им дозволи
на далечни машини да го користат вашиот сервер за испраќање
на спам.
* Други порти -- Можете да одредите дека други
порти, кои што не се покажани овде, да бидат пропуштани
преку огнениот ѕид. Распоредот за користење
'прота:протокол'. На пример, ако сакате да пропуштите
IMAP пристап преку огнениот ѕид, можете
да одредите 'imap:tcp'. Исто така можете да ги одредите и
броевите на портите за да пропуштаат UDP пакети
на порт 1234 преку, одредениот '1234:udp'. За да
одредите повеќе порти, одделете ги со
запирки.
* SSH -- Secure Shell (SSH) е протокол за
најавување и извршување команди на далечни
машини. Овој протокол Ви овозможува безбеден енкриптиран
начин на комуникација. Доколку планирате да пристапувате на
на вашата машина далечински преку SSH и преку огнен ѕид,
тогаш вклучете ја оваа опција. Треба да го имате
инсталирано пакетот openssh-server
за да можете да ја користите оваа опција.
* Телнет -- Телнет е протокол за најавување
на далечни машини. Тој не користи енкрипција, и
нуди многу мала заштита од напади на душкање
по мрежата. Вклучувањето на телнет не е препорачливо.
Треба да го имате инсталирано пакетот telnet-server
за да можете да ја користите оваа опција.
* WWW (HTTP) -- HTTP е протокол кој што се користи
за опслужување на веб страниците. Доколку планирате
јавно да го објавите Вашиот веб сервер, тогаш
вклучете ја оваа опција. Оваа опција не е
потребна за локално прегледување или развивање
на веб страниците. Треба да го имате инсталирано
httpd пакетот за да можете да ја користите оваа
опција.
Изберете го соодветното ниво на безбедност за вашиот
систем.
Исклучено -- Со исклучување на огнениот ѕид припуштате
целосен пристап без безбедносни проверки. Препорачливо е
да го изберете ова само доколку работите на
доверлива мрежа (која што не е Интернет), или пак доколку
планирате подоцна да го конфигурирате огнениот ѕид подетално.
Вклучено -- Со избирање на вклучено, вашиот систем
нема да ги прифаќа доаѓачките врски кои што не се
одобрени од Вас.
Доколку го врзувате вашиот систем на Интернет,
но не планирате да го користите како сервер, ова е
најсигурниот начин. Доколку ви се потребни дополнителни сервиси,
изберете Персонализирај за да пропуштите
сервиси преку огнениот ѕид, или пак да ја зголемите
довербата на сообраќајот кој што доаѓа низ одреден интерфејси.
Не е препорачливо да го вклучите ова за уредите
кои што се врзани за јавни мрежи, како што е
Интернет.
Доверливи уреди -- Избирањето на овие за кој било Ваш
уред, му дозволува на сообраќајот кој што доаѓа од уредот
да биде пропуштен. На пример, ако работите на
локална мрежа, но и се врзувате на Интернет
преку PPP dialup, можете да изберете дека eth0 е
доверлив за да пропушта каков било сообраќај кој што доаѓа
од локалната мрежа.
<Tab>/<Alt-Tab> движење помеѓу елементи | <Space> избира | <F12> следен екран 'спроведливо', 'дозволиво', или 'исклучено' Огнениот ѕид Ве заштитува од неавторизирани мрежни упади. Со вклучувањето на огнениот ѕид се блокираат сите доаѓачки врски. Пропушти сообраќај преку одредениот уред Дозволи доаѓачки Пропушти одредени порти преку огнениот ѕид Уназадената компатибилност е алијас до --вклучено Уназадената компатибилност е игнорирана Откажи Со кликнување на копчето 'Да' ќе го смените безбедносното ниво на системот и ќе ја избришете сета постоечка конфигурација за огнениот ѕид. Дали сте сигурни дека сакате да го направите ова? Конфигурирај го SELinux Конфигурирај ја полиста за SELinux Конфигурирај го огнениот ѕид Персонализирај Исклучи огнен ѕид Исклучено Вклучи огнен ѕид (стандардно) Вклучено Наметнувам FTP Конфигурација на огненг ѕид Конфигурација на огнен ѕид - персонализирај Персонализација на огнен ѕид Маскирани уреди: Пошта (SMTP) Маскирање Маскирај сообраќај од одредениот уред Име Во ред Во ред Други порти Ве молам изберете го безбедносното ниво за системот. Работи само со аргументи од командната линија SSH Самба Конфигурација на ниво на безбедност Безбедносно ниво: Телнет Доверливи: Доверливи уреди: Доверливи сервиси: Обично 'целни' или 'строги' WWW (HTTP) Можете да го персонализирате вашиот огнен ѕид на два начина. Прво, можете да изберете целиот сообраќај од одреден мрежен интерфејс да биде пропуштан. И второ, можете да пропуштите одредени протоколи преку огнениот ѕид. Одредете ги дополнителните порти по распоредот 'сервис: протокол', како што е 'imap:tcp'. _Опции за огнен ѕид _SELinux уред за маскирање доверлив уред игнорирај ги подесувањата во /etc/sysconfig/system-config-securitylevel порта: протокол (пр. ssh:tcp)