.

KGRKJGETMRETU895U-589TY5MIGM5JGB5SDFESFREWTGR54TY
Server : Apache/2.2.17 (Unix) mod_ssl/2.2.17 OpenSSL/0.9.8e-fips-rhel5 DAV/2 PHP/5.2.17
System : Linux localhost 2.6.18-419.el5 #1 SMP Fri Feb 24 22:47:42 UTC 2017 x86_64
User : nobody ( 99)
PHP Version : 5.2.17
Disable Function : NONE
Directory : /usr/share/locale/or/LC_MESSAGES/
Upload File :
Current File : //usr/share/locale/or/LC_MESSAGES/system-config-securitylevel.mo
��[���)�!��	��	��
�l�X
}+��hz)�U
�c>F���.&xUJ�N(h��H)Q{)�,��	���j|)�2�	�� ( 1 K e 	m w { � "� � 	� E� %!9!
E!-P!~!�!�!�!�!
�!0�!�!	�!9�!#"+"<"@"F")Y"�#�#�#�#�#�#�#�#
$($�8%&&&&;&DK&
�&�&�&��&�o(�)��+��-h;0|�5H!8Hj=�AY�C%H<K�WO��Q��RaV�cWd[�x\�6`��`JmaK�c�d`�d��dG�eRfVf�ffei�xk4mDOm��m�4n�naoOgo.�oX�oz?p%�p"�pqq33qQgq9�q�q�r7�r"s3s\Js�s	�s�s�s%�s't�,t#�t�t��t�u"�uvv$/vQTv<�yF�y#*zNzbz3{z6�ze�z%L{Fr{��~<��ˁ@؁B��\�9�B�O`�!Z:&NB#MEL
[()3HT,AS6	%.5=
 78Q-+?K1GYR>9JU'/<WVOFC*PX0D@"2$;I4
ERROR - You must be root to run lokkit.

Firewall Configuration

   A firewall sits between your computer and the network, 
   and determines which resources on your computer remote
   users on the network are able to access. A
   properly configured firewall can greatly increase
   the out-of-the-box security of your system.


Firewall Customization

   Choose which trusted devices and incoming services
   should be allowed for your network security
   settings.

     * FTP -- FTP is a protocol used for remote file
       transfer. If you plan on making your FTP
       server publicly available, enable this option.
       You need the vsftpd package installed for this
       option to be useful.
     * Mail (SMTP) -- This allows incoming SMTP mail
       delivery. If you need to allow remote hosts to
       connect directly to your machine to deliver
       mail, enable this option. You do not need to
       enable this if you collect your mail from your
       ISP's server by POP3 or IMAP, or if you use a
       tool such as fetchmail. Note that an
       improperly configured SMTP server can allow
       remote machines to use your server to send
       spam.
     * NFSv4 -- This allowed you to use the NFS
       version 4 protocol via TCP to share files.  You will
       need to have the NFS tools installed and properly
       configure your NFS server for this option to be
       useful.
     * Other ports -- You can specify that other
       ports not listed here be allowed through the
       firewall. The format to use is
       'port:protocol'. For example, if you wanted to
       allow IMAP access through your firewall, you
       can specify 'imap:tcp'. You can also specify
       numeric ports explicitly; to allow UDP packets
       on port 1234 through, specify '1234:udp'. To
       specify multiple ports, separate them by
       commas.
     * SSH -- Secure Shell (SSH) is a protocol for
       logging into and executing commands on remote
       machines. It provides secure encrypted
       communications. If you plan on accessing your
       machine remotely via SSH over a firewalled
       interface, enable this option. You need the
       openssh-server package installed for this
       option to be useful.
     * Samba Browsing -- This allows you to access
       access and participate in Windows file and printer
       sharing networks.  You need the Samba package
       installed for this option to be useful
     * Secure WWW (HTTPS) -- HTTPS is a modified HTTP
       used to serve Web pages when security is
       important.  Examples are sites that require logins
       like stores or web mail.  This option is not
       required for viewing pages locally or
       developing Web pages.  You need the httpd
       package installed for this option to be useful
     * Telnet -- Telnet is a protocol for logging
       into remote machines. It is unencrypted, and
       provides little security from network snooping
       attacks. Enabling telnet is not recommended.
       You need the telnet-server package installed
       for this option to be useful.
     * WWW (HTTP) -- HTTP is the protocol used 
       to serve Web pages. If you plan on
       making your Web server publicly available,
       enable this option. This option is not
       required for viewing pages locally or
       developing Web pages. You need the httpd
       package installed for this option to be
       useful.
   Allow Incoming -- Enabling these options allows the
   specified services to pass through the firewall.
   Note, during a workstation-class installation, the
   majority of these services are not present on the
   system.

   Choose the appropriate security level for your
   system.

   Disabled -- Disabling the  firewall allows complete
   access and does no security checking. It is recommended
   that this only be selected if you are running on a
   trusted network (not the Internet), or if you plan
   to do more detailed firewall configuration later.

   Enabled -- By choosing enabled, your system will
   not accept connections from the outside that are
   not explicitly defined by you.

   If you are connecting your system to the Internet,
   but do not plan to run a server, this is the
   safest choice. If additional services are needed,
   you can choose Customize to allow specific
   services through the firewall, or to implicitly
   trust traffic coming over certain interfaces.

   It is not recommended to enable this for devices
   that are connected to public networks, such as the
   Internet.

   Trusted Devices -- Checking these for any of your
   devices allows all traffic coming from that device
   to be allowed. For example, if you are running a
   local network, but are connecting to the Internet
   via a PPP dialup, you could check that eth0 is
   trusted to allow any traffic coming from your
   local network.

 <Tab>/<Alt-Tab> between elements   |   <Space> selects  |   <F12> next screen'enforcing', 'permissive', or 'disabled'A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add PortAllow all traffic on the specified deviceAllow incoming:Allow specific ports through the firewallBackwards compatibilty, aliased to --enabledBackwards compatiblity, ignoredCancelChanging this SELinux setting requires rebooting the system so the entire file system may be relabeled.  Relabeling takes a long time depending on the file system.  Would you like to continue with this setting and reboot the system after firstboot is complete?Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system.  Do you wish to continue?Clicking the 'Yes' button will set the security level of the system and override any existing firewall configuration.  Are you sure that you want to do this?Configure SELinuxConfigure SELinux PolicyConfigure firewall but do not activate itConfigure system security level and firewall rulesCustomizeDisable an iptables moduleDisable firewallDisabledEnable an iptables moduleEnable firewall (default)EnabledEnforcingFTPFirewallFirewall ConfigurationFirewall Configuration - CustomizeFirewall CustomizationFirewall:Invalid port given: '%s'.  Please give a port number or service name.MASQUERADE Devices:Mail (SMTP)MasqueradeMasquerades traffic from the specified deviceNFS4NameOKOkOther portsPermissivePlease choose the security level for the system.Port(s):Protocol:Run noninteractively; process only command-line argumentsSELinuxSELinux Setting:SSHSambaSecure WWW (HTTPS)Security Enhanced Linux (SELinux) provides finer-grained security controls than those available in a traditional Linux system.  It can be set up in a disabled state, a state which only warns about things which would be denied, or a fully active state.  Most people should keep the default setting.Security Level ConfigurationSecurity Level and FirewallSecurity Level:TelnetTrustedTrusted Devices:Trusted services:Usually 'targeted' or 'strict'WWW (HTTP)You can customize your firewall in two ways. First, you can select to allow all traffic from certain network interfaces. Second, you can allow certain protocols explicitly through the firewall. Specify additional ports in the form 'service:protocol', such as 'imap:tcp'. You can use a firewall to allow access to specific services on your computer from other computers and prevent unauthorized access from the outside world.  Which services, if any, do you wish to allow access to?_Firewall Options_SELinuxdevice to masqueradedevice to trustignore settings stored in /etc/sysconfig/system-config-securitylevelmodule to addmodule to removeport:protocol (e.g, ssh:tcp)Project-Id-Version: or
Report-Msgid-Bugs-To: 
POT-Creation-Date: 2006-11-28 10:51-0500
PO-Revision-Date: 2006-11-29 16:53+0530
Last-Translator: Subhransu Behera <sbehera@redhat.com>
Language-Team: Oriya <oriya-group@lists.sarovar.org>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Generator: KBabel 1.11.4
Plural-Forms: Plural-Forms: nplurals=2; plural=(n!=1);












ତୃଟି - lokkit କୁ ଚଳାଇବା ପାଇଁ ଆପଣ ଗୋଟିଏ ପ୍ରମୂଖ ଚାଳକ ହେବା ଉଚିତ।

ଅଗ୍ନିକବଚ ବିନ୍ଯାସ

   ଆପଣଙ୍କ କମ୍ପୁଟର ଏବଂ ନେଟୱାର୍କ ମଧ୍ଯରେ ଗୋଟିଏ ଅଗ୍ନିକବଚ ଅଛି, 
   ଏବଂ ନେଟୱାର୍କରେ ଥିବା ଦୂର ଚାଳକ ମାନେ ଆପଣଙ୍କ ତନ୍ତ୍ରର କେଉଁ 
   ସମ୍ବଳ ମାନଙ୍କୁ ଅଭିଗମ କରିପାରିବେ ତାହା ସ୍ଥିର କରିଥାଏ। ସୁଚାରୁରୂପେ 
   ବିନ୍ଯସ୍ତ ଗୋଟିଏ ଅଗ୍ନିକବଚ ଉତ୍ତମ ରୂପରେ ଆପଣଙ୍କ ତନ୍ତ୍ରର
   out-of-the-box ସୁରକ୍ଷାକୁ ଉନ୍ନତ କରିପାରିବ।


ଅଗ୍ନିକବଚ ଇଚ୍ଛାରୂପଣ ପ୍ରକ୍ରିୟା

   ଆପଣଙ୍କ ନେଟୱାର୍କ ସୁରକ୍ଷା ବିନ୍ଯାସ ପାଇଁ କେଉଁ ବିଶ୍ବସ୍ତ ଉପକରଣ
   ଏବଂ ଆଗନ୍ତୁକ ସେବା ମାନଙ୍କୁ ସ୍ବୀକାର କରାଯିବ ତାହା
   ଚୟନ କରନ୍ତୁ।

     * FTP -- FTP ଗୋଟିଏ ଏପରି ପ୍ରୋଟୋକଲ ଯାହାକୁ ଦୂର ଫାଇଲ
       ବିନିମୟ ପାଇଁ ବ୍ଯବହାର କରାଯାଇଥାଏ। ଯଦି ଆପଣ ଆପଣଙ୍କ FTP ସେବକକୁ
       ସାର୍ବଜନୀନ ଭାବରେ ଉପଲବ୍ଧ କରିବା ପାଇଁ ଚାହୁଁଛନ୍ତି ତାହାହେଲେ, ଏହି ବିକଲ୍ପକୁ
       ସକ୍ରିୟ କରନ୍ତୁ। ଏହି ବିକଲ୍ପକୁ ଉପଯୋଗୀ କରିବା ପାଇଁ ଆପଣ vsftpd ପ୍ଯାକେଜକୁ
       ସ୍ଥାପନ କରିବା ଉଚିତ।
     * Mail (SMTP) -- ଏହା ଆଗନ୍ତୁକ SMTP ଡାକ ବଣ୍ଟନକୁ ସ୍ବୀକାର
       କରିଥାଏ। ଯଦି ଆପଣ ଡାକ ବାଣ୍ଟିବା ପାଇଁ ଦୂର ଆଧାରକୁ ପ୍ରତ୍ଯେକ୍ଷ
       ଭାବରେ ଆପଣଙ୍କ ମେସିନ ସହିତ ସଂଯୋଗ କରିବା ପାଇଁ ଚାହୁଁଛନ୍ତି, 
       ତାହାହେଲେ ଏହି ବିକଲ୍ପକୁ ସକ୍ରିୟ କରନ୍ତୁ। ଯଦି ଆପଣ ଆପଣଙ୍କର ଡାକକୁ
       POP3 କିମ୍ବା IMAP ଦ୍ବାରା ଆପଣଙ୍କ ISP ରୁ ଗ୍ରହଣ କରୁଛନ୍ତି, କିମ୍ବା ଆପଣ
       fetchmail ପରି କୌଣସି ଗୋଟିଏ ଉପକରଣକୁ ବ୍ଯବହାର କରୁଛନ୍ତି, ତାହାହେଲେ
       ଆପଣ ଏହାକୁ ସକ୍ରିୟ କରିବା ଉଚିତ ନୁହେଁ। ଏହା ଧ୍ଯାନ ରଖନ୍ତୁ ଯେ ସୁଚାରୁରୂପେ
       ବିନ୍ଯାସ କରାଯାଇ ନଥିବା SMTP ସେବକ ଦୂର ମେସିନକୁ ଆପଣଙ୍କ ସେବକ ଦ୍ବାରା
       ଅଦରାକାରୀ ଡାକ ପଠାଇବା ପାଇଁ ଅନୁମତି ପ୍ରଦାନ
       କରିଥାଏ।
     * NFSv4 -- TCP ଦ୍ବାରା NFS ଚତୁର୍ଥ ସଂସ୍କରଣ ପ୍ରୋଟୋକଲକୁ ବ୍ଯବହାର
       କରି ଫାଇଲ ମାନଙ୍କୁ ସହଭାଗ କରିବା ପାଇଁ ଏହା ଆପଣଙ୍କୁ ଅନୁମତି ପ୍ରଦାନ
       କରିଥାଏ।  ଏହି ବିକଲ୍ପକୁ ଉପଯୋଗୀ କରିବା ପାଇଁ ଆପଣ NFS ଉପକରଣ ମାନଙ୍କୁ
       ସ୍ଥାପନ କରିବା ଏବଂ NFS ସେବକକୁ ସୁଚାରୁରୂପେ ବିନ୍ଯାସ କରିବା
       ଉଚିତ।
     * ଅନ୍ଯାନ୍ଯ ସଂଯୋଗିକୀ -- ଏଠାରେ ସୂଚୀବଦ୍ଧ ହୋଇ ନଥିବା
       ସଂଯୋଗିକୀ ମାନଙ୍କୁ ଅଗ୍ନିକବଚ ଦେଇ ସ୍ବୀକାର କରିବା ପାଇଁ
       ଆପଣ ନିର୍ଦ୍ଦିଷ୍ଟ କରିପାରନ୍ତି। ସଂଯୋଗିକୀ:ପ୍ରୋଟୋକଲ ରୂପକୁ ବ୍ଯବହାର
       କରାଯିବ। ଉଦାହରଣ ସ୍ବରୂପ, ଯଦି ଆପଣ ଆପଣଙ୍କ ଅଗ୍ନିକବଚ ଦେଇ
       IMAP ଅଭିଗମକୁ ସ୍ବୀକାର କରିବା ପାଇଁ ଚାହୁଁଛନ୍ତି, ତାହାହେଲେ ଆପଣ
       'imap:tcp' ଉଲ୍ଲେଖ କରନ୍ତୁ। ଆପଣ ମଧ୍ଯ ସ୍ପଷ୍ଟ ଭାବରେ ସଂଖ୍ଯାତ୍ମକ ସଂଯୋଗିକୀକୁ
       ନିର୍ଦ୍ଦିଷ୍ଟ କରନ୍ତୁ; UDP ପ୍ଯାକେଟକୁ 1234 ସଂଯୋଗିକୀ ସ୍ବୀକାର କରିବା ପାଇଁ,
       '1234:udp' ଉଲ୍ଳେଖ କରନ୍ତୁ। ଏକାଧିକ ସଂଯୋଗିକୀକୁ ଉଲ୍ଲେଖ
       କରିବା ପାଇଁ, ସେମାନଙ୍କୁ କମା ଦ୍ବାରା ପୃଥକ
       କରନ୍ତୁ।
     * SSH -- Secure Shell (SSH) ଗୋଟିଏ ପ୍ରୋଟୋକଲ ଯାହାକୁ
       ଦୂର ମେସିନ ମାନଙ୍କରେ ଲଗଇନ କରିବା ପାଇଁ ଏବଂ ନିର୍ଦ୍ଦେଶ ନିଷ୍ପାଦନ କରିବା
       ପାଇଁ ବ୍ଯବହାର କରାଯାଇଥାଏ। ଏହା ସୁରକ୍ଷିକ ଗୋପନୀୟ ସମ୍ବାଦ ପ୍ରେରଣର ସୁବିଧା
       ପ୍ରଦାନ କରିଥାଏ। ଯଦି ଆପଣ ଗୋଟିଏ ଅଗ୍ନିକବଚ ଅନ୍ତରାପୃଷ୍ଠ ଦେଇ SSH ଦ୍ବାରା
       ଆପଣଙ୍କ ମେସିନକୁ ଦୂରରୁ ଅବିଗମ କରିବା ପାଇଁ ଯୋଜନା କରିଛନ୍ତି, ତାହାହେଲେ
       ଏହି ବିକଲ୍ପକୁ ସକ୍ରିୟ କରନ୍ତୁ। ଏହି ବିକଲ୍ପକୁ ଉପଯୋଗୀ କରିବା ପାଇଁ 
       ଆପଣ openssh-server ପ୍ଯାକେଜକୁ ସ୍ଥାପନ କରିବା
       ଉଚିତ।
     * ଶାମ୍ବା ବ୍ରାଉଜିଙ୍ଗ -- ଏହା Windows ଫାଇଲର ଅନୁମତି ଏବଂ ଅଂଶୀଦାର
       ଏବଂ ମୂଦ୍ରଣ ସହଭାଗ ନେଟୱାର୍କକୁ ଅଭିଗମ କରିବା ପାଇଁ ଅନୁମତି ପ୍ରଦାନ କରନ୍ତୁ।
       ଏହି ବିକଲ୍ପକୁ ଉପଯୋଗୀ କରିବା ପାଇଁ ଆପଣ ଶାମ୍ବା ପ୍ଯାକେଜକୁ ସ୍ଥାପନ କରିବା
       ଉଚିତ
     * Secure WWW (HTTPS) -- HTTPS HTTP ର ରୂପାନ୍ତରିତ ସଂସ୍କରଣ ଅଟେ, 
       ଯାହାକୁ ୱେବ ପୃଷ୍ଠା ମାନଙ୍କୁ ସହାୟତା ପ୍ରଦାନ କରିବା ପାଇଁ ବ୍ଯବହାର କରାଯାଏ 
       ଯେତେବେଳେ ସୁରକ୍ଷା ଗୁରୁତ୍ବପୂର୍ଣ୍ଣ ଅଟେ।  ସେହି ସାଇଟ ଗୁଡିକ ଉଦାହରଣ ହୋଇପାରନ୍ତି 
       ୱେବ ଡାକ ଏବଂ ଭଣ୍ଡାର ପରି ଲଗଇନ ଆବଶ୍ଯକ କରନ୍ତି।  ସ୍ଥାନୀୟ ଭାବରେ 
       ପୃଷ୍ଠା ମାନଙ୍କୁ ଦେଖିବା ପାଇଁ କିମ୍ବା ୱେବ ପୃଷ୍ଠା ମାନଙ୍କୁ ବିକାଶ କରିବା ପାଇଁ ଏହି 
       ବିକଲ୍ପ ଆବଶ୍ଯକ ନୁହେଁ।  ଏହି ବିକଲ୍ପକୁ ଉପଯୋଗୀ କରିବା ପାଇଁ ଆପଣ httpd 
       ପ୍ଯାକେଜକୁ ସ୍ଥାପନ କରିବା ଉଚିତ
     * Telnet -- Telnet ଗୋଟିଏ ଏପରି ପ୍ରୋଟୋକଲ ଯାହାକୁ
       ଦୂର ମେସିନ ମାନଙ୍କୁ ଲଗଇନ କରିବା ପାଇଁ ବ୍ଯବହାର କରାଯାଇଥାଏ।
       ଏହା ସାଙ୍କେତିକରଣ ବିହୀନ ଅଟେ, ଏବଂ ଏହା ନେଟୱାର୍କ ସ୍ନୁପିଙ୍ଗ
       ଆକ୍ରମଣରୁ ସ୍ବଲ୍ପ ସୁରକ୍ଷା ପ୍ରଦାନ କରିଥାଏ। Telnet କୁ ସକ୍ରିୟ କରିବା ପାଇଁ
       ପରାମର୍ଶ କରାଯାଏ। ଏହି ବିକଲ୍ପକୁ ଉପଯୋଗୀ କରିବା ପାଇଁ ଆପଣ
       telnet-server ସ୍ଥାପନ କରିବା ଉଚିତ।
     * WWW (HTTP) -- HTTP ପ୍ରୋଟୋକଲକୁ ୱେବ ପୃଷ୍ଠା ମାନଙ୍କୁ 
       ସହାୟତା ପ୍ରଦାନ କରିବା ପାଇଁ ବ୍ଯବହାର କରାଯାଇଥାଏ। ଯଦି ଆପଣ 
       ଆପଣଙ୍କ ୱେବ ସହାୟତାକୁ ସାର୍ବଜନୀନ ଭାବରେ ଉପଲବ୍ଧ କରିବା ପାଇଁ 
       ଯଓଜନା କରିଛନ୍ତି, ତାହାହେଲେ ଏହି ବିକଲ୍ପକୁ ସକ୍ରିୟ କରନ୍ତୁ। ପୃଷ୍ଠା ଗୁଡିକୁ
       ସ୍ଥାନୀୟ ଭାବରେ ଦେଖିବା ପାଇଁ କିମ୍ବା ୱେବ ପୃଷ୍ଠା ମାନଙ୍କୁ ବିକାଶ କରିବା
       ଏହି ବିକଲ୍ପଟି ଆବଶ୍ଯକ ନୁହେଁ। ଏହି ବିକଲ୍ପକୁ ଉପଯୋଗୀ କରିବା ପାଇଁ
       ଆପଣ httpd ପ୍ଯାକେଜକୁ ସ୍ଥାପନ କରିବା
       ଉଚିତ।
   ଆଗନ୍ତୁକ ଯୋଗାଯୋଗକୁ ସ୍ବୀକାର କରନ୍ତୁ -- ଏହି ବିକଲ୍ପର ସକ୍ରିୟଣ 
   ନିର୍ଦ୍ଦିଷ୍ଟ ସେବା ମାନଙ୍କୁ ଅଗ୍ନିକବଟ ମଧ୍ଯଦେଇ ଯିବାର ସୁବିଧା ପ୍ରଦାନ କରିଥାଏ।
   ଟିପ୍ପଣୀ, ଗୋଟିଏ କାର୍ଯ୍ଯସ୍ଥଳୀ-ଶ୍ରେଣୀ ସ୍ଥାପନ ସମୟରେ, ଏହି ସେବା ମାନଙ୍କ
   ମଧ୍ଯରୁ ଅଧିକାଂଶ ସେବା ତନ୍ତ୍ରରେ ଉପସ୍ଥିତ
   ନଥାନ୍ତି।

   ଆପଣଙ୍କ ତନ୍ତ୍ର ପାଇଁ ଉପଯୁକ୍ତ ସୁରକ୍ଷା ସ୍ତର ର ଚୟନ
   କରନ୍ତୁ।

   ନିଷ୍କ୍ରିୟ -- ଅଗ୍ନକବଚକୁ ନିଷ୍କ୍ରିୟ କଲେ ଏହା ସମ୍ପୂର୍ଣ୍ଣ ଅଭିଗମକୁ ସ୍ବୀକାର କରିଥାଏ
   ଏବଂ କୌଣସି ସୁରକ୍ଷା ଯାଞ୍ଚ କରି ନଥାଏ। ଏହା ପରାମର୍ଶିତ ଯେ ଏହି ବିକଲ୍ପକୁ
   ସେତେବେଳ ଚୟନ କରାଯିବା ଉଚିତ ଯେତେବେଳେ ଆପଣ ଇଣ୍ଟରନେଟ ପରିବର୍ତ୍ତେ
   ଗୋଟିଏ ବିଶ୍ବସ୍ତ ନେଟୱାର୍କ ବ୍ଯବହାର କରନ୍ତି, କିମ୍ବା ଯେତେବେଳେ ଆପଣ ପରବର୍ତ୍ତୀ
   ସମୟରେ ଅଧିକ ବିସ୍ତ୍ରୁତ ଅଗ୍ନିକବଚ ବିନ୍ଯାସ କରିବାର ବିଚାର କରନ୍ତି।

   ସକ୍ରିୟଣ -- ସକ୍ରିୟଣ ଧାରାକୁ ଚୟନ କଲେ, ଆପଣଙ୍କ ଦ୍ବାରା 
   ସ୍ପଷ୍ଟ ପରିଭାଷିତ ହୋଇ ନଥିବା ବାହ୍ଯ ସଂଯୋଗ ମାନଙ୍କୁ ଆପଣଙ୍କ 
   ତନ୍ତ୍ର ସ୍ବୀକାର କରିବ ନାହିଁ।

   ଯଦି ଆପଣ ଆପଣଙ୍କ ତନ୍ତ୍ରକୁ ଇଣ୍ଟରନେଟ ସହିତ ସଂଯୋଗ କରୁଛନ୍ତି,
   କିନ୍ତୁ ଗୋଟିଏ ସେବକ ଚଳାଇବା ପାଇଁ ବିଚାର କରିନାହାଁନ୍ତି, ତାହାହେଲେ
   ଏହା ସବୁଠାରୁ ସୁରକ୍ଷିତ ବିକଲ୍ପ। ଯଦି ଅତିରିକ୍ତ ସେବା ଆବଶ୍ଯକ,
   ତାହାହେଲେ ଆପଣ ଅଗ୍ନିକବଚ ମଧ୍ଯଦେଇ ନିର୍ଦ୍ଦିଷ୍ଟ ସେବା ଗୁଡିକୁ
   ଇଚ୍ଛାରୂପଣ କରିବା ପାଇଁ ଚୟନ କରିପାରନ୍ତି, କିମ୍ବା କେତେକ ଅନ୍ତରାପୃଷ୍ଠ 
   ଦେଇ ଆସୁଥିବା ଯାତାୟାତକୁ ନିଃସନ୍ଦେହ ଭାବରେ ବିଶ୍ବାସ କରିପାରନ୍ତି

   ସାର୍ବଜନୀନ ନେଟୱାର୍କ ସହିତ ସଂଯୁକ୍ତ ହୋଇଥିବା ସଂଯୁକ୍ତ ହୋଇଥିବା
   ଉପକରଣ ମାନଙ୍କୁ (ଯେପରିକି ଇଣ୍ଟରନେଟ) ସକ୍ରିୟ କରିବା ପାଇଁ ଏହା
   ପରାମର୍ଶିତ ନୁହେଁ।

   ବିଶ୍ବସ୍ତ ଉପକରଣ -- ଆପଣଙ୍କ ନିକଟରେ ଥିବା ଯେ କୌଣସି
   ଉପକରଣର ନିରୀକ୍ଷଣ ସେହି ଉପକରଣରୁ ଆସୁଥିବା ସମସ୍ତ
   ଯାତାୟାତକୁ ସ୍ବୀକାର କରିଥାଏ। ଉଦାହରଣ ସ୍ବରୂପ, ଯଦି ଆପଣ
   ଗୋଟିଏ ସ୍ଥାନୀୟ ନେଟୱାର୍କରେ ଅଛନ୍ତି, କିନ୍ତୁ ଗୋଟିଏ PPP ଡାଏଲ-ଅପ
   ଦ୍ବାରା ଇଣ୍ଟରନେଟ ସହିତ ସଂଯୋଗ କରିଛନ୍ତି, ତାହାହେଲେ ଆପଣଙ୍କ ସ୍ଥାନୀୟ
   ନେଟୱାର୍କରୁ ଆସୁଥିବା ଯେ କୌଣସି ଯାତାୟାତକୁ ସ୍ବୀକାର କରିବା ପାଇଁ 
   eth0 ବିଶ୍ବସ୍ତ ବୋଲି ଆପଣ ଯାଞ୍ଚ କରିପାରିବେ।

 <Tab>/<Alt-Tab> ବସ୍ତୁ ମାନଙ୍କ ମଧ୍ଯରେ   |   <Space> ଚୟନ  |   <F12> ପରବର୍ତ୍ତୀ ପରଦା'enforcing' (ପ୍ରଚଳିତ କରୁଅଛି), 'permissive' (ସ୍ବତନ୍ତ୍ରକ) , କିମ୍ବା 'disabled' (ନିଷ୍କ୍ରିୟ)ଗୋଟିଏ ଅଗ୍ନିକବଚ ଅବୈଧିକୃତ ନେଟୱାର୍କ ଅନୁପ୍ରବେଶ ଠାରୁ ରକ୍ଷା କରିଥାଏ। ଗୋଟିଏ ଅଗ୍ନିକବଚର ସକ୍ରିୟଣ ସମସ୍ତ ଆଗନ୍ତୁକ ସଂଯୋଗ ମାନଙ୍କୁ ଅବରୋଧ କରିଥାଏ। ଗୋଟିଏ ଅଗ୍ନିକବଚର ନିଷ୍କ୍ରିୟଣ ସମସ୍ତ ସଂଯୋଗ ମାନଙ୍କୁ ସ୍ବୀକାର କରିଥାଏ ଏବଂ ଏହା ପରାମର୍ଶିତ ନୁହେଁ।ସଂଯୋଗିକୀ ମାନଙ୍କୁ ଯୋଗ କରନ୍ତୁଉଲ୍ଲଖିତ ଉପକରଣ ରେ ଯାତାୟତ କରିବା ପାଇଁ ଅନୁମତି ପ୍ରଦାନ କରନ୍ତୁଇନ-କମିଙ୍ଗ ପାଇଁ ଅନୁମତି ପ୍ରଦାନ କରନ୍ତୁ:ଅଗ୍ନି କବଚ ଦେଇ ନିର୍ଦ୍ଦିଷ୍ଟ ସଂଯୋଗିକୀ ମାନଙ୍କୁ ପ୍ରବେଶାନୁମତି ପ୍ରଦାନ କରନ୍ତୁବିପରୀତ ସୁସଂଗତି, --enabled ର ଉପନାମବିପରୀତ ସୁସଂଗତି, ଆଗ୍ରହ୍ଯ କରାଗଲାବାତିଲSELinux ର ଏହି ବିନ୍ଯାସକୁ ପରିବର୍ତ୍ତନ କରିବା ପାଇଁ ତନ୍ତ୍ରକୁ ପୁନର୍ଚାଳନ କରିବା ପାଇଁ ପଡିବ, ତେଣୁ ସମଗ୍ର ଫାଇଲ ତନ୍ତ୍ରକୁ ପୁନଃସୂଚୀତ କରାଯିବ।  ଫାଇଲ ତନ୍ତ୍ର ଉପରେ ନିର୍ଭର କରି ପୁନଃସୂଚୀତ ପ୍ରକ୍ରିୟା ଅଧିକ ସମୟ ନେଇଥାଏ।  ଆପଣ ଏହି ବିନ୍ଯାସ ସହିତ ଜାରି ରଖିବା ପାଇଁ ଏବଂ firstboot ସମାପ୍ତ ହେଲେ ତନ୍ତ୍ରକୁ ପୁନର୍ଚାଳନ କରିବା ପାଇଁ ଚାହାଁନ୍ତି କି?SELinux ସକ୍ରିୟଣ ଅବସ୍ଥାକୁ ଗଲେ ଏହା ପରବର୍ତ୍ତୀ ବୁଟ ସମୟରେ ସମ୍ପୂର୍ଣ୍ଣ ଫାଇଲ ତନ୍ତ୍ରକୁ ପୁନଃସୂଚୀତ କରିଦେବ। ଫାଇଲ ତନ୍ତ୍ରର ଆକାର ଉପରେ ନିର୍ଭର କରି ପୁନଃସୂଚୀତ ପ୍ରକ୍ରିୟା ଅଧିକ ସମୟ ନେଇଥାଏ।  ଆପଣ ଆଗକୁ ବଢିବା ପାଇଁ ଚାହୁଁଛନ୍ତି କି?'ହଁ' ବଟନକୁ ଦବାଇଲେ ଏହା ତନ୍ତ୍ରର ସୁରକ୍ଷା ସ୍ତରକୁ ବିନ୍ଯାସ କରିବ ଏବଂ ଏଠାରେ ଅବସ୍ଥିତ ଅଗ୍ନିକବଚ ବିନ୍ଯାସକୁ ନବଲିଖନ କରିଦେବ।  ଆପଣ ନିଶ୍ଚିତ କି ଆପଣ ଏପରି କରିବା ପାଇଁ ଚାହୁଁଛନ୍ତି?SELinux ର ବିନ୍ଯାସ କରନ୍ତୁSELinux ନୀତି କୁ ବିନ୍ଯାସ କରନ୍ତୁଅଗ୍ନି କବଚ ର ବିନ୍ଯାସ କରନ୍ତୁ କିନ୍ତୁ ଏହାକୁ ସକ୍ରିୟ କରନ୍ତୁ ନାହିଁତନ୍ତ୍ର ର ସୁରକ୍ଷା ସ୍ତର କୁ ଏବଂ ଅଗ୍ନି କବଚ ର ନିୟମ ମାନଙ୍କୁ ବିନ୍ଯାସ କରନ୍ତୁଇଚ୍ଛାରୂପଣଗୋଟିଏ iptables ଏକକାଂଶ କୁ ନିଷ୍କ୍ରିୟ କରନ୍ତୁଅଗ୍ନି କବଚ କୁ ନିଷ୍କ୍ରିୟ କରନ୍ତୁନିଷ୍କ୍ରିୟ ହୋଇଗଲାଗୋଟିଏ iptables ଏକକାଂଶ କୁ ସକ୍ରିୟ କରନ୍ତୁଅଗ୍ନି କବଚ କୁ ସକ୍ରିୟ କରନ୍ତୁ (ପୂର୍ବ ନିର୍ଦ୍ଧାରିତ)ସକ୍ରିୟ ହୋଇଗଲାବାଧ୍ଯ କରୁଅଛିଏଫ.ଟି.ପି.ଅଗ୍ନି କବଚଅଗ୍ନି କବଚ ର ବିନ୍ଯାସଅଗ୍ନି କବଚ ର ବିନ୍ଯାସ - ଇଚ୍ଛାରୂପଣଅଗ୍ନି କବଚ ର ଇଚ୍ଛାରୂପଣଅଗ୍ନି କବଚ:ଅବୈଧ ସଂଯୋଗିକୀ ଦିଆ ଯାଇଛି: '%s', ଦୟାକରି ଗୋଟିଏ ସଂଯୋଗିକୀ ର ନାମ କିମ୍ବା ସେବା ର ନାମ ଭରଣ କରନ୍ତୁଛଦ୍ମ ବେଶୀୟ ଉପକରଣ ମାନ:ଡାକ (SMTP)ଛଦ୍ମ ବେଶଉଲ୍ଲଖିତ ଉପକରଣ ରୁ ଛଦ୍ମ ବେଶୀୟ ଯାତାୟତNFS4ନାମଠିକ ଅଛିଠିକ ଅଛିଅନ୍ଯ ସଂଯୋଗିକୀଅନୁମତିପ୍ରଦାୟକତନ୍ତ୍ର ଟି ପାଇଁ ଦୟାକରି ଗୋଟିଏ ସୁରକ୍ଷା ସ୍ତର ଚୟନ କରନ୍ତୁସଂଯୋଗିକୀ(ମାନ)ପ୍ରୋଟୋକଲ:ଅପାରସ୍ପରିକ କ୍ରିୟାକ୍ଷମ ଭାବରେ ଚଳାନ୍ତୁ; କେବଳ ପାଠ୍ଯ ନିର୍ଦ୍ଦେଶ ସ୍ବତନ୍ତ୍ରଚର ଭାବରେ ସମ୍ପାଦନ କରନ୍ତୁSELinuxSELinux ର ବିନ୍ଯାସ:SSHଶାମ୍ବାସୁରକ୍ଷିତ WWW (HTTPS)Security Enhanced Linux (SELinux) ପାରମ୍ପରିକ Linux ତନ୍ତ୍ର ତୁଳନାରେ ସୁକ୍ଷ୍ମ ସୁରକ୍ଷା ନିୟନ୍ତ୍ରଣ ପ୍ରଦାନ କରିଥାଏ।  ଏହାକୁ ଗୋଟିଏ ନିଷ୍କ୍ରିୟ ଅବସ୍ଥାରେ , ଗୋଟିଏ ଏପରି ଅବସ୍ଥାରେ ଯାହା କେବଳ ଅସ୍ବୀକୃତ ବସ୍ତୁ ମାନଙ୍କ ବିଷୟରେ ଚେତାବନୀ ଦେଇଥାଏ, କିମ୍ବା ଗୋଟିଏ ପୂର୍ଣ୍ଣ ସକ୍ରିୟ ଅବସ୍ଥାରେ ବ୍ଯବସ୍ଥାପିତ କରିହେବ।  ଅଧିକାଂଶ ବ୍ଯକ୍ତି ପୂର୍ବନିର୍ଦ୍ଧାରିତ ବିନ୍ଯାସକୁ ରଖିବା ପାଇଁ ଚାହାଁନ୍ତି।ସୁରକ୍ଷା ସ୍ତର ର ବିନ୍ଯାସସୁରକ୍ଷା ସ୍ତର ଏବଂ ଅଗ୍ନି କବଚସୁରକ୍ଷା ସ୍ତର:ଟେଲ-ନେଟବିଶ୍ବସ୍ତବିଶ୍ବସ୍ତ ଉପକରଣ ମାନ:ବିଶ୍ବସ୍ତ ସେବା ଗୁଡିକ:ସାଧାରଣତଃ 'targeted' (ଲକ୍ଷସ୍ଥ)କିମ୍ବା 'strict' (କଠୋର)WWW (ଏଚ୍.ଟି.ଟି.ପି.)ଆପଣ ଆପଣଙ୍କ ଅଗ୍ନିକବଚକୁ ଦୁଇଟି ଉପାୟରେ ଇଚ୍ଛାରୂପଣ କରିପାରିବେ। ପ୍ରଥମ, କେତେକ ନେଟୱାର୍କ ଅନ୍ତରାପୃଷ୍ଠରୁ ସମସ୍ତ ଯାତାୟାତକୁ ସ୍ବୀକାର କରିବା ପାଇଁ ଚୟନ କରିପାରନ୍ତି। ଦ୍ବିତୀୟ, ଆପଣ ସ୍ପଷ୍ଟ ଭାବରେ ଅଗ୍ନିକବଚ ମଧ୍ଯଦେଇ କେତେକ ପ୍ରୋଟୋକଲର ଯାତାୟାତକୁ ସ୍ବୀକାର କରିପାରନ୍ତି। 'imap:tcp' ପରି 'ସେବା:ପ୍ରୋଟୋକଲ' ରୂପରେ ଅତିରିକ୍ତ ସଂଯୋଗିକୀ ମାନଙ୍କୁ ନିର୍ଦ୍ଦିଷ୍ଟ କରନ୍ତୁ।ଆପଣ ଗୋଟିଏ ଅଗ୍ନିକବଚକୁ ବ୍ଯବହାର କରିପାରିବେ ଯାହାକି ଅନ୍ଯାନ୍ଯ କମ୍ପୁଟର ମାନଙ୍କୁ ଆପଣଙ୍କ କମ୍ପୁଟରରେ ଥିବା କିଛି ନିର୍ଦ୍ଦିଷ୍ଟ ସେବା ଗୁଡିକୁ ଅଭିଗମ କରିବାର ଅନୁମତି ପ୍ରଦାନ କରିବ ଏବଂ ବାହ୍ଯ ଜଗତକୁ ଅବୈଧକୃତ ଅବିଗମ କରିବାରୁ ପ୍ରତିରୋଧ କରିବ।  ଏଠାରେ ଥିବା କେଉଁ ସେବା ଗୁଡିକୁ ଆପଣ ଅଭିଗମ କରିବା ପାଇଁ ଚାହୁଁଛନ୍ତି?ଅଗ୍ନି କବଚ ର ପସନ୍ଦ ମାନ (_F)SELinux (_S)ଛଦ୍ମ ବେଶ ନେବା ପାଇଁ ଉପକରଣବିଶ୍ବାସ କରିବା ପାଇଁ ଉପକରଣ/etc/sysconfig/system-config-securitylevel ରେ ସଂଗୃହିତ ବିନ୍ଯାସକୁ ଏଡାଇ ଦିଅନ୍ତୁଯୋଗ କରିବା ପାଇଁ ଏକକାଂଶଅପସାରଣ କରିବା ପାଇଁ ଏକକାଂଶସଂଯୋଗିକୀ:ପ୍ରୋଟୋକଲ (ଉଦାହରଣ, ssh:tcp)
Anon7 - 2021