|
Server : Apache/2.2.17 (Unix) mod_ssl/2.2.17 OpenSSL/0.9.8e-fips-rhel5 DAV/2 PHP/5.2.17 System : Linux localhost 2.6.18-419.el5 #1 SMP Fri Feb 24 22:47:42 UTC 2017 x86_64 User : nobody ( 99) PHP Version : 5.2.17 Disable Function : NONE Directory : /usr/share/locale/pl/LC_MESSAGES/ |
Upload File : |
[ ) !
l X
} + h z ) U
c > F . & x U J N ( h H ) Q { ) , j | ) 2 ( 1 K e m w { " E %! 9!
E! - P! ~! ! ! ! !
! 0 ! ! ! 9 ! #" +" <" @" F" ) Y" # # # # # # # #
$ ($ 8% & & && ;& D K&
& & & C & 5 ( F( X) ) < * - . / r1 C2 > 3 [ $5 6 F 7 3 7 9 9 "; ; S < , = D=
> 0 > N> ) h> ' > ( > > > ? @ qA A ) A E A B B 9B TB `B xB
B
B B B B $ B C C G )C qC
C C 0 C C C C C
C
C ' C %D ,D M 8D D D D D D 2 D $ E ( F FF ^F eF mF F " F
F ! F G
H H H H O I _I qI I ! Z : & N B # M E L
[ ( ) 3 H T , A S 6 % . 5 =
7 8 Q - + ? K 1 G Y R > 9 J U ' / < W V O F C * P X 0 D @ " 2 $ ; I 4
ERROR - You must be root to run lokkit.
Firewall Configuration
A firewall sits between your computer and the network,
and determines which resources on your computer remote
users on the network are able to access. A
properly configured firewall can greatly increase
the out-of-the-box security of your system.
Firewall Customization
Choose which trusted devices and incoming services
should be allowed for your network security
settings.
* FTP -- FTP is a protocol used for remote file
transfer. If you plan on making your FTP
server publicly available, enable this option.
You need the vsftpd package installed for this
option to be useful.
* Mail (SMTP) -- This allows incoming SMTP mail
delivery. If you need to allow remote hosts to
connect directly to your machine to deliver
mail, enable this option. You do not need to
enable this if you collect your mail from your
ISP's server by POP3 or IMAP, or if you use a
tool such as fetchmail. Note that an
improperly configured SMTP server can allow
remote machines to use your server to send
spam.
* NFSv4 -- This allowed you to use the NFS
version 4 protocol via TCP to share files. You will
need to have the NFS tools installed and properly
configure your NFS server for this option to be
useful.
* Other ports -- You can specify that other
ports not listed here be allowed through the
firewall. The format to use is
'port:protocol'. For example, if you wanted to
allow IMAP access through your firewall, you
can specify 'imap:tcp'. You can also specify
numeric ports explicitly; to allow UDP packets
on port 1234 through, specify '1234:udp'. To
specify multiple ports, separate them by
commas.
* SSH -- Secure Shell (SSH) is a protocol for
logging into and executing commands on remote
machines. It provides secure encrypted
communications. If you plan on accessing your
machine remotely via SSH over a firewalled
interface, enable this option. You need the
openssh-server package installed for this
option to be useful.
* Samba Browsing -- This allows you to access
access and participate in Windows file and printer
sharing networks. You need the Samba package
installed for this option to be useful
* Secure WWW (HTTPS) -- HTTPS is a modified HTTP
used to serve Web pages when security is
important. Examples are sites that require logins
like stores or web mail. This option is not
required for viewing pages locally or
developing Web pages. You need the httpd
package installed for this option to be useful
* Telnet -- Telnet is a protocol for logging
into remote machines. It is unencrypted, and
provides little security from network snooping
attacks. Enabling telnet is not recommended.
You need the telnet-server package installed
for this option to be useful.
* WWW (HTTP) -- HTTP is the protocol used
to serve Web pages. If you plan on
making your Web server publicly available,
enable this option. This option is not
required for viewing pages locally or
developing Web pages. You need the httpd
package installed for this option to be
useful.
Allow Incoming -- Enabling these options allows the
specified services to pass through the firewall.
Note, during a workstation-class installation, the
majority of these services are not present on the
system.
Choose the appropriate security level for your
system.
Disabled -- Disabling the firewall allows complete
access and does no security checking. It is recommended
that this only be selected if you are running on a
trusted network (not the Internet), or if you plan
to do more detailed firewall configuration later.
Enabled -- By choosing enabled, your system will
not accept connections from the outside that are
not explicitly defined by you.
If you are connecting your system to the Internet,
but do not plan to run a server, this is the
safest choice. If additional services are needed,
you can choose Customize to allow specific
services through the firewall, or to implicitly
trust traffic coming over certain interfaces.
It is not recommended to enable this for devices
that are connected to public networks, such as the
Internet.
Trusted Devices -- Checking these for any of your
devices allows all traffic coming from that device
to be allowed. For example, if you are running a
local network, but are connecting to the Internet
via a PPP dialup, you could check that eth0 is
trusted to allow any traffic coming from your
local network.
<Tab>/<Alt-Tab> between elements | <Space> selects | <F12> next screen 'enforcing', 'permissive', or 'disabled' A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Port Allow all traffic on the specified device Allow incoming: Allow specific ports through the firewall Backwards compatibilty, aliased to --enabled Backwards compatiblity, ignored Cancel Changing this SELinux setting requires rebooting the system so the entire file system may be relabeled. Relabeling takes a long time depending on the file system. Would you like to continue with this setting and reboot the system after firstboot is complete? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Clicking the 'Yes' button will set the security level of the system and override any existing firewall configuration. Are you sure that you want to do this? Configure SELinux Configure SELinux Policy Configure firewall but do not activate it Configure system security level and firewall rules Customize Disable an iptables module Disable firewall Disabled Enable an iptables module Enable firewall (default) Enabled Enforcing FTP Firewall Firewall Configuration Firewall Configuration - Customize Firewall Customization Firewall: Invalid port given: '%s'. Please give a port number or service name. MASQUERADE Devices: Mail (SMTP) Masquerade Masquerades traffic from the specified device NFS4 Name OK Ok Other ports Permissive Please choose the security level for the system. Port(s): Protocol: Run noninteractively; process only command-line arguments SELinux SELinux Setting: SSH Samba Secure WWW (HTTPS) Security Enhanced Linux (SELinux) provides finer-grained security controls than those available in a traditional Linux system. It can be set up in a disabled state, a state which only warns about things which would be denied, or a fully active state. Most people should keep the default setting. Security Level Configuration Security Level and Firewall Security Level: Telnet Trusted Trusted Devices: Trusted services: Usually 'targeted' or 'strict' WWW (HTTP) You can customize your firewall in two ways. First, you can select to allow all traffic from certain network interfaces. Second, you can allow certain protocols explicitly through the firewall. Specify additional ports in the form 'service:protocol', such as 'imap:tcp'. You can use a firewall to allow access to specific services on your computer from other computers and prevent unauthorized access from the outside world. Which services, if any, do you wish to allow access to? _Firewall Options _SELinux device to masquerade device to trust ignore settings stored in /etc/sysconfig/system-config-securitylevel module to add module to remove port:protocol (e.g, ssh:tcp) Project-Id-Version: pl
Report-Msgid-Bugs-To:
POT-Creation-Date: 2006-11-28 10:51-0500
PO-Revision-Date: 2006-11-12 22:25+0100
Last-Translator: Piotr Drąg <raven@pmail.pl>
Language-Team: Polish <pl@li.org>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Generator: KBabel 1.9.1
BŁĄD - musisz być rootem, aby uruchomić lokkit.
Konfiguracja zapory sieciowej
Zapora sieciowa działa na styku między komputerem
a siecią i określa, jakie zasoby komputera mogą
być dostępne dla zdalnych użytkowników. Prawidłowo
skonfigurowana zapora znacząco zwiększa bezpieczeństwo
systemu.
Dostosowywanie zapory sieciowej
Wskaż, którym urządzeniom ufasz i które usługi sieciowe
udostępniasz na zewnątrz.
* FTP - FTP jest protokołem stosowanym do przesyłania
plików. Jeśli planujesz udostępniać publicznie swój
serwer FTP, włącz tę opcję. Aby skorzystać z usługi
FTP musisz mieć zainstalowany pakiet vsftpd.
* Poczta (SMTP) - Opcja ta pozwala na przyjmowanie
poczty elektronicznej za pomocą protokołu SMTP
bezpośrednio przez twój komputer. Jeśli chcesz, aby
twój komputer przyjmował pocztę, włącz ją. Jeśli
korzystasz ze skrzynki pocztowej u swojego ISP przez
protokół IMAP lub POP3, albo używasz narzędzi podobnych
do fetchmail, nie musisz włączać tej opcji. Zwróć
uwagę, że nieprawidłowo skonfigurowany serwer SMTP
może pozwalać na wysyłanie przez komputer niechcianych
wiadomości.
* NFS 4 - Opcja ta pozwala na używanie protokołu
NFS w wersji 4 przez TCP do współdzielenia plików.
Aby skorzystać z tej usługi, musisz mieć zainstalowane
narzędzia NFS i prawidłowo skonfigurowany serwer NFS.
* Inne porty - można wskazać dowolne inne
niewymienione porty, które chcesz udostępnić
na zewnątrz. Format zapisu to: "port:protokół".
Gdybyś przykładowo chciał udostępnić usługę IMAP
powinieneś wpisać "imap:tcp". Numer portu można
również podać liczbowo: "1234:UDP" (pakiety UDP
do portu 1234). Aby wskazać kilka portów, należy
rozdzielić je przecinkami.
* SSH - Bezpieczna powłoka (SSH) jest protokołem
pozwalającym na logowanie i wykonywanie poleceń
na zdalnej komputerze. Cała komunikacja z
wykorzystaniem tego protokołu jest szyfrowana.
Jeśli planujesz logować się na swój komputer
z wykorzystaniem protokołu SSH, włącz tę opcję.
Aby móc skorzystać z tej opcji komunikacji musisz
mieć zainstalowany pakiet openssh-server.
* Przeglądanie Samby - Opcja ta pozwala na dostęp
i współdzielenie drukarek i plików w sieciach Windows.
Aby skorzystać z tej usługi, musisz mieć zainstalowany
pakiet Samba.
* Bezpieczne WWW (HTTPS) - HTTPS jest zmodyfikowanym
protokołem do udostępniania stron WWW, kiedy ważne
jest bezpieczeństwo. Przykładem są witryny wymagające
logowania, jak sklepy lub skrzynki e-mail. Ta opcja
nie jest wymagana, aby oglądać lub tworzyć strony
lokalnie na swoim komputerze. Aby móc korzystać
z tej usługi należy zainstalować pakiet httpd.
* Telnet - Telnet jest protokołem zdalnego
logowania. Połączenie nie jest szyfrowane
i zapewnia niewielkie zabezpieczenie przed
podsłuchaniem transmisji. Nie poleca się
stosowania tego protokołu. Aby z niego
skorzystać, należy zainstalować pakiet
telnet-server.
* WWW (HTTP) - HTTP jest protokołem do
udostępniania stron WWW. Jeśli planujesz
udostępniać publicznie swoje strony, włącz
tę opcję. Nie jest ona wymagana, aby oglądać
lub tworzyć strony lokalnie na swoim
komputerze. Aby móc korzystać z tej usługi,
należy zainstalować pakiet httpd.
Pozwól na przychodzące - włączenie tej opcji pozwala
na określenie usług, jakie będą przepuszczane przez
zaporę. Zauważ, że w przypadku instalacji typu stacja
robocza znacząca większość z tych usług nie jest w ogóle
zainstalowana.
Wybierz odpowiedni poziom bezpieczeństwa dla
swojego systemu.
Wyłączona - wyłączenie zapory sieciowej pozwala na
nieograniczony dostęp do komputera z zewnątrz.
Ta opcja jest polecana tylko i wyłącznie wtedy, gdy
pracujesz w zaufanej sieci (nie w Internecie), lub gdy
planujesz bardziej szczegółową konfigurację przeprowadzić
później.
Włączona - wybierając tę opcję system nie przyjmie
żadnego połączenia z zewnątrz, o ile nie zostało ono
uprzednio zdefiniowane.
Jeśli podłączasz swój system do Internetu
i nie planujesz uruchamiania żadnych usług
na zewnątrz, to jest najlepsze rozwiązanie
dla ciebie.
Jeśli chcesz udostępnić jakieś usługi, wybierz
opcję Dostosuj, a będziesz mógł wyszczególnić usługi,
jakie chcesz udostępnić bądź interfejsy, którym
bezgranicznie ufasz i nie filtrujesz na nich ruchu.
Nie zaleca się włączania tej opcji dla urządzeń
będących połączeniem do sieci publicznej, takiej
jak Internet.
Zaufane urządzenia - włączenie tej opcji dla interfejsu
spowoduje akceptację całego ruchu nim przychodzącego.
Przykładowo, gdy masz sieć lokalną, a do Internetu
łączysz się modemem możesz uznać, że ufasz połączeniom
na interfejsie eth0 sieci lokalnej.
<Tab>/<Alt-Tab> między elementami | <Space> wybór | <F12> następny ekran "wymuszanie", "zezwalanie" lub "wyłączony" Zapora sieciowa chroni przed nieupoważnionym dostępem z zewnątrz. Włączenie zapory blokuje wszystkie połączenia przychodzące. Wyłączenie jej pozwala na wszystkie połączenia i nie jest zalecane. Dodaj port Przepuść cały ruch z określonego urządzenia Pozwól na przychodzące: Przepuść określone porty przez zaporę Alias wstecznej zgodności to --enabled Zgodność wsteczna została zignorowana Anuluj Zmiana tych ustawień SELinuksa będzie wymagała ponownego nadania kontekstu plikom przy kolejnym uruchomieniu systemu. Może to zająć dużo czasu, w zależności od systemu plików. Czy chcesz kontynuować z tymi ustawieniami i ponownie uruchomić system po zakończeniu? Włączenie SELinuksa będzie wymagało ponownego nadania kontekstu plikom przy następnym uruchomieniu systemu. Może to zająć dużo czasu, w zależności od wielkości systemu plików. Czy chcesz kontynuować? Naciśnięcie przycisku "Tak" ustawi nowy poziom bezpieczeństwa systemu i zastąpi istniejące ustawienia zapory sieciowej. Czy na pewno chcesz to zrobić? Skonfiguruj SELinuksa Skonfiguruj politykę SELinuksa Skonfiguruj zaporę, lecz jej nie aktywuj Skonfiguruj poziom bezpieczeństwa systemu i reguły zapory sieciowej Dostosuj Wyłącz moduł iptables Wyłącz zaporę sieciową Wyłączony Włącz moduł iptables Włącz zaporę (domyślnie) Włączony Wymuszanie FTP Zapora sieciowa Konfiguracja zapory sieciowej Konfiguracja zapory - dostosowywanie Dostosowywanie zapory Zapora sieciowa: Podano nieprawidłowy port: "%s". Podaj numer portu lub nazwę usługi. Urządzenia maskaradowane: Poczta (SMTP) Maskarada Maskaraduj cały ruch z określonego urządzenia NFS 4 Nazwa OK OK Inne porty Zezwalanie Wybierz poziom bezpieczeństwa systemu. Porty: Protokół: Uruchom nieinteraktywnie, analizuj tylko argumenty zawarte w wierszu poleceń SELinux Ustawienie SELinuksa: SSH Samba Bezpieczne WWW (HTTPS) Security Enhanced Linux (SELinux) dostarcza dokładniejszych metod kontroli dostępu niż tradycyjny system linuksowy. Można go ustawić w stan wyłączony, stan ostrzeżeń o zdarzeniach, które byłyby zabronione lub w stan pełnej aktywności. Większość ludzi powinna zostawić domyślne ustawienia. Konfiguracja poziomu bezpieczeństwa Poziom bezpieczeństwa i zapora sieciowa Poziom bezpieczeństwa: Telnet Zaufane Zaufane urządzenia: Zaufane usługi: Zwykle "skierowana" lub "ścisła" WWW (HTTP) Zaporę sieciową można dostosować w dwojaki sposób. Po pierwsze, można pozwolić na akceptacje całego ruchu z określonych interfejsów. Po drugie, można przepuścić tylko określone protokoły przez. Wskaż dodatkowe porty w formie: "usługa:protokół", na przykład "imap:tcp". Można wykorzystać zaporę sieciową do wskazania, do jakich usług na twoim komputerze jest dostęp z innych komputerów i zapobiegania nieupoważnionego dostępu z zewnątrz. Które usługi, jeśli w ogóle, chcesz udostępnić? Opcje _zapory _SELinux urządzenie do maskarady zaufane urządzenie zignoruj ustawienia zapisane w pliku /etc/sysconfig/system-config-securitylevel moduł do dodania moduł do usunięcia port:protokół (np. ssh:tcp)