B ,
< $ . M 1 i
,
? M H e / X 7 C O V _ z 2
[ 1 ! 4! 5 C! ) y! ) ! ! !
! ? ! 6" - ;" i" y" " > " " s " L# R# g# 9 # # < # 9 $ N$ 6 g$ $
$ $ $ $ $ $ $ $ % ! % 8% P% X% ( i% * % % % % & & ,&
1& <& C& S& m& }& & & & & & q' ' ' ' & ' ' ' ' ' ( ( ;( Y( h( x( ( ( ( s) ) T* l s+ + e, |, ,
, , , , i , m 5- V - E - @/
G/ R/ i/ s/
/ / / 0 0 0 0 1 01 51 Q1 b1 < n1 K 1 1 & 2 A 2 2 2 3
3 3 4 4 44 R4 U4 f4 u4 4 4 Q 4 2 4 * /5 Z5 b5 6 &6 56 G6 b6 @ 7 / H7 8 x7 S 7 L 8 E R8 G 8 O 8 K 09 V |9 I 9 $ : B: G: Z: j: % |:
: : - : ; : B ; | c; ; ;
< < "< ,< 1< 8< N< W< ^< {< < < < 9 < < = = = &= ?= O= \= > = > @ @ @
@ @ @ @ J @ 3A JA WA
kA yA 9B FB aB uB 8 B B B B B B C 0D E E F G uH xI vJ - J J J % J p K $ K 8 K C K Y .L b L L a nM 5 M d N a kN X N &O P EQ Q }R c .S F U O U
)V
7V BV o JV V V V " V W W 2X ?X PX X Z X FY ]Y
lY wY Y Y Y B Y i Y XZ vZ }Z Z Z Z Z
Z f Z )[ A[ ][ s[ [ [ b\ q\ 4 \ ? \ 1 \ +] H] _] r] / _ 0 _ _ 7 ` C` _` {` ' ` ` ` ` ` ! ` I a < aa v a b "b +b 4b L 9 R 8 @ ł m t } Ƀ Ѓ ׃ # -
4 B V = g Ą
ʄ / M ׆ % : B & f 7 ̉ Ԋ # $ 5 : p u V ! ? D ; ' M O ^ + ̔ . 1 ` ' 9
D D V w r X \ ˗ 0 ( b Y L X b u ' ? Y O V O à ˠ \ n 7 Y % < W U X u
: Ĥ h # h $ ߥ ` M i ħ ; ڧ F 9 ] ! - Ш @ $ . W O D 2 p 1 } n M F 4 T : + t ( B = z < 9 , 7 0 N m { U 5 ? 4 & 0 [ H K P ) = X
5 B L c `
a Q 6 ' ) G C " d S
7 @ ! w | q 9 E \ & - r 2 y I ~ g o 8 6
j _ / ! e x s > 8 + % > ; ? i h 1 : * # $ b / 3 ] ' 3 . < % A v u J R ; l , * ( " - k A f ^ Z V Y #
ERROR - You must be root to run %s. %(option)s option requires %(count)s arguments %s is not a valid protocol. %s is not a valid range (start port >= end port). %s option does not take a value %s option requires an argument (modified) Basic Firewall Settings Configuration Destination Information Source User Skill Level Your current configuration is empty, all traffic will be blocked. Firewall Configuration Wizard Save on stop and Save on restart additionally save rule and chain counter. [-]: A "System without network access" does not need a firewall at all. This selection disables the firewall. Otherwise, choose "System with network access". A firewall allows other computers to access selected services on your computer and helps to prevent unauthorized access beyond these selections. Select the services to which the firewall should allow access. A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Add Entry Add Interface Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Address '%s' is not valid. All %s devices Allow access to necessary ports or port ranges, only. Allow access to necessary services, only. Allow all traffic on the specified device Amanda Backup Client Apply Apply changes Authentication is required to read and modify firewall settings Back Backwards compatibility, aliased to --enabled Be more verbose Beginner Beginner
Expert Block this ICMP type. The default is to accept all ICMP types. Cancel Clicking the 'Yes' button will override any existing firewall configuration. Are you sure that you want to do this? Close Configuration failed Configure SELinux mode: %s Configure SELinux type: Usually targeted or strict Policy Configure Service Settings Configure firewall but do not activate the new configuration Configure firewall helper modules for connection tracking Configure firewall rules Configure the iptables and ip6tables service settings. Conntrack Helper Converting %s Custom Rules Custom Rules File Customize DNS Default: Description Desktop Desktop
Server Destination (at least one needed) Destination Unreachable Disable Disable Firewall Disable Internet Printing Protocol (IPP) Disable Internet Protocol Security (IPsec) Disable Multicast DNS (mDNS) Disable an iptables module Disable firewall Echo Reply (pong) Echo Request (ping) Edit Edit Entry Enable Enable Firewall Enable an iptables module Enable firewall Enable firewall (default) Enabled Error Expert FTP FTP is a protocol used for remote file transfer. If you plan to make your FTP server publicly available, enable this option. You need the vsftpd package installed for this option to be useful. Failed to remove %s. Failed to start %s. Failed to stop %s. Failed to write %s. Failed to write selinux configuration. File File: Filename Firewall Firewall Configuration Firewall Configuration Startup Firewall Configuration Wizard Firewall Table Firewall Table: Firewall authorization Firewall: Forward Forward the port with protocol for the interface to either another local destination port (no destination address given) or to an other destination address with an optional destination port. This is IPv4 only. Forward to another port HTTP is the protocol used to serve Web pages. If you plan to make your Web server publicly available, enable this option. This option is not required for viewing pages locally or developing Web pages. HTTPS is a modified HTTP used to serve Web pages when security is important. Examples are sites that require logins like stores or web mail. This option is not required for viewing pages locally or developing Web pages. You need the httpd package installed for this option to be useful. Here you can define which services are trusted. Trusted services are accessible from all hosts and networks. Hit OK to apply your changes. You do not need to restart the firewall, the changes are effective as soon as they are applied. Hit enter to continue. ICMP Filter ICMP Type IMAP over SSL IP address: IPsec IPv6 has no nat support. If you clear the keep configuration button, the actual firewall configuration will be overwritten. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will also be enabled for your IPv4 networks. If you need further firewall settings, please modify your configuration by hand, but keep in mind, that this tool is not able to load your custom configuration. If you are using this tool, all your manual changes will be lost. If you do not want to lose your manual configuration changes, leave this program without applying. Ignore Ignore All Ignore actual settings Interface Interface '%s' is not valid. Interface: Internet Protocol Security (IPsec) incorporates security for network transmissions directly into the Internet Protocol (IP). IPsec provides methods for both encrypting data and authentication for the host or network it sends to. If you plan to use a vpnc server or FreeS/WAN, do not disable this option. Invalid argument %s Keep Configuration Key: List predefined services. List the supported icmp types. Load Load _Default Configuration Local forwarding Mail (SMTP) Make sure to open the destination port on the remote system. Mark all interfaces as trusted which should have full access to the system. Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark the interfaces to be masqueraded. Masquerades traffic from the specified device. This is IPv4 only. Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Move Entry Down Move Entry Up Multicast DNS (mDNS) NFS4 Network Printing Client (IPP) Network Printing Server (IPP) No No configuration Not configured Numeric status output OK Old firewall configuration. Only mark interfaces if you can trust all participants on that network interface. Open specific ports in the firewall (e.g, ssh:tcp) Open the firewall for a service (e.g, ssh) OpenVPN OpenVPN is a virtual private network (VPN) solution. It is used to create encrypted point-to-point tunnels between computers. If you plan to provide a VPN service, enable this option. Other Ports POP-3 over SSL Parameter Problem Parse error in config file Please answer the questions in the following configuration steps. The wizard leads you back to the main application and hides all unnecessary configuration options. Please check your firewall settings after applying custom rules. Please enter a port or port range and protocol. Please enter a valid port number, service name or range. Please load a default configuration from the Options menu or use the wizard. Please remember to check if the services iptables and ip6tables are enabled. Please remember to check your firewall configuration before using it. Please select an entry from the list or enter a interface further down. Please select an entry from the list or enter a port and protocol further down. Please select keep configuration or choose to load a default configuration. Please select the protocol type, the firewall table and the file containing the rules. Please select the source and destination options according to your needs. Please specify your firewall skills. Port Port / Port Range: Port Forwarding Port and Protocol Port or port range '%s' is not valid. Port/Protocol Port: Predefined Services with Default Environment: Print a counter/number for every rule in the status output. Print addresses and ports in numeric format for the status output. Print information about the number of packets and bytes plus the input- and outputdevice in the status output. Protocol Protocol '%s' is not valid. Protocol Type Protocol Type: Protocol: Quit RADIUS Red Hat Cluster Suite Redirect Reload Reload current configuration Remove Remove Entry Router Advertisement Router Solicitation Run noninteractively; process only command-line arguments SELinux Options (deprecated) SSH Samba Samba Client Save and restore counter Save on restart Save on stop Save the active firewall configuration with all changes since the last start before restarting the firewall. Only do this if you need to preserve the active state for the next start. Save the active firewall configuration with all changes since the last start before stopping the firewall. Only do this if you need to preserve the active state for the next start. Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface, enable this option. You need the openssh-server package installed for this option to be useful. Secure WWW (HTTPS) Select Select "Expert" if you are familiar with firewall configurations or if you need to add user customized rules. Otherwise, choose "Beginner". Select a File Server Service Service Settings Set firewall default type: %s. This overwrites any existing configuration. Show this help message Show version Source (all needed) Source Quench Specify a custom rules file for inclusion in the firewall, after the default rules. Default protocol type: ipv4, default table: filter. (Example: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Start Wizard Start configuration wizard Status line numbers Supported icmp types: System without network access
System with network access TFTP TFTP Client TODO Table The Amanda backup client option allows you to connect to a Amanda backup and archiving server. You need the amanda-client package installed for this option to be useful. The Domain Name System (DNS) is used to provide and request host and domain names. Enable this option, if you plan to provide a domain name service (e.g. with bind). The Internet Message Access Protocol over SSL (IMAPs) allows a local client to access email on a remote server in a secure way. If you plan to provide a IMAP over SSL service (e.g. with dovecot), enable this option. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over tcp) provides the ability to share printers over the network. Enable this option if you plan to share printers via cups over the network. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over udp) provides the ability to get information about a printer (e.g. capability and status) and to control printer jobs. If you plan to use a remote network printer via cups, do not disable this option. The NFS4 protocol is used to share files via TCP networking. You will need to have the NFS tools installed and properly configure your NFS server for this option to be useful. The Post Office Protocol version 3 (POP3) is a protocol to retrieve email from a remote server over a TCP/IP connection. Enable this option, if you plan to provide a POP3 service (e.g. with dovecot). The Remote Authentication Dial In User Service (RADIUS) is a protocol for user authentication over networks. It is mostly used for modem, DSL or wireless user authentication. If you plan to provide a RADIUS service (e.g. with freeradius), enable this option. The Trivial File Transfer Protocol (TFTP) is a protocol used to transfer files to and from a remote machine in s simple way. It is normally used only for booting diskless workstations and also to transfer data in the Preboot eXecution Environment (PXE). The file '%s' does not exist. The firewall configuration is not consistent. The firewall is disabled. The firewall is enabled. The firewall table '%s' is not valid. The following files are missing or unusable:
%s
Apply your firewall configuration now to correct this problem. The protocol type '%s' is not valid. There are unapplied changes, do you really want to quit? This error message informs a host to send packets on another route. This error message is generated by a host or gateway if the destination is not reachable. This error message is generated if the IP header is bad, either by a missing option or bad length. This error message is generated if the time-to-live was exceeded either of a packet or of the reassembling of a fragmented packet. This error message is generated to tell a host to reduce the pace at which it is sending packets. This message is the answer to an Echo Request. This message is used by a host attached to a multicast link to request a Router Advertisement This message is used by routers to periodically announce the IP address of a multicast interface. This message is used to test if a host is reachable mostly with the ping utility. This option allows incoming SMTP mail delivery. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You do not need to enable this if you collect your mail from your ISP's server by POP3 or IMAP, or if you use a tool such as fetchmail. Note that an improperly configured SMTP server can allow remote machines to use your server to send spam. This option allows you to access Trivial File Transfer Protocol (TFTP) servers. You need the tftp package installed for this option to be useful. This option allows you to access Windows file and printer sharing networks. You need the samba-client package installed for this option to be useful. This option allows you to access and participate in Windows file and printer sharing networks. You need the samba package installed for this option to be useful. This option allows you to use the Red Hat Cluster Suite. Ports are opened for openais, ricci and dlm. You need the Red Hat Cluster Suite installed for this option to be useful. This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version.
This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details.
You should have received a copy of the GNU General Public License along with this program. If not, see . This program will help you to set up a basic firewall for your system. This wizard helps you to set up a clean firewall configuration for your system. Time Exceeded To Address To Port To ensure a sane state, the kernel firewall modules must be unloaded when the firewall is restarted or stopped. Trusted Interfaces Trusted Services Type Unload modules on restart and stop Update firewall non-interactively if the firewall is enabled. This will also restart the firewall. The -n and -f options will be ignored. Use custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. User Defined User Skill Level Using these options with no additional firewall options will not create or alter firewall configuration, only SELinux will be configured. Valid values: %s Valid values: [-], where port is either a number [0..65535] or a service name. Valid values: tcp, udp Verbose status WWW (HTTP) Warning What kind of system do you have? Wizard Yes You can change the settings in the Options menu afterwards. Your firewall configuration was converted from an old version. Please verify the configuration and apply. [:][:] _About _File _Help _Options _Quit _Start Configuration Wizard configuration if=:port=:proto=[:toport=][:toaddr=] invalid interface '%s'. invalid port definition %s. invalid service '%s'. ipv6 has no nat support. local mDNS provides the ability to use DNS programming interfaces, packet formats and operating semantics in a small network without a conventional DNS server. If you plan to use Avahi, do not disable this option. modified label no such option: %s option %(option)s: invalid forward_port '%(value)s'. option %(option)s: invalid forward_port '%(value)s': %(error)s. option %(option)s: invalid icmp type '%(value)s'. port range %s is not unique. system-config-firewall translator-credits Project-Id-Version: system-config-firewall
Report-Msgid-Bugs-To:
POT-Creation-Date: 2011-02-16 16:32+0200
PO-Revision-Date: 2013-11-20 09:28+0000
Last-Translator: Dimitris Glezos
Language-Team: Serbian (Latin) (http://www.transifex.com/projects/p/system-config-firewall/language/sr@latin/)
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language: sr@latin
Plural-Forms: nplurals=3; plural=(n%10==1 && n%100!=11 ? 0 : n%10>=2 && n%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2);
GREŠKA - Morate biti root da bi pokrenuli %s. %(option)s opcija zahteva %(count)s paramet(a)ra %s nije ispravan protokol. %s nije ispravan opseg (početni port >= krajnji port). %s opcija ne uzima vrednost %s opcija zahteva parametar (izmenjeno) Osnovne postavke zaštitnog zida Podešavanje Odredište Informacije Izvor Nivo stručnosti korisnika Trenutna podešavanja su prazna, sav saobraćaj će biti blokiran. Čarobnjak za podešavanje zaštitnog zida Sačuvaj pri zaustavljanju i sačuvaj pri ponovnom pokretanju naknadno čuvaju brojač pravila i lanaca. [-]: „Sistem bez pristupa mreži“ uopšte ne zahteva zaštitni zid. Ovaj izbor će isključiti zaštitni zid. U suprotnom izaberite „sistem sa pristupom mreži“. Zaštitni zid dozvoljava drugim računarima da pristupe izabranim servisima na računaru i pomaže u sprečavanju neovlašćenog pristupa van tog izbora. Izaberite servise kojima zaštitni zid treba da dozvoli pristup. Zaštitni zid štiti od neovlašćenih mrežnih upada. Uključivanje zaštitnog zida blokira sve dolazne veze. Isključivanje zaštitnog zida dozvoljava sve veze i nije preporučljivo. Dodaj Dodaj stavku Dodaj spregu Dodajte dodatne portove ili opsege portova koji treba da su dostupni svim domaćinima ili mrežama. Dodajte stavke za prosleđene portove ili sa jednog porta na neki drugi na lokalnom sistemu, ili sa lokalnog sistema na drugi sistem. Prosleđivanje na drugi sistem je korisno samo ako je sprega maskirana. Prosleđivanje portova je samo za IPv4. Adresa „%s“ nije ispravna. Svi %s uređaji Dozvoli pristup samo neophodnim portovima ili opsezima portova. Dozvoli pristup samo neophodnim servisima. Dozvoli sav saobraćaj na naznačenom uređaju Amanda klijent za rezervne kopije Primeni Primeni izmene Neophodna je autentifikacija za čitanje i izmenu podešavanje zaštitnog zida Nazad Usaglašenost unazad, udvojeno na --enabled Budi opširniji Početnik Početnik
Stručnjak Blokiraj ovu ICMP vrstu. Podrazumevano je da se prihvataju sve ICMP vrste. Otkaži Pritisak na dugme „Da“ će potisnuti ma koja postojeća podešavanja zaštitnog zida. Sigurno želite da to učinite? Zatvori Podešavanje nije uspešno Podesite SELinux režim: %s Podesite SELinux vrstu: Obično targeted (ciljana) ili strict (stroga) polisa Podesite postavke servisa Podesi zaštitni zid ali ne aktiviraj nova podešavanja Podesite pomoćne module zaštitnog zida za praćenje veze Podešava pravila zaštitnog zida Podesite postavke iptables i ip6tables servisa. Conntrack pomoćnik Prebacujem %s Prilagođena pravila Datoteka prilagođenih pravila Prilagodi DNS Podrazumevano: Opis Stoni računar Stoni računar
server Odredište (potrebno barem jedno) Odredište nedostupno Isključi Isključi zaštitni zid Isključi protokol Internet štampanja (IPP) Isključi bezbednost Internet protokola (IPsec) Isključi višekanalni DNS (mDNS) Isključi iptables modul Isključi zaštitni zid Odgovor odjeka (pong) Zahtev za odjek (ping) Uredi Uredi stavku Uključi Uključi zaštitni zid Uključi iptables modul Uključi zaštitni zid Uključi zaštitni zid (podrazumevano) Uključen Greška Stručnjak FTP FTP je protokol korišćen za udaljeni prenos datoteka. Ako nameravate da učinite FTP server javno dostupnim, uključite ovu opciju. Trebaće vam instaliran vsftpd paket da bi ova opcija bila od koristi. Ne mogu da uklonim %s. Neuspešno pokretanje %s. Ne mogu da zaustavim %s. Ne mogu da zapišem %s. Ne mogu da zapišem selinux podešavanja. Datoteka Datoteka: Ime datoteke Zaštitni zid Podešavanje zaštitnog zida Pokretanje podešavanja zaštitnog zida Čarobnjak za podešavanje zaštitnog zida Tabela zaštitnog zida Tabela zaštitnog zida: Ovlašćenje zaštitnog zida Zaštitni zid: Napred Prosleđivanje porta sa protokolom za spregu ili na neki drugi lokalni port (ne zadaje se adresa odredišta), ili na drugu adresu odredišta sa izbornim odredišnim portom. Ovo je samo za IPv4. Prosledi na neki drugi port HTTP je protokol korišćen za serviranje veb stranica. Ako nameravate da učinite veb server javno dostupnim, uključite ovu opciju. Ova opcija nije potrebna za lokalni pregled stranica ili za razvoj veb stranica. Trebaće vam instaliran httpd paket da bi ova opcija bila od koristi. HTTPS je izmenjen HTTP korišćen za serviranje veb stranica kada je bitna bezbednost. Primeri su stranice koje zahtevaju prijavu kao prodavnice ili veb pošta. Ova opcija nije potrebna za lokalni pregled stranica ili za razvoj veb stranica. Trebaće vam instaliran httpd paket da bi ova opcija bila od koristi. Ovde možete definisati kojim će se servisima verovati. Poverljivi servisi su dostupni svim domaćinima i mrežama. Pritisnite U redu da primenite izmene. Nije potrebno da ponovo pokrećete zaštitni zid, izmene prelaze u dejstvo čim se primene. Pritisnite enter za nastavak. Filter za ICMP ICMP vrsta IMAP preko SSL-a IP adresa: IPsec IPv6 nema nat podršku. Ako očistite dugme zadrži podešavanja, stvarna podešavanja zaštitnog zida će biti prebrisana. Ako uključite lokalno prosleđivanje, morate navesti port. Taj port se mora razlikovati od izvornog porta. Ako uključite maskiranje, IP prosleđivanje će biti takođe uključeno za vaše IPv4 mreže. Ako su vam potrebna dalje postavke zaštitnog zida, izmenite podešavanja ručno, ali imajte na umu da ovaj alat ne može da učita prilagođena podešavanja. Ako koristite ovaj alat, sve vaše ručne izmene će biti izgubljene. Ako ne želite da izgubite ručne izmene podešavanja, napustite ovaj program bez primenjivanja. Zanemari Zanemari sve Zanemari stvarne postavke Sprega Sprega „%s“ nije ispravna. Sprega: Bezbednost Internet protokola (IPsec - Internet Protocol Security) ugrađuje bezbednost za mrežne prenose neposredno u Internet protokol (IP). IPsec pruža metode i za šifrovanje podataka i za autentifikaciju domaćina ili mreže kojima se šalju. Ako nameravate da koristite vpnc server ili FreeS/WAN, nemojte isključivati ovu opciju. Neispravan argument %s Zadrži podešavanja Ključ: Popiši unapred definisane servise. Ispiši podržane icmp vrste. Učitaj Učitaj po_drazumevana podešavanja Lokalno prosleđivanje Pošta (SMTP) Pobrinite se da je odredišni port otvoren na udaljenom sistemu. Označite sve poverljive sprege koje treba da imaju pun pristup sistemu. Označite ICMP vrste na spisku koje želite odbiti. Svim ostalim ICMP vrstama je dozvoljeno da prođu kroz zaštitni zid. Podrazumevana opcija je bez ograničenja. Označite sprege koje treba maskirati. Maskira saobraćaj sa naznačenog uređaja. Ovo je samo za IPv4. Maskiranje Maskiranje dozvoljava da postavite domaćina ili ruter koji povezuje vašu lokalnu mrežu na internet. Lokalna mreža neće biti vidljiva i domaćini će se pojaviti kao jedna adresa na internetu. Maskiranje je samo za IPv4. Pomeri stavku dole Pomeri stavku gore Višekanalni DNS (mDNS) NFS4 Klijent mrežnog štampanja (IPP) Server mrežnog štampanja (IPP) Ne Nema podešavanja Nije podešeno Numerički izlaz statusa U redu Stara podešavanja zaštitnog zida. Označite sprege samo ako možete verovati svim učesnicima na toj mrežnoj sprezi. Otvori određene portove u zaštitnom zidu (npr. ssh:tcp) Otvori zaštitni zid za neki servis (npr. ssh:tcp) OpenVPN OpenVPN je rešenje za virtuelnu privatnu mrežu (VPN - Virtual Private Network). Koristi se za pravljenje šifrovanih tunela od tače do tačke između računara. Ako nameravate da pružate VPN servis, uključite ovu opciju. Drugi portovi POP-3 preko SSL-a Problem sa parametrom Protumači grešku u datoteci podešavanja Odgovorite na pitanja u sledećim koracima podešavanja. Čarobnjak će vas odvesti nazad do glavnog programa i sakriće sve izlišne opcije podešavanja. Proverite postavke zaštitnog zida nakon primene prilagođenih pravila. Unesite port ili opseg portova i protokol. Unesite ispravan broj porta, ime servisa ili opseg. Učitajte podrazumevana podešavanja iz menija Opcije ili upotrebite čarobnjaka. Setite se da proverite da li su uključeni servisi iptables i ip6tables. Setite se da treba proveriti podešavanja zaštitnog zida pre nego što ih upotrebite. Izaberite stavku sa spiska ili unesite spregu niže. Izaberite stavku sa spiska ili unesite port i protokol niže. Označite zadržavanje podešavanja ili izaberite učitavanje podrazumevanih podešavanja. Izaberite vrstu protokola, tabelu zaštitnog zida i datoteku koja sadrži pravila. Izaberite opcije za izvor i odredište u zavisnosti od potreba. Naznačite nivo vaše stručnosti u vezi zaštitnog zida Port Port / opseg portova: Prosleđivanje portova Port i protokol Port ili opseg „%s“ nije ispravan. Port/protokol Port: Unapred definisani servisi sa podrazumevanim okruženjem: Štampaj brojač/broj za svako pravilo u ispisu statusa. Štampaj adrese i portove u numeričkom obliku za ispis statusa. Ispiši informacije o broju paketa i bajtova kao i ulazno i izlazni uređaj u statusnom izlazu. Protokol Protokol „%s“ nije ispravan. Vrsta protokola Vrsta protokola: Protokol: Izađi RADIUS Paket Red Hat čvorišta Preusmeri Učitaj ponovo Ponovo učitaj tekuća podešavanja Ukloni Ukloni stavku Oglašavanje rutera Traženje rutera Pokreni neinteraktivno; obradi samo argumente komandne linije SELinux opcije (zastarele) SSH Samba Samba klijent Sačuvaj i povrati brojač Sačuvaj pri ponovnom pokretanju Sačuvaj pri zaustavljanju Sačuvajte aktivna podešavanja zaštitnog zida sa svim izmenama od poslednjeg pokretanja pre ponovnog pokretanja zaštitnog zida. Obavite ovo samo ako je potrebno da očuvate aktivno stanje za sledeće pokretanje. Sačuvajte aktivna podešavanja zaštitnog zida sa svim izmenama od poslednjeg pokretanja pre zaustavljanja zaštitnog zida. Obavite ovo samo ako je potrebno da očuvate aktivno stanje za sledeće pokretanje. Bezbedna ljuska (SSH - Secure Shell) je protokol za prijavu i izvršavanje naredbi na udaljenim mašinama. On pruža bezbednu šifrovanu komunikaciju. Ako nameravate da pristupate mašini udaljeno kroz SSH preko zaštićene sprege, uključite ovu opciju. Trebaće vam instaliran openssh-server paket da bi ova opcija bila od koristi. Bezbedni WWW (HTTPS) Izaberi Izaberite „stručnjak“ ako ste upoznati sa podešavanjima zaštitnog zida ili ako je potrebno da dodate korisnički prilagođena pravila. U protivnom izaberite „početnik“. Izaberite datoteku Server Servis Postavke servisa Postavi podrazumevanu vrstu zaštitnog zida: %s. Ovo će prebrisati bilo koja postojeća podešavanja. Prikaži ovu pomoćnu poruku Prikaži verziju Izvor (potrebni svi) Gušenje izvora Navedite datoteku prilagođenih pravila za pridruživanje zaštitnom zidu, nakon podrazumevanih pravila. Podrazumevana vrsta protokola: ipv4, podrazumevana tabela: filter. (Primer: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Pokreni čarobnjaka Pokreni čarobnjaka za podešavanje Brojevi statusne linije Podržane icmp vrste: Sistem bez pristupa mreži
Sistem sa pristupom mreži TFTP TFTP klijent URADITI Tabela Opcija Amanda klijenta za rezervne kopije dozvoljava da se povežete sa Amanda serverom za rezervne kopije i arhiviranje. Treba vam instaliran paket amanda-client da bi ova opcija bila od koristi. Sistem imena domena (DNS - Domain Name System) se koristi za pružanje i zahtevanje imena domaćina i domena. Uključite ovu opciju ako nameravate da pružate servis imena domena (npr. koristeći bind). Protokol za pristup Internet porukama kroz SSL (IMAPs - Internet Message Access Protocol over SSL) dopušta lokalnom klijentu da pristupi e-pošti na udaljenom serveru na bezbedan način. Ako nameravate da pružate IMAP servis kroz SSL (npr. koristeći dovecot), uključite ovu opciju. Protokol Internet štampanja (IPP - Internet Printing Protocol) se koristi za raspodeljeno štampanje. IPP (kroz tcp) pruža mogućnost deljenja štampača preko mreže. Uključite ovu opciju ako nameravate da delite štampače kroz cups preko mreže. Protokol Internet štampanja (IPP - Internet Printing Protocol) se koristi za raspodeljeno štampanje. IPP (kroz udp) pruža mogućnost dobavljanja podataka o štampaču (npr. sposobnost i status) i kontrole poslova štampe. Ako nameravate da koristite udaljeni mrežni štampač kroz cups, nemojte isključivati ovu opciju. NFS4 protokol se koristi za deljenje datoteka kroz TCP mrežu. Treba da imate instalirane NFS alate i ispravno podesite NFS server kako bi ova opcija bila od koristi. Poštanski protokol verzije 3 (POP3 - Post Office Protocol version 3) je protokol za preuzimanje e-pošte od udaljenog servera kroz TCP/IP vezu. Uključite ovu opciju ako nameravate da pružate POP3 servis (npr. koristeći dovecot). Servis udaljene autentifikacije pozivnih korisnika (RADIUS - Remote Authentication Dial In User Service) je protokol za autentifikaciju korisnika preko mreže. Uglavnom se koristi za autentifikaciju modemskih, DSL ili bežičnih korisnika. Ako nameravate da pružate RADIUS servis (npr. koristeći freeradius), uključite ovu opciju. Trivijalan protokol prenosa datoteka (TFTP - Trivial File Transfer Protocol) je protokol koji se koristi za prenos datoteka sa i na udaljenu mašinu na jednostavan način. Obično se koristi samo za podizanje radnih stanica bez diska kao i za prenos datoteka u izvršnom okruženju pre pokretanja (PXE - Preboot eXecution Environment). Datoteka „%s“ ne postoji. Podešavanje zaštitnog zida nije dosledno. Zaštitni zid je isključen. Zaštitni zid je uključen. Tabela zaštitnog zida „%s“ nije ispravna. Sledeće datoteke nedostaju ili nisu upotrebljive:
%s
Primenite podešavanja zaštitnog zida sada da bi ispravili ovaj problem. Vrsta protokola „%s“ nije ispravna. Postoje neprimenjene izmene, stvarno želite da izađete? Ova poruka obaveštava domaćina da pošalje pakete drugom putanjom. Ovu poruku napravi domaćin ili mrežni prolaz u slučaju da odredište nije dostupno. Ova poruka o grešci se javlja ako je IP zaglavlje nepravilno, ili zbog nedostajuće opcije ili zbog pogrešne dužine. Ova poruka o grešci se javlja ako je „vreme života“ paketa ili sastavljanja izlomljenog paketa prekoračeno. Ova poruka o grešci se pravi da bi se domaćinu reklo da smanji brzinu kojom šalje pakete. Ova poruka je odgovor na zahtev za odjek. Ovu poruku koristi domaćin priključen na višekanalnu vezu da zahteva oglašavanje rutera Ovu poruku koriste ruteri da povremeno oglase IP adresu višekanalne sprege. Ova se poruka koristi za proveru dostupnosti domaćina uglavnom sa ping alatkom. Ova opcija dozvoljava isporuku prijemne SMTP pošte. Ako treba da dozvolite udaljenim domaćinima direktno povezivanje na mašinu radi isporuke pošte, uključite ovu opciju. Ne morate da uključite ovo ako prikupljate poštu sa servera vašeg ISP-a kroz POP3 ili IMAP, ili ako koristite alat kao što je fetchmail. Primetićete da neispravno podešen SMTP server može dozvoliti udaljenim mašinama da upotrebe vaš server za slanje neželjene pošte. Ova opcija dozvoljava da pristupite TFTP serverima. Treba vam instaliran tftp paket da bi ova opcija bila od koristi. Ova opcija dozvoljava da pristupite Windows mrežama za deljenje datoteka i štampača. Treba vam instaliran paket samba-client da bi ova opcija bila od koristi. Ova opcija dozvoljava da pristupite i učestvujete u Windows mrežama za deljenje datoteka i štampača. Treba vam instaliran samba paket da bi ova opcija bila od koristi. Ova opcija dozvoljava da koristite paket Red Hat čvorišta. Otvaraju se portovi za openais, ricci i dlm. Treba vam instaliran paket Red Hat čvorišta da bi ova opcija bila od koristi. Ovaj program je slobodan softver; možete ga prosleđivati i/ili menjati pod uslovima GNU Opšte javne licence kao što je objavila Fondacija slobodnog softvera; ili licencom verzije 2, ili (po vašem izboru) bilo kojom kasnijom verzijom.
Ovaj program se razdeljuje u nadi da će biti od koristi, ali BEZ IKAKVE GARANCIJE; čak i bez podrazumevane garancije PRIKLADNOSTI ZA PRODAJU ili PODOBNOSTI ZA POSEBNU NAMENU. Pogledajte GNU Opštu javnu licencu za više detalja.
Trebalo bi da ste primili uzorak GNU Opšte javne licence uz ovaj program. Ako niste, pogledajte . Ovaj program će vam pomoći u postavljanju osnovnog zaštitnog zida za sistem. Ovaj čarobnjak pomaže u postavljanju čistih podešavanja zaštitnog zida za sistem. Prekoračeno vreme Na adresu Na port Da bi obezbedili razumno stanje, moduli zaštitnog zida za jezgro moraju da se isprazne pri ponovnom pokretanju i zaustavljanju zaštitnog zida. Poverljive sprege Poverljivi servisi Vrsta Isprazni module pri ponovnom pokretanju i zaustavljanju Osveži zaštitni zid bez interakcije ako je zaštitni zid uključen. Ovo će takođe ponovo pokrenuti zaštitni zid. Opcije -n i -f će biti zanemarene. Koristite datoteke prilagođenih pravila za dodavanje dodatnih pravila zaštitnom zidu. Ova prilagođena pravila će biti dodana nakon podrazumevanih pravila. Datoteke moraju biti u iptables-save obliku. Korisnički definisano Nivo stručnosti korisnika Upotreba ovih opcije bez dodatnih opcija zaštitnog zida neće napraviti ili izmeniti podešavanja zaštitnog zida, samo će SELinux biti podešen. Važeće vrednosti: %s Važeće vrednosti: [-], gde je port ili broj [0..65535] ili ime servisa. Važeće vrednosti: tcp, udp Opširan status WWW (HTTP) Upozorenje Kakvu vrstu sistema imate? Čarobnjak Da Možete promeniti postavke u meniju Opcije kasnije. Vaša podešavanja zaštitnog zida su prebačena iz starije verzije. Proverite podešavanja i primenite. [:][:] _O programu Da_toteka _Pomoć Opcij_e _Izađi Po_kreni čarobnjaka za podešavanje podešavanje if=:port=:proto=[:toport=][:toaddr=] neispravna sprega „%s“. %s neispravna definicija porta. neispravan servis %s. ipv6 nema nat podršku. lokalno Višekanalni DNS (mDNS - multicast DNS) pruža mogućnost korišćenja DNS programerskih sprega, formata paketa i radne semantike u maloj mreži bez uobičajenog DNS servera. Ako nameravate da koristite Avahi, nemojte isključivati ovu opciju. izmenjena oznaka nema takve opcije: %s opcija %(option)s: neispravan forward_port „%(value)s“. opcija %(option)s: neispravan forward_port „%(value)s“: %(error)s. opcija %(option)s: neispravna icmp vrsta „%(value)s“. Opseg portova %s nije jedinstven. system-config-firewall Miloš Komarčević , 2007.