O
$ . 6 e 1
1 D
W e H } / X O [ g n w J
[ I! 1" L" 5 [" ) " ) " " "
# ? # N# - S# #
# y # $ $ )$ > 9$ x$ s $ $ $ % 9 )% c% < ~% 9 % % 6 & E&
V& d& q& & & & & & & ! & & & & ( ' * 9' d' ' ' 7 ' ' ' (
( ( "( 2( L( \( v( P) * (* .* 5* 9* * + #+ 6+ & J+ q+ v+ |+ + + + + + + , , ", *, , - - l . i/ / 0 0
0 )0 50 ;0 i T0 m 0 V ,1 E 1 2
2 2 2 2
3 / $3 T4 h4 {4 4 4 4 4 4 4 < 4 K 45 5 & 6 A 76 y6 6 g7
w7 7 7 7 7 7 7 7 7 8 8 Q 38 2 8 * 8 8 8 9 9 9 9 9 @ : / : 8 ; S :; L ; E ; G !< O i< K < V = I \= $ = = = = = % >
+> 9> - ?> ; m> B > | > i? r?
? ? ? ? ? ? ? ? ? @ @ @ -@ 9 A@ {@ @ @ @ @ @ @ @ A = QB C C C
CD QD XD `D J qD D D D
D E E E E E 8 F MF RF ^F cF iF G G H lI J 6K K M M - N KN eN % ~N p N $ O 8 :O C sO Y O b P tP a P 5 YQ d Q a Q X VR R RS T qU V V c ZW F Y O Z
UZ
cZ nZ o vZ Z Z
[ " [ 2[ [ ^\ k\ |\ ] Z ] r] ] ] ]
] ] ] ^ ^ B ^ i V^ ^ ^ ^ ^ ^ ^ _
_ f *_ _ _ _ _ _ _ ` ` 4 ` ? !a 1 aa a a a a a b Ic c ; e . e "f ; Cf $ f f f & f f g g 1g @g S Sg 2 g ~ g
Yh gh th {h h h h h {i 0 fj k k k k < ]l m m U m G n 7 hn n n n \ n 7o 3 >o ro
yo o 0p Ep Lp W ^p p J p q q 0q A Mq q C q > q 1r 9 Rr r r r & r
r r r
s s %s % As gs s s . s 0 s ! t -t Kt @ ct t t t t t t " u :u * Ru }u v
w w
w w w x x x x - y Dy Jy Qy [y cy yy y
y y y y y y z z p { t A} } M~ m~ z~ ~ ~ ~ " ~ o ~ X 8 ] T D N 3 ^
1
( ! / # Q
u ,
; σ x ) 5 Y _ х Ć # ' ? g k e χ 6 5 < l
k y 6 щ X ; G " s j d ދ K C G P j ( X T 3 A u z - I D C F Ϗ V " `
ؐ
' - H ^ Q y ˑ , ) C [ [ N X
˕ y h ̖ 5 L Y z j $ " Ș ? #
( 6 ? F 0 ؝ 0 Z . - ӡ " 1 } T $ Ң 2 ] * _ j p S l Ĥ 0 1 t b Z ץ 2 y = Ы O v [ Ư " 2 < F = " ` ɲ Ѳ ݲ u a , ! I
k v
M o ! s # W L k " " ̶ Ҷ з < G $ 3 l ظ b T I 4 T I D - R @
D Y ` ' z A H }
G [ J 3 5 * V G ? 6 m > 1 > W Z 8 / l u ~
b U q 2 ? . 9 # ; 4 % 6 h B M 7 Q d ; S % ^ P
p : r ) ! X $ N / c g i F x e 2 , 9 = _ o ( ( ' L = k t # a | E < , y K ) 8 " A 7 C N \ C 1 < B v O " ] : H $ + K w j 5 0 E n * F & { s L 0 3 . & f O J M - + @ !
ERROR - You must be root to run %s. %(option)s option requires %(count)s arguments %s is not a valid protocol. %s is not a valid range (start port >= end port). %s option does not take a value %s option requires an argument (modified) Basic Firewall Settings Configuration Destination Information Source User Skill Level Your current configuration is empty, all traffic will be blocked. Firewall Configuration Wizard Save on stop and Save on restart additionally save rule and chain counter. [-]: A "System without network access" does not need a firewall at all. This selection disables the firewall. Otherwise, choose "System with network access". A firewall allows other computers to access selected services on your computer and helps to prevent unauthorized access beyond these selections. Select the services to which the firewall should allow access. A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Add Entry Add Interface Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Address '%s' is not valid. All %s devices Allow access to necessary ports or port ranges, only. Allow access to necessary services, only. Allow all traffic on the specified device Amanda Backup Client Apply Apply changes Authentication is required to read and modify firewall settings Back Backwards compatibility, aliased to --enabled Bacula Bacula Client Bacula is a network backup solution. Enable this option, if you plan to provide Bacula backup, file and storage services. Be more verbose Beginner Beginner
Expert Block this ICMP type. The default is to accept all ICMP types. Cancel Clicking the 'Yes' button will override any existing firewall configuration. Are you sure that you want to do this? Close Configuration failed Configure SELinux mode: %s Configure SELinux type: Usually targeted or strict Policy Configure Service Settings Configure firewall but do not activate the new configuration Configure firewall helper modules for connection tracking Configure firewall rules Configure the iptables and ip6tables service settings. Conntrack Helper Converting %s Custom Rules Custom Rules File Customize DNS Default: Description Desktop Desktop
Server Destination (at least one needed) Destination Unreachable Disable Disable Firewall Disable Internet Printing Protocol (IPP) Disable Internet Protocol Security (IPsec) Disable Multicast DNS (mDNS) Disable an iptables module Disable firewall ERROR: FirewallD is active, please use firewall-config. Echo Reply (pong) Echo Request (ping) Edit Edit Entry Enable Enable Firewall Enable an iptables module Enable firewall Enable firewall (default) Enable this option if you want to allow remote virtual machine management with SASL authentication and encryption (digest-md5 passwords or GSSAPI/Kerberos). The libvirtd service is needed for this option to be useful. Enable this option if you want to allow remote virtual machine management with TLS encryption, x509 certificates and optional SASL authentication. The libvirtd service is needed for this option to be useful. Enabled Error Expert FTP FTP is a protocol used for remote file transfer. If you plan to make your FTP server publicly available, enable this option. You need the vsftpd package installed for this option to be useful. Failed to remove %s. Failed to start %s. Failed to stop %s. Failed to write %s. Failed to write selinux configuration. File File: Filename Firewall Firewall Configuration Firewall Configuration Startup Firewall Configuration Wizard Firewall Table Firewall Table: Firewall authorization Firewall: Forward Forward the port with protocol for the interface to either another local destination port (no destination address given) or to an other destination address with an optional destination port. This is IPv4 only. Forward to another port HTTP is the protocol used to serve Web pages. If you plan to make your Web server publicly available, enable this option. This option is not required for viewing pages locally or developing Web pages. HTTPS is a modified HTTP used to serve Web pages when security is important. Examples are sites that require logins like stores or web mail. This option is not required for viewing pages locally or developing Web pages. You need the httpd package installed for this option to be useful. Here you can define which services are trusted. Trusted services are accessible from all hosts and networks. Hit OK to apply your changes. You do not need to restart the firewall, the changes are effective as soon as they are applied. Hit enter to continue. ICMP Filter ICMP Type IMAP over SSL IP address: IPsec IPv6 has no nat support. If you clear the keep configuration button, the actual firewall configuration will be overwritten. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will also be enabled for your IPv4 networks. If you need further firewall settings, please modify your configuration by hand, but keep in mind, that this tool is not able to load your custom configuration. If you are using this tool, all your manual changes will be lost. If you do not want to lose your manual configuration changes, leave this program without applying. Ignore Ignore All Ignore actual settings Interface Interface '%s' is not valid. Interface: Internet Protocol Security (IPsec) incorporates security for network transmissions directly into the Internet Protocol (IP). IPsec provides methods for both encrypting data and authentication for the host or network it sends to. If you plan to use a vpnc server or FreeS/WAN, do not disable this option. Invalid argument %s Keep Configuration Key: List predefined services. List the supported icmp types. Load Load _Default Configuration Local forwarding Mail (SMTP) Make sure to open the destination port on the remote system. Mark all interfaces as trusted which should have full access to the system. Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark the interfaces to be masqueraded. Masquerades traffic from the specified device. This is IPv4 only. Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Move Entry Down Move Entry Up Multicast DNS (mDNS) NFS4 Network Printing Client (IPP) Network Printing Server (IPP) No No configuration Not configured Numeric status output OK Old firewall configuration. Only mark interfaces if you can trust all participants on that network interface. Open specific ports in the firewall (e.g, ssh:tcp) Open the firewall for a service (e.g, ssh) OpenVPN OpenVPN is a virtual private network (VPN) solution. It is used to create encrypted point-to-point tunnels between computers. If you plan to provide a VPN service, enable this option. Other Ports POP-3 over SSL Parameter Problem Parse error in config file Please answer the questions in the following configuration steps. The wizard leads you back to the main application and hides all unnecessary configuration options. Please check your firewall settings after applying custom rules. Please enter a port or port range and protocol. Please enter a valid port number, service name or range. Please load a default configuration from the Options menu or use the wizard. Please remember to check if the services iptables and ip6tables are enabled. Please remember to check your firewall configuration before using it. Please select an entry from the list or enter a interface further down. Please select an entry from the list or enter a port and protocol further down. Please select keep configuration or choose to load a default configuration. Please select the protocol type, the firewall table and the file containing the rules. Please select the source and destination options according to your needs. Please specify your firewall skills. Port Port / Port Range: Port Forwarding Port and Protocol Port or port range '%s' is not valid. Port/Protocol Port: Predefined Services with Default Environment: Print a counter/number for every rule in the status output. Print addresses and ports in numeric format for the status output. Print information about the number of packets and bytes plus the input- and outputdevice in the status output. Protocol Protocol '%s' is not valid. Protocol Type Protocol Type: Protocol: Quit RADIUS Red Hat Cluster Suite Redirect Reload Reload current configuration Remove Remove Entry Router Advertisement Router Solicitation Run noninteractively; process only command-line arguments SELinux Options (deprecated) SSH Samba Samba Client Save and restore counter Save on restart Save on stop Save the active firewall configuration with all changes since the last start before restarting the firewall. Only do this if you need to preserve the active state for the next start. Save the active firewall configuration with all changes since the last start before stopping the firewall. Only do this if you need to preserve the active state for the next start. Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface, enable this option. You need the openssh-server package installed for this option to be useful. Secure WWW (HTTPS) Select Select "Expert" if you are familiar with firewall configurations or if you need to add user customized rules. Otherwise, choose "Beginner". Select a File Server Service Service Settings Set firewall default type: %s. This overwrites any existing configuration. Show this help message Show version Source (all needed) Source Quench Specify a custom rules file for inclusion in the firewall, after the default rules. Default protocol type: ipv4, default table: filter. (Example: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Start Wizard Start configuration wizard Status line numbers Supported icmp types: System without network access
System with network access TFTP TFTP Client TODO Table The Amanda backup client option allows you to connect to a Amanda backup and archiving server. You need the amanda-client package installed for this option to be useful. The Domain Name System (DNS) is used to provide and request host and domain names. Enable this option, if you plan to provide a domain name service (e.g. with bind). The Internet Message Access Protocol over SSL (IMAPs) allows a local client to access email on a remote server in a secure way. If you plan to provide a IMAP over SSL service (e.g. with dovecot), enable this option. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over tcp) provides the ability to share printers over the network. Enable this option if you plan to share printers via cups over the network. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over udp) provides the ability to get information about a printer (e.g. capability and status) and to control printer jobs. If you plan to use a remote network printer via cups, do not disable this option. The NFS4 protocol is used to share files via TCP networking. You will need to have the NFS tools installed and properly configure your NFS server for this option to be useful. The Post Office Protocol version 3 (POP3) is a protocol to retrieve email from a remote server over a TCP/IP connection. Enable this option, if you plan to provide a POP3 service (e.g. with dovecot). The Remote Authentication Dial In User Service (RADIUS) is a protocol for user authentication over networks. It is mostly used for modem, DSL or wireless user authentication. If you plan to provide a RADIUS service (e.g. with freeradius), enable this option. The Trivial File Transfer Protocol (TFTP) is a protocol used to transfer files to and from a remote machine in s simple way. It is normally used only for booting diskless workstations and also to transfer data in the Preboot eXecution Environment (PXE). The file '%s' does not exist. The firewall configuration is not consistent. The firewall is disabled. The firewall is enabled. The firewall table '%s' is not valid. The following files are missing or unusable:
%s
Apply your firewall configuration now to correct this problem. The protocol type '%s' is not valid. There are unapplied changes, do you really want to quit? This error message informs a host to send packets on another route. This error message is generated by a host or gateway if the destination is not reachable. This error message is generated if the IP header is bad, either by a missing option or bad length. This error message is generated if the time-to-live was exceeded either of a packet or of the reassembling of a fragmented packet. This error message is generated to tell a host to reduce the pace at which it is sending packets. This message is the answer to an Echo Request. This message is used by a host attached to a multicast link to request a Router Advertisement This message is used by routers to periodically announce the IP address of a multicast interface. This message is used to test if a host is reachable mostly with the ping utility. This option allows a Bacula server to connect to the local machine to schedule backups. You need the bacula-client package installed for this option to be useful. This option allows incoming SMTP mail delivery. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You do not need to enable this if you collect your mail from your ISP's server by POP3 or IMAP, or if you use a tool such as fetchmail. Note that an improperly configured SMTP server can allow remote machines to use your server to send spam. This option allows you to access Trivial File Transfer Protocol (TFTP) servers. You need the tftp package installed for this option to be useful. This option allows you to access Windows file and printer sharing networks. You need the samba-client package installed for this option to be useful. This option allows you to access and participate in Windows file and printer sharing networks. You need the samba package installed for this option to be useful. This option allows you to use the Red Hat Cluster Suite. Ports are opened for openais, ricci and dlm. You need the Red Hat Cluster Suite installed for this option to be useful. This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version.
This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details.
You should have received a copy of the GNU General Public License along with this program. If not, see . This program will help you to set up a basic firewall for your system. This wizard helps you to set up a clean firewall configuration for your system. Time Exceeded To Address To Port To ensure a sane state, the kernel firewall modules must be unloaded when the firewall is restarted or stopped. Trusted Interfaces Trusted Services Type Unload modules on restart and stop Update firewall non-interactively if the firewall is enabled. This will also restart the firewall. The -n and -f options will be ignored. Use custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. User Defined User Skill Level Using these options with no additional firewall options will not create or alter firewall configuration, only SELinux will be configured. Valid values: %s Valid values: [-], where port is either a number [0..65535] or a service name. Valid values: tcp, udp Verbose status Virtual Machine Management Virtual Machine Management (TLS) WWW (HTTP) Warning What kind of system do you have? Wizard Yes You can change the settings in the Options menu afterwards. Your firewall configuration was converted from an old version. Please verify the configuration and apply. [:][:] _About _File _Help _Options _Quit _Start Configuration Wizard configuration if=:port=:proto=[:toport=][:toaddr=] invalid interface '%s'. invalid port definition %s. invalid service '%s'. ipv6 has no nat support. local mDNS provides the ability to use DNS programming interfaces, packet formats and operating semantics in a small network without a conventional DNS server. If you plan to use Avahi, do not disable this option. modified label no such option: %s option %(option)s: invalid forward_port '%(value)s'. option %(option)s: invalid forward_port '%(value)s': %(error)s. option %(option)s: invalid icmp type '%(value)s'. port range %s is not unique. system-config-firewall translator-credits yesFirewall Configuration yesMark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. yesThe Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. yesUse custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. Project-Id-Version: system-config-firewall
Report-Msgid-Bugs-To:
POT-Creation-Date: 2011-02-16 16:32+0200
PO-Revision-Date: 2013-11-20 09:28+0000
Last-Translator: Zoltan Hoppár
Language-Team: Hungarian (http://www.transifex.com/projects/p/system-config-firewall/language/hu/)
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language: hu
Plural-Forms: nplurals=2; plural=(n != 1);
HIBA – %s futtatásához rendszergazdai jog szükséges. A(z) %(option)s %(count)s paramétert igényel %s nem egy érvényes protokoll. %s nem érvényes tartomány (kezdő port >= végső port). A(z) %s opció nem vár argumentumot %s opció argumentumot vár. (módosult) Alapvető tűzfalbeállítások Tűzfalbeállítások Cél Információ Forrás Tudásszint A jelenlegi konfigurációja üres, valamennyi hálózati forgalom blokkolt. Tűzfalbeállítások varázsló A Mentés leállításkor és a Mentés újraindításkor ezenkívül elmenti a szabályokat és a számlálót. [-]: Hálózatba nem kapcsolt rendszer esetén nincs szükség tűzfalra. Ha ezt az opciót választja, a tűzfal inaktív lesz. Egyébként válassza a Hálózatba kapcsolt rendszert. A tűzfallal más számítógépek számára meghatározott szolgáltatásokat elérhetővé tehet, és megakadályozhatja, hogy azokhoz illetéktelenek hozzáférjenek. Válassza ki, milyen szolgáltatásokat engedélyez a tűzfalon. A tűzfalak a hálózati forgalom szabályozására, a nem kívánt elérések tiltására alkalmasak. Ha bekapcsolja a tűzfalat, akkor akár a teljes bejövő hálózati forgalom letiltható. Ha kikapcsolja a tűzfalat, akkor a hálózati kapcsolatok nem lesznek szabályozva, ezért ez nem ajánlott. Hozzáadás Bejegyzés hozzáadása Interfész hozzáadása Adjon meg további portokat vagy port tartományokat, melyeknek minden kiszolgáló vagy hálózat számára elérhetőnek kell lenniük. Bejegyzés hozzáadása a helyi rendszeren, hogy akár a helyi rendszer másik portjára, vagy egy másik rendszer egy adott portjára történjen továbbítás (port forward). Másik rendszerre történő port továbbítás csak maszkolt eszköz esetén lehetséges. Port továbbítás csak IPv4 esetén elérhető. '%s' nem érvényes cím. Valamennyi %s eszköz Kizárólag a szükséges portokhoz és porttartományokhoz biztosít hozzáférést. Kizárólag a szükséges szolgáltatásokhoz biztosít hozzáférést. A teljes forgalom engedélyezése a megadott eszközön Amanda Backup Kliens Alkalmaz Módosítások alkalmazása Hitelesítésre van szükség, hogy olvasni és módosítani tudja a tűzfal beállításait Vissza Visszamenőleges kompatibilitás, mint az --enabled Bacula Bacula kliens Bacula egy hálózati backup megoldás. Engedélyezze ezt az opciót, ha azt tervezi, hogy Bacula mentés, fájl-és tárolási szolgáltatásokat ad felhasználóinak. Még részletesebben Kezdő Kezdő
Szakértő Ezen ICMP típus blokkolása. Alapértelmezetten valamennyi ICMP típus engedélyezett. Mégsem A tűzfalbeállítások felülírására készül. Biztosan ezt szeretné? Bezárás A beállítás nem sikerült Az SELinux beállítása: %s SELinux típus beállítása: Többnyire 'targeted' vagy 'strict' Szolgáltatások beállítása A tűzfal beállítása az új beállítások aktiválása nélkül Állítsa be a tűzfal segédmoduljait a kapcsolatfigyeléshez Tűzfal szabályok beállítása Az iptables és ip6tables szolgáltatások beállítása. Conntrack Súgó %s átalakítása Egyéni szabályok Egyéni szabályokat tartalmazó fájl Testreszabás DNS Alapértelmezett: Leírás Munkaállomás Munkaállomás
Kiszolgáló Cél (legalább egyet meg kell adnia) A célállomás nem elérhető Kikapcsolás A tűzfal kikapcsolása Az Internet Printing Protocol (IPP) letiltása Az Internet Protocol Security (IPsec) letiltása A Multicast DNS (mDNS) letiltása Egy iptables modul letiltása A tűzfal kikapcsolása HIBA: FirewallD aktív, kérjük, használja firewall-config-ot. Echo válasz (pong) Echo kérés (ping) Szerkesztés Bejegyzés szerkesztése Bekapcsolás A tűzfal bekapcsolása Egy iptables modul engedélyezése A tűzfal bekapcsolása A tűzfal bekapcsolása (alapértelmezett) Engedélyezze ezt az opciót, ha azt szeretné, hogy engedélyzi a távoli virtuális gép kezelését, SASL azonosítást és titkosítást (DIGEST-MD5 jelszavak vagy GSSAPI / Kerberos) segítségével. A libvirtd szolgáltatás szükséges ehhez, hogy ez az opció használható legyen. Engedélyezze ezt az opciót, ha azt szeretné, hogy a távoli virtuális gépek kezelése a TLS titkosítás, x509 bizonyítványok és választható SASL segítségével történjen. A libvirtd szolgáltatás szükséges ehhez, hogy ez az opció használható legyen. Bekapcsolt Hiba Szakértő FTP Az FTP fájlok átvitelére alkalmas protokoll. Ha az FTP-kiszolgálót elérhetővé szeretné tenni kívülről, jelölje be ezt az opciót. Az opció használatához erősen ajánlott a vsftpd csomag feltelepítése. %s eltávolítása sikertelen. %s indítása sikertelen. %s leállítása sikertelen. %s mentése sikertelen. A SElinux beállítások mentése sikertelen. Fájl Fájl: Fájlnév Tűzfal Tűzfalbeállítások Tűzfalbeállítások indítása Tűzfalbeállítások varázsló Tűzfaltábla Tűzfaltábla: Tűzfal engedély Tűzfal: Előre Továbbítja a megadott portot és protokollt az eszközön egy másik helyi célportra (megadott cím nélkül) vagy egy másik cél címre (port is megadható). Csak IPv4-nél alkalmazható. Másik portra irányítás A HTTP protokollal lehet weboldalakat kiszolgálni. Ha a webkiszolgálót elérhetővé szeretné tenni kívülről, jelölje be ezt az opciót. Az opció bejelölése nem szükséges, ha csak helyben szeretne böngészni vagy weboldalakat készít. A HTTPS a HTTP azon változata, amivel weboldalakat lehet kiszolgálni olyan környezetekben, ahol a biztonság fontos. Ilyenek például a webáruházak vagy webes levelezők, amelyek használatához be kell jelentkeznie. Ez az opció nem szükséges helyi oldalak nézegetéséhez vagy webfejlesztéshez. Az opció használatához telepítenie kell a httpd csomagot. Itt megadhatja a megbízható szolgáltatásokat, amelyek elérhetők lesznek valamennyi gépről és hálózatról. Kattintson az OK-ra a változtatások mentéséhez. Nincs szükség a tűzfal újraindítására, a változtatások rögtön érvényre jutnak. Nyomjon entert a folytatáshoz. ICMP szűrő ICMP típus IMAP SSL felett IP cím: IPsec Az IPv6-ban nincs NAT támogatás. Ha törli a <i>Beállítások megtartásá</i>t, a jelenlegi tűzfalbeállítások felülíródnak. A helyi továbbításhoz meg kell adnia egy - a forrás porttól különböző - portot. Ha bekapcsolja az álcázást, az IP továbbítás is elérhető lesz az IPv4 hálózatokban. Ha további tűzfalbeállításokra van szüksége, módosítsa a konfigurációt kézzel. Tartsa szem előtt, hogy ez az eszköz nem képes az ön által testreszabott beállításokat beolvasni. Ha ezt az eszközt használja, valamennyi kézi változtatását elveszti. Ha ezt nem akarja, lépjen ki ebből a programból mentés nélkül. Kihagyás Mindet kihagyja Jelenlegi beállítások figyelmen kívül hagyása Interfész '%s' érvénytelen eszköz. Eszköz: Az Internet Protokoll Security (IPsec) testesíti meg a biztonságos hálózati adatátvitelt közvetlenül az Internet Protokollon (IP). Az IPsec gondoskodik mind az adatkódolás-, mind az azonosítási eljárásról. Ha vpnc szerver vagy FreeS/WAN használatát tervezi, ne kapcsolja ki ezt az opciót. %s paraméter helytelen. Beállítások megtartása Kulcs: Ismert szolgáltatások listája. Támogatott ICMP típusok listája. Betöltés _Alapértelmezett beállítások betöltése Helyi továbbítás E-mail (SMTP) Ne felejtse el kinyitni a cél portot a távoli rendszeren. Azokat az eszközöket jelölje meg megbízhatónak, amelyeknek teljes körű hozzáférést kíván adni a rendszerhez. Jelölje be azokat az ICMP típusokat a listában, melyeket el kíván utasítani. Minden egyéb ICMP kérést a tűzfal át fog engedni. Alapértelmezetten nincs korlátozás. Jelölje be az álcázandó eszközöket. A megadott eszközről jövő teljes forgalom álcázása. Csak IPv4 esetén érhető el. Álcázás (masquerade) A Masquerading lehetővé teszi kiszolgáló vagy router beállítását, amely összekapcsolja a helyi gépet az Internettel. A helyi hálózat láthatatlan lesz és a kiszolgáló egyetlen címként jelenik meg az Interneten. Csak IPv4-hez. Bejegyzés lefelé mozgatása Bejegyzés felfelé mozgatása Multicast DNS (mDNS) NFS4 Hálózati nyomtató ügyfél (IPP) Hálózati nyomtató kiszolgáló (IPP) Nem Nincsenek beállítások Nincs beállítva Állapotleíró szám OK Korábbi tűzfalbeállítások. Csak azokat a hálózati eszközöket jelölje meg, amelyek valamennyi felhasználójában megbízik. Adott portok engedélyezése a tűzfalon (pl. ssh:tcp) Adott szolgáltatások engedélyezése a tűzfalon (pl. ssh) OpenVPN Az OpenVPN egy virtuális magánhálózat (VPN) megoldás. Számítógépek közti kódolt pont-pont átvitelre használják. Ha VPN szolgáltatást tervez, kapcsolja be ezt az opciót. Egyéb portok POP-3 SSL felett Paraméter hiba Hiba a konfigurációs állomány feldolgozása során Válaszoljon a következő kérdésekre a beállítás során. A varázsló végeztével visszatér az alkalmazás fő ablakához és elrejt minden felesleges beállítási lehetőséget. Ellenőrízze a tűzfala beállításait az egyéni szabályok betöltését követően. Adjon meg egy portot vagy port tartományt, és protokollt. Adjon meg egy érvényes portot, szolgáltatás nevet vagy tartományt. Töltsön be egy alapértelmezett konfigurációt a Beállítások menüből, vagy használja a varázslót. Ne felejtse el ellenőrizni, hogy az iptables és ip6tables szolgáltatások engedélyezve vannak-e. Tesztelje le a tűzfalbeállításait, mielőtt élesben használja azokat. Válasszon ki egy elemet a listából, vagy adjon meg egy eszköznevet. Válasszon ki egy elemet a listából, vagy adjon meg egy portot és protokollt. Válassza a beállítások megtartását vagy válasszon egyet az alapértelmezett beállítások közül. Adja meg a protokoll típusát, a tűzfaltáblát és a szabályokat tartalmazó fájlt. Kérjük, válassza ki a forrás és a cél lehetőségeket az Ön igényei szerint. Adja meg ismereteinek szintjét a tűzfalak terén. Port Port/port tartomány: Port továbbítás Port és protokoll '%s' port vagy port tartomány érvénytelen. Port/Protokoll Port: Az Alapértelmezett Környezethez előre meghatározott szolgáltatások: Számláló/szám kiírása minden szabályhoz az állapotjelzőben. Címek és portok kiírása szám formájában az állapot kimenetnek. Információ kiírása a csomagok számáról, méretéről és a ki- és bejövő eszközökről az állapotjelzésben. Protokoll A(z) '%s' protokoll érvénytelen. Protokoll típus Protokoll típus: Protokoll: Kilépés RADIUS Red Hat Cluster Suite Átirányítás Újratöltés Jelenlegi beállítások újratöltése Eltávolítás Bejegyzés eltávolítása Router hirdetés (RA) Router felszólítás (RS) Futtatás nem-interaktív módban, csak a parancssori argumentumokat dolgozza fel SELinux opciók (elavult) SSH Samba Samba kliens A számláló mentése és visszaállítása Mentés újraindításkor Mentés leállításkor Elmenti a jelenlegi tűzfalbeállításokat az utolsó indítás óta alkalmazott változtatásokkal együtt, mielőtte újraindítaná a tűzfalat. Erre csak akkor van szüksége, ha meg szeretné őrizni a jelenlegi állapotot a következő indításra. Elmenti a jelenlegi tűzfalbeállításokat az utolsó indítás óta alkalmazott változtatásokkal együtt, mielőtte kikapcsolná a tűzfalat. Erre csak akkor van szüksége, ha meg szeretné őrizni a jelenlegi állapotot a következő indításra. Az SSH (Secure Shell) protokoll segítségével távoli gépekre lehet bejelentkezni és ott parancsokat végrehajtani. Az adatforgalom teljes egészében titkosított. Ha a gépet távolról, tűzfalon keresztül fogja elérni, jelölje be ezt az opciót. Az opció használatához érdemes feltelepíteni az openssh-server csomagot. Biztonságos WWW (HTTPS) Válasszon Válassza a "Szakértő"-t, ha tisztában van a tűzfal beállításokkal, vagy egyéni szabályokat kíván felvenni. Egyéb esetekben válassza a "Kezdő"-t. Válasszon ki egy fájlt Kiszolgáló Szolgáltatás Szolgáltatás-beállítások Tűzfal alapértelmezett típusának beállítása erre: %s. Ez minden létező beállítást felülír. Súgó megjelenítése Verziószám Forrás (az összes szükséges) Forrás Quench Megad egy egyéni szabályfájlt, mely az alapértelmezett szabályok után kerül beillesztésre. Alapértelmezett protokoll típzs: ipv4, alapértelemeztt tábla: szűrő. (pl. ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Varázsló indítása Beállítások Varázsló indítása Sorszámozás az állapotjelzőben Támogatott ICMP típusok: Hálózatba nem kapcsolt rendszer
Hálózatba kapcsolt rendszer TFTP TFTP ügyfél TEENDŐK Tábla Az Amanda kliens opció bekapcsolásával csatlakozhat egy Amanda biztonsági mentést végző és archiváló kiszolgálóhoz. Az amanda-client csomag telepítése szükséges a szolgáltatás működéséhez. A Domain Name System (DNS) gondoskodik a kiszolgáló és domain nevekről. Kapcsolja be ezt az opciót, ha domain név szolgáltatást tervez (pl. bind) Az Internet Message Access Protocol SSL kiegészítéssel (IMAPs) biztonságos módon teszi lehetővé a helyi kliensek e-mail elérését egy távoli szerveren. Ha SSL kiegészített IMAP használatát tervezi (pl. dovecot), kapcsolja be ezt az opciót. Az Internet Printing Protocol (IPP) megosztott nyomtatásra szolgál. Az IPP (TCP porton) lehetővé teszi nyomtató(k) megosztását a hálózaton. Ha hálózati nyomtató megosztását tervezi CUPS-al, akkor engedélyezze ezt a lehetőséget. Az Internet Printing Protocol (IPP) megosztott nyomtatásra szolgál. Az IPP (UDP porton) lehetővé teszi a nyomtató adatainak elérését (pl. elérhető szolgáltatások és állapot) és a feladatok kezelését. Ha hálózati nyomtató használatát tervezi CUPS-al ne tiltsa le ezt a lehetőséget. Az NFS4 protokollal TCP-n keresztül oszthatjók meg fájlok. Ehhez az opcióhoz szükséges az NFS eszközök telepítése, és az NFS kiszolgáló megfelelő beállítása. A Post Office Protocol 3 (POP3) egy protokoll, mely távoli szerverről történő e-mail fogadásra alkalmas TCP/IP kapcsolat felett. Kapcsolja be ezt az opciót, ha POP3 szolgáltatást tervez (pl. dovecot). A Remote Authentication Dial In User Service (RADIUS) egy protokoll a hálózaton keresztül történő felhasználó-azonosításra. Többnyire modemes, DSL vagy vezeték nélküli felhasználó azonosításra használják. Ha RADIUS szolgáltatást tervez (pl. freeraduis), kapcsolja be ezt az opciót. A TFTP (Trivial File Transfer Protocol) egy olyan fájlátviteli protokoll, mely lehetővé teszi fájlok egyszerű átvitelét két gép között. Általában csak lemez nélküli munkaállomások indítására és PXE (Preboot eXecution Environment) alkalmazásakor adattovábbításra használják . '%s' fájl nem létezik. A tűzfal konfigurációja nem következetes. A tűzfal kikapcsolva. A tűzfal engedélyezve. '%s' nem érvényes tűzfaltábla. Az alábbi állományok hiányoznak vagy használhatatlanok:
%s
Alkalmazza a tűzfal beállításait a hiba javításához. '%s' érvénytelen protokoll típus. Nem mentett minden módosítást. Biztosan kilép? Az alábbi hibaüzenet értesít egy gépet, hogy a csomagokat egy másik útvonalon küldje. Az alábbi hibaüzenettel válaszol egy gép vagy átjáró, ha a célállomás nem elérhető. Az alábbi hibaüzenet akkor jelenik meg, ha hiányzó opció vagy rossz hossz miatt az IP fejléc hibás. Ilyen hibaüzenet keletkezik, ha a TTL meghaladja a csomag, vagy a töredék számára meghatározott értéket. Ez a hibaüzenet arra szolgál, hogy a géppel tudassuk, hogy csökkentse a csomagok küldésének ütemét. Ez az üzenet válasz egy Echo kérésre. Az ilyen típusú üzeneteket multicast linkre csatlakoztatott gépek küldik egy Router Hirdetés kérésre. A routerek az alábbi üzenettel rendszeresen közlik egy multicast interfész IP-címét. Az alábbi üzenet alkalmas arra, hogy teszteljük, elérhető-e egy gép. Ehhez többnyire a ping segédeszközt használjuk. Ez az opció lehetővé teszi a Bacula szerver számára, hogy kapcsolódhasson a helyi gép biztonsági mentéseinek ütemezésére. Szüksége van a Bacula-client csomag telepítésére hogy a lehetőség használható legyen. Az SMTP protokoll bejövő e-mailek kézbesítésére alkalmas. Ha távoli gépekről levelet szeretne eljuttatni ehhez a géphez, akkor jelölje be ezt az opciót. Nem szükséges bejelölni az opciót, ha más gépről szeretné letölteni a leveleit POP3- vagy IMAP-kiszolgálóról, esetleg a fetchmail használatával. Ha nem megfelelő módon állítja be az SMTP szolgáltatást, akkor illetéktelen személyek kéretlen levelek küldésére használhatják a gépét. Ha bekapcsolja ezt az opciót, hozzáférhet Triviális Fájl Transzfer Protokoll (TFTP) kiszolgálókhoz. Ennek az opciónak a használatához még szüksége van a tftp csomag telepítésére. Ha bekapcsolja ezt az opciót, hozzáférhet a Windows fájl- és nyomtatómegosztási hálózataihoz. Ennek az opciónak a használatához még szüksége van a samba-client csomag telepítésére. Ha bekapcsolja ezt az opciót, hozzáférhet és dolgozhat a Windows fájl- és nyomtatómegosztási hálózatain. Ennek az opciónak a használatához még szüksége van a samba csomag telepítésére. Ezzel az opcióval használhatja a Red Hat Cluster Suite-ot. A portok az openais, rgnamanager, ricci, dlm és cssd számára lesznek megnyitva. Az opció használatához még szüksége lesz a Red Hat Cluster Suite telepítésére. Ez a program szabad szoftver; terjeszthető illetve módosítható a Free Software Foundation által kiadott GNU General Public Licensedokumentumában leírtak; akár a licenc 2-es, akár (tetszőleges) későbbi változata szerint.
Ez a program abban a reményben kerül közreadásra, hogy hasznos lesz, de minden egyéb GARANCIA NÉLKÜL, az ELADHATÓSÁGRA vagy VALAMELY CÉLRA VALÓ ALKALMAZHATÓSÁGRA való származtatott garanciát is beleértve. További részleteket a GNU General Public License tartalmaz.
A felhasználónak a programmal együtt meg kell kapnia a GNU General Public License egy példányát; ha mégsem kapta meg, keresse fel a webhelyet. A program segítségével beállíthat egy alapvető tűzfalat a rendszeréhez. Ez a varázsló segít, hogy egy megfelelő tűzfalbeállítást készítsen rendszeréhez. Időtúllépés Cél cím Cél port Ahhoz, hogy biztosak lehessünk a megfelelő állapotban, a kernel tűzfalmoduljait el kell távolítani a tűzfal újraindításakor és kikapcsolásakor. Megbízható interfészek Megbízható szolgáltatások Típus Modulok eltávolítása újraindításkor és kikapcsoláskor A tűzfal frissítése kötegelt módban, ha a tűzfal aktív. Ez a tűzfal újraindítását eredményezi. Az -n és -f kapcsolókat nem veszi figyelembe. Használjon egyéni szabályfájlokat további tűzfalszabályok hozzáadásához. Az egyéni szabályok az alapértelmezettek mögé kerülnek. Ezen fájloknak iptables-save formátumúnak kell lenniük. Egyéni Tudásszint A beállítások használata nélkül további tűzfal opció nem hoz létre vagy módosítja tűzfal beállításait, csak a SELinux lesz beállítva. Lehetséges értékek: %s Lehetséges értékek: [-], ahol a port egy szám [0..65335] vagy szolgáltatásnév. Lehetséges értékek: tcp, udp Részletes állapotjelzés Virtuális Gépek Kezelése Virtuális Gépek Kezelése (TLS) WWW (HTTP) Figyelmeztetés Milyen típusú rendszere van? Varázsló Igen A későbbiekben a Beállítások menüben tudja majd megváltoztatni. A tűzfalbeállításai egy előző állapotból származnak. Ellenőrizze, majd alkalmazza a beállításokat. [:][:] _Névjegy _Fájl _Súgó _Opciók Kilépés Beállítá_s varázsló indítása beállítások if=:port=:proto=[:toport=][:toaddr=] '%s' érvénytelen interfész. %s hibás port definició. '%s' érvénytelen szolgáltatás. Az IPv6-ban nincs NAT támogatás. helyi Az mDNS gondoskodik a DNS programozói felületéről, csomag formátumokról és működtető szemantikákról egy hagyományos, DNS szerver nélküli kis hálózatban. Ha Avahi használatát tervezi, ne kapcsolja ki ezt az opciót. módosított címke nincs ilyen opció: %s %(option)s: érvénytelen továbbítási port ('%(value)s'). %(option)s: érvénytelen továbbítási port ('%(value)s'): %(error)s. %(option)s: érvénytelen ICMP típus: '%(value)s'. %s porttartomány már szerepel. system-config-firewall Tamas Szanto 2003.
Arpad Biro 2004., 2006.
Szentiványi Gábor 2006.
Gábor Szentiványi 2006.
Arpad Biro 2008.
Kovács Tamás 2009.
Makó Gábor 2009.
Nagy István Zoltán 2009.
Bojtos Péter 2010.
Hoppár Zoltán 2012. Tűzfal konfiguráció Jelölje meg az ICMP típusokat a listán, amelyet el kell utasítani. Minden más ICMP típus átmehet a tűzfalon. Az alapértelmezés szerint nincs korlátozás. Az Internet Control Message Protocol (ICMP) főleg arra használatos, hogy hibaüzenetet küldjön a hálózatba kapcsolt számítógépek között, de ezen felül információs üzenetek, mint a ping kérések és válaszok is ide taroznak. Alkalmazzon egyéni szabályfájlokat, hogy így további szabályokat adhasson a tűzfalhoz. Az egyéni szabályok az alapértelmezett szabályok után kerülnek alkalmazásra. A fájloknak a iptables-mentési formátumában kell lennie.