O
$ . 6 e 1
1 D
W e H } / X O [ g n w J
[ I! 1" L" 5 [" ) " ) " " "
# ? # N# - S# #
# y # $ $ )$ > 9$ x$ s $ $ $ % 9 )% c% < ~% 9 % % 6 & E&
V& d& q& & & & & & & ! & & & & ( ' * 9' d' ' ' 7 ' ' ' (
( ( "( 2( L( \( v( P) * (* .* 5* 9* * + #+ 6+ & J+ q+ v+ |+ + + + + + + , , ", *, , - - l . i/ / 0 0
0 )0 50 ;0 i T0 m 0 V ,1 E 1 2
2 2 2 2
3 / $3 T4 h4 {4 4 4 4 4 4 4 < 4 K 45 5 & 6 A 76 y6 6 g7
w7 7 7 7 7 7 7 7 7 8 8 Q 38 2 8 * 8 8 8 9 9 9 9 9 @ : / : 8 ; S :; L ; E ; G !< O i< K < V = I \= $ = = = = = % >
+> 9> - ?> ; m> B > | > i? r?
? ? ? ? ? ? ? ? ? @ @ @ -@ 9 A@ {@ @ @ @ @ @ @ @ A = QB C C C
CD QD XD `D J qD D D D
D E E E E E 8 F MF RF ^F cF iF G G H lI J 6K K M M - N KN eN % ~N p N $ O 8 :O C sO Y O b P tP a P 5 YQ d Q a Q X VR R RS T qU V V c ZW F Y O Z
UZ
cZ nZ o vZ Z Z
[ " [ 2[ [ ^\ k\ |\ ] Z ] r] ] ] ]
] ] ] ^ ^ B ^ i V^ ^ ^ ^ ^ ^ ^ _
_ f *_ _ _ _ _ _ _ ` ` 4 ` ? !a 1 aa a a a a a b Ic c . e / e *f ? Ef f f
f & f f g g !g & .g Q Ug 1 g g g
Ah Lh Xh ah ih h h h Ei j k k 0k Bk k l m A m - ^m / m m m m = m /n + 5n an
hn i vn n n o P o no b vo o o o ? p Rp 3 ep ; p p ( p q /q >q Pq kq sq
wq q q q ! q q q q - q 5 r Sr qr r 8 r r r
s s $s ,s =s Ts es s kt
.u 9u ?u Ku Ou v 8v Iv `v " rv v v v v v v v w "w 5w Jw Tw [w x +x y z !{ {
{ { {
{ { { g | q w| _ | k I} ~ ~ ~ ~ ~
Q ! s ) ' π
7 D E \ ) ? ; O h ل ܄ / 9 ) # + / + E q B 3 Z ; O ʈ I N d : @ L / D | @ / 2 7 K c ) s
3 L / 2 { b ތ
! + 4 ; Q b j I ԍ : > D Q n o u < ̑ ӑ z P = N & 8 V g < ͔ Ҕ ڔ w d { $ Ğ ) ܞ % . u T ! ʟ = I * [ t s Р D V Ρ 3 % Y r k W ã s y p I @ ש D A ]
ˬ } ٬ W p ) 5 خ Z % 4 # R
v
= f $ Z
ӱ _ ߱ ? Y v n 5 @ ̳ 1
" ? b y V k I 4 T I D - R @
D Y ` ' z A H }
G [ J 3 5 * V G ? 6 m > 1 > W Z 8 / l u ~
b U q 2 ? . 9 # ; 4 % 6 h B M 7 Q d ; S % ^ P
p : r ) ! X $ N / c g i F x e 2 , 9 = _ o ( ( ' L = k t # a | E < , y K ) 8 " A 7 C N \ C 1 < B v O " ] : H $ + K w j 5 0 E n * F & { s L 0 3 . & f O J M - + @ !
ERROR - You must be root to run %s. %(option)s option requires %(count)s arguments %s is not a valid protocol. %s is not a valid range (start port >= end port). %s option does not take a value %s option requires an argument (modified) Basic Firewall Settings Configuration Destination Information Source User Skill Level Your current configuration is empty, all traffic will be blocked. Firewall Configuration Wizard Save on stop and Save on restart additionally save rule and chain counter. [-]: A "System without network access" does not need a firewall at all. This selection disables the firewall. Otherwise, choose "System with network access". A firewall allows other computers to access selected services on your computer and helps to prevent unauthorized access beyond these selections. Select the services to which the firewall should allow access. A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Add Entry Add Interface Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Address '%s' is not valid. All %s devices Allow access to necessary ports or port ranges, only. Allow access to necessary services, only. Allow all traffic on the specified device Amanda Backup Client Apply Apply changes Authentication is required to read and modify firewall settings Back Backwards compatibility, aliased to --enabled Bacula Bacula Client Bacula is a network backup solution. Enable this option, if you plan to provide Bacula backup, file and storage services. Be more verbose Beginner Beginner
Expert Block this ICMP type. The default is to accept all ICMP types. Cancel Clicking the 'Yes' button will override any existing firewall configuration. Are you sure that you want to do this? Close Configuration failed Configure SELinux mode: %s Configure SELinux type: Usually targeted or strict Policy Configure Service Settings Configure firewall but do not activate the new configuration Configure firewall helper modules for connection tracking Configure firewall rules Configure the iptables and ip6tables service settings. Conntrack Helper Converting %s Custom Rules Custom Rules File Customize DNS Default: Description Desktop Desktop
Server Destination (at least one needed) Destination Unreachable Disable Disable Firewall Disable Internet Printing Protocol (IPP) Disable Internet Protocol Security (IPsec) Disable Multicast DNS (mDNS) Disable an iptables module Disable firewall ERROR: FirewallD is active, please use firewall-config. Echo Reply (pong) Echo Request (ping) Edit Edit Entry Enable Enable Firewall Enable an iptables module Enable firewall Enable firewall (default) Enable this option if you want to allow remote virtual machine management with SASL authentication and encryption (digest-md5 passwords or GSSAPI/Kerberos). The libvirtd service is needed for this option to be useful. Enable this option if you want to allow remote virtual machine management with TLS encryption, x509 certificates and optional SASL authentication. The libvirtd service is needed for this option to be useful. Enabled Error Expert FTP FTP is a protocol used for remote file transfer. If you plan to make your FTP server publicly available, enable this option. You need the vsftpd package installed for this option to be useful. Failed to remove %s. Failed to start %s. Failed to stop %s. Failed to write %s. Failed to write selinux configuration. File File: Filename Firewall Firewall Configuration Firewall Configuration Startup Firewall Configuration Wizard Firewall Table Firewall Table: Firewall authorization Firewall: Forward Forward the port with protocol for the interface to either another local destination port (no destination address given) or to an other destination address with an optional destination port. This is IPv4 only. Forward to another port HTTP is the protocol used to serve Web pages. If you plan to make your Web server publicly available, enable this option. This option is not required for viewing pages locally or developing Web pages. HTTPS is a modified HTTP used to serve Web pages when security is important. Examples are sites that require logins like stores or web mail. This option is not required for viewing pages locally or developing Web pages. You need the httpd package installed for this option to be useful. Here you can define which services are trusted. Trusted services are accessible from all hosts and networks. Hit OK to apply your changes. You do not need to restart the firewall, the changes are effective as soon as they are applied. Hit enter to continue. ICMP Filter ICMP Type IMAP over SSL IP address: IPsec IPv6 has no nat support. If you clear the keep configuration button, the actual firewall configuration will be overwritten. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will also be enabled for your IPv4 networks. If you need further firewall settings, please modify your configuration by hand, but keep in mind, that this tool is not able to load your custom configuration. If you are using this tool, all your manual changes will be lost. If you do not want to lose your manual configuration changes, leave this program without applying. Ignore Ignore All Ignore actual settings Interface Interface '%s' is not valid. Interface: Internet Protocol Security (IPsec) incorporates security for network transmissions directly into the Internet Protocol (IP). IPsec provides methods for both encrypting data and authentication for the host or network it sends to. If you plan to use a vpnc server or FreeS/WAN, do not disable this option. Invalid argument %s Keep Configuration Key: List predefined services. List the supported icmp types. Load Load _Default Configuration Local forwarding Mail (SMTP) Make sure to open the destination port on the remote system. Mark all interfaces as trusted which should have full access to the system. Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark the interfaces to be masqueraded. Masquerades traffic from the specified device. This is IPv4 only. Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Move Entry Down Move Entry Up Multicast DNS (mDNS) NFS4 Network Printing Client (IPP) Network Printing Server (IPP) No No configuration Not configured Numeric status output OK Old firewall configuration. Only mark interfaces if you can trust all participants on that network interface. Open specific ports in the firewall (e.g, ssh:tcp) Open the firewall for a service (e.g, ssh) OpenVPN OpenVPN is a virtual private network (VPN) solution. It is used to create encrypted point-to-point tunnels between computers. If you plan to provide a VPN service, enable this option. Other Ports POP-3 over SSL Parameter Problem Parse error in config file Please answer the questions in the following configuration steps. The wizard leads you back to the main application and hides all unnecessary configuration options. Please check your firewall settings after applying custom rules. Please enter a port or port range and protocol. Please enter a valid port number, service name or range. Please load a default configuration from the Options menu or use the wizard. Please remember to check if the services iptables and ip6tables are enabled. Please remember to check your firewall configuration before using it. Please select an entry from the list or enter a interface further down. Please select an entry from the list or enter a port and protocol further down. Please select keep configuration or choose to load a default configuration. Please select the protocol type, the firewall table and the file containing the rules. Please select the source and destination options according to your needs. Please specify your firewall skills. Port Port / Port Range: Port Forwarding Port and Protocol Port or port range '%s' is not valid. Port/Protocol Port: Predefined Services with Default Environment: Print a counter/number for every rule in the status output. Print addresses and ports in numeric format for the status output. Print information about the number of packets and bytes plus the input- and outputdevice in the status output. Protocol Protocol '%s' is not valid. Protocol Type Protocol Type: Protocol: Quit RADIUS Red Hat Cluster Suite Redirect Reload Reload current configuration Remove Remove Entry Router Advertisement Router Solicitation Run noninteractively; process only command-line arguments SELinux Options (deprecated) SSH Samba Samba Client Save and restore counter Save on restart Save on stop Save the active firewall configuration with all changes since the last start before restarting the firewall. Only do this if you need to preserve the active state for the next start. Save the active firewall configuration with all changes since the last start before stopping the firewall. Only do this if you need to preserve the active state for the next start. Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface, enable this option. You need the openssh-server package installed for this option to be useful. Secure WWW (HTTPS) Select Select "Expert" if you are familiar with firewall configurations or if you need to add user customized rules. Otherwise, choose "Beginner". Select a File Server Service Service Settings Set firewall default type: %s. This overwrites any existing configuration. Show this help message Show version Source (all needed) Source Quench Specify a custom rules file for inclusion in the firewall, after the default rules. Default protocol type: ipv4, default table: filter. (Example: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Start Wizard Start configuration wizard Status line numbers Supported icmp types: System without network access
System with network access TFTP TFTP Client TODO Table The Amanda backup client option allows you to connect to a Amanda backup and archiving server. You need the amanda-client package installed for this option to be useful. The Domain Name System (DNS) is used to provide and request host and domain names. Enable this option, if you plan to provide a domain name service (e.g. with bind). The Internet Message Access Protocol over SSL (IMAPs) allows a local client to access email on a remote server in a secure way. If you plan to provide a IMAP over SSL service (e.g. with dovecot), enable this option. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over tcp) provides the ability to share printers over the network. Enable this option if you plan to share printers via cups over the network. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over udp) provides the ability to get information about a printer (e.g. capability and status) and to control printer jobs. If you plan to use a remote network printer via cups, do not disable this option. The NFS4 protocol is used to share files via TCP networking. You will need to have the NFS tools installed and properly configure your NFS server for this option to be useful. The Post Office Protocol version 3 (POP3) is a protocol to retrieve email from a remote server over a TCP/IP connection. Enable this option, if you plan to provide a POP3 service (e.g. with dovecot). The Remote Authentication Dial In User Service (RADIUS) is a protocol for user authentication over networks. It is mostly used for modem, DSL or wireless user authentication. If you plan to provide a RADIUS service (e.g. with freeradius), enable this option. The Trivial File Transfer Protocol (TFTP) is a protocol used to transfer files to and from a remote machine in s simple way. It is normally used only for booting diskless workstations and also to transfer data in the Preboot eXecution Environment (PXE). The file '%s' does not exist. The firewall configuration is not consistent. The firewall is disabled. The firewall is enabled. The firewall table '%s' is not valid. The following files are missing or unusable:
%s
Apply your firewall configuration now to correct this problem. The protocol type '%s' is not valid. There are unapplied changes, do you really want to quit? This error message informs a host to send packets on another route. This error message is generated by a host or gateway if the destination is not reachable. This error message is generated if the IP header is bad, either by a missing option or bad length. This error message is generated if the time-to-live was exceeded either of a packet or of the reassembling of a fragmented packet. This error message is generated to tell a host to reduce the pace at which it is sending packets. This message is the answer to an Echo Request. This message is used by a host attached to a multicast link to request a Router Advertisement This message is used by routers to periodically announce the IP address of a multicast interface. This message is used to test if a host is reachable mostly with the ping utility. This option allows a Bacula server to connect to the local machine to schedule backups. You need the bacula-client package installed for this option to be useful. This option allows incoming SMTP mail delivery. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You do not need to enable this if you collect your mail from your ISP's server by POP3 or IMAP, or if you use a tool such as fetchmail. Note that an improperly configured SMTP server can allow remote machines to use your server to send spam. This option allows you to access Trivial File Transfer Protocol (TFTP) servers. You need the tftp package installed for this option to be useful. This option allows you to access Windows file and printer sharing networks. You need the samba-client package installed for this option to be useful. This option allows you to access and participate in Windows file and printer sharing networks. You need the samba package installed for this option to be useful. This option allows you to use the Red Hat Cluster Suite. Ports are opened for openais, ricci and dlm. You need the Red Hat Cluster Suite installed for this option to be useful. This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version.
This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details.
You should have received a copy of the GNU General Public License along with this program. If not, see . This program will help you to set up a basic firewall for your system. This wizard helps you to set up a clean firewall configuration for your system. Time Exceeded To Address To Port To ensure a sane state, the kernel firewall modules must be unloaded when the firewall is restarted or stopped. Trusted Interfaces Trusted Services Type Unload modules on restart and stop Update firewall non-interactively if the firewall is enabled. This will also restart the firewall. The -n and -f options will be ignored. Use custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. User Defined User Skill Level Using these options with no additional firewall options will not create or alter firewall configuration, only SELinux will be configured. Valid values: %s Valid values: [-], where port is either a number [0..65535] or a service name. Valid values: tcp, udp Verbose status Virtual Machine Management Virtual Machine Management (TLS) WWW (HTTP) Warning What kind of system do you have? Wizard Yes You can change the settings in the Options menu afterwards. Your firewall configuration was converted from an old version. Please verify the configuration and apply. [:][:] _About _File _Help _Options _Quit _Start Configuration Wizard configuration if=:port=:proto=[:toport=][:toaddr=] invalid interface '%s'. invalid port definition %s. invalid service '%s'. ipv6 has no nat support. local mDNS provides the ability to use DNS programming interfaces, packet formats and operating semantics in a small network without a conventional DNS server. If you plan to use Avahi, do not disable this option. modified label no such option: %s option %(option)s: invalid forward_port '%(value)s'. option %(option)s: invalid forward_port '%(value)s': %(error)s. option %(option)s: invalid icmp type '%(value)s'. port range %s is not unique. system-config-firewall translator-credits yesFirewall Configuration yesMark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. yesThe Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. yesUse custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. Project-Id-Version: system-config-firewall
Report-Msgid-Bugs-To:
POT-Creation-Date: 2011-02-16 16:32+0200
PO-Revision-Date: 2013-11-20 09:28+0000
Last-Translator: Milan Kerslager
Language-Team: Czech (http://www.transifex.com/projects/p/system-config-firewall/language/cs/)
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language: cs
Plural-Forms: nplurals=3; plural=(n==1) ? 0 : (n>=2 && n<=4) ? 1 : 2;
CHYBA - Pro spuštění %s musíte být root. volba %(option)s vyžaduje %(count)s parametrů %s není platný protokol. %s není platný rozsah (počáteční port >= konečný port). %s volba nepřijímá hodnotu %s volba vyžaduje argument (upraveno) Základní nastavení firewallu Konfigurace Cíl Informace Zdroj Úroveň schopností uživatele Vaše současná konfigurace je prázdná, všechen provoz bude blokován. Průvodce nastavením firewallu Uložit při ukončení a Uložit při restartu uloží pravidla i počitadla řetězců. [-]: "Systém bez přístupu k síti" nepotřebuje firewall. Tato volba kompletně vypne firewall. Máte-li přístup k síti, vyberte "Systém s přístupem k síti". Firewall slouží k povolení přístupu ze sítě ke konkrétním službám na vašem počítači a pro zabránění nepovoleného přístupu. Vyberte služby, ke kterým má firewall povolit přístup. Firewall chrání před neautorizovaným přístupem přes počítačovou síť. Aktivovaný firewall blokuje všechna příchozí spojení kromě výjimek, které nastavíte. Vypnutý firewall umožňuje všechna spojení a takové nastavení se nedoporučuje. Přidat Přidat položku Přidat rozhraní Přidejte další porty nebo rozsahy portů, které je nutné ponechat přístupné pro všechny počítače a počítačové sítě. Přidat záznamy pro přeposílání portů buď z jednoho portu na druhý na lokálním systému nebo z lokálního portu do portu na jiném systému. Přeposílání na jiný systém je užitečné pouze pokud je rozhraní maškarádované. Přeposílání portů funguje pouze na IPv4. Adresa '%s' není platná. Všechna %s zařízení Povolit přístup jen k nezbytným portům nebo jejich rozsahům. Povolit přístup jen k nezbytným službám. Povolit všechen provoz na zadaném zařízení Zálohovací klient Amanda Použít Aplikovat změny K modifikaci nastavení firewallu je vyžadována autentizace Zpět Zpětná kompatibilita, alias pro --enabled Bacula Bacula klient Bacula je síťový nástroj pro zálohování. Povolte volbu pro zálohování pomocí nástroje Bacula. Více podrobností Začátečník Začátečník
Pokročilý Blokovat tento ICMP typ. Ve výchozím stavu se přijímají všechny typy ICMP. Zrušit Kliknutím na tlačítko 'Ano' přepíšete stávající nastavení firewallu. Chcete pokračovat? Zavřít Nastavení selhalo Nastavte režim SELinuxu: %s Nastavte režim SELinuxu: Obvykle politika targeted nebo strict Nastavení služeb Nastavit firewall, ale neaktivovat nové nastavení Přidat pomocné moduly firewallu pro sledování spojení. Nastavení pravidel firewallu Nastavení služeb iptables a ip6tables. Pomocník connrack Konvertovat %s Vlastní pravidla Soubor vlastních pravidel Upravit DNS Výchozí: Popis Desktop Desktop
Server Cíl (vyžadován alespoň jeden) Cíl nedosažitelný Vypnout Vypnout firewall Zakázat internetový tiskový protokol (IPP) Zakázat internetový bezpečnostní protokol (IPsec) Zakázat Multicast DNS (mDNS) Zakázat modul iptables Vypnout firewall CHYBA: FirewallD je aktivní, použijte firewall-config. Odpověď na výzvu (pong) Žádost o odpověď (ping) Upravit Editovat položku Povolit Povolit firewall Povolit modul iptables Povolit firewall Aktivovat firewall (implicitní) Povolte tuto volbu, chcete-li umožnit vzdálenou správu virtuálních strojů pomocí SASL autentizace a šifrování (digest-md5 passwords nebo GSSAPI/Kerberos). Aby byla volba funkční, je potřeba ještě služba libvirtd. Povolte tuto volbu, pokud chcete využít vzdálenou správu s TLS šifrování, x509 certifikáty a volitelnou SASL autentizací. Aby byla volba funkční, je potřeba ještě služba libvirtd. Aktivován Chyba Pokročilý FTP FTP je protokol používaný pro vzdálený přenos souborů. Pokud hodláte veřejně zpřístupnit svůj FTP server, povolte tuto volbu. Aby bylo FTP dostupné, musíte mít nainstalován balíček vsftpd. Selhalo odstranění %s. Selhal start %s. Selhalo ukončení %s. Selhal zápis %s. Selhal zápis nastavení SELinuxu. Soubor Soubor: Jméno souboru Firewall Nastavení firewallu Začátek nastavení firewallu Průvodce nastavením firewallu Tabulka firewallu Tabulka firewallu: Autorizace firewallu Firewall: Vpřed Přesměrovat protokol s daným portem pro dané rozhraní buď na jiný místní port (bez cílové adresy) nebo na jinou adresu s možností uvést i cílový port. Pouze pro IPv4. Přeposlat na jiný port HTTP je protokol používaný pro poskytování WWW stránek. Pokud hodláte veřejně zpřístupnit svůj WWW server, povolte tuto volbu. Tato volba není potřeba pro prohlížení stránek lokálně nebo pro vývoj WWW stránek. HTTPS je upravený HTTP používaný pro poskytování zabezpečených WWW stránek. Příkladem jsou servery, které vyžadují přihlášení, například obchody nebo elektronická pošta přes webové rozhraní. Tato volba není potřeba pro prohlížení lokálních webových stránek nebo pro vývoj WWW stránek. Aby byla tato volba užitečná, musíte mít nainstalován balíček httpd. Nadefinujte, které služby jsou důvěryhodné. Tyto služby budou dostupné ze všech počítačů a počítačových sítí. Stiskněte OK pro aplikování změn. Není potřeba firewall restartovat. Změny se projeví hned po jejich aplikování. Pokračujte stisknutím Enter. ICMP filtr ICMP typ IMAP přes SSL IP adresa: IPSec IPv6 nemá podporu NATu. Pokud vymažete tlačítko Ponechat nastavení, bude aktuální nastavení firewallu přepsáno. Pokud povolíte lokální přeposílání, musíte určit port. Tento port musí být jiný, než zdrojový port. Pokud povolíte maškarádování, bude povoleno též přeposílání paketů v sítích IPv4. Pokud potřebujete další nastavení firewallu, můžete ručně modifikovat jeho konfiguraci. Pamatujte ale, že tento nástroj není schopen vaše úpravy nahrát. Pokud používáte tento nástroj, všechny vaše ruční úpravy budou ztraceny. Pokud nechcete přijít o vlastní ručně provedené úpravy, opusťte tento program bez aplikování nastavení. Ignorovat Ignorovat vše Ignorovat současné nastavení Rozhraní Rozhraní '%s' není platné. Rozhraní: Internetový zabezpečený protokol (IPSec) zabezpečuje síťovou komunikaci přímo na úrovni internetového protokolu (IP). IPSec nabízí metody pro šifrování dat i autentizaci protistrany pro počítač nebo podsíť, do které jsou údaje odesílány. Pokud chcete používat VPNC server nebo FreeS/WAN, nezakazujte tuto volbu. Neplatný argument %s Ponechat nastavení Klíč: Vypsat všechny předdefinované služby. Vypsat všechny podporované ICMP typy. Nahrát Nahraj _výchozí konfiguraci Místní přesměrování Pošta (SMTP) Ujistěte se, že cílový port je na vzdáleném systému otevřen. Označit všechna rozhraní jako důvěryhodná, takže k nim bude plný přístup odevšad. Označte v seznamu typy ICMP zpráv, které mají být odmítnuty. Všechny ostatní ICMP typy budou procházet firewallem. Implicitně jsou zprávy vpouštěny bez omezení. Označit rozhraní pro maškarádování. Maškarádovat provoz ze zadaného zařízení. Pouze pro IPv4. Maškarádování Maškarádování je užitečné, pokud nastavujete počítač nebo směrovač, který spojuje vaši lokální síť s internetem. Vaše lokální síť nebude z internetu dostupná a všechny vnitřní počítače budou vystupovat jako jedna IP adresa jednoho počítače. Maškarádování funguje pouze pro IPv4. Posunout položku níže Posunout položku výše Multicast DNS (mDNS) NFS4 Klient síťového tisku (IPP) Server síťového tisku (IPP) Ne Žádná konfigurace Nenastaveno Numerický výstup OK Staré nastavení firewallu Označte pouze ta rozhraní, která jsou připojena na počítačovou síť, ve které můžete důvěřovat všem připojeným účastníkům. Otevřít ve firewallu konkrétní porty (např. ssh:tcp) Propustit firewallem službu (např. ssh) OpenVPN OpenVPN je řešení pro vytváření virtuálních privátních sítí (VPN). Používá se pro vytvoření šifrovaných spojení (tunelů) typu bod-bod mezi počítači. Pokud chcete poskytovat VPN služby, povolte tuto volbu. Ostatní porty POP3 přes SSL Problém s parametrem Chyba zpracování konfiguračního souboru Odpovězte na otázky v následujících konfiguračních krocích. Průvodce vás pak zavede zpět do hlavní aplikace, kde skryje všechna nepotřebná nastavení. Zkontrolujte nastavení firewallu po aplikaci vlastních pravidel. Zadejte prosím port nebo rozsah portů a protokol. Zadejte platné číslo portu, název služby nebo rozsah. Nahrajte výchozí nastavení z menu Možnosti nebo použijte průvodce. Nezapomeňte zkontrolovat, jsou-li služby iptables a ip6tables povoleny. Nezapomeňte zkontrolovat nastavení firewallu před tím, než ho použijete. Vyberte položku ze seznamu nebo níže zadejte rozhraní. Vyberte položku ze seznamu nebo níže zadejte port a protokol. Vyberte ponechání nastavení nebo zvolte nahrání výchozího nastavení. Zvolte prosím typ protokolu, tabulku firewallu a soubor s pravidly. Prosím zvolte zdrojové a cílové volby podle vašich potřeb. Vyberte vaše schopnosti konfigurace firewallu. Port Port/rozsah portů: Přesměrování portů Port a protokol Port nebo rozsah portů %s není platný. Port/protokol Port: Předdefinované služby s výchozím prostředím: Ve výpisu stavu vypíše počítadla a čísla řádků každého pravidla. Tisknout adresy a porty v numerickém formátu. Ve výpisu stavu vypíše informace o počtu paketů a bajtů včetně vstupních a výstupních zařízení. Protokol Protokol '%s' není platný. Typ protokolu Typ protokolu: Protokol: Ukončit RADIUS Red Hat Cluster Suite Přesměrování Obnovit Obnovit současnou konfiguraci Odstranit Odstranit položku Oznámení směrovače Požadavky směrovače Spustit neinteraktivně; zpracovat jen argumenty na příkazovém řádku Volby SELinuxu (zastaralé) SSH Samba Samba klient Uložit a obnovit počitadla Uložit při restartu Uložit při ukončení Uložit aktuální nastavení firewallu se všemi změnami provedenými po jeho aktivaci předtím, než bude firewall restartován. Použijte pouze pokud chcete zachovávat aktuální stav do dalšího startu. Uložit aktuální nastavení firewallu se všemi změnami provedenými po jeho aktivaci předtím, než bude firewall vypnut. Použijte pouze pokud chcete zachovávat aktuální stav do dalšího startu. Secure Shell (SSH) je protokol pro přihlašování ke vzdáleným počítačům a následnému spouštění příkazů. Poskytuje bezpečnou šifrovanou komunikaci. Pokud chcete přistupovat ke svému počítači ze vzdáleného počítače přes SSH a používáte firewall, povolte tuto volbu. Aby bylo SSH funkční, musíte mít nainstalován balíček openssh-server. Zabezpečené WWW (HTTPS) Vybrat Vyberte "Pokročilý", pokud jste obeznámeni s nastavováním firewallu a pokud potřebujete přidat vlastní pravidla. Jinak vyberte "Začátečník". Vyberte soubor Server Služba Nastavení služeb Nastav výchozí typ firewallu: %s. Přepíše všechna existující nastavení. Zobrazit nápovědu Zobrazit verzi Zdroj (všechny vyžadované) Ztlumení zdroje Určete soubor s vlastními pravidly pro přidání do firewallu. Bude zařazen za výchozí pravidla. Výchozí typ protokolu: ipv4, výchozí tabulka: filter (např.: ipv4:filter:/etc/sysconfig/ipv4_filter_addon). Spustit průvodce Spustit průvodce nastavením Čísla řádků Podporované ICMP typy: Systém bez přístupu k síti
Systém s přístupem k síti TFTP TFTP klient TODO Tabulka Zálohovací klient Amanda umožňuje spojení se zálohovacím serverem Amanda. Aby byla volba funkční, musí být nainstalován balíček amanda-client. Systém DNS (Domain Name System) je používán pro poskytování překladu doménových jmen (např. www.seznam.cz) na IP adresy a zpět. Povolte DNS pokud chcete poskytovat službu překladu doménových jmen ostatním počítačům (např. programem z balíčku bind). Internetový protokol pro zabezpečený přístup k elektronické poště (IMAPs) dovoluje klientům přistupovat k elektronické poště uložené na vzdáleném serveru. Pokud chcete provozovat server IMAP přes SSL (např. pomocí balíčku dovecot), povolte tuto volbu. Internetový tiskový protokol (IPP) se používá pro distribuovaný tisk. IPP (přes TCP) umožňuje sdílet tiskárny v síti. Pokud chcete sdílet tiskárny v síti pomocí CUPS, povolte tuto volbu. Internetový tiskový protokol (IPP) se používá pro distribuovaný tisk. IPP (přes UDP) umožňuje získávat informace o tiskárně (např. její schopnosti a stav) a řídit tiskové úlohy. Pokud chcete používat síťovou tiskárnu pomocí CUPS, nezakazujte tuto volbu. Protokol NFSv4 umožňuje sdílet soubory prostřednictvím TCP. Pokud má NFS fungovat, potřebujete mít nainstalovány NFS nástroje a správně nastaven NFS server. Kancelářský poštovní protokol verze 3 (POP3) slouží k příjmu pošty ze vzdáleného serveru přes připojení TCP/IP. Pokud chcete poskytovat službu POP3 (např. přes dovecot), povolte tuto volbu.
Internetový protokol pro zabezpečený přístup k elektronické poště (POP3s) dovoluje klientům stahovat elektronickou poštu uloženou na vzdáleném serveru. Pokud chcete provozovat server s POP3 přes SSL (např. pomocí balíčku dovecot), povolte tuto volbu. RADIUS (Remote Authentication Dial In User Service) je služba pro autentizaci uživatelů přes počítačovou síť. Nejčastěji se používá pro modemy, DSL nebo bezdrátové sítě. Pokud chcete poskytovat službu RADIUS serveru (např. pomocí freeradius), povolte tuto volbu. TFTP (Trivial File Transfer Protocol) je protokol používaný pro jednoduchý přenos souborů přes počítačovou síť. Obvykle se používá pro zavádění systému do bezdiskových pracovních stanic (včetně PXE - Preboot eXecution Environment) nebo pro ukládání konfigurace pro routery a switche s managmentem (např. Cisco). Aby byla tato volba užitečná, musíte mít nainstalován balíček tftp-server. Soubor '%s' neexistuje. Nastavení firewallu není konzistentní. Firewall je vypnut Firewall je aktivní Tabulka firewallu '%s' není platná. Následující soubory chybí nebo nejsou použitelné:
%s
Aktivujte nastavení firewallu pro napravení problému. Typ protokolu '%s' není platný. Některé změny nejsou uloženy. Skutečně chcete skončit? Chybová zpráva informuje počítač, že má paket poslat jinou cestou. Chybová zpráva je vygenerována počítačem nebo bránou pokud cíl není dosažitelný. Chybová zpráva je generována pokud je IP hlavička chybná, chybí jí některá volba nebo má špatnou délku. Chybová zpráva je vyvolána, pokud vypršel čas života paketu (TTL) nebo byl překročen čas pro sestavení fragmentovaného paketu. Chybová zpráva oznamuje zdroji, že má zredukovat tempo se kterým posílá pakety. Zpráva je odezvou na 'Žádost o odpověď. Zpráva je používána počítačem připojeným k všesměrové (multicast) lince k vyvolání žádosti o Oznámení směrovače Zpráva je používána směrovači k pravidelnému oznamování IP adres všesměrového vysílání (multicast). Tato zpráva je používána k testování dosažitelnosti počítače - většinou nástrojem ping. Volba umožňuje Bacula serveru, aby se připojil k tomuto počítači při naplánovaném zálohování. Aby byla tato volba užitečná, musíte mít nainstalován balíček bacula-client. Volba umožňuje doručování příchozí pošty protokolem SMTP. Pokud chcete vytvořit poštovní server a přijímat pro jeho uživatele elektronickou poštu, povolte tuto volbu. Volbu naopak nepotřebujete, pokud si poštu vyzvedáváte z jiného serveru pomocí protokolů POP3 nebo IMAP, případně pokud používáte například nástroj fetchmail. Stejně tak není potřeba, pokud chcete jen poštu prostřednictvím svého počítače odesílat. Upozornění: nesprávně nastavený SMTP server může sloužit vzdáleným počítačům k rozesílání nevyžádané pošty (SPAM) a zneužít tak váš počítač. Volba umožňuje přistupovat k TFTP serveru. Aby byla tato volba užitečná, musíte mít nainstalován balíček tftp. Volba umožňuje přistupovat k jiným počítačům s Windows (nebo Samba serverem), které nabízejí sdílené disky a tiskárny. Aby byla tato volba užitečná, musíte mít nainstalován balíček samba-client. Volba umožňuje nabízet přístup k vlastním souborům a tiskárnám pomocí sdílení, které používají systémy Windows. K tomu je využíván program Samba, který nainstalujete jako balíček samba. Volba umožňuje používat Red Hat Cluster Suite. Jsou otevřeny porty pro openais, ricci a dlm. Aby tyto nástroje fungovaly, musíte mít nainstalovány balíčky Red Hat Cluster Suite. Tento program je svobodný software; můžete jej libovolně kopírovat a upravovat pokud zachováte podmínky GNU General Public Licence jak jsou publikovány na stránkách nadace Svobodného Softwrare (FSF); buď ve verzi 2 nebo (podle vašeho zvážení) jakákoli pozdější.
Tento program je distribuován v dobré víře, že bude užitečný, ale bez VEŠKERÝCH ZÁRUK; Pro detaily si přečtete licenci GNU General Public License.
S tímto programem byste měli obdržet kopii GNU General Public License. Pokud ne, podívejte se na . Program vám pomůže nastavit základní firewall vašeho systému. Průvodce vám pomůže nastavit nový firewall vašeho systému. Časový limit překročen Cílová adresa: Cílový port Aby byly nastaveny výchozí hodnoty, musí být moduly firewallu v jádře systému při restartu nebo ukončení uvolněny. Důvěryhodná rozhraní Důvěryhodné služby Typ Uvolnit moduly při restartu a ukončení Pokud je firewall aktivován, aktualizuj jej neinteraktivně. Provede též restart firewallu. Volby -n a -f budou ignorovány. Použít soubor vlastních pravidel pro přidání pravidel do firewallu. Pravidla budou přidána za výchozí pravidla. Soubor musí mít formát iptables-save. Uživatelsky definované Úroveň schopností uživatele Použití těchto voleb bez dalších nastavení firewallu nebude mít na firewall žádný vliv. Bude ovlivněno jen nastavení SELinuxu. Platné hodnoty: %s Platné hodnoty: [-], kde port je buď číslo [0..65535] nebo název služby. Platné hodnoty: tcp, udp Detailní stav Správa virtuálních strojů Správa virtuálních strojů (TLS) WWW (HTTP) Varování Jaký druh systému máte? Průvodce Ano Později můžete změnit nastavení v menu Možnosti. Konfigurace firewallu byla převedena ze staré verze. Prosím zkontrolujte nastavení a aktivujte ho. [:][:] _O aplikaci _Soubor _Nápověda _Možnosti _Ukončit _Spustit průvodce nastavením konfigurace if=:port=:proto=[:toport=][:toaddr=] neplatné rozhraní '%s'. Neplatná definice portu %s. neplatná služba '%s'. IPv6 nemá podporu NATu. místní mDNS umožňuje nastavovat rozhraní, formát paketů a operační sémantiku v malých sítích bez použití běžného DNS serveru. Pokud chcete používat Avahi, nezakazujte tuto volbu. upravená jmenovka neexistuje volba: %s volba %(option)s: neplatný forward_port '%(value)s'. volba %(option)s: neplatný forward_port '%(value)s': %(error)s. volba %(option)s: neplatný ICMP typ '%(value)s'. rozsah portů %s není unikátní. system-config-firewall # Miloslav Trmač , 2002, 2003, 2004, 2005, 2008.
# Nikola Štohanzl , 2006.
# Milan Keršláger , 2009, 2010
# Adam Přibyl , 2007, 2008, 2009, 2010. Nastavení firewallu Označit v seznamu ICMP typy, které mají být odmítnuty. Všechny ostatní ICMP typy mohou firewallem projít. Implicitně není žádné omezení. Protokol ICMP (Internet Control Message Protocol) je určen zejména pro odesílání chybových zpráv mezi počítači, které komunikují v počítačové síti, doplňkově jako informativní zprávy, například výzva a odpověď pro ping. Použít uživatelské soubory s pravidly, která doplní pravidla firewallu. Implicitně jsou zařazována za implicitní pravidla. Soubory musí být ve formátu iptables-save.