|
Server : Apache/2.2.17 (Unix) mod_ssl/2.2.17 OpenSSL/0.9.8e-fips-rhel5 DAV/2 PHP/5.2.17 System : Linux localhost 2.6.18-419.el5 #1 SMP Fri Feb 24 22:47:42 UTC 2017 x86_64 User : nobody ( 99) PHP Version : 5.2.17 Disable Function : NONE Directory : /usr/share/locale/sv/LC_MESSAGES/ |
Upload File : |
Ț [ ô Ì È ) É ! ó í ą Û
ë l Ò X
} + Đ © h z ) ă U
â c > F
. & x U J Î N ( h ¶ H ) Q { ) , ” â œ Ì j | ) 2 ż ò ü ( 1 K e m w { " Ÿ Ő E ß %! 9!
E! - P! ~! ! ! ! !
! 0 „! Ö! ß! 9 é! #" +" <" @" F" ) Y" # # Œ# Ì# Ó# Û# ì# ț#
$ ($ Ò 8% & & && ;& D K&
& & Ż& M Ì& 2 ( ( M( v) * C .+ r- Ì x. Ù E0 Ù 2 ù2 V 4 ê5 í 7 5 q8 §8 È9 P _: °; j 1< P = Q í= Î ?> ? $ ? C? + W? . ? # Č? Ö? Ę? · â@ Ș A EB YB , tB ; ĄB ĘB ćB C C $C ?C ^C hC zC
~C C " ąC ĆC ÛC H çC 0D
DD RD # [D D D D D D D $ šD ÍD
ŚD : âD E %E ;E ?E EE o XE ÈF éF G G G *G >G " TG
wG 8 G »H ŸI ŐI ȚI đI O J PJ fJ # xJ ! Z : & N B # M E L
[ ( ) 3 H T , A S 6 % . 5 =
7 8 Q - + ? K 1 G Y R > 9 J U ' / < W V O F C * P X 0 D @ " 2 $ ; I 4
ERROR - You must be root to run lokkit.
Firewall Configuration
A firewall sits between your computer and the network,
and determines which resources on your computer remote
users on the network are able to access. A
properly configured firewall can greatly increase
the out-of-the-box security of your system.
Firewall Customization
Choose which trusted devices and incoming services
should be allowed for your network security
settings.
* FTP -- FTP is a protocol used for remote file
transfer. If you plan on making your FTP
server publicly available, enable this option.
You need the vsftpd package installed for this
option to be useful.
* Mail (SMTP) -- This allows incoming SMTP mail
delivery. If you need to allow remote hosts to
connect directly to your machine to deliver
mail, enable this option. You do not need to
enable this if you collect your mail from your
ISP's server by POP3 or IMAP, or if you use a
tool such as fetchmail. Note that an
improperly configured SMTP server can allow
remote machines to use your server to send
spam.
* NFSv4 -- This allowed you to use the NFS
version 4 protocol via TCP to share files. You will
need to have the NFS tools installed and properly
configure your NFS server for this option to be
useful.
* Other ports -- You can specify that other
ports not listed here be allowed through the
firewall. The format to use is
'port:protocol'. For example, if you wanted to
allow IMAP access through your firewall, you
can specify 'imap:tcp'. You can also specify
numeric ports explicitly; to allow UDP packets
on port 1234 through, specify '1234:udp'. To
specify multiple ports, separate them by
commas.
* SSH -- Secure Shell (SSH) is a protocol for
logging into and executing commands on remote
machines. It provides secure encrypted
communications. If you plan on accessing your
machine remotely via SSH over a firewalled
interface, enable this option. You need the
openssh-server package installed for this
option to be useful.
* Samba Browsing -- This allows you to access
access and participate in Windows file and printer
sharing networks. You need the Samba package
installed for this option to be useful
* Secure WWW (HTTPS) -- HTTPS is a modified HTTP
used to serve Web pages when security is
important. Examples are sites that require logins
like stores or web mail. This option is not
required for viewing pages locally or
developing Web pages. You need the httpd
package installed for this option to be useful
* Telnet -- Telnet is a protocol for logging
into remote machines. It is unencrypted, and
provides little security from network snooping
attacks. Enabling telnet is not recommended.
You need the telnet-server package installed
for this option to be useful.
* WWW (HTTP) -- HTTP is the protocol used
to serve Web pages. If you plan on
making your Web server publicly available,
enable this option. This option is not
required for viewing pages locally or
developing Web pages. You need the httpd
package installed for this option to be
useful.
Allow Incoming -- Enabling these options allows the
specified services to pass through the firewall.
Note, during a workstation-class installation, the
majority of these services are not present on the
system.
Choose the appropriate security level for your
system.
Disabled -- Disabling the firewall allows complete
access and does no security checking. It is recommended
that this only be selected if you are running on a
trusted network (not the Internet), or if you plan
to do more detailed firewall configuration later.
Enabled -- By choosing enabled, your system will
not accept connections from the outside that are
not explicitly defined by you.
If you are connecting your system to the Internet,
but do not plan to run a server, this is the
safest choice. If additional services are needed,
you can choose Customize to allow specific
services through the firewall, or to implicitly
trust traffic coming over certain interfaces.
It is not recommended to enable this for devices
that are connected to public networks, such as the
Internet.
Trusted Devices -- Checking these for any of your
devices allows all traffic coming from that device
to be allowed. For example, if you are running a
local network, but are connecting to the Internet
via a PPP dialup, you could check that eth0 is
trusted to allow any traffic coming from your
local network.
<Tab>/<Alt-Tab> between elements | <Space> selects | <F12> next screen 'enforcing', 'permissive', or 'disabled' A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Port Allow all traffic on the specified device Allow incoming: Allow specific ports through the firewall Backwards compatibilty, aliased to --enabled Backwards compatiblity, ignored Cancel Changing this SELinux setting requires rebooting the system so the entire file system may be relabeled. Relabeling takes a long time depending on the file system. Would you like to continue with this setting and reboot the system after firstboot is complete? Changing to SELinux enabled will cause a relabel of the entire file system on the next boot. Relabeling takes a long time depending on the size of the file system. Do you wish to continue? Clicking the 'Yes' button will set the security level of the system and override any existing firewall configuration. Are you sure that you want to do this? Configure SELinux Configure SELinux Policy Configure firewall but do not activate it Configure system security level and firewall rules Customize Disable an iptables module Disable firewall Disabled Enable an iptables module Enable firewall (default) Enabled Enforcing FTP Firewall Firewall Configuration Firewall Configuration - Customize Firewall Customization Firewall: Invalid port given: '%s'. Please give a port number or service name. MASQUERADE Devices: Mail (SMTP) Masquerade Masquerades traffic from the specified device NFS4 Name OK Ok Other ports Permissive Please choose the security level for the system. Port(s): Protocol: Run noninteractively; process only command-line arguments SELinux SELinux Setting: SSH Samba Secure WWW (HTTPS) Security Enhanced Linux (SELinux) provides finer-grained security controls than those available in a traditional Linux system. It can be set up in a disabled state, a state which only warns about things which would be denied, or a fully active state. Most people should keep the default setting. Security Level Configuration Security Level and Firewall Security Level: Telnet Trusted Trusted Devices: Trusted services: Usually 'targeted' or 'strict' WWW (HTTP) You can customize your firewall in two ways. First, you can select to allow all traffic from certain network interfaces. Second, you can allow certain protocols explicitly through the firewall. Specify additional ports in the form 'service:protocol', such as 'imap:tcp'. You can use a firewall to allow access to specific services on your computer from other computers and prevent unauthorized access from the outside world. Which services, if any, do you wish to allow access to? _Firewall Options _SELinux device to masquerade device to trust ignore settings stored in /etc/sysconfig/system-config-securitylevel module to add module to remove port:protocol (e.g, ssh:tcp) Project-Id-Version: system-config-securitylevel
Report-Msgid-Bugs-To:
POT-Creation-Date: 2006-11-28 10:51-0500
PO-Revision-Date: 2006-10-05 20:47-0400
Last-Translator: Magnus Larsson <fedoratrans@gmail.com>
Language-Team: Swedish <sv@li.org>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
FEL - Du mÄste vara root för att köra lokkit.
BrandvÀggskonfiguration
En brandvÀgg Àr placerad mellan din dator och nÀtverket,
och bestÀmmer vilka resurser pÄ din dator som
fjÀrranvÀndare pÄ nÀtverket kan komma Ät. En korrekt
konfigurerad brandvÀgg kan avsevÀrt förbÀttra
standardsÀkerheten pÄ ditt system.
BrandvÀggsanpassning
VÀlj vilka pÄlitliga enheter och inkommande
tjÀnster som ska tillÄtas för dina nÀtverks-
sÀkerhetsinstÀllningar.
* FTP -- FTP Àr ett protokoll för fjÀrr-
filöverföring. Om du planerar att göra din FTP-
server allmÀnt tillgÀnglig aktiverar du detta
alternativ. Du mÄste ha paketet vsftpd
installerat för att detta alternativ ska vara
anvÀndbart.
* E-post (SMTP) -- Detta tillÄter leverans av
inkommande e-post. Om du mÄste tillÄta fjÀrr-
vÀrdar att ansluta direkt till din maskin och
leverera e-post aktiverar du detta alternativ.
Du behöver inte aktivera detta om du hÀmtar din
e-post frÄn din Internetleverantörs server med
hjÀlp av POP3 eller IMAP, eller om du anvÀnder
ett verktyg som fetchmail. Observera att en
felaktigt konfigurerad SMTP-server kan tillÄta
fjÀrrmaskiner att anvÀnda din server för att
skicka skrÀppost (spam).
* NFSv4 -- Detta tillÀt dig att anvÀnda NFS
version 4 prokollet via TCP för att dela filer. Du kommer
behöva ha NFS verktygen installerade och konfigurera
din NFS server korrekt för att det hÀr valet ska vara
anvÀndbar.
* Andra portar -- Du kan ange att andra portar
som inte anges hÀr tillÄts genom brandvÀggen.
Formatet att anvÀnda Àr "port:protokoll".
Om du till exempel vill tillÄta IMAP-Ätkomst
genom din brandvÀgg kan du ange "imap:tcp".
Du kan ocksÄ ange numeriska portar. För att
lÄta UDP-paket pÄ port 1234 passera anger du
"1234:udp". För att ange flera portar anger
du dem Ă„tskilda med komman.
* SSH -- Secure Shell (SSH) Àr ett protokoll för
inloggning och exekvering av kommandon pÄ
fjÀrrmaskiner. Det tillhandahÄller sÀker,
krypterad kommunikation. Om du planerar att
ansluta till din maskin med SSH över nÀtverket
och över ett grÀnssnitt med brandvÀggsskydd bör
du aktivera detta alternativ. Du behöver ha
paketet openssh-server installerat för att
detta alternativ ska vara anvÀndbart.
* Samba-blÀddring -- Detta lÄter dig komma Ät och
deltaga i fil- och skrivardelande Windows-nÀtverk.
Du mÄste ha paketet Samba installerat för att detta
alternativ ska vara anvÀndbart
* SÀker WWW (HTTPS) -- HTTPS Àr en modifierad
variant av HTTP som anvÀnds för att servera
webbsidor nÀr sÀkerhet Àr viktigt. Exempel Àr
webbplatser som butiker och webbpost. Detta
alternativ krÀvs inte för att lÀsa lokala sidor
eller utveckla webbsidor. Du behöver ha paketet
httpd installerat för att detta alternativ ska
vara anvÀndbart.
* Telnet -- Telnet Àr ett protokoll för inloggning
pÄ fjÀrrmaskiner. Det Àr okrypterat och erbjuder
vÀldigt lite sÀkerhet mot nÀtverksavlyssnings-
attacker. Att aktivera telnet rekommenderas inte.
Du behöver ha paketet telnet-server installerat
för att detta alternativ ska vara anvÀndbart.
* WWW (HTTP) -- HTTP Àr protokollet som anvÀnds
för att tillhandahÄlla webbsidor. Om du
planerar att göra din webbserver allmÀnt
tillgÀnglig aktiverar du detta alternativ. Detta
alternativ krÀvs inte för att lÀsa lokala sidor
eller utveckla webbsidor. Du behöver ha paketet
httpd installerat för att detta alternativ ska
vara anvÀndbart.
TillÄt inkommande -- Att aktivera detta alternativ
tillÄter de angivna tjÀnsterna att passera genom
brandvÀggen.
Observera att under en arbetsstationsinstallation
finns de flesta av dessa tjÀnster inte pÄ systemet.
VÀlj lÀmplig sÀkerhetsnivÄ för ditt system.
Inaktiverad -- Inaktivering av brandvÀggen tillÄter
fullstÀndig Ätkomst och utför inga sÀkerhetskontroller.
Det rekommenderas endast om du anvÀnder ett sÀkert
nÀtverk (inte Internet), eller om du planerar att
göra mer detaljerad brandvÀggskonfiguration senare.
Aktiverad -- Om du vÀljer aktiverad kommer ditt system
inte att acceptera anslutningar utifrÄn som inte
uttryckligen har angivits av dig.
Om du ansluter ditt system till Internet, men
inte planerar att köra en server, Àr detta det sÀkraste
alternativet. Om du behöver ytterligare tjÀnster kan
du vÀlja Anpassa för att tillÄta specifika tjÀnster
passera brandvÀggen, eller för att implicit lita pÄ
trafik som kommer in över vissa grÀnssnitt.
Att aktivera detta för enheter som Àr anslutna till
allmÀnna nÀtverk, som exempelvis Internet,
rekommenderas inte.
PÄlitliga enheter -- Att kryssa för detta för nÄgon
av dina enheter gör att all trafik som kommer frÄn
den enheten tillÄts. Om du till exempel anvÀnder ett
lokalt nÀtverk, men ansluter till Internet via en
PPP-modemuppkoppling, kan du markera att eth0 Àr
anförtrodd att tillÄta all trafik som kommer frÄn ditt
lokala nÀtverk.
<Tab>/<Alt-Tab> mellan element | <Blanksteg> vĂ€ljer | <F12> nĂ€sta skĂ€rm "enforcing" (tvingar), "permissive" (tillĂ„tande), eller "disabled" (inaktiverad) En brandvĂ€gg skyddar mot otillĂ„tna nĂ€tverksintrĂ„ng. Aktivering av en brandvĂ€gg blockerar alla inkommande anslutningar. Inaktivering av en brandvĂ€gg tillĂ„ter alla anslutningar och rekommenderas inte. LĂ€gg till port TillĂ„t all trafik pĂ„ angiven enhet TillĂ„t inkommande: TillĂ„t specifika portar genom brandvĂ€ggen BaklĂ€ngeskompatibilitet, alias för --enabled BaklĂ€ngeskompatibilitet, ignorerad Avbryt Att Ă€ndra denna SELinux-instĂ€llning krĂ€ver att systemet startas om sĂ„ att hela filsystemet kan mĂ€rkas om. OmmĂ€rkning tar lĂ„ng tid beroende pĂ„ filsystem. Vill du fortsĂ€tta med denna instĂ€llning och starta om systemet efter det att firstboot Ă€r klart? Att byta till aktiverad SELinux kommer att orsaka att hela filsystemet mĂ€rks om vid nĂ€sta start. OmmĂ€rkning tar lĂ„ng tid beroende pĂ„ storleken av filsystemet. Vill du fortsĂ€tta? Att klicka pĂ„ "Ja"-knappen kommer att stĂ€lla in sĂ€kerhetsnivĂ„n och Ă„sidosĂ€tta alla befintliga brandvĂ€ggskonfigurationer. Ăr du sĂ€ker pĂ„ att du vill göra detta? Konfigurera SELinux Konfigurera SELinux-policy Konfigurera brandvĂ€gg men aktivera den inte Konfigurera systemets sĂ€kerhetsnivĂ„ och brandvĂ€ggsregler Anpassa Inaktivera en iptables-modul Inaktivera brandvĂ€gg Inaktiverad Aktivera en iptables-modul Aktivera brandvĂ€gg (standard) Aktiverad UpprĂ€tthĂ„llande FTP BrandvĂ€gg BrandvĂ€ggskonfiguration BrandvĂ€ggskonfiguration - Anpassa BrandvĂ€ggsanpassning BrandvĂ€gg: Ogiltig port angiven: "%s". Ange ett portnummer eller ett tjĂ€nstenamn. MASQUERADE-enheter: E-post (SMTP) Maskerad Maskerar trafik frĂ„n angiven enhet NFS4 Namn OK OK Andra portar TillĂ„tande VĂ€lj sĂ€kerhetsnivĂ„ för systemet. Port(ar): Protokoll: Kör ickeinteraktivt; behandla endast kommandoradsargument SELinux SELinux-instĂ€llning: SSH Samba SĂ€ker WWW (HTTPS) SĂ€kerhetsförbĂ€ttrad Linux (SELinux) tillhandahĂ„ller mer finmaskig styrning av sĂ€kerheten Ă€n vad som Ă€r tillgĂ€ngligt i ett traditionellt Linuxsystem. Det kan konfigureras i ett inaktiverat tillstĂ„nd, ett tillstĂ„nd som endast varnar om saker som skulle ha nekats, eller ett helt aktiverat tillstĂ„nd. De flesta anvĂ€ndare bör behĂ„lla standardinstĂ€llningen. Konfiguration av sĂ€kerhetsnivĂ„ SĂ€kerhetsnivĂ„ och brandvĂ€gg SĂ€kerhetsnivĂ„: Telnet PĂ„litlig PĂ„litliga enheter: PĂ„litliga tjĂ€nster: Vanligen "targeted" eller "strict" WWW (HTTP) Du kan anpassa din brandvĂ€gg pĂ„ tvĂ„ sĂ€tt. Till att börja med kan du vĂ€lja att tillĂ„ta all trafik frĂ„n vissa nĂ€tverkskgrĂ€nssnitt. Du kan Ă€ven vĂ€lja att uttryckligen tillĂ„ta att vissa protokoll fĂ„r passera brandvĂ€ggen. Ange ytterligare portar pĂ„ formen "tjĂ€nst:protokoll", till exempel "imap:tcp". Du kan anvĂ€nda en brandvĂ€gg för att tillĂ„ta Ă„tkomst till specifika tjĂ€nster pĂ„ din dator frĂ„n andra datorer och förhindra otillĂ„ten Ă„tkomst frĂ„n vĂ€rlden utanför. Vilka tjĂ€nster vill du tillĂ„ta Ă„tkomst till, om du alls vill tillĂ„ta Ă„tkomst? _BrandvĂ€ggsalternativ _SELinux enhet att maskera pĂ„litlig enhet ignorera instĂ€llningar som lagras i /etc/sysconfig/system-config-securitylevel modul att lĂ€gga till modul att ta bort port:protokoll (exempelvis ssh:tcp)