|
Server : Apache/2.2.17 (Unix) mod_ssl/2.2.17 OpenSSL/0.9.8e-fips-rhel5 DAV/2 PHP/5.2.17 System : Linux localhost 2.6.18-419.el5 #1 SMP Fri Feb 24 22:47:42 UTC 2017 x86_64 User : nobody ( 99) PHP Version : 5.2.17 Disable Function : NONE Directory : /usr/share/locale/ms/LC_MESSAGES/ |
Upload File : |
K t e ` ) a ! : ( } ) U U > ) . x J ] N ( )
) , D q 6 H ) a 2 " ( K b l
- 0
9 Z b s w }
* 5 E W ` u D y 7 a # S = n! # % F d' } ( > )* + h* + g , r - m - M f/ * / / 0 - 0 0 ' 0 0 $1 " U1 x1 ~1 2 32 - M2 : {2 2 2 2 2 2 3 3 3 " #3 F3 [3 e3
y3
3 ) 3 3 3 3 3 * 3 3 3 : 4 D4 L4 ]4 a4 g4 |4 4 4 4
4 4 4 " 5
$5 ( /5 X6 j6 s6 6 F 6 6 8 E
A F J 4 C D G ) + 9 > 3 < 5 K @ 2 # 7 B 1 - / ; & ' . I H * ( 0 "
6 : % $ , ! ? =
ERROR - You must be root to run lokkit.
Firewall Configuration
A firewall sits between your computer and the network,
and determines which resources on your computer remote
users on the network are able to access. A
properly configured firewall can greatly increase
the out-of-the-box security of your system.
Firewall Customization
Choose which trusted devices and incoming services
should be allowed for your network security
settings.
* FTP -- FTP is a protocol used for remote file
transfer. If you plan on making your FTP
server publicly available, enable this option.
You need the vsftpd package installed for this
option to be useful.
* Mail (SMTP) -- This allows incoming SMTP mail
delivery. If you need to allow remote hosts to
connect directly to your machine to deliver
mail, enable this option. You do not need to
enable this if you collect your mail from your
ISP's server by POP3 or IMAP, or if you use a
tool such as fetchmail. Note that an
improperly configured SMTP server can allow
remote machines to use your server to send
spam.
* Other ports -- You can specify that other
ports not listed here be allowed through the
firewall. The format to use is
'port:protocol'. For example, if you wanted to
allow IMAP access through your firewall, you
can specify 'imap:tcp'. You can also specify
numeric ports explicitly; to allow UDP packets
on port 1234 through, specify '1234:udp'. To
specify multiple ports, separate them by
commas.
* SSH -- Secure Shell (SSH) is a protocol for
logging into and executing commands on remote
machines. It provides secure encrypted
communications. If you plan on accessing your
machine remotely via SSH over a firewalled
interface, enable this option. You need the
openssh-server package installed for this
option to be useful.
* Telnet -- Telnet is a protocol for logging
into remote machines. It is unencrypted, and
provides little security from network snooping
attacks. Enabling telnet is not recommended.
You need the telnet-server package installed
for this option to be useful.
* WWW (HTTP) -- HTTP is the protocol used
to serve Web pages. If you plan on
making your Web server publicly available,
enable this option. This option is not
required for viewing pages locally or
developing Web pages. You need the httpd
package installed for this option to be
useful.
Choose the appropriate security level for your
system.
Disabled -- Disabling the firewall allows complete
access and does no security checking. It is recommended
that this only be selected if you are running on a
trusted network (not the Internet), or if you plan
to do more detailed firewall configuration later.
Enabled -- By choosing enabled, your system will
not accept connections from the outside that are
not explicitly defined by you.
If you are connecting your system to the Internet,
but do not plan to run a server, this is the
safest choice. If additional services are needed,
you can choose Customize to allow specific
services through the firewall, or to implicitly
trust traffic coming over certain interfaces.
It is not recommended to enable this for devices
that are connected to public networks, such as the
Internet.
Trusted Devices -- Checking these for any of your
devices allows all traffic coming from that device
to be allowed. For example, if you are running a
local network, but are connecting to the Internet
via a PPP dialup, you could check that eth0 is
trusted to allow any traffic coming from your
local network.
<Tab>/<Alt-Tab> between elements | <Space> selects | <F12> next screen 'enforcing', 'permissive', or 'disabled' A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Port Allow all traffic on the specified device Allow incoming: Allow specific ports through the firewall Backwards compatibilty, aliased to --enabled Backwards compatiblity, ignored Cancel Clicking the 'Yes' button will set the security level of the system and override any existing firewall configuration. Are you sure that you want to do this? Configure SELinux Configure SELinux Policy Configure firewall but do not activate it Configure system security level and firewall rules Customize Disable firewall Disabled Enable firewall (default) Enabled FTP Firewall Firewall Configuration Firewall Configuration - Customize Firewall Customization Firewall: MASQUERADE Devices: Mail (SMTP) Masquerade Masquerades traffic from the specified device Name OK Ok Other ports Please choose the security level for the system. Port(s): Protocol: Run noninteractively; process only command-line arguments SELinux SELinux Setting: SSH Samba Secure WWW (HTTPS) Security Level Configuration Security Level and Firewall Security Level: Telnet Trusted Trusted Devices: Trusted services: Usually 'targeted' or 'strict' WWW (HTTP) You can customize your firewall in two ways. First, you can select to allow all traffic from certain network interfaces. Second, you can allow certain protocols explicitly through the firewall. Specify additional ports in the form 'service:protocol', such as 'imap:tcp'. _Firewall Options _SELinux device to masquerade device to trust ignore settings stored in /etc/sysconfig/system-config-securitylevel port:protocol (e.g, ssh:tcp) Project-Id-Version: system-config-securitylevel
Report-Msgid-Bugs-To:
POT-Creation-Date: 2006-11-28 10:51-0500
PO-Revision-Date: 2006-11-12 19:16+0800
Last-Translator: Sharuzzaman Ahmat Raslan <sharuzzaman@myrealbox.com>
Language-Team: Malay <translation-team-ms@lists.sourceforge.net>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
RALAT - Anda mestilah root untuk melaksanakan lokkit.
Konfigurasi Firewall
Firewall duduk diantara komputer anda dan rangkaian,
dan menentukan sumber mana pada komputer anda boleh
di akses oleh pengguna pada rangkaian. Firewall
yang ditetapkan dengan baik boleh meningkatkan
keselamatan sistem anda ketika mula-mula dipasang.
Firewall Customization
Pilih peranti yang dipercayai dan khidmat masukan
yang perlu dibenarkan untuk tetapan keselamatan
rangkaian anda.
* FTP - FTP adalah protokol yang digunakan untuk memindahkan
fail dari jauh. Jika anda bercadang untuk menjadikan
pelayan FTP anda didapati secara umum, hidupkan pilihan
ini. Anda memerlukan pakej vsftpd dipasang supaya
pilihan ini boleh digunakan.
* Mel (SMTP) -- Ini membenarkan penghantaran mel SMTP
yang diterima. Jika anda hendak membenarkan hos jauh untuk
menyambung secara terus ke mesin anda untuk menghantar
mel, hidupkan pilihan ini. Anda tidak perlu untuk
menghidupkan pilihan ini jika anda menerima mel dari
pelayan ISP dengan POP atau IMAP, atau jika anda menggunakan
alatan seperti fetchmail. Perhatian bahawa pelayan SMTP yang
tidak ditetapkan dengan betul akan membolehkan
mesin jauh untuk menggunakan pelayan anda untuk menghantar
spam.
* Lain-lain port - Anda boleh menetapkan port lain
yang tidak disenaraikan disini dibenarkan melalui
firewall. Format untuk digunakan ialah
'port:protokol'. Sebagai contoh, jika anda hendak
membenarkan akses IMAP melalui firewall anda, anda
boleh menyatakan 'imap:tcp'. Anda juga boleh menyatakan
port bernombor secara terus; untuk membenarkan paket UDP
pada port 1234, nyatakan '1234:udp'. Untuk
menyatakan pelbagai port, asingkan mereka dengan
koma.
* SSH -- Secure Shell (SSH) adalah protokol untuk
log masuk dan melaksanakan arahan pada mesin
jauh. Ia menyediakan komunikasi selamat dan dienkrip.
Jika anda bercadang untuk mengakses mesin anda
dari jauh menggunakan SSH melalui antaramuka terhalang
firewall, hidupkan pilihan ini. Anda memerlukan pakej
openssh-server dipasang untuk membolehkan
pilihan ini boleh digunakan.
* Telnet -- Telnet adalah protokol untuk logmasuk
ke dalam mesin jauh. Ia tidak dienkrip, dan
menyediakan keselamatan yang rendah terhadap serangan
hendapan rangkaian. Menghidupkan telnet tidak digalakkan.
Anda memerlukan pakej telnet-server dipasang
untuk pilihan ini boleh digunakan.
* WWW (HTTP) -- HTTP adalah protokol yang digunakan
untuk melayan laman Web. Jika anda bercadang untuk
menjadikan pelayan Web anda dicapai umum,
hidupkan pilihan ini. Pilihan ini tidak
diperlukan untuk melihat laman tempatan atau
membina laman Web. Anda memerlukan pakej httpd
dipasang untuk membolehkan pilihan ini
digunakan.
Pilih tahap keselamatan yang sesuai untuk sistem
anda.
Dimatikan -- Mematikan firewall membenarkan akses penuh
dan tidak melakukan sebarang semakan keselamatan. Adalah
disyorkan ia dipilih jika anda berada pada rangkaian yang
dipercayai (bukan Internet), atau anda merancang untuk
membuat konfigurasi firewall yang lebih teliti kemudian.
Dihidupkan -- Dengan memilih dihidupkan, sistem anda akan
tidak menerima sambungan dari luar yang tidak
dinyatakan oleh anda.
Jika anda menyambungkan sistem anda ke Internet, tetapi
tidak bercadang untuk melaksanakan pelayan, ini adalah
pilihan yang paling selamat. Jika khidmat tambahan diperlukan,
anda boleh memilih Customize untuk membenarkan khidmat
tertentu melalui firewall, atau untuk mengkhaskan kebenaran
bagi trafik yang tiba melalui antaramuka tertentu.
Adalah tidak disyorkan untuk membenarkan peranti
yang disambungkan ke rangkaian awam, seperti
Internet.
Peranti Dipercayai -- Menandakan sebarang peranti anda
akan membenarkan semua trafik yang tiba dari peranti tersebut
dibenarkan. Sebagai contoh, jika anda berada pada
rangkaian tempatan, tetapi menyambung ke Internet
melalui dialup PPP, anda boleh memilih eth0 adalah
dipercayai untuk membenarkan sebarang trafik tiba dari
rangkaian tempatan.
<Tab>/<Alt-Tab> antara unsur | <Space> pilih | <F12> skrin berikutnya 'enforcing', 'permissive', atau 'disabled' Firewall melindungi daripada pencerobohan rangkaian yang tidak dibenarkan. Menghidupkan firewall akan menghalang semua sambungan yang tiba. Mematikan firewall membenarkan semua sambungan dan tidak digalakkan. Tambah Port Benarkan semua trafik pada peranti dinyatakan Benarkan masukan: Benarkan port spesifik melalui firewall Penyesuaian ke belakang, dialiaskan ke --enabled Penyesuaian ke belakang, diabaikan Batal Menklik butang 'Ya' akan menetapkan tahap keselamatan sistem dan menggantikan sebarang tetapan firewall semasa. Adakah anda yakin yang anda hendak melakukannya? Tentutetap SELinux Tentutetap Polisi SELinux Tentutetap firewall tetapi jangan aktifkannya Tentutetap tahap keselamatan sistem dan peraturan firewall Penyesuaian Matikan firewall Dimatikan Hidupkan firewall (default) Hidupkan FTP Firewall Tentutetap Firewall Konfigurasi Firewall - Penyesuaian Penyesuaian Firewall Firewall: Peranti MASQUERADE: Mel (SMTP) Masquerade Masquerade trafik pada peranti dinyatakan Nama OK Ok Port lain Sila pilih tahap keselamatan untuk sistem. Port: Protokol: Jalankan tidak interaktif; proses hanya hujah arahan-baris SELinux Tetapan SELinux: SSH Samba WWW Terjamin (HTTPS) Tetapan Tahap Keselamatan Tahap Keselamatan dan Firewall Tahap Keselamatan: Telnet Dipercayai Peranti Dipercayai: Servis dipercayai: Selalunya 'targeted' atau 'strict' WWW (HTTP) Anda boleh customize firewall anda dalam dua cara. Pertama, anda boleh memilih untuk membenarkan semua trafik dari antaramuka rangkaian tertentu. Kedua, anda boleh membenarkan protokol tertentu sahaja melalui firewall. Nyatakan port tambahan dalam bentuk 'servis:protokol', contohnya 'imap:tcp'. Pilihan _Firewall _SELinux peranti untuk masquerade peranti untuk dipercayai abai tetapan disimpan dalam /etc/sysconfig/system-config-securitylevel port:protokol (cth, ssh:tcp)