|
Server : Apache/2.2.17 (Unix) mod_ssl/2.2.17 OpenSSL/0.9.8e-fips-rhel5 DAV/2 PHP/5.2.17 System : Linux localhost 2.6.18-419.el5 #1 SMP Fri Feb 24 22:47:42 UTC 2017 x86_64 User : nobody ( 99) PHP Version : 5.2.17 Disable Function : NONE Directory : /usr/share/locale/sk/LC_MESSAGES/ |
Upload File : |
[ ) !
l X
} + h z ) U
c > F . & x U J N ( h H ) Q { ) , j | ) 2 ( 1 K e m w { " E %! 9!
E! - P! ~! ! ! ! !
! 0 ! ! ! 9 ! #" +" <" @" F" ) Y" # # # # # # # #
$ ($ 8% & & && ;& D K&
& & & P & ? ( 8 ]( ) A* 1 >+ p- K. +0 1 2 ? A4 d 5 6 B 7 8 &9 J 9 p : n; R = + b= = ^> . k> > ( > - > # ? /? - 8? f@ JA A B + !B B MB
B B B
B B B C C $C (C 1C ( IC rC C R C C
D D . D ND SD XD [D ^D mD 3 yD D D G D E E $E (E .E \ HE " F F F G
G G /G # FG
jG uG H I I I I L I 0J CJ ZJ ! Z : & N B # M E L
[ ( ) 3 H T , A S 6 % . 5 =
7 8 Q - + ? K 1 G Y R > 9 J U ' / < W V O F C * P X 0 D @ " 2 $ ; I 4
ERROR - You must be root to run lokkit.
Firewall Configuration
A firewall sits between your computer and the network,
and determines which resources on your computer remote
users on the network are able to access. A
properly configured firewall can greatly increase
the out-of-the-box security of your system.
Firewall Customization
Choose which trusted devices and incoming services
should be allowed for your network security
settings.
* FTP -- FTP is a protocol used for remote file
transfer. If you plan on making your FTP
server publicly available, enable this option.
You need the vsftpd package installed for this
option to be useful.
* Mail (SMTP) -- This allows incoming SMTP mail
delivery. If you need to allow remote hosts to
connect directly to your machine to deliver
mail, enable this option. You do not need to
enable this if you collect your mail from your
ISP's server by POP3 or IMAP, or if you use a
tool such as fetchmail. Note that an
improperly configured SMTP server can allow
remote machines to use your server to send
spam.
* NFSv4 -- This allowed you to use the NFS
version 4 protocol via TCP to share files. You will
need to have the NFS tools installed and properly
configure your NFS server for this option to be
useful.
* Other ports -- You can specify that other
ports not listed here be allowed through the
firewall. The format to use is
'port:protocol'. For example, if you wanted to
allow IMAP access through your firewall, you
can specify 'imap:tcp'. You can also specify
numeric ports explicitly; to allow UDP packets
on port 1234 through, specify '1234:udp'. To
specify multiple ports, separate them by
commas.
* SSH -- Secure Shell (SSH) is a protocol for
logging into and executing commands on remote
machines. It provides secure encrypted
communications. If you plan on accessing your
machine remotely via SSH over a firewalled
interface, enable this option. You need the
openssh-server package installed for this
option to be useful.
* Samba Browsing -- This allows you to access
access and participate in Windows file and printer
sharing networks. You need the Samba package
installed for this option to be useful
* Secure WWW (HTTPS) -- HTTPS is a modified HTTP
used to serve Web pages when security is
important. Examples are sites that require logins
like stores or web mail. This option is not
required for viewing pages locally or
developing Web pages. You need the httpd
package installed for this option to be useful
* Telnet -- Telnet is a protocol for logging
into remote machines. It is unencrypted, and
provides little security from network snooping
attacks. Enabling telnet is not recommended.
You need the telnet-server package installed
for this option to be useful.
* WWW (HTTP) -- HTTP is the protocol used
to serve Web pages. If you plan on
making your Web server publicly available,
enable this option. This option is not
required for viewing pages locally or
developing Web pages. You need the httpd
package installed for this option to be
useful.
Allow Incoming -- Enabling these options allows the
specified services to pass through the firewall.
Note, during a workstation-class installation, the
majority of these services are not present on the
system.
Choose the appropriate security level for your
system.
Disabled -- Disabling the firewall allows complete
access and does no security checking. It is recommended
that this only be selected if you are running on a
trusted network (not the Internet), or if you plan
to do more detailed firewall configuration later.
Enabled -- By choosing enabled, your system will
not accept connections from the outside that are
not explicitly defined by you.
If you are connecting your system to the Internet,
but do not plan to run a server, this is the
safest choice. If additional services are needed,
you can choose Customize to allow specific
services through the firewall, or to implicitly
trust traffic coming over certain interfaces.
It is not recommended to enable this for devices
that are connected to public networks, such as the
Internet.
Trusted Devices -- Checking these for any of your
devices allows all traffic coming from that device
to be allowed. For example, if you are running a
local network, but are connecting to the Internet
via a PPP dialup, you could check that eth0 is
trusted to allow any traffic coming from your
local network.
<Tab>/<Alt-Tab> between elements | <Space> selects | <F12> next screen 'enforcing', 'permissive', or 'disabled' A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Port Allow all traffic on the specified device Allow incoming: Allow specific ports through the firewall Backwards compatibilty, aliased to --enabled Backwards compatiblity, ignored Cancel Changing this SELinux setting requires rebooting the system so the entire file system may be relabeled. Relabeling takes a long time depending on the file system. Would you like to continue with this setting and reboot the system after firstboot is complete? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Clicking the 'Yes' button will set the security level of the system and override any existing firewall configuration. Are you sure that you want to do this? Configure SELinux Configure SELinux Policy Configure firewall but do not activate it Configure system security level and firewall rules Customize Disable an iptables module Disable firewall Disabled Enable an iptables module Enable firewall (default) Enabled Enforcing FTP Firewall Firewall Configuration Firewall Configuration - Customize Firewall Customization Firewall: Invalid port given: '%s'. Please give a port number or service name. MASQUERADE Devices: Mail (SMTP) Masquerade Masquerades traffic from the specified device NFS4 Name OK Ok Other ports Permissive Please choose the security level for the system. Port(s): Protocol: Run noninteractively; process only command-line arguments SELinux SELinux Setting: SSH Samba Secure WWW (HTTPS) Security Enhanced Linux (SELinux) provides finer-grained security controls than those available in a traditional Linux system. It can be set up in a disabled state, a state which only warns about things which would be denied, or a fully active state. Most people should keep the default setting. Security Level Configuration Security Level and Firewall Security Level: Telnet Trusted Trusted Devices: Trusted services: Usually 'targeted' or 'strict' WWW (HTTP) You can customize your firewall in two ways. First, you can select to allow all traffic from certain network interfaces. Second, you can allow certain protocols explicitly through the firewall. Specify additional ports in the form 'service:protocol', such as 'imap:tcp'. You can use a firewall to allow access to specific services on your computer from other computers and prevent unauthorized access from the outside world. Which services, if any, do you wish to allow access to? _Firewall Options _SELinux device to masquerade device to trust ignore settings stored in /etc/sysconfig/system-config-securitylevel module to add module to remove port:protocol (e.g, ssh:tcp) Project-Id-Version: system-config-securitylevel
Report-Msgid-Bugs-To:
POT-Creation-Date: 2006-11-28 10:51-0500
PO-Revision-Date: 2006-10-05 17:30+0100
Last-Translator: Mike Karas <zoliqe@gmail.com>
Language-Team: Slovak <sk-i18n@lists.linux.sk>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
CHYBA - Musíte byť správca, aby ste mohli spustiť lokkit.
Konfigurácia firewallu
Firewall stojí medzi vašim počítačom a sieťou
a určuje, ku ktorým zdrojom vo vašom počítači môžu
pristupovať vzdialení používatelia v sieti. Správne
nakonfigurovaný firewall môže veľmi zvýšiť bezpečnosť
vášho systému pri prístupe zvonka.
Prispôsobenie firewallu
Vyberte, ktoré dôveryhodné zariadenia a prichádzajúce
služby majú byť povolené pre vaše nastavenia sieťovej
bezpečnosti.
* FTP -- FTP je protokol použitý na prenos
vzdialených súborov. Ak plánujete urobiť
váš FTP server verejne dostupný, zapnite túto
voľbu. Aby voľba bola účinná, musíte mať
nainštalovaný balík vsftpd.
* Mail (SMTP) -- Povoľuje doručovanie príchodzej
SMTP pošty. Ak potrebujete povoliť vzdialeným
počítačom pripojenie priamo k vášmu stroju pre
doručenie pošty, zapnite túto voľbu. Túto voľbu
nemusíte zapínať ak preberáte poštu zo servera
vášho ISP cez POP3 alebo IMAP, alebo ak používate
nástroj ako fetchmail. Nezabudnite, že
nesprávne nastavený SMTP server môže umožniť
vzdialeným strojom použiť váš server na rozosielanie
nevyžiadanej pošty (spamu).
* NFSv4 -- Povolí použiť protokol NFS verzie 4
cez TCP na zdieľanie súborov. Aby bola voľba
účinná, musíte mať nainštalované nástroje NFS
a správne nastavený váš NFS server.
* Ostatné porty -- Môžete špecifikovať aj iné
neuvedené porty, ktoré budú priechodzie cez
firewall. Použite formát zápisu 'port:protokol'.
Napríklad, ak chcete povoliť cez firewall IMAP
prístup, môžete zadať 'imap:tcp'. Tiež môžete
zadať číselné porty explicitne; pre povolenie
priechodzích UDP paketov na porte 1234,
zadajte '1234:udp'. Pri zadaní viacerých
portov, oddeľte ich čiarkou.
* SSH -- Secure Shell (SSH) je protokol pre
prihlasovanie sa a spúšťanie príkazov na vzdialených
strojoch. Poskytuje bezpečnú šifrovanú
komunikáciu. Ak plánujete pristupovať k vašemu
stroju vzdialene cez SSH naprieč firewallované
zariadenie, zapnite túto voľbu. Aby bola voľba
účinná, musíte mať nainštalovaný balík
openssh-server.
* Samba sledovanie -- Umožňuje pristupovať
a zúčastňovať sa vo Windows sieťach na
zdieľaní súborov a tlačiarní. Aby bola voľba
účinná, musíte mať nainštalovaný balík Samba
* Zabezpečené WWW (HTTPS) -- HTTPS je upravené HTTP
použité na obsluhu Web stránok keď je dôležitá
bezpečnosť. Príkladom sú stránky vyžadujúce prihlásenia
ako obchody alebo web maily. Táto voľba nie je
vyžadovaná pre lokálne prezeranie stránok alebo
vývoj Web stránok. Aby bola voľba účinná,
musíte mať nainštalovaný balík httpd
* Telnet -- Telnet je protokol pre prihlasovanie sa
na vzdialené stroje. Je nešifrovaný
a poskytuje slabé zabezpečenie proti odchytávacim
útokom na sieti. Povolenie telnetu nie je odporúčané.
Aby bola voľba učinná, musíte mať nainštalovaný
balík telnet-server.
* WWW (HTTP) -- HTTP je protokol použitý
na obsluhu Web stránok. Ak plánujete
váš Web server urobiť verejne dostupným,
zapnite túto voľbu. Táto voľba nie je
potrebná pre lokálne pozeranie stránok alebo
vývoj Web stránok. Aby bola voľba účinná,
musíte mať nainštalovaný balík httpd.
Povoliť príchodzie -- Zapnutím tejto voľby povolíte
špecifikovaným službám prechod cez firewall.
Poznámka, pri inštaláciach typu pracovná stanica,
väčšina týchto služieb nie je v systéme
dostupná.
Zvoľte primeranú úroveň bezpečnosti pre váš
systém.
Zakázané -- Zakázaním firewallu povolíte úplný
prístup bez kontroly bezpečnosti. Táto voľba
je odporúčaná iba ak pracujete na dôveryhodnej
sieti (nie internet), alebo ak plánujete neskôr
urobiť omnoho detailnejšiu konfiguráciu firewallu.
Povolené -- Po povolení firewallu nebude váš systém
akceptovať spojenia zvonku, ktoré nie sú vami explicitne
definované.
Ak pripájate váš systém do internetu a neplánujete
spúšťať server, je toto najbezpečnejšia voľba. Ak
sú potrebné dodatočné služby, môžete vybrať
'Prispôsobiť' na povolenie špecifických služieb
cez firewall, alebo implicitne dôverovať prenosom
prichádzajúcim cez niektoré rozhrania.
Neodporúča sa povolovať pre zariadenia, ktoré
sú pripojené do verejných sietí, akou je internet.
Dôveryhodné zariadenia -- Nastavením tejto voľby
pre akékoľvek z vaších zariadení umožníte aby
všetok prenos pochádzajúci z tohoto zariadenia
bol povolený. Napríklad, ak pracujetena lokálnej
sieti, ale ste pripojený do internetu cez PPP dialup,
môžete odškrtnúť, že eth0 je dôveryhodné pre
povolenie ľubovolnej prevádzky pochádzajúcej
z vašej lokálnej siete.
<Tab>/<Alt-Tab> medzi položkami | <Medzera> výber | <F12> ďalšia obrazovka 'enforcing', 'permissive', alebo 'disabled' Firewall ochraňuje proti neautorizovaným sieťovým prienikom. Povolením firewallu zablokujete všetky prichádzajúce spojenia. Zakázaním firewallu povolíte všetky spojenia a to nie je odporúčané. Pridať port Povoliť všetky prenosy na zadanom zariadení Povoliť prichádzajúce: Povoliť špecifické porty cez firewall Spätná kompatibilita, prezývka k --enabled Spätná kompatibilita, ignorované Zrušiť Zmena týchto SELinux nastavení vyžaduje reštartovať systém takže celý súborový systém asi bude preznačený. Preznačenie zaberá dlhší čas v závislosti na veľkosti súborového systému. Chcete pokračovať s týmto nastavením a reštartovať systém po dokončení prvého štartu? Zmenením na SELinux povolené bude potrebné preznačenie celého súborového systému pri následujúcom štarte. Preznačenie može zabrať dlhší čas v závislosti od veľkosti súborového systému. Chcete pokračovať? Kliknutím na tlačidlo 'Áno' nastavíte úroveň bezpečnosti systému a prepíšete existujúcu konfiguráciu firewallu. Ste si istý, že to chcete urobiť? Konfigurovať SELinux Konfigurovať pravidlá SELinux Konfigurovať firewall, ale neaktivovať ho Konfigurovať úroveň bezpečnosti systému a pravidlá firewallu Prispôsobiť Zakázať modul iptables Zakázať firewall Zakázané Povoliť modul iptables Povoliť firewall (štandardné) Povolené Vynucovanie FTP Firewall Konfigurácia firewallu Konfigurácia firewallu - prispôsobenie Prispôsobenie firewallu Firewall: Zadaný nesprávny port: '%s'. Prosím zadajte číslo portu alebo názov služby. MAŠKARÁDOVANÉ zariadenia: Pošta (SMTP) Maškaráda Masškaráduje prenos zo zvoleného zariadenia NFS4 Meno Ok Ok Ostatné porty Tolerantné Prosím, zvoľte úroveň bezpečnosti pre systém. Port(y): Protokol: Spustiť neinteraktívne; spracovať len parametre príkazového riadku SELinux Nastavenie SELinux: SSH Samba Zabezpečené WWW (HTTPS) Security Enhanced Linux (SELinux) poskytuje kvalitnejšiu-prísnejšiu kontrolu bezpečnosti ako tá, ktorá je dostupná v bežnom systéme Linux. Môže byť nastavená do stavu zakázania, do stavu kedy iba varuje o veciach, ktoré by boli zakázané, alebo do plne aktívneho stavu. Väčšina ľudí by mala ponechať štandardné nastavenie. Konfigurácia úrovne bezpečnosti Úroveň bezpečnosti a Firewall Úroveň bezpečnosti: Telnet Dôveryhodné Dôveryhodné zariadenia: Dôveryhodné služby: Obyčajne 'targeted' alebo 'strict' WWW (HTTP) Môžete si firewall prispôsobiť dvoma spôsobmi. Najprv si môžete vybrať, že povolíte všetky prenosy z určitých sieťových rozhraní. Alebo môžete explicitne povoliť niektoré protokoly cez firewall. Zadajte prídavné porty v tvare 'služba:protokol', napr. 'imap:tcp'. Môžete použiť firewall na povolenie prístupu k špecifickým službám na vašom počítači z ostatných počítačov a zabránenie neautorizovaným prístupom z vonkajšieho sveta. Ku ktorým, ak k nejakým, službám chcete povoliť prístup? Voľby _firewallu _SELinux zariadenie pre maškarádovanie dôveryhodné zariadenie ignorovať nastavenia uložené v /etc/sysconfig/system-config-securitylevel modul pre pridanie modul pre odstránenie port:protokol (napr. ssh:tcp)