Tryag File Manager
Home
-
Turbo Force
Current Path :
/
usr
/
share
/
locale
/
fi
/
LC_MESSAGES
/
Upload File :
New :
File
Dir
//usr/share/locale/fi/LC_MESSAGES/system-config-securitylevel.mo
8 O ) ! % | } O ) U > M . - x \ J N ( o ) O y ) , ) ' + " B e | 0 9 & 6 = N ` k { D { F X h g " 7 # R $ . 3& b& ^' ' k ( L) d f* ( * * 0 + + $ , > 9, % x, , , @- . N- }- - - - - - - " - . /. C. F. I. U. C v. . . . . . . / / 0 )0 20 [ C0 ! 0 2 ) 0 / " + ( 4 1 5 % ! 3 & - , 6 # . 8 $ * ' 7 ERROR - You must be root to run lokkit. Firewall Configuration A firewall sits between your computer and the network, and determines which resources on your computer remote users on the network are able to access. A properly configured firewall can greatly increase the out-of-the-box security of your system. Firewall Customization Choose which trusted devices and incoming services should be allowed for your network security settings. * FTP -- FTP is a protocol used for remote file transfer. If you plan on making your FTP server publicly available, enable this option. You need the vsftpd package installed for this option to be useful. * Mail (SMTP) -- This allows incoming SMTP mail delivery. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You do not need to enable this if you collect your mail from your ISP's server by POP3 or IMAP, or if you use a tool such as fetchmail. Note that an improperly configured SMTP server can allow remote machines to use your server to send spam. * Other ports -- You can specify that other ports not listed here be allowed through the firewall. The format to use is 'port:protocol'. For example, if you wanted to allow IMAP access through your firewall, you can specify 'imap:tcp'. You can also specify numeric ports explicitly; to allow UDP packets on port 1234 through, specify '1234:udp'. To specify multiple ports, separate them by commas. * SSH -- Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface, enable this option. You need the openssh-server package installed for this option to be useful. * Telnet -- Telnet is a protocol for logging into remote machines. It is unencrypted, and provides little security from network snooping attacks. Enabling telnet is not recommended. You need the telnet-server package installed for this option to be useful. * WWW (HTTP) -- HTTP is the protocol used to serve Web pages. If you plan on making your Web server publicly available, enable this option. This option is not required for viewing pages locally or developing Web pages. You need the httpd package installed for this option to be useful. Choose the appropriate security level for your system. Disabled -- Disabling the firewall allows complete access and does no security checking. It is recommended that this only be selected if you are running on a trusted network (not the Internet), or if you plan to do more detailed firewall configuration later. Enabled -- By choosing enabled, your system will not accept connections from the outside that are not explicitly defined by you. If you are connecting your system to the Internet, but do not plan to run a server, this is the safest choice. If additional services are needed, you can choose Customize to allow specific services through the firewall, or to implicitly trust traffic coming over certain interfaces. It is not recommended to enable this for devices that are connected to public networks, such as the Internet. Trusted Devices -- Checking these for any of your devices allows all traffic coming from that device to be allowed. For example, if you are running a local network, but are connecting to the Internet via a PPP dialup, you could check that eth0 is trusted to allow any traffic coming from your local network. <Tab>/<Alt-Tab> between elements | <Space> selects | <F12> next screen 'enforcing', 'permissive', or 'disabled' A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Allow all traffic on the specified device Allow incoming: Allow specific ports through the firewall Backwards compatibilty, aliased to --enabled Backwards compatiblity, ignored Cancel Clicking the 'Yes' button will set the security level of the system and override any existing firewall configuration. Are you sure that you want to do this? Configure SELinux Configure firewall but do not activate it Customize Disable firewall Disabled Enable firewall (default) Enabled FTP Firewall Configuration Firewall Configuration - Customize Firewall Customization Mail (SMTP) OK Ok Other ports Please choose the security level for the system. Run noninteractively; process only command-line arguments SSH Security Level Configuration Security Level: Telnet Trusted Devices: Trusted services: WWW (HTTP) You can customize your firewall in two ways. First, you can select to allow all traffic from certain network interfaces. Second, you can allow certain protocols explicitly through the firewall. Specify additional ports in the form 'service:protocol', such as 'imap:tcp'. _Firewall Options _SELinux device to trust ignore settings stored in /etc/sysconfig/system-config-securitylevel port:protocol (e.g, ssh:tcp) Project-Id-Version: system-config-securitylevel Report-Msgid-Bugs-To: POT-Creation-Date: 2006-11-28 10:51-0500 PO-Revision-Date: 2004-04-26 14:16+0300 Last-Translator: Lauri Nurmi <lanurmi@iki.fi> Language-Team: Finnish <translation-team-fi@lists.sourceforge.net> MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-Generator: KBabel 1.0 VIRHE - lokkit:n suorittamiseen vaaditaan pääkäyttäjän oikeudet Palomuuriasetukset Palomuuri toimii tietokoneesi ja verkon välillä tunnistaen mihin tietokoneesi resursseihin muut käyttäjät pääsevät verkosta käsin. Hyvin asetettu palomuuri voi nostaa järjestelmän turvallisuustasoa huomattavasti. Palomuurin mukauttaminen Valitse mitkä luotetut laitteet ja sisääntulevat palvelut sallitaan verkon turvallisuusasetuksissa. * FTP -- FTP on protokolla, jota käytetään tiedostojen siirtämiseen eri koneiden välillä. Jos haluat FTP- palvelimen julkisesti saataville, valitse tämä. Tarvitset vsftpd-paketin asennettuna, jotta tämä valinta on hyödyllinen. * Sähköposti (SMTP) -- Tämä sallii sisääntulevan SMTP-postiliikenteen. Jos tarvitset etäkoneille suoran yhteyden välittää sähköpostia, valitse tämä. Et tarvitse tätä valintaa, jos haet sähköpostisi palveluntarjoajan palvelimelta POP3- tai IMAP- protokollalla, tai jos käytät fetchmailin tyyppistä työkalua. Huomaa , että väärin asetettu SMTP- palvelin mahdollistaa etäkoneiden lähettää roska- postia palvelimesi kautta. * Muut portit -- Voit määritellä muita tähän listaamattomia portteja pääsevän palomuurin läpi tyyliin "portti:protokolla". Jos esimerkiksi haluat sallia IMAP:n palomuurin läpi, määrittele "imap:tcp". Portteja voi määritellä myös tarkemmin. Jos haluat sallia UDP-paketit 1234-portista, määrittele "1234:udp". Useampia portteja voi määritellä erottamalla ne pilkuilla. * SSH -- Secure Shell (SSH) on protokolla kirjautumiseen ja komentojen suorittamiseen etäkoneella. Se mahdollistaa turvalliset salatut yhteydet. Jos haluat päästä koneeseesi käsiksi etänä SSH:n avulla laitteella, jossa on palomuuri, hyväksy tämä valinta. Tarvitset openssh-server- paketin asennettuna, jotta tämä valinta on hyödyllinen * Telnet -- Telnet on protokolla kirjautumiseen etäkoneelle. Se on salaamaton ja suojaa siten heikosti verkon skannaushyökkäyksiä vastaan. Telnetin käyttäminen ei ole suositeltavaa. Tarvitset telnet-server-paketin asennettuna, jotta tämä valinta on hyödyllinen. * WWW (HTTP) -- HTTP on protokolla, jota käytetään web-sivuissa. Jos haluat web-palvelimesi julkisesti saataville, valitse tämä. Tämä valinta ei ole tarpeellinen sivujen kehittämiseen tai katsomiseen paikallisesti. Tarvitset httpd-paketin asennettuna, jotta tämä valinta on hyödyllinen. Valitse järjestelmälle sopiva turvataso Pois päältä -- Jos et käytä palomuuria, kaikki yhteydet sallitaan eikä turvatarkistuksia tehdä. Tämä on suositeltavaa vain luotetuissa verkoissa (ei Internetissä) tai jos luot yksityiskohtaisemmat palomuuriasetukset myöhemmin. Päällä -- Kytkemällä palomuurin päälle, järjestelmä ei hyväksy yhteyksiä ulkoa, lukuunottamatta erityisesti määrittelemiäsi yhteyksiä. Jos kytket järjestelmän Internettiin, mutta et käytä konetta palvelimena, tämä on turvallisin vaihtoehto. Jos tarvitset lisäpalveluita, valitse mukauttaminen salliaksesi tietyt palvelut palomuurin läpi. Tämä ei ole suositeltavaa laitteille, jotka on kytketty julkisiin verkkoihin, kuten Internettiin. Luotetut laitteet -- Luotetuista laitteista sallitaan kaikki liikenne. Jos esimerkiksi olet kytkettynä lähiverkossa, mutta olet yhteydessä Internetiin PPP-yhteydellä, voit lisätä eth0:n luotettuihin laitteisiin, jolloin kaikki lähiverkon liikenne sallitaan. <Tab>/<Alt-Tab> siirry elementtien välillä | <Välilyönti> valitse | <F12> seuraava ruutu "enforcing", "permissive" tai "disabled" Palomuuri suojaa tietokonetta tuntemattomilta verkkotunkeutujilta. Palomuurin käyttäminen estää kaikki sisääntulevat yhteydet. Jos palomuuria ei käytetä, kaikki yhtedet sallitaan. Tämä ei ole suositeltavaa. Salli kaikki liikenne määritellylle laitteelle Salli sisääntuleva: Salli tietyt portit palomuurin läpi Taaksepäin yhteensopivuus, käytössä valitsimella --enabled Taaksepäin yhteensopivuus, ohitetaan Peruuta Napsauttamalla "Kyllä"-painiketta järjestelmän turvataso asetetaan ja kaikki aikaisemmat palomuuriasetukset ylikirjoitetaan. Haluatko varmasti jatkaa? Aseta SELinux Aseta palomuuri mutta älä käynnistä sitä. Mukauttaminen Älä käytä palomuuria Pois päältä Käynnistä palomuuri (oletus) Päällä FTP Palomuuriasetukset Palomuuriasetukset - Mukauttaminen Palomuurin mukauttaminen Sähköposti (SMTP) OK Ok Muut portit Valitse järjestelmän turvataso Suorita ei-interaktiivisesti. Käytä vain komentoriviargumentteja. SSH Turvatason asettaminen Turvataso: Telnet Luotetut laitteet: Luotetut palvelut: WWW (HTTP) Palomuuri voidaan asettaa kahdella tavalla. Ensinäkin voit sallia kaiken liikenteen tietyistä verkkolaitteista. Toiseksi voit sallia tietyt protokollat palomuurin läpi. Määrittele lisäportit tyyliin "palvelu:protokolla", esimerkiksi "imap:tcp". _Palomuurin asetukset _SELinux luotettava laite älä huomioi tiedostoon /etc/sysconfig/system-config-securitylevel tallennettuja asetuksia portti:protokolla (esim. ssh:tcp)