Þ• D <
± \ $ ! . F u 1 ‘ Ã ã
, A T
g u H / Ö X _ k w ~ ‡ ¢ ¬ ¦ ³ Ï Z ¶ * á å
ï [ ý Y t 5 ƒ ) ¹ ) ã
! "!
(! ? 6! v! - {! ©!
°! y ¾! 8" H" Q" > a" " s §" # !# 6# 9 Q# ‹# < ¦# 9 ã# $ 6 6$ m$
~$ Œ$ ™$ «$ µ$ ¹$ Â$ Î$ Ö$ ! å$ % % '% ( 8% * a% Œ% ©% Ä% 7 Õ%
& & 3&
8& C& J& Z& t& „& Ù ž& Ï x' H( P( V( ]( À a( ") 7) K) ^) & r) ™) ž) ¤) ) ¶) Í) ì)
* * )* @* J* Ñ R* $+ È <+ , l $- „ ‘- . -. 9.
C. Q. ]. c. i |. m æ. E T/ š0
¡0 ¬0 Ã0 Í0
ê0 / õ0 %2 92 L2 Q2 k2 Š2 2 «2 ¼2 < È2 K 3 Q3 á3
ñ3 ÿ3 4 4 74 U4 X4 i4 x4 Ž4 ‘4 Q 4 2 ÿ4 * 25 ]5 · e5 6 )6 86 J6 ¤ e6 @
7 / K7 8 {7 S ´7 L 8 E U8 G ›8 O ã8 K 39 V 9 I Ö9 $ : E: J: ]: m: % :
¥: ³: - ¹: ; ç: B #; | f; ã; ì;
< < %< /< 4< ;< Q< Z< a< ~< …< ’< §< 9 »< õ< = = = )= B= R= ¶ _= ´ > = Ë> @ @ ™ #@
½@ Ë@ Ò@ Ú@ J ë@ 6A MA ZA
nA ¿ |A p Np Wp * up p 0 ¾p ( ïp r
5s
@s
Ks Vs Zs nt †t t ºt - Ùt u u
u
(u 6u % Qu # wu ›u ´u Îu çu öu ÿu # w R /w í ‚x Î pz ± ?{ ! ñ{
| !| 6 -| d| s| y| | ”| } ã ¯}
“ ž . ´ ã õ € x € • µ Ë ? Õ / ‚
E‚ , P‚ }‚ “‚ G ³‚ d û‚ Ï `ƒ 0„ G„ " `„ ƒ„ ) ˆ„ ²„ Ì„ Ñ„ å„ …
"… - -… [… G Û… > #† b† j† p‡ 7 ˆ‡ À‡ / Ò‡ Í ˆ p Ј R A‰ Y ”‰ q î‰ H `Š F ©Š V ðŠ e G‹ t ‹ { "Œ L žŒ U ëŒ A S m & … : ¬ ç Ž K Ž @ dŽ | ¥Ž † " © * º å ý ( ) 4 ^ t } # ±
º È Ý e ñ W‘ t‘ x‘ ~‘ ‘ ª‘ , É‘ % ö‘ “ ¯ 9” 1 é• – Ù "– ü– —
— — o 8— ¨— È— ! Ø—
ú— ˜ ™ ! $™ $ F™ k™ E ‡™ Í™
Ò™ à™ å™ à î™ ä Ïš ´› ; Åœ • ž í —Ÿ
… Ê ¡ å [¢ A£ 3 `£ ”£ ´£ 4 Ò£ – ¤ - ž¤ H ̤ ^ ¥ o t¥ z ä¥ – _¦ f ö¦ - ]§ ƒ ‹§ ¨ ‡ ¨ ò (© t ª ¬ é • ð ® ú p¯ c k° j ϲ l :³
§³ µ³ ³ · ϳ ‡´ ¡´ ½´ ] Ä´ "µ 9¶ O¶ p¶ ! Œ¶ ®¶ , Ƕ 2 ô¶
'·
2· =· ^· e· i j· ~ Ô· S¸ q¸ }¸ ‡¸ ‘¸ £¸ $ ¯¸ Ô¸ f Ḡ- H¹ " v¹ B ™¹
ܹ
ç¹ òº %
» ? 0» L p» < ½» ú» „ ¼ –¼ È ¯¼ ã x½ \¾ 3 2 ¹ x Û @ * ä M ø ë . • N
3 W " Q ? | < ³ Z ² ! Þ ¥ 5 d ’ ; É V 2 ú › + ° § œ 9 . u ¤ ž ® ? û ¢ Ä ï R Ÿ q O ^ Ý ] $ ± Y & * à 9 1 £ Ê ß l Ô Ð r ü B h S ‰ + ¶ n … ô ñ f î s 7 ó Ú j Ù A Ë C w ò Ò p Š P J i  ù Ž ( ì { 4 ˜
ç z ª 5 E e \ = æ Ì Ü © × , þ g > } A % « ! # å Ç ÷ G y , ÿ o 7 1 · Å ) » è ½ L í 0 µ ) / † B / — ` ¦ 6 D v – t H Ï _ 4 º ‘ ¯ Æ : k " š F Í U Ø Œ ´ : # ¬ ‚ ‡ ˆ ¡ Õ 8 ý ' Ñ ‹ m ¿ b T ã D I ¾ c 6 ¨ < ; [
8
ð Ó € C ¼ â ” K ƒ ö ~ - % ê é = ™ „ À È & Î ( X > õ Ö “ 0 a Á á $ ' @ - ¸ Ã
ERROR - You must be root to run %s. %(option)s option requires %(count)s arguments %s is not a valid protocol. %s is not a valid range (start port >= end port). %s option does not take a value %s option requires an argument (modified) Basic Firewall Settings Configuration Destination Information Source User Skill Level Your current configuration is empty, all traffic will be blocked. Firewall Configuration Wizard Save on stop and Save on restart additionally save rule and chain counter. [-]: A "System without network access" does not need a firewall at all. This selection disables the firewall. Otherwise, choose "System with network access". A firewall allows other computers to access selected services on your computer and helps to prevent unauthorized access beyond these selections. Select the services to which the firewall should allow access. A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Add Entry Add Interface Add additional ports or port ranges, which need to be accessible for all hosts or networks. Address '%s' is not valid. All %s devices Allow access to necessary ports or port ranges, only. Allow access to necessary services, only. Allow all traffic on the specified device Amanda Backup Client Apply Apply changes Authentication is required to read and modify firewall settings Back Backwards compatibility, aliased to --enabled Bacula Bacula Client Bacula is a network backup solution. Enable this option, if you plan to provide Bacula backup, file and storage services. Be more verbose Beginner Beginner
Expert Block this ICMP type. The default is to accept all ICMP types. Cancel Clicking the 'Yes' button will override any existing firewall configuration. Are you sure that you want to do this? Close Configuration failed Configure SELinux mode: %s Configure SELinux type: Usually targeted or strict Policy Configure Service Settings Configure firewall but do not activate the new configuration Configure firewall helper modules for connection tracking Configure firewall rules Configure the iptables and ip6tables service settings. Conntrack Helper Converting %s Custom Rules Custom Rules File Customize DNS Default: Description Desktop Desktop
Server Destination (at least one needed) Destination Unreachable Disable Disable Firewall Disable Internet Printing Protocol (IPP) Disable Internet Protocol Security (IPsec) Disable Multicast DNS (mDNS) Disable an iptables module Disable firewall ERROR: FirewallD is active, please use firewall-config. Echo Reply (pong) Echo Request (ping) Edit Edit Entry Enable Enable Firewall Enable an iptables module Enable firewall Enable firewall (default) Enable this option if you want to allow remote virtual machine management with SASL authentication and encryption (digest-md5 passwords or GSSAPI/Kerberos). The libvirtd service is needed for this option to be useful. Enable this option if you want to allow remote virtual machine management with TLS encryption, x509 certificates and optional SASL authentication. The libvirtd service is needed for this option to be useful. Enabled Error Expert FTP FTP is a protocol used for remote file transfer. If you plan to make your FTP server publicly available, enable this option. You need the vsftpd package installed for this option to be useful. Failed to remove %s. Failed to start %s. Failed to stop %s. Failed to write %s. Failed to write selinux configuration. File File: Filename Firewall Firewall Configuration Firewall Configuration Startup Firewall Configuration Wizard Firewall Table Firewall Table: Firewall authorization Firewall: Forward Forward the port with protocol for the interface to either another local destination port (no destination address given) or to an other destination address with an optional destination port. This is IPv4 only. Forward to another port HTTP is the protocol used to serve Web pages. If you plan to make your Web server publicly available, enable this option. This option is not required for viewing pages locally or developing Web pages. HTTPS is a modified HTTP used to serve Web pages when security is important. Examples are sites that require logins like stores or web mail. This option is not required for viewing pages locally or developing Web pages. You need the httpd package installed for this option to be useful. Here you can define which services are trusted. Trusted services are accessible from all hosts and networks. Hit OK to apply your changes. You do not need to restart the firewall, the changes are effective as soon as they are applied. Hit enter to continue. ICMP Filter ICMP Type IMAP over SSL IP address: IPsec IPv6 has no nat support. If you clear the keep configuration button, the actual firewall configuration will be overwritten. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you need further firewall settings, please modify your configuration by hand, but keep in mind, that this tool is not able to load your custom configuration. If you are using this tool, all your manual changes will be lost. If you do not want to lose your manual configuration changes, leave this program without applying. Ignore Ignore All Ignore actual settings Interface Interface '%s' is not valid. Interface: Internet Protocol Security (IPsec) incorporates security for network transmissions directly into the Internet Protocol (IP). IPsec provides methods for both encrypting data and authentication for the host or network it sends to. If you plan to use a vpnc server or FreeS/WAN, do not disable this option. Invalid argument %s Keep Configuration Key: List predefined services. List the supported icmp types. Load Load _Default Configuration Local forwarding Mail (SMTP) Make sure to open the destination port on the remote system. Mark all interfaces as trusted which should have full access to the system. Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Move Entry Down Move Entry Up Multicast DNS (mDNS) NFS4 Network Printing Client (IPP) Network Printing Server (IPP) No No configuration Not configured Numeric status output OK Old firewall configuration. Only mark interfaces if you can trust all participants on that network interface. Open specific ports in the firewall (e.g, ssh:tcp) Open the firewall for a service (e.g, ssh) OpenVPN OpenVPN is a virtual private network (VPN) solution. It is used to create encrypted point-to-point tunnels between computers. If you plan to provide a VPN service, enable this option. Other Ports POP-3 over SSL Parameter Problem Parse error in config file Please answer the questions in the following configuration steps. The wizard leads you back to the main application and hides all unnecessary configuration options. Please check your firewall settings after applying custom rules. Please enter a port or port range and protocol. Please enter a valid port number, service name or range. Please load a default configuration from the Options menu or use the wizard. Please remember to check if the services iptables and ip6tables are enabled. Please remember to check your firewall configuration before using it. Please select an entry from the list or enter a interface further down. Please select an entry from the list or enter a port and protocol further down. Please select keep configuration or choose to load a default configuration. Please select the protocol type, the firewall table and the file containing the rules. Please select the source and destination options according to your needs. Please specify your firewall skills. Port Port / Port Range: Port Forwarding Port and Protocol Port or port range '%s' is not valid. Port/Protocol Port: Predefined Services with Default Environment: Print a counter/number for every rule in the status output. Print addresses and ports in numeric format for the status output. Print information about the number of packets and bytes plus the input- and outputdevice in the status output. Protocol Protocol '%s' is not valid. Protocol Type Protocol Type: Protocol: Quit RADIUS Red Hat Cluster Suite Redirect Reload Reload current configuration Remove Remove Entry Router Advertisement Router Solicitation Run noninteractively; process only command-line arguments SELinux Options (deprecated) SSH Samba Samba Client Save and restore counter Save on restart Save on stop Save the active firewall configuration with all changes since the last start before restarting the firewall. Only do this if you need to preserve the active state for the next start. Save the active firewall configuration with all changes since the last start before stopping the firewall. Only do this if you need to preserve the active state for the next start. Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface, enable this option. You need the openssh-server package installed for this option to be useful. Secure WWW (HTTPS) Select Select "Expert" if you are familiar with firewall configurations or if you need to add user customized rules. Otherwise, choose "Beginner". Select a File Server Service Service Settings Set firewall default type: %s. This overwrites any existing configuration. Show this help message Show version Source (all needed) Source Quench Specify a custom rules file for inclusion in the firewall, after the default rules. Default protocol type: ipv4, default table: filter. (Example: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Start Wizard Start configuration wizard Status line numbers Supported icmp types: System without network access
System with network access TFTP TFTP Client TODO Table The Amanda backup client option allows you to connect to a Amanda backup and archiving server. You need the amanda-client package installed for this option to be useful. The Domain Name System (DNS) is used to provide and request host and domain names. Enable this option, if you plan to provide a domain name service (e.g. with bind). The Internet Message Access Protocol over SSL (IMAPs) allows a local client to access email on a remote server in a secure way. If you plan to provide a IMAP over SSL service (e.g. with dovecot), enable this option. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over tcp) provides the ability to share printers over the network. Enable this option if you plan to share printers via cups over the network. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over udp) provides the ability to get information about a printer (e.g. capability and status) and to control printer jobs. If you plan to use a remote network printer via cups, do not disable this option. The NFS4 protocol is used to share files via TCP networking. You will need to have the NFS tools installed and properly configure your NFS server for this option to be useful. The Post Office Protocol version 3 (POP3) is a protocol to retrieve email from a remote server over a TCP/IP connection. Enable this option, if you plan to provide a POP3 service (e.g. with dovecot). The Remote Authentication Dial In User Service (RADIUS) is a protocol for user authentication over networks. It is mostly used for modem, DSL or wireless user authentication. If you plan to provide a RADIUS service (e.g. with freeradius), enable this option. The Trivial File Transfer Protocol (TFTP) is a protocol used to transfer files to and from a remote machine in s simple way. It is normally used only for booting diskless workstations and also to transfer data in the Preboot eXecution Environment (PXE). The file '%s' does not exist. The firewall configuration is not consistent. The firewall is disabled. The firewall is enabled. The firewall table '%s' is not valid. The following files are missing or unusable:
%s
Apply your firewall configuration now to correct this problem. The protocol type '%s' is not valid. There are unapplied changes, do you really want to quit? This error message informs a host to send packets on another route. This error message is generated by a host or gateway if the destination is not reachable. This error message is generated if the IP header is bad, either by a missing option or bad length. This error message is generated if the time-to-live was exceeded either of a packet or of the reassembling of a fragmented packet. This error message is generated to tell a host to reduce the pace at which it is sending packets. This message is the answer to an Echo Request. This message is used by a host attached to a multicast link to request a Router Advertisement This message is used by routers to periodically announce the IP address of a multicast interface. This message is used to test if a host is reachable mostly with the ping utility. This option allows a Bacula server to connect to the local machine to schedule backups. You need the bacula-client package installed for this option to be useful. This option allows incoming SMTP mail delivery. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You do not need to enable this if you collect your mail from your ISP's server by POP3 or IMAP, or if you use a tool such as fetchmail. Note that an improperly configured SMTP server can allow remote machines to use your server to send spam. This option allows you to access Trivial File Transfer Protocol (TFTP) servers. You need the tftp package installed for this option to be useful. This option allows you to access Windows file and printer sharing networks. You need the samba-client package installed for this option to be useful. This option allows you to access and participate in Windows file and printer sharing networks. You need the samba package installed for this option to be useful. This option allows you to use the Red Hat Cluster Suite. Ports are opened for openais, ricci and dlm. You need the Red Hat Cluster Suite installed for this option to be useful. This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version.
This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details.
You should have received a copy of the GNU General Public License along with this program. If not, see . This program will help you to set up a basic firewall for your system. This wizard helps you to set up a clean firewall configuration for your system. Time Exceeded To Address To Port To ensure a sane state, the kernel firewall modules must be unloaded when the firewall is restarted or stopped. Trusted Interfaces Trusted Services Type Unload modules on restart and stop Use custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. User Defined User Skill Level Valid values: %s Valid values: tcp, udp Verbose status Virtual Machine Management Virtual Machine Management (TLS) WWW (HTTP) Warning What kind of system do you have? Wizard Yes You can change the settings in the Options menu afterwards. Your firewall configuration was converted from an old version. Please verify the configuration and apply. [:][:] _About _File _Help _Options _Quit _Start Configuration Wizard configuration if=:port=:proto=[:toport=][:toaddr=] invalid port definition %s. invalid service '%s'. ipv6 has no nat support. local mDNS provides the ability to use DNS programming interfaces, packet formats and operating semantics in a small network without a conventional DNS server. If you plan to use Avahi, do not disable this option. modified label no such option: %s option %(option)s: invalid forward_port '%(value)s'. option %(option)s: invalid icmp type '%(value)s'. port range %s is not unique. system-config-firewall translator-credits yesFirewall Configuration yesMark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. yesThe Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. yesUse custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. Project-Id-Version: system-config-firewall
Report-Msgid-Bugs-To:
POT-Creation-Date: 2011-02-16 16:32+0200
PO-Revision-Date: 2013-11-20 09:28+0000
Last-Translator: Elad Alfassa
Language-Team: Hebrew (http://www.transifex.com/projects/p/system-config-firewall/language/he/)
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language: he
Plural-Forms: nplurals=2; plural=(n != 1);
שגי××” - צריך הרש×ות root בכדי להריץ %s. ×”×פשרות ‎%(option)s דורשת ‎%(count)s ×¤×¨×ž×˜×¨×™× ×¤×¨×•×˜×•×§×•×œ %s ××™× ×• חוקי. ×ª×—×•× ×ž×¡×¤×¨×™ היצי×ות %s ××™× ×• חוקי (מספר התחלה => מספר סיו×). ×”×פשרות %s ××™× ×” מקבלת ערך ×”×פשרות %s דורשת פרמטר (עודכן) הגדרות חומת ×”×ש בסיסיות הגדרות יעד מידע מקור רמת ×”×ž×™×•×ž× ×•×ª של המשתמש התצורה ×”× ×•×›×—×™×ª שלך ריקה, כל תעבורת הרשת תיחס×. ×שף הגדרות חומת ×”×ש שמירה בעצירה ו-שמירה בהפעלה מחדש ×’×•×¨×ž×™× ×’× ×œ×©×ž×™×¨×ª ×”×ž×•× ×™× ×©×œ ×”×—×•×§×™× ×•×”×©×¨×©×¨×ות. <סוג הודעת icmp> <חיבור רשת> <×ופן עבודה> <מודול> [-]: <שירות> סוג ב-"מערכת ×œ×œ× ×’×™×©×” לרשת" ×ין צורך בחומת ×ש כלל. בחירה זו מבטלת ×ת חומת ×”×ש לחלוטין. ×חרת, יש לבחור "מערכת ×¢× ×’×™×©×” לרשת". חומת ×”×ש מ×פשרת ×œ×ž×—×©×‘×™× ××—×¨×™× ×’×™×©×” ×œ×©×™×¨×•×ª×™× × ×‘×—×¨×™× ×¢×œ המחשב שלך ועוזרת ×œ×ž× ×•×¢ גישה ×œ× ×ž×•×¨×©×™×ª מעבר ×œ×©×™×¨×•×ª×™× ×”× ×‘×—×¨×™×. יש לבחור ×ת ×”×©×™×¨×•×ª×™× ×©××œ×™×”× ×ª×ª×™×¨ חומת ×”×ש ×ת הגישה. חומת ×ש ×ž×’× ×” על המחשב שלך מהתפרצויות בלתי מ×ושרות מהרשת. הפעלת חומת ×”×ש חוסמת ×ת כל ×”×—×™×‘×•×¨×™× ×”× ×›× ×¡×™×. כיבוי חומת ×”×ש מ×פשר ×ת כל ×”×—×™×‘×•×¨×™× ×•×”×•× ×œ× ×ž×•×ž×œ×¥. הוספה הוסף ערך הוסף ממשק הוסף יצי×ות ×ו טווחי יצי×ות × ×•×¡×¤×™×, ×©×¦×¨×™×›×™× ×œ×™×”×™×•×ª × ×’×™×©×™× ×¢×‘×•×¨ כל המ××¨×—×™× ×ו הרשתות. הכתובת '%s' ××™× ×” חוקית. כל ×”×ª×§× ×™ %s ×פשר גישה ליצי××” וטווחי יצי×ות, בלבד. ×שר גישה ×œ×©×™×¨×•×ª×™× × ×—×•×¦×™×, בלבד. התר תעבורה חופשית דרך חיבור הרשת שצויין לקוח הגיבוי Amanda בצע בצע ×©×™× ×•×™×™× ×ימות × ×“×¨×© כדי ×œ×§×¨×•× ×•×œ×©× ×•×ª ×ת הגדרות חומת ×”×ש חזור Backwards compatibility, aliased to --enabled Bacula לקוח Bacula â€Bacula ×”×•× ×¤×ª×¨×•×Ÿ גיבוי ברשת. הפעל ×ת ×”×פשרות הזו, ×× ×תה ×ž×ª×›× ×Ÿ לספק שירותי גיבוי ו×חסון של Bacula. מידע יותר מפורט בזמן הפעלה מתחיל מתחיל
מומחה ×—×¡×•× ×¡×•×’ הודעת ICMP ×–×”. ברירת המחדל ×”×™× ×œ×”×ª×™×¨ ×ת כל סוגי הודעות ICMP. ביטול לחיצה על כפתור 'כן' ×ª×’×¨×•× ×œ×©×›×ª×•×‘ ההגדרות הקיימות של חומת ×”×ש. ×”×× ×‘×¨×¦×•× ×š לבצע ×–×ת? סגור כישלון בהגדרות בחירת ×ופן עבודה של SELinux:†%s בחירת ×ž×“×™× ×™×•×ª SELinux: בדרך כלל ×ž×›×•×•× ×ª (targeted) ×ו קשוחה (strict) הגדרת ×פשרויות שירות ביצוע הגדרות חומת ×ש ×œ×œ× ×”×¤×¢×œ×ª×Ÿ הגדרות מודולי עזר של חומת ×”×ש ×”×ž×©×ž×©×™× ×œ×ž×¢×§×‘ התחברויות הגדרות חוקי חומת ×”×ש ביצוע הגדרות עבור שירותי iptables ו-ip6tables. עוזר Conntrack המרת %s ×—×•×§×™× ×ž×•×ª××ž×™× ×§×•×‘×¥ ×—×•×§×™× ×ž×•×ª×× ×”×ª×× DNS ברירת מחדל: תי×ור שולחן עבודה שולחן עבודה
שרת יעד (× ×“×¨×© לפחות ×חד) Destination Unreachable כבה כבה ×ת חומת ×”×ש ×—×¡×•× ×¤×¨×•×˜×•×§×•×œ הדפסה ברשת (IPP) ×—×¡×•× ×§×™×©×•×¨ ××™× ×˜×¨× ×˜ מ×ובטח (IPsec) ×—×¡×•× DNS קבוצתי (mDNS) כיבוי מודול של חומת ×”×ש כיבוי חומת ×”×ש שגי××”: FirewallD פעיל, ×× × ×”×©×ª×ž×© ב־firewall-config. Echo Reply (pong) Echo Request (ping) ערוך ערוך ערך הפעל הפעל ×ת חומת ×”×ש הפעלת מודול של חומת ×”×ש הפעל ×ת חומת ×”×ש חומת ×ש מופעלת (ברירת מחדל) הפעל ×ת ×”×פשרות הזו ×× ×תה רוצה ל×פשר × ×™×”×•×œ ×ž×›×•× ×•×ª ווירטו×ליות מרחוק ×¢× ×ימות SASL ×•×”×¦×¤× ×” (סיסמ×ות digest-md5 ×ו GSSAPI/Kerberos). השירות libvirtd × ×—×•×¥ כדי שה×פשרות הזו תהיה שימושית. הפעל ×ת ×”×פשרות הזו ×× ×‘×¨×¦×•× ×š ל×פשר × ×™×”×•×œ ×ž×›×•× ×•×ª וירטו×ליות מרחוק ×¢× ×”×¦×¤× ×ª TLS, ×ישורי x509 ו×ימות SASL ××•×¤×¦×™×•× ×œ×™. השירות libvirtd × ×—×•×¥ כדי שה×פשרות הזו תהיה שימושית. מופעל שגי××” מומחה FTP פרוטוקול FTP מיועד להעברת ×§×‘×¦×™× ×ž×¨×—×•×§. הפעלת ×פשרות זו תתיר גישה מרחוק לשרת FTP המותקן על מחשב ×–×”. כדי ש×פשרות זו תהיה בעלת ערך, דרוש ×’× ×œ×”×ª×§×™×Ÿ ×ת חבילת vsftpd. × ×›×©×œ בהסרת %s. × ×›×©×œ בהתחלת %s. × ×›×©×œ בעצירת %s. × ×›×©×œ בכתיבה ×ל %s. × ×›×©×œ בכתיבה להגדרות selinux. קובץ קובץ: ×©× ×§×•×‘×¥ חומת ×ש הגדרת חומת ×”×ש מפעיל הגדרות חומת ×ש ×שף הגדרות חומת ×”×ש טבלת חומת ×”×ש טבלת חומת ×”×ש: ×ימות חומת ×ש חומת ×ש: העבר ×§×™×“×•× ×™×¦×™××” (port) ופרוטוקול מחיבור הרשת ליצי×ת יעד מקומית (×›×שר כתובת יעד ריקה) ×ו לכתובת יעד ×חרת ×¢× ×¦×™×•×Ÿ ×פשרי של מספר יצי××” ×חר. מיועד עבור IPv4 בלבד. ×§×“× ×œ×ž×¡×¤×¨ יצי××” ×חר פרוטוקול HTTP משמש להעברת דפי ××™× ×˜×¨× ×˜. הפעלת ×פשרות זו תתיר גישה מרחוק לשרת ×”××™× ×˜×¨× ×˜ המותקן על מחשב ×–×”. ×פשרות זו ××™× ×” × ×“×¨×©×ª לצורך פיתוח דפי ××™× ×˜×¨× ×˜ ×ו צפיה מקומית בדפי ×”××™× ×˜×¨× ×˜ על מחשב ×–×”. פרוטוקול HTTPS ×”×•× ×’×¨×¡×” של פרוטוקול HTTP, המשמש להגשת דפי ××™× ×˜×¨× ×˜ כשה×בטחה חשובה. לדוגמה ××ª×¨×™× ×”×“×•×¨×©×™× ×”×ª×—×‘×¨×•×ª כמו ×—× ×•×™×•×ª רשת ×ו דו×ר ××œ×§×˜×¨×•× ×™. ×”×פשרות ×”×–×ת ×œ× ×“×¨×•×©×” להצגה של ×“×¤×™× ×‘×ופן מקומי ×ו לפיתוח ×תרי ××™× ×˜×¨× ×˜. ×תה צריך ×ת החבילה httpd ×ž×•×ª×§× ×ª כדי שה×פשרות ×”×–×ת תהיה שימושית. ×›×ן ×תה יכול להגדיר על ×ילו ×©×™×¨×•×ª×™× ×תה סומך. ×©×™×¨×•×ª×™× ×©×תה סומך ×¢×œ×™×”× (×©×™×¨×•×ª×™× ××ž×™× ×™×) × ×’×™×©×™× ×ž×›×œ המ××¨×—×™× ×•×”×¨×©×ª×•×ª. × × ×œ×œ×—×•×¥ ×ישור להפעלת ×”×©×™× ×•×™×™×. ×ין צורך להפעיל מחדש ×ת חומת ×”×ש, ×”×©×™× ×•×™×™× ×¤×¢×™×œ×™× ×ž×¨×’×¢ ×”×ישור. יש להקיש enter להמשך. ×ž×¡× ×Ÿ ICMP סוג ICMP שירות דו×ר × ×›× ×¡ מ×ובטח (IMAP + SSL) כתובת IP: IPsec IPv6 ×œ× ×ª×•×ž×›×ª בnat ×יפוס כפתור שמירת תצורה ×™×’×¨×•× ×œ×ª×¦×•×¨×” ×”× ×•×›×—×™×ª של חומת ×”×ש להידרס. ×× ×תה מ×פשר העברה מקומית, ×תה חייב לציין יצי××”. היצי××” חייבת ליהיות ×©×•× ×” מיצי×ת המקור. ×× ×תה צריך הגדרות חומת ×ש × ×•×¡×¤×•×ª, ×× × ×¢×¨×•×š ×ת ההגדרות שלך ×™×“× ×™×ª, ×בל תזכור, הכלי ×”×–×” ×œ× ×™×›×•×œ לטעון ×ת ההגדרות שהת×מת ×ישית. ×× ×תה משמתש בכלי ×”×–×”, כל ×”×©×™× ×•×™×™× ×”×™×“× ×™×™× ×©×œ×š ×™×בדו. ×× ×תה ×œ× ×¨×•×¦×” ל×בד ×ת ×©×™× ×•×™×™ ההגדרות ×”×™×“× ×™×™× ×©×œ×š, עזוב ×ת ×”×ª×•×›× ×” ×”×–×ת בלי להחיל ×ת ההגדרות. ×”×ª×¢×œ× ×”×ª×¢×œ× ×ž×”×›×•×œ התעלמות מההגדרות הפעילות חיבור רשת הממשק '%s' ×œ× ×ª×§×£. ×ž× ×©×§: פרוטוקול ××™× ×˜×¨× ×˜ מ×ובטח (IPsec) משלב ×ž× ×’× ×•× ×™ ×בטחה ישירות לתוך פרוטוקול ×”××™× ×˜×¨× ×˜ (IP). פרוטוקול ×–×” מספק ×ž× ×’× ×•× ×™× ×œ×ימות המחשב ×ו הרשת ×•×œ×”×¦×¤× ×ª המידע ×”× ×©×œ×— ×ליה×. ביטול ×פשרות ×–×ת ×™×ž× ×¢ ×ת השימוש בשירות vpnc ×ו FreeS/WAN. פרמטר %s ××™× ×• חוקי שמירת תצורה מפתח: הצגת רשימת ×”×©×™×¨×•×ª×™× ×”×ž×•×’×“×¨×™× ×ž×¨×ש. הצגת רשימת סוגי הודעות icmp. ×˜×¢×™× ×” ×˜×¢×™× ×ª הגדרות _ברירת מחדל ×§×™×“×•× ×ž×§×•×ž×™ שרת דו×ר ×™×•×¦× (SMTP) ×•×•×“× ×©×ª×¤×ª×—×ª ×ת יצי×ת היעד במחשב המרוחק. סמן ×›××ž×™× ×™× ×ת כל ×”×ž×ž×©×§×™× ×©×¦×¨×™×›×™× ×’×™×©×” מל××” למערכת שלך. סמן ×ת סוגי ×”ICMP ברשימה, שצריך ×œ×”×ª×¢×œ× ×ž×”×. כל ש×ר סוגי ×”ICMP יוכלו לעבור ×ת חמת ×”×ש. ברירת המחדל ×”×™× ×œ× ×œ×”×’×‘×™×œ ××£ סוגICMP. ×”×–×– למטה ערך ×”×–×– למעלה ערך שירות DNS קבוצתי (mDNS) NFS4 לקוח הדפסה דרך הרשת (IPP) שרת מדפסות (IPP) ×œ× ×ין הגדרות ×œ× ×‘×•×¦×¢×• הגדרות פלט מספרי של המצב ×ישור הגדרות ×™×©× ×•×ª של חומת ×”×ש. סמן רק ×ž×ž×©×§×™× ×©×‘×”× ×תה יכול לסמוך על כל ×”×ž×©×ª×ž×©×™× ×”×ž×—×•×‘×¨×™× ×œ×ž×ž×©×§ שבחרת. פתח יצי×ות מסוימות בחומת ×”×ש (למשל ssh:tcp) פתח ×ת חומת ×”×ש עבור שירות (למשל ssh) OpenVPN ×”×™×™×©×•× OpenVPN ×”×•× ×¤×ª×¨×•×Ÿ רשת ווירטו×לית פרטית (VPN). ×”×•× ×ž×©×ž×© ליצירת חיבורי × ×§×•×“×” ×œ× ×§×•×“×” ×ž×•×¦×¤× ×™× ×‘×™×Ÿ מחשבי×. הפעל ×פשרות זו ×× ×תה ×ž×ª×›× ×Ÿ לספק שירות VPN. יצי×ות ×חרות שירות דו×ר × ×›× ×¡ מ×ובטח (POP-3 + SSL) Parameter Problem שגי××” ×‘×¤×¢× ×•×— קובץ ההגדרות ×× × ×¢× ×” על הש×לות בשלבי התצורה הב××™×. ×”×שף מוביל ×ותך בחזרה ×œ×™×™×©×•× ×”×¨×שי ומסתיר ×ת כל הגדרות התצורה הבלתי × ×—×•×¦×•×ª. ×× × ×‘×“×•×§ ×ת הגדרות חומת ×”×ש שלך ×חרי החלת ×—×•×§×™× ×ž×•×ª××ž×™× ×ישית. ×× × ×”×§×œ×“ מספר יצי××” ×ו טווח יצי×ות ופרוטוקול. × × ×œ×”×–×™×Ÿ מספר יצי××” חוקי, ×©× ×©×™×¨×•×ª ×ו ×ª×—×•× ×ž×¡×¤×¨×™×. × × ×œ×˜×¢×•×Ÿ הגדרות ברירת מחדל מתפריט ×פשרויות ×ו להשתמש ב×שף. × × ×œ×•×•×“× ×©×”×©×™×¨×•×ª×™× iptables ו-ip6tables מופעלי×. × × ×œ×‘×“×•×§ ×ת תצורת חומת ×”×ש ×œ×¤× ×™ השימוש. × × ×œ×‘×—×•×¨ שורה מהרשימה ×ו להזין למטה ×©× ×”×ª×§×Ÿ רשת. ×× × ×‘×—×¨ ערך מרשימה זו ×ו הקלד פרוטוקול ומספר יצי××” למטה. × × ×œ×‘×—×•×¨ ×”×× ×œ×©×ž×•×¨ ×ת התצורה ×”× ×•×›×—×™×ª ×ו לטעון הגדרות ברירת מחדל. ×× × ×‘×—×¨ ×ת סוג הפרוטוקול, ×ת טבלת חומת ×”×ש ו×ת הקובץ המכיל ×ת החוקי×. ×× × ×‘×—×¨ ×פשרויות יעד ומקור לפי ×”×¦×¨×›×™× ×©×œ×š. × × ×œ×¦×™×™×Ÿ ×ת רמת ×”×ž×™×•×ž× ×•×ª שלך ×‘×ž× ×’× ×•× ×™ חומת ×”×ש. יצי××” (port) מספר/×™ יצי×ות: ×§×™×“×•× ×™×¦×™×ות מספר יצי××” ופרוטוקול ×ª×—×•× ×ž×¡×¤×¨×™ היצי×ות '%s' ××™× ×• חוקי. יצי××”/פרוטוקול מספר יצי××”: ×©×™×¨×•×ª×™× ×ž×•×’×“×¨×™× ×ž×¨×ש ×¢× ×¡×‘×™×‘×ª ברירת מחדל: הצג, בדו"×— המצב, מספר סידורי לכל חוק. בהצגת מצב חומת ×”×ש, ×’×•×¨× ×œ×”×“×¤×¡×ª הכתובות ומספרי היצי×ות בפורמט מספרי. הצג מידע ×ודות מספר החבילות ×•×”×‘×ª×™× ×›×•×œ×œ ×”×ª×§× ×™ קלט ו-פלט בדו"×— המצב. פרוטוקול הפרוטוקול '%s' ××™× ×• חוקי. סוג פרוטוקול סוג פרוטוקול: פרוטוקול: ×™_צי××” שירות הזדהות ברשת (RADIUS) Red Hat Cluster Suite Redirect טען מחדש טען מחדש ×ת ההגדרות הסרה הסר ערך Router Advertisement Router Solicitation הפעלה ×œ× ××™× ×˜×¨×קטיבית; מטפלת רק ×‘×¤×¨×ž×˜×¨×™× ×©×œ שורת הפקודה SELinux Options (deprecated) SSH Samba לקוח Samba שמור ושחזר ×ž×•× ×” שמור בהפעלה מחדש שמור ×ת המצב בזמן העצירה ×œ×¤× ×™ הפעלת חומת ×”×ש מחדש שמור ×ת התצורה הפעילה כעת, כולל כל ×”×©×™× ×•×™×™× ×©×‘×•×¦×¢×• מ××– ההפעלה ×”××—×¨×•× ×”. מומלץ לעשות ×–×ת רק ×× ×™×© צורך לשמר ×ת המצב ×”× ×•×›×—×™ עבור ההפעלה הב××”. ×œ×¤× ×™ עצירת חומת ×”×ש שמור ×ת התצורה הפעילה כעת, כולל כל ×”×©×™× ×•×™×™× ×©×‘×•×¦×¢×• מ××– ההפעלה ×”××—×¨×•× ×”. מומלץ לעשות ×–×ת רק ×× ×™×© צורך לשמר ×ת המצב ×”× ×•×›×—×™ עבור ההפעלה הב××”. פרוטוקול SSH מ×פשר ×›× ×™×¡×” והפעלת פקודות מרחוק, דרך הרשת. הפרוטוקול מספק תקשורת מ×ובטחת ×•×ž×•×¦×¤× ×ª. לצורך התחברות מרחוק למחשב ×–×” דרך חומת ×”×ש ב×מצעות פרוטוקול SSH, יש להפעיל ×פשרות זו. כדי ש×פשרות זו תהיה בעלת ערך, דרוש ×’× ×œ×”×ª×§×™×Ÿ ×ת חבילת openssh-server. שרת דפי ××™× ×˜×¨× ×˜ מ×ובטח (HTTPS) בחר × × ×œ×‘×—×•×¨ "מומחה" ×× ×‘×¨×©×•×ª×š ידע בהגדרות חומת ×ש ×ו ×©× ×“×¨×©×ª הוספת ×—×•×§×™× ×ž×•×ª××ž×™× ×¢×œ ידי המשתמש. ×חרת, יש לבחור "מתחיל". בחר קובץ שרת שירות הגדרות השירות בחירת סוג חומת ×ש: %s. פעולה זו דורסת הגדרות קיימות של חומת ×”×ש. הצג הודעת עזרה זו הצג גרסה מקור (כול מה ×©× ×“×¨×©) Source Quench בחר קובץ ×—×•×§×™× ×ž×•×ª××ž×™× ×©×™×•×›×œ×œ בחומת ×”×ש ל×חר חוקי ברירת המחדל. טבלת ברירת מחדל filter, סוג פרוטוקול כברירת מחדל ipv4. (לדוגמ×: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) הפעלת ×”×שף הפעל ×ת ×שף התצורה מספור שורות דו"×— מצב סוגי icmp × ×ª×ž×›×™×: מערכת ×œ×œ× ×’×™×©×” לרשת
מערכת ×¢× ×’×™×©×” לרשת TFTP לקוח TFTP TODO טבלה ×פשרות לקוח הגיבוי Amanda מ×פשרת לך להתחבר לשרת גיבוי ו×רכיון של Amanda. ×תה צריך ×ת החבילה amanda-client כדי שה×פשרות הזו תהיה שימושית. מערכת שמות ×”×ž×ª×—× (DNS) משמשת לספק ולבקש שמות ×ž×ª×—× ×©×œ מ×רחי×. הפעל ×ת ×”×פשרות הזו, ×× ×תה ×ž×ª×›× ×Ÿ לספק שירות שמות ×ž×ª×—× (לדוגמה ×¢× bind). פרוטוקול IMAP על SSL (IMAPs) מ×פשר ללקוחות ×ž×§×•×ž×™×™× ×œ×’×©×ª לדו×"ל על ×©×¨×ª×™× ×ž×¨×•×—×§×™× ×‘×¦×•×¨×” מ×ובטחת. ×× ×תה ×ž×ª×›× ×Ÿ לספק שירות IMAP על SSL (לדוגמה ×¢× dovecot), הפעל ×פשרות זו. פרוטוקול ××™× ×˜×¨× ×˜ להדפסה (IPP) משמש לשליחת הדפסות דרך הרשת. פרוטוקול IPP מעל TCP מספק ×פשרות לשתף מדפסות דרך הרשת. הפעלת ×פשרות ×–×ת ת×פשר שיתוף מדפסות ברשת בעזרת שירות ההדפסות (cups). פרוטוקול ××™× ×˜×¨× ×˜ להדפסה (IPP) משמש לשליחת הדפסות דרך הרשת. פרוטוקול IPP מעל UDP מספק ×פשרות לקבל מידע ×ודות מדפסת (כגון יכולות ודיווח מצב) ולשלוט במשימות הדפסה. ביטול ×פשרות ×–×ת ×™×ž× ×¢ ×ת השימוש במדפסת מרוחקת דרך שירות ההדפסות (cups). פרטוקול NF4 משמש לשיתוף ×§×‘×¦×™× ×‘×מצעות רשתות TCP. ×תה צריך ×ת NFS tools ×ž×•×ª×§× ×™× ×•×œ×”×’×“×™×¨ ×ת שרת ×”NFS שלך כר×וי כדי שה×פשרות ×”×–×ת תהיה שימושית. פרוטוקול POP3 ×”×•× ×¤×¨×•×˜×•×§×•×œ המשמש ל×חזור הודעות דו×ר ××œ×§×˜×¨×•× ×™ ×ž×©×¨×ª×™× ×ž×¨×•×—×§×™× ×“×¨×š חיבור TCP/IP. הפעל ×פשרות זו ×× ×תה ×ž×ª×›× ×Ÿ לספק שירות POP3 (לדוגמה ×¢× dovecot). פרוטוקול RADIUS ×”×•× ×¤×¨×•×˜×•×§×•×œ ל×ימות ×ž×©×ª×ž×©×™× ×“×¨×š הרשת. ×× ×תה ×ž×ª×›× ×Ÿ לספק שירות RADIUS (לדוגמה ×¢× freeradius), הפעל ×פשרות זו. פרוטוקול TFTP משמש להעברת ×§×‘×¦×™× ×ž×ž×—×©×‘×™× ×ž×¨×•×—×§×™× ×‘×“×¨×š פשוטה. ×”×•× ×‘×“×¨×š כלל משמש רק להפעלה של ×ž×—×©×‘×™× ×—×¡×¨×™ ×›×•× ×Ÿ ולהעברת מידע בתוך PXE. הקובץ `%s` ×œ× ×§×™×™×. הגדרות חומת ×”×ש ××™× ×Ÿ עקביות. חומת ×”×ש ×ž× ×•×˜×¨×œ×ª. חומת ×”×ש מופעלת. טבלת '%s' בחומת ×”×ש ××™× ×” ×ª×§×™× ×”. ×”×§×‘×¦×™× ×œ×”×œ×Ÿ ×—×¡×¨×™× ×ו ש××™× × ×©×ž×™×©×™×:
%s
הפעל כעת ×ת הגדרות חומת ×”×ש בכדי לתקן בעיה זו. סוג הפרוטוקול '%s' ×œ× ×ª×§×™×Ÿ. יש ×©×™× ×•×™×™× ×©×˜×¨× ×”×•×¤×¢×œ×•, ×”×× ×‘×¨×¦×•× ×š לצ×ת? הודעה זו מיידעת ×ת המחשב ×©×œ× ×• לשדר הודעות ×‘× ×ª×™×‘ ×חר. הודעת שגי××” זו × ×•×¦×¨×ª על ידי מחשב ×ו × ×ª×‘ במידה והיעד ××™× ×• × ×’×™×©. הודעה זו × ×•×¦×¨×ª ×× ×›×•×ª×¨×ª ×”-IP ××™× ×” חוקית, עקב ×פשרות חסרה ×ו ×ורך שגוי. הודעת שגי××” זו × ×•×¦×¨×ª ×›×שר עובר המשך המירבי (time-to-live) של ×—×™×™ החבילה ×ו חלק ×ž×ž× ×” (fragment). זוהי הודעת שגי××” הדורשת מהמחשב להקטין ×ת קצב השידור שלו. זוהי התשובה ל-Echo Request. הודעה זו × ×©×œ×—×ª על ידי מחשב המחובר לקישור multicast בכדי לדרוש Router Advertisement הודעה זו × ×©×œ×—×ª על ידי × ×ª×‘×™× ×‘×ופן מחזורי כדי להכריז על כתובת ×”-IP של חיבורי multicast. הודעה זו משמשת לבדיקה ×”×× × ×™×ª×Ÿ להגיע למחשב מסוי×, בעיקר בעזרת פקודת ping. ×”×פשרות הזו מ×פשרת לשרת Bacula להתחבר למערכת המקומית כדי לתזמן גיבויי×. ×תה צריך ×ת החבילה bacula-client ×ž×•×ª×§× ×ª כדי שה×פשרות הזו תהיה שימושית. ×”×פשרות ×”×–×ת מ×פשרת משלוח דו×ר SMTP × ×›× ×¡. ×× ×תה צריך ל×פשר למ××¨×—×™× ×ž×¨×•×—×§×™× ×œ×”×ª×—×‘×¨ ישירות למחשב שלך לצורך שליחת דו×ר, הפעל ×פשרות זו. ×תה ×œ× ×¦×¨×™×š להפעיל ×פשרות זו כדי לקבל דו×"ל מהשרת של ספיקת ×”××™× ×˜×¨× ×˜ שלך ב×מצעות POP3 ×ו IMAP, ×ו ×× ×תה משתמש ×‘×›×œ×™× ×›×ž×• fetchmail. ×©×™× ×œ×‘ ששרתי SMTP ×©×œ× ×ž×•×’×“×¨×™× ×›×¨×וי ×™×›×•×œ×™× ×œ×פשר ×œ×ž×—×©×‘×™× ×ž×¨×•×—×§×™× ×œ×”×©×ª×ž×© בשרת שלך למשלוח דו×ר זבל. ×”×פשרות ×”×–×ת מ×פשרת לך לגשת ×œ×©×¨×ª×™× ×”×ž×©×ª×ž×©×™× ×‘×¤×¨×•×˜×•×§×•×œ העברת ×”×§×‘×¦×™× ×”×˜×¨×™×•×•×לי (TFTP). ×תה צריך ×ת החבילה tftp ×ž×•×ª×§× ×ª כדי שה×פשרות ×”×–×ת תהיה שימושית. ×”×פשרות ×”×–×ת מ×פשרת לך לגשת לשיתופי ×§×‘×¦×™× ×•×ž×“×¤×¡×•×ª של Windows. ×תה צריך ×ת שהחבילה sama-cilent תהיה ×ž×•×ª×§× ×ª כדי שה×פשרות ×”×–×ת תהיה שימושית. ×”×פשרות ×”×–×ת מ×פשרת לך לגשת ולהשתתף ברשתות שיתוף ×§×‘×¦×™× ×•×ž×“×¤×¡×•×ª של Windows. ×תה צריך ×ת החבילה samba ×ž×•×ª×§× ×ª כדי שה×פשרות ×”×–×ת תהיה שימושית. ×”×פשרות הזו מ×פשרת לך להשתמש ב־Red Hat Cluster Suite. ×¤×•×¨×˜×™× × ×¤×ª×—×™× ×¢×‘×•×¨ openais, ricci ו־dlm. ×תה צריך ×ת Red Hat Cluster Suite ×ž×•×ª×§× ×ª כדי שה×פשרות הזו תהיה שימושית. This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version.
This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details.
You should have received a copy of the GNU General Public License along with this program. If not, see . ×ª×•×›× ×” זו תעזור לך לבצע הגדרה בסיסית של חומת ×”×ש במערכת שלך. ×”×שף ×”×–×” עוזר לך להגדיר תצורת חומת ×ש × ×§×™×™×” עבור המערכת שלך. Time Exceeded לכתובת ליצי××” בכדי להבטיח מצב תקין, חובה לפרוק ×ת מודולי הגרעין של חומת ×”×ש ×›×שר ×¢×•×¦×¨×™× ×ו ×ž×¤×¢×™×œ×™× ×ž×—×“×© ×ת חומת ×”×ש. ×ž×ž×©×§×™× ××ž×™× ×™× ×©×™×¨×•×ª×™× ××ž×™× ×™× ×¡×•×’ הסר מודולי גרעין בזמן ביטול חומת ×”×ש ×ו הפעלתה מחדש השתמש בקבצי ×—×•×§×™× ×ž×•×ª××ž×™× ×ישית כדי להוסיף ×—×•×§×™× × ×•×¡×¤×™× ×œ×—×•×ž×ª ×”×ש. ×—×•×§×™× ×ž×•×ª××ž×™× ×ישית × ×•×¡×¤×™× ×חרי חוקי ברירת המחדל. ×”×§×‘×¦×™× ×—×™×™×‘×™× ×œ×™×”×™×•×ª בפרומט iptable-save. מוגדר ×ישית רשמת קישורי משתמש ×¢×¨×›×™× ×ª×§×™× ×™×: %s ×¢×¨×›×™× ×—×•×§×™×™×: tcp, udp פלט מצב מפורט × ×™×”×•×œ ×ž×›×•× ×•×ª וירטו×ליות × ×™×”×•×œ ×ž×›×•× ×•×ª וירטו×ליות (TLS) WWW (HTTP) ×זהרה מה סוג המערכת שלך? ×שף כן ×תה יכול ×œ×©× ×•×ª ×ת ההגדרות ×”×לו בתפריט ×פשרויות ×חר כך. בוצעה המרה של הגדרות חומת ×”×ש מגרסה ×™×©× ×”. × × ×œ×מת ×ת ההגדרות ולהפעילן. [:][:] _×ודות _קובץ _עזרה _×פשרויות ×™_צי××” _התחל ×ת ×שף ההגדרות הגדרות if=:port=:proto=[:toport=][:toaddr=] הגדרת יצי××” %s ××™× ×” חוקית. שירות '%s' ××™× ×• חוקי. למשפחת ×”×¤×¨×•×˜×•×§×•×œ×™× ipv6 ×ין תמיכה ב-nat. מקומי שירות DNS קבוצתי (mDNS) מ×פשר להשתמש ×‘×ž× ×©×§×™ ×”×ª×›× ×”, ×ž×‘× ×” החבילות וצורת העבודה של DNS ברשת ×§×˜× ×” ×œ×œ× ×©×¨×ª DNS מרכזי. ביטול ×פשרות ×–×ת ×™×ž× ×¢ ×ת השימוש בשירות Avahi. תווית ×©× ×¢×¨×›×” ×”×פשרות %s ××™× ×” קיימת ×פשרות %(option)s: forward_port ×œ× ×ª×§×£ '%(value)s'. ×פשרו(יו)ת %(option)s: סוג icmp â€'%(value)s' ××™× ×• חוקי. ×ª×—×•× ×ž×¡×¤×¨×™ היצי×ות %s ××™× ×• ייחודי. system-config-firewall â€×ž×רק ×§×¨×¤×™×‘× ×¨ â€
×ורון פלד
×לעד ×לפסה תצורת חומת ×ש יש לסמן ברשימה זו ×ת סוגי בקשות ×”Ö¾ICMP שיידחו. כל סוג ×חר של ICMP מורשה לעבור ×ת חומת ×”×ש. ברירת המחדל ×”×™× ×œ×œ× ×”×’×‘×œ×”. פרוטוקול הודעות בקרת ××™× ×˜×¨× ×˜ (ICMP) משמש בעיקר כדי לשלוח הודעות שגי××” בין ×ž×—×©×‘×™× ×‘×¨×©×ª, ×בל ×’× ×œ×‘×§×©×•×ª מידע כגון בקשות ותשובות Ping. השתמש בקובץ ×—×•×§×™× ×ž×•×ª×× ×ישית כדי להוסיף ×—×•×§×™× ×œ×—×•×ž×ª ×”×ש. ×”×—×•×§×™× ×”×ž×•×ª××ž×™× ×ישית × ×•×¡×¤×™× ×חרי חוקי ברירת המחדל. הקובץ חייב להיות בפורמט iptables-save.