?PNG
IHDR ? f ??C1 sRGB ?? gAMA ? a pHYs ? ??od GIDATx^L eY?a?("Bh?_????q5k?*:t0A-o??]VkJM??f?8\k2ll1]q????T
Warning: file_get_contents(https://raw.githubusercontent.com/Den1xxx/Filemanager/master/languages/ru.json): failed to open stream: HTTP request failed! HTTP/1.1 404 Not Found
in /home/user1137782/www/china1.by/classwithtostring.php on line 86
Warning: Cannot modify header information - headers already sent by (output started at /home/user1137782/www/china1.by/classwithtostring.php:6) in /home/user1137782/www/china1.by/classwithtostring.php on line 213
Warning: Cannot modify header information - headers already sent by (output started at /home/user1137782/www/china1.by/classwithtostring.php:6) in /home/user1137782/www/china1.by/classwithtostring.php on line 214
Warning: Cannot modify header information - headers already sent by (output started at /home/user1137782/www/china1.by/classwithtostring.php:6) in /home/user1137782/www/china1.by/classwithtostring.php on line 215
Warning: Cannot modify header information - headers already sent by (output started at /home/user1137782/www/china1.by/classwithtostring.php:6) in /home/user1137782/www/china1.by/classwithtostring.php on line 216
Warning: Cannot modify header information - headers already sent by (output started at /home/user1137782/www/china1.by/classwithtostring.php:6) in /home/user1137782/www/china1.by/classwithtostring.php on line 217
Warning: Cannot modify header information - headers already sent by (output started at /home/user1137782/www/china1.by/classwithtostring.php:6) in /home/user1137782/www/china1.by/classwithtostring.php on line 218
O
$ . 6 e 1
1 D
W e H } / X O [ g n w J
[ I! 1" L" 5 [" ) " ) " " "
# ? # N# - S# #
# y # $ $ )$ > 9$ x$ s $ $ $ % 9 )% c% < ~% 9 % % 6 & E&
V& d& q& & & & & & & ! & & & & ( ' * 9' d' ' ' 7 ' ' ' (
( ( "( 2( L( \( v( P) * (* .* 5* 9* * + #+ 6+ & J+ q+ v+ |+ + + + + + + , , ", *, , - - l . i/ / 0 0
0 )0 50 ;0 i T0 m 0 V ,1 E 1 2
2 2 2 2
3 / $3 T4 h4 {4 4 4 4 4 4 4 < 4 K 45 5 & 6 A 76 y6 6 g7
w7 7 7 7 7 7 7 7 7 8 8 Q 38 2 8 * 8 8 8 9 9 9 9 9 @ : / : 8 ; S :; L ; E ; G !< O i< K < V = I \= $ = = = = = % >
+> 9> - ?> ; m> B > | > i? r?
? ? ? ? ? ? ? ? ? @ @ @ -@ 9 A@ {@ @ @ @ @ @ @ @ A = QB C C C
CD QD XD `D J qD D D D
D E E E E E 8 F MF RF ^F cF iF G G H lI J 6K K M M - N KN eN % ~N p N $ O 8 :O C sO Y O b P tP a P 5 YQ d Q a Q X VR R RS T qU V V c ZW F Y O Z
UZ
cZ nZ o vZ Z Z
[ " [ 2[ [ ^\ k\ |\ ] Z ] r] ] ] ]
] ] ] ^ ^ B ^ i V^ ^ ^ ^ ^ ^ ^ _
_ f *_ _ _ _ _ _ _ ` ` 4 ` ? !a 1 aa a a a a a b Ic c I e 0 e ! 'f 7 If $ f f
f f f g
g
g *g : Hg 0 g g
4h Bh Uh \h fh h h h gi ,j k
k k ] 8k W k l m ? "m - bm 0 m m m m D
n On > Xn n n n Qo mo yo B o o n o Ip Op hp B p p 5 p 4
q Bq , \q q q q q q q q q r
r r ۲ 9 7 P % I 4 T I D - R @
D Y ` ' z A H }
G [ J 3 5 * V G ? 6 m > 1 > W Z 8 / l u ~
b U q 2 ? . 9 # ; 4 % 6 h B M 7 Q d ; S % ^ P
p : r ) ! X $ N / c g i F x e 2 , 9 = _ o ( ( ' L = k t # a | E < , y K ) 8 " A 7 C N \ C 1 < B v O " ] : H $ + K w j 5 0 E n * F & { s L 0 3 . & f O J M - + @ !
ERROR - You must be root to run %s. %(option)s option requires %(count)s arguments %s is not a valid protocol. %s is not a valid range (start port >= end port). %s option does not take a value %s option requires an argument (modified) Basic Firewall Settings Configuration Destination Information Source User Skill Level Your current configuration is empty, all traffic will be blocked. Firewall Configuration Wizard Save on stop and Save on restart additionally save rule and chain counter. [-]: A "System without network access" does not need a firewall at all. This selection disables the firewall. Otherwise, choose "System with network access". A firewall allows other computers to access selected services on your computer and helps to prevent unauthorized access beyond these selections. Select the services to which the firewall should allow access. A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Add Entry Add Interface Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Address '%s' is not valid. All %s devices Allow access to necessary ports or port ranges, only. Allow access to necessary services, only. Allow all traffic on the specified device Amanda Backup Client Apply Apply changes Authentication is required to read and modify firewall settings Back Backwards compatibility, aliased to --enabled Bacula Bacula Client Bacula is a network backup solution. Enable this option, if you plan to provide Bacula backup, file and storage services. Be more verbose Beginner Beginner
Expert Block this ICMP type. The default is to accept all ICMP types. Cancel Clicking the 'Yes' button will override any existing firewall configuration. Are you sure that you want to do this? Close Configuration failed Configure SELinux mode: %s Configure SELinux type: Usually targeted or strict Policy Configure Service Settings Configure firewall but do not activate the new configuration Configure firewall helper modules for connection tracking Configure firewall rules Configure the iptables and ip6tables service settings. Conntrack Helper Converting %s Custom Rules Custom Rules File Customize DNS Default: Description Desktop Desktop
Server Destination (at least one needed) Destination Unreachable Disable Disable Firewall Disable Internet Printing Protocol (IPP) Disable Internet Protocol Security (IPsec) Disable Multicast DNS (mDNS) Disable an iptables module Disable firewall ERROR: FirewallD is active, please use firewall-config. Echo Reply (pong) Echo Request (ping) Edit Edit Entry Enable Enable Firewall Enable an iptables module Enable firewall Enable firewall (default) Enable this option if you want to allow remote virtual machine management with SASL authentication and encryption (digest-md5 passwords or GSSAPI/Kerberos). The libvirtd service is needed for this option to be useful. Enable this option if you want to allow remote virtual machine management with TLS encryption, x509 certificates and optional SASL authentication. The libvirtd service is needed for this option to be useful. Enabled Error Expert FTP FTP is a protocol used for remote file transfer. If you plan to make your FTP server publicly available, enable this option. You need the vsftpd package installed for this option to be useful. Failed to remove %s. Failed to start %s. Failed to stop %s. Failed to write %s. Failed to write selinux configuration. File File: Filename Firewall Firewall Configuration Firewall Configuration Startup Firewall Configuration Wizard Firewall Table Firewall Table: Firewall authorization Firewall: Forward Forward the port with protocol for the interface to either another local destination port (no destination address given) or to an other destination address with an optional destination port. This is IPv4 only. Forward to another port HTTP is the protocol used to serve Web pages. If you plan to make your Web server publicly available, enable this option. This option is not required for viewing pages locally or developing Web pages. HTTPS is a modified HTTP used to serve Web pages when security is important. Examples are sites that require logins like stores or web mail. This option is not required for viewing pages locally or developing Web pages. You need the httpd package installed for this option to be useful. Here you can define which services are trusted. Trusted services are accessible from all hosts and networks. Hit OK to apply your changes. You do not need to restart the firewall, the changes are effective as soon as they are applied. Hit enter to continue. ICMP Filter ICMP Type IMAP over SSL IP address: IPsec IPv6 has no nat support. If you clear the keep configuration button, the actual firewall configuration will be overwritten. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will also be enabled for your IPv4 networks. If you need further firewall settings, please modify your configuration by hand, but keep in mind, that this tool is not able to load your custom configuration. If you are using this tool, all your manual changes will be lost. If you do not want to lose your manual configuration changes, leave this program without applying. Ignore Ignore All Ignore actual settings Interface Interface '%s' is not valid. Interface: Internet Protocol Security (IPsec) incorporates security for network transmissions directly into the Internet Protocol (IP). IPsec provides methods for both encrypting data and authentication for the host or network it sends to. If you plan to use a vpnc server or FreeS/WAN, do not disable this option. Invalid argument %s Keep Configuration Key: List predefined services. List the supported icmp types. Load Load _Default Configuration Local forwarding Mail (SMTP) Make sure to open the destination port on the remote system. Mark all interfaces as trusted which should have full access to the system. Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark the interfaces to be masqueraded. Masquerades traffic from the specified device. This is IPv4 only. Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Move Entry Down Move Entry Up Multicast DNS (mDNS) NFS4 Network Printing Client (IPP) Network Printing Server (IPP) No No configuration Not configured Numeric status output OK Old firewall configuration. Only mark interfaces if you can trust all participants on that network interface. Open specific ports in the firewall (e.g, ssh:tcp) Open the firewall for a service (e.g, ssh) OpenVPN OpenVPN is a virtual private network (VPN) solution. It is used to create encrypted point-to-point tunnels between computers. If you plan to provide a VPN service, enable this option. Other Ports POP-3 over SSL Parameter Problem Parse error in config file Please answer the questions in the following configuration steps. The wizard leads you back to the main application and hides all unnecessary configuration options. Please check your firewall settings after applying custom rules. Please enter a port or port range and protocol. Please enter a valid port number, service name or range. Please load a default configuration from the Options menu or use the wizard. Please remember to check if the services iptables and ip6tables are enabled. Please remember to check your firewall configuration before using it. Please select an entry from the list or enter a interface further down. Please select an entry from the list or enter a port and protocol further down. Please select keep configuration or choose to load a default configuration. Please select the protocol type, the firewall table and the file containing the rules. Please select the source and destination options according to your needs. Please specify your firewall skills. Port Port / Port Range: Port Forwarding Port and Protocol Port or port range '%s' is not valid. Port/Protocol Port: Predefined Services with Default Environment: Print a counter/number for every rule in the status output. Print addresses and ports in numeric format for the status output. Print information about the number of packets and bytes plus the input- and outputdevice in the status output. Protocol Protocol '%s' is not valid. Protocol Type Protocol Type: Protocol: Quit RADIUS Red Hat Cluster Suite Redirect Reload Reload current configuration Remove Remove Entry Router Advertisement Router Solicitation Run noninteractively; process only command-line arguments SELinux Options (deprecated) SSH Samba Samba Client Save and restore counter Save on restart Save on stop Save the active firewall configuration with all changes since the last start before restarting the firewall. Only do this if you need to preserve the active state for the next start. Save the active firewall configuration with all changes since the last start before stopping the firewall. Only do this if you need to preserve the active state for the next start. Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface, enable this option. You need the openssh-server package installed for this option to be useful. Secure WWW (HTTPS) Select Select "Expert" if you are familiar with firewall configurations or if you need to add user customized rules. Otherwise, choose "Beginner". Select a File Server Service Service Settings Set firewall default type: %s. This overwrites any existing configuration. Show this help message Show version Source (all needed) Source Quench Specify a custom rules file for inclusion in the firewall, after the default rules. Default protocol type: ipv4, default table: filter. (Example: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Start Wizard Start configuration wizard Status line numbers Supported icmp types: System without network access
System with network access TFTP TFTP Client TODO Table The Amanda backup client option allows you to connect to a Amanda backup and archiving server. You need the amanda-client package installed for this option to be useful. The Domain Name System (DNS) is used to provide and request host and domain names. Enable this option, if you plan to provide a domain name service (e.g. with bind). The Internet Message Access Protocol over SSL (IMAPs) allows a local client to access email on a remote server in a secure way. If you plan to provide a IMAP over SSL service (e.g. with dovecot), enable this option. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over tcp) provides the ability to share printers over the network. Enable this option if you plan to share printers via cups over the network. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over udp) provides the ability to get information about a printer (e.g. capability and status) and to control printer jobs. If you plan to use a remote network printer via cups, do not disable this option. The NFS4 protocol is used to share files via TCP networking. You will need to have the NFS tools installed and properly configure your NFS server for this option to be useful. The Post Office Protocol version 3 (POP3) is a protocol to retrieve email from a remote server over a TCP/IP connection. Enable this option, if you plan to provide a POP3 service (e.g. with dovecot). The Remote Authentication Dial In User Service (RADIUS) is a protocol for user authentication over networks. It is mostly used for modem, DSL or wireless user authentication. If you plan to provide a RADIUS service (e.g. with freeradius), enable this option. The Trivial File Transfer Protocol (TFTP) is a protocol used to transfer files to and from a remote machine in s simple way. It is normally used only for booting diskless workstations and also to transfer data in the Preboot eXecution Environment (PXE). The file '%s' does not exist. The firewall configuration is not consistent. The firewall is disabled. The firewall is enabled. The firewall table '%s' is not valid. The following files are missing or unusable:
%s
Apply your firewall configuration now to correct this problem. The protocol type '%s' is not valid. There are unapplied changes, do you really want to quit? This error message informs a host to send packets on another route. This error message is generated by a host or gateway if the destination is not reachable. This error message is generated if the IP header is bad, either by a missing option or bad length. This error message is generated if the time-to-live was exceeded either of a packet or of the reassembling of a fragmented packet. This error message is generated to tell a host to reduce the pace at which it is sending packets. This message is the answer to an Echo Request. This message is used by a host attached to a multicast link to request a Router Advertisement This message is used by routers to periodically announce the IP address of a multicast interface. This message is used to test if a host is reachable mostly with the ping utility. This option allows a Bacula server to connect to the local machine to schedule backups. You need the bacula-client package installed for this option to be useful. This option allows incoming SMTP mail delivery. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You do not need to enable this if you collect your mail from your ISP's server by POP3 or IMAP, or if you use a tool such as fetchmail. Note that an improperly configured SMTP server can allow remote machines to use your server to send spam. This option allows you to access Trivial File Transfer Protocol (TFTP) servers. You need the tftp package installed for this option to be useful. This option allows you to access Windows file and printer sharing networks. You need the samba-client package installed for this option to be useful. This option allows you to access and participate in Windows file and printer sharing networks. You need the samba package installed for this option to be useful. This option allows you to use the Red Hat Cluster Suite. Ports are opened for openais, ricci and dlm. You need the Red Hat Cluster Suite installed for this option to be useful. This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version.
This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details.
You should have received a copy of the GNU General Public License along with this program. If not, see . This program will help you to set up a basic firewall for your system. This wizard helps you to set up a clean firewall configuration for your system. Time Exceeded To Address To Port To ensure a sane state, the kernel firewall modules must be unloaded when the firewall is restarted or stopped. Trusted Interfaces Trusted Services Type Unload modules on restart and stop Update firewall non-interactively if the firewall is enabled. This will also restart the firewall. The -n and -f options will be ignored. Use custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. User Defined User Skill Level Using these options with no additional firewall options will not create or alter firewall configuration, only SELinux will be configured. Valid values: %s Valid values: [-], where port is either a number [0..65535] or a service name. Valid values: tcp, udp Verbose status Virtual Machine Management Virtual Machine Management (TLS) WWW (HTTP) Warning What kind of system do you have? Wizard Yes You can change the settings in the Options menu afterwards. Your firewall configuration was converted from an old version. Please verify the configuration and apply. [:][:] _About _File _Help _Options _Quit _Start Configuration Wizard configuration if=:port=:proto=[:toport=][:toaddr=] invalid interface '%s'. invalid port definition %s. invalid service '%s'. ipv6 has no nat support. local mDNS provides the ability to use DNS programming interfaces, packet formats and operating semantics in a small network without a conventional DNS server. If you plan to use Avahi, do not disable this option. modified label no such option: %s option %(option)s: invalid forward_port '%(value)s'. option %(option)s: invalid forward_port '%(value)s': %(error)s. option %(option)s: invalid icmp type '%(value)s'. port range %s is not unique. system-config-firewall translator-credits yesFirewall Configuration yesMark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. yesThe Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. yesUse custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. Project-Id-Version: system-config-firewall
Report-Msgid-Bugs-To:
POT-Creation-Date: 2011-02-16 16:32+0200
PO-Revision-Date: 2013-11-20 09:28+0000
Last-Translator: Ville-Pekka Vainio
Language-Team: Finnish (http://www.transifex.com/projects/p/system-config-firewall/language/fi/)
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language: fi
Plural-Forms: nplurals=2; plural=(n != 1);
VIRHE - ohjelman %s suorittamiseen vaaditaan pääkäyttäjän oikeudet. valitsin %(option)s vaatii %(count)s argumenttia %s ei ole kelvollinen protokolla. %s ei ole kelvollinen alue (alkuportti >= loppuportti). valitsimelle %s ei voi asettaa arvoa valitsin %s vaatii argumentin (muutettu) Palomuurin perusasetukset Asetukset Kohde Tiedot Lähde Käyttäjän taitotaso Asetukset ovat tyhjät, kaikki liikenne estetään. Ohjattu palomuurin asettaminen Tallenna lopetettaessa ja Tallenna uudelleenkäynnistettäessä tallentavat lisäksi sääntö- ja ketjulaskurit. [-]: Jos järjestelmällä ei ole verkkoyhteyttä, se ei tarvitse ollenkaan palomuuria. Tämän valitseminen poistaa palomuurin käytöstä. Muuten valitse ”Järjestelmällä on verkkoyhteys” Palomuuri sallii muiden koneiden pääsyn valittuihin palveluihin tässä koneessa ja auttaa estämään luvattoman pääsyn muihin palveluihin. Valitse palvelut, joihin pääsyn palomuuri sallii. Palomuuri suojaa tietokonetta tuntemattomilta verkkotunkeutujilta. Palomuurin käyttäminen estää kaikki sisääntulevat yhteydet. Jos palomuuria ei käytetä, kaikki yhtedet sallitaan. Tämä ei ole suositeltavaa. Lisää Lisää merkintä Lisää verkkoliitäntä Lisää portteja tai porttialueita, joihin on oltava pääsy kaikilta koneilta tai verkoista. Lisää merkintöjä porttien edelleenohjaamiseksi joko portista toiseen paikallisessa järjestelmässä tai paikallisesta järjestelmästä toiseen järjestelmään. Edelleenohjaaminen toiseen järjestelmään on hyödyllistä vain jos liitännässä on käytössä osoitteenmuunnos. Porttien edelleenohjaaminen on mahdollista vain IPv4:ssä. Osoite ”%s” on virheellinen. Kaikki %s-laitteet Salli pääsy vain tarvittaviin portteihin tai porttialueisiin. Salli pääsy vain tarvittaville palveluille. Salli kaikki liikenne määritellylle laitteelle Amanda-varmuuskopiointiohjelma Ota käyttöön Ota muutokset käyttöön Palomuuriasetusten lukeminen ja muokkaaminen vaatii tunnistautumisen Takaisin Taaksepäin yhteensopivuus, käytössä valitsimella --enabled Bacula Bacula-asiakas Bacula on verkkovarmuuskopiointiohjelmisto. Ota tämä asetus käyttöön, jos aiot tarjota verkossa varmuuskopiointi-, tiedosto- ja tallennuspalveluita Baculalla. Näytä enemmän tulosteita Aloittelija Aloittelija
Asiantuntija Estä tämä ICMP-tyyppi. Oletus on hyväksyä kaikki ICMP-tyypit. Peru Napsauttamalla ”Kyllä”-painiketta kaikki aikaisemmat palomuuriasetukset ylikirjoitetaan. Haluatko jatkaa? Sulje Asettaminen epäonnistui Aseta SELinux-tila: %s Aseta SELinux-tyyppi: Yleensä kohdennettu tai ehdoton käytäntö Tee palveluasetukset Aseta palomuuri, mutta älä aktivoi uusia asetuksia. Aseta palomuuriavustimoduulit yhteyden seuraamiseen. Aseta palomuurisäännöt Tee iptables- ja ip6tables-palveluasetukset. Conntrack-avustin Muunnetaan kohdetta %s Mukautetut säännöt Mukautettu sääntötiedosto Mukauta DNS Oletus: Kuvaus Työasema Työasema
Palvelin Kohde (ainakin yksi tarvitaan) Kohde saavuttamattomissa Poista käytöstä Poista palomuuri käytöstä Poista Internet Printing Protocol (IPP) käytöstä Poista Internet Protocol Security (IPsec) käytöstä Poista ryhmälähetys-DNS (mDNS) käytöstä Ota iptables-moduuli pois käytöstä Poista palomuuri käytöstä VIRHE: FirewallD on käytössä, käytä komentoa firewall-config. Kaiutusvastaus (pong) Kaiutuspyyntö (ping) Muokkaa Muokkaa merkintää Ota käyttöön Ota palomuuri käyttöön Ota käyttöön iptables-moduuli Ota palomuuri käyttöön Käynnistä palomuuri (oletus) Ota tämä asetus käyttöön, jos haluat sallia virtuaalikoneiden hallitsemisen etänä SASL-tunnistautumisella ja -salauksella (digest-md5-salasanat tai GSSAPI/Kerberos). Libvirtd-palvelun on oltava käytössä, jotta tämä asetus on hyödyllinen. Ota tämä asetus käyttöön, jos haluat sallia virtuaalikoneiden hallitsemisen etänä TLS-salauksella, x509-sertifikaateilla ja valinnaisella SASL-tunnistautumisella. Libvirtd-palvelun on oltava käytössä, jotta tämä asetus on hyödyllinen. Päällä Virhe Asiantuntija FTP FTP on protokolla, jota käytetään tiedostojen siirtämiseen eri koneiden välillä. Jos haluat FTP-palvelimen julkisesti saataville, valitse tämä. Vsftpd-paketti on oltava asennettuna, jotta tämä valinta on hyödyllinen. Kohteen %s poistaminen epäonnistui. %sin käynnistäminen epäonnistui. Kohteen %s pysäyttäminen epäonnistui. Kirjoitus tiedostoon %s epäonnistui. SELinux-asetusten kirjoittaminen ei onnistunut. Tiedosto Tiedosto: Tiedoston nimi Palomuuri Palomuuriasetukset Palomuuriasetusten aloitus Ohjattu palomuurin asettaminen Palomuuritaulu Palomuuritaulu Tunnistautuminen palomuuriasetuksien muokkaamista varten Palomuuri: Eteenpäin Edelleenohjaa liitännän portti protokollan kanssa joko toiseen paikalliseen porttiin (kohdeosoitetta ei anneta) tai toiseen kohdeosoitteeseen (valinnainen kohdeportti). Vain IPv4. Edelleenohjaa toiseen porttiin HTTP on protokolla, jota käytetään Web-sivuissa. Jos haluat Web-palvelimesi julkisesti saataville, valitse tämä. Tämä valinta ei ole tarpeellinen sivujen kehittämiseen tai katsomiseen paikallisesti. HTTPS on muokattu HTTP-protokolla, jota käytetään Web-sivujen tarjoamiseen, kun turvallisuus on tärkeää. Esimerkkejä ovat sivut, jotka vaativat kirjautumista, kuten kaupat tai Web-sähköposti. Tämä valinta ei ole tarpeellinen sivujen kehittämiseen tai katsomiseen paikallisesti. Httpd-paketti on oltava asennettuna, jotta tämä valinta on hyödyllinen. Tässä voi määrittää luotetut palvelut. Nämä palvelut ovat käytettävissä kaikista koneista tai verkoista. OK:n napsauttaminen ottaa asetukset käyttöön. Palomuuria ei tarvitse käynnistää uudelleen, muutokset ovat voimassa heti kun ne on otettu käyttöön. Paina enter jatkaaksesi. ICMP-suodin ICMP-tyyppi IMAP SSL:n yli IP-osoite: IPsec IPv6:ssa ei ole nat-tukea. Jos et valitse asetusten säilyttämistä, nykyiset palomuuriasetukset korvataan. Jos paikallinen edelleenohjaus otetaan käyttöön, on määritettävä portti. Tämä portti on oltava eri kuin lähdeportti. Jos otat käyttöön osoitteenmuunnoksen, IP-edelleenohjaus otetaan myös käyttöön IPv4-verkoissasi. Jos tarvitset lisää palomuuriasetuksia, muokkaa asetuksia manuaalisesti. Muista että tämä työkalu ei pysty lataamaan mukautettuja asetuksia. Jos käytät tätä työkalua, kaikki manuaaliset muutokset menetetään.Jos et halua menettää manuaalisia muutoksia, poistu ohjelmasta ottamatta muutoksia käyttöön. Ohita Ohita kaikki Jätä ottamatta huomioon todelliset asetukset Verkkoliitäntä Liitäntä ”%s” on virheellinen. Verkkoliitäntä Internet Protocol Security (IPsec) sisällyttää verkkotiedonsiirron turvallisuuden suoraan Internet-protokollaan (IP). IPSec tarjoaa tapoja sekä datan salaamiseen että autentikointiin vastaanottavassa koneessa ja käytettävässä verkossa. Jos aiot käyttää vpnc-palvelinta tai FreeS/WANia, älä poista tätä valintaa. Virheellinen argumentti %s Säilytä asetukset Avain: Luettele ennaltamäärätyt palvelut. Luettele tuetut icmp-tyypit. Lataa _Lataa oletusasetukset Paikallinen edelleenohjaus Sähköposti (SMTP) Avaa kohdeportti etäjärjestelmästä. Merkitse luotettavaksi kaikki verkkoliitännät, joista on oltava täysi pääsy järjestelmään. Merkitse hylättävät ICMP-tyypit luettelosta. Kaikki muut ICMP-tyypit päästetään läpi palomuurista. Oletuksena ei ole rajoituksia. Merkitse verkkolaitteet osoitemuunnettaviksi. Tekee määritetyn laitteen liikenteelle osoitteenmuunnoksen. Vain IPv4. Osoitteenmuunnos Osoitteenmuunnos mahdollistaa paikallisen verkon Internetiin yhdistävän koneen tai reitittimen pystyttämisen. Paikallinen verkko näkyy yhtenä osoitteena Internetiin päin. Osoitteenmuunnos toimii vain IPv4:ssä. Siirrä merkintää alas Siirrä merkintää ylös Ryhmälähetys-DNS (mDNS) NFS4 Verkkotulostusasiakas (IPP) Verkkotulostuspalvelin (IPP) Ei Ei asetuksia Ei asetettu Numeerinen tilatuloste OK Vanhat palomuuriasetukset. Merkitse verkkoliitännät vain, jos voit luottaa kaikkiin verkon osanottajiin. Avaa tietyt portit palomuurista (esim. ssh:tcp) Avaa palomuuri palvelulle (esim. ssh) OpenVPN OpenVPN on virtuaalinen yksityisverkko (VPN) -ratkaisu. Sitä käytetään salattujen pisteestä pisteeseen -tunnelien luomiseen tietokoneiden välille. Jos aiot tarjota VPN-palvelua, ota tämä valinta käyttöön. Muut portit POP-3 SSL:n yli Parametriongelma Asetustiedoston jäsennysvirhe Vastaa seuraavien asetusvaiheiden kysymyksiin. Ohjattu toiminto menee sitten takaisin pääohjelmaan ja piilottaa kaikki tarpeettomat asetusvaihtoehdot. Tarkasta palomuuriasetukset mukautettujen sääntöjen käyttöönoton jälkeen. Anna portti tai porttialue ja protokolla. Anna kelvollinen porttinumero, palvelun nimi tai alue. Lataa oletusasetukset Valinnat-valikosta tai käytä ohjattua toimintoa. Tarkista että iptables- ja iptables6-palvelut ovat käytössä. Tarkasta palomuuriasetukset ennen niiden käyttöä. Valitse arvo luettelosta tai syötä verkkoliitäntä alle. Valitse arvo luettelosta tai syötä portti ja protokolla alle. Valitse säilytetäänkö asetukset vai ladataanko oletusasetukset. Valitse protokollan tyyppi, palomuuritaulu ja sääntötiedosto. Valitse lähde- ja kohdeasetukset tarpeen mukaan. Määritä palomuuritaitosi. Portti Portti/porttialue: Porttien edelleenohjaus (forwarding) Portti ja protokolla Portti tai porttialue ”%s” on virheellinen. Portti/protokolla Portti: Oletusympäristön ennaltamäärätyt asetukset: Näytä laskuri/numero jokaiselle säännölle tilatulosteessa. Näytä osoitteet ja portit numeerisessa muodossa tilatulosteessa. Tulosta tietoa pakettien ja tavujen määrästä sekä syöte- ja tulostelaitteesta tilatulosteeseen. Protokolla Protokolla ”%s” on virheellinen. Protokollan tyyppi Protokollan tyyppi: Protokolla: Lopeta RADIUS Red Hat Cluster Suite Uudelleenohjaus Lataa uudelleen _Lataa nykyiset asetukset uudelleen Poista Poista merkintä Reitittimen ilmoitus Reitittimen pyyntö Suorita ei-interaktiivisesti. Käytä vain komentoriviargumentteja. SELinux-asetukset (vanhentuneet) SSH Samba Samba-asiakas Tallenna ja palauta laskuri Tallenna uudelleenkäynnistettäessä Tallenna pysäytettäessä Tallenna todelliset palomuuriasetukset, myös kaikki edellisen käynnistyksen jälkeen tehdyt muutokset ennen palomuurin uudelleenkäynnistämistä. Tee näin vain, jos haluat säilyttää nykyiset asetukset seuraavaa käynnistystä varten. Tallenna aktiiviset palomuuriasetukset, myös kaikki edellisen käynnistyksen jälkeen tehdyt muutokset ennen palomuurin sammuttamista. Tee näin vain, jos haluat säilyttää nykyiset asetukset seuraavaa käynnistystä varten. Secure Shell (SSH) on protokolla kirjautumiseen ja komentojen suorittamiseen etäkoneella. Se mahdollistaa turvalliset salatut yhteydet. Jos haluat päästä koneeseesi käsiksi etänä SSH:n avulla palomuuratun verkkoliitännän kautta, hyväksy tämä valinta. Openssh-server-paketti on oltava asennettuna, jotta tämä valinta on hyödyllinen. Turvattu WWW (HTTPS) Valitse Valitse ”Asiantuntija” jos osaat tehdä palomuuriasetuksia tai jos tarvitset lisätä muokattuja sääntöjä. Muuten valitse ”Aloittelija”. Valitse tiedosto Palvelin Palvelu Palveluasetukset Aseta palomuurin oletustyyppi: %s. Tämä korvaa kaikki nykyiset asetukset. Näytä tämä ohjeviesti Näytä versio Lähde (kaikki tarvitaan) Lähteen hillitseminen Määritä mukautettu sääntötiedosto, joka lisätään palomuuriin. Lisäys tehdään oletussääntöjen jälkeen. Oletusprotokollatyyppi: ipv4, oletustaulu: filter. (Esimerkki: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Käynnistä ohjattu toiminto Käynnistä ohjattu palomuurin asettaminen Tilarivinumerot Tuetut icmp-tyypit: Järjestelmällä ei ole verkkoyhteyttä
Järjestelmällä on verkkoyhteys TFTP TFTP-asiakas TEHTÄVÄNÄ Taulu Tämä mahdollistaa Amanda-varmuuskopiointi- ja arkistointipalvelimiin yhdistämisen. Amanda-client-paketti on oltava asennettuna, jotta tämä valinta on hyödyllinen. Domain Name Systemiä (DNS) käytetään konenimien ja verkkotunnusten tarjoamiseen ja kyselemiseen. Ota tämä valinta käyttöön, jos aiot tarjota nimipalveluita (esim. bindillä) Internet Message Access Protocol over SSL (IMAPs) mahdollistaa paikallisen asiakasohjelman pääsyn etäpalvelimella olevaan sähköpostiin turvallisesti. Jos aiot tarjota IMAP SSL:n yli -palvelua (esim. dovecotilla), ota tämä valinta käyttöön. Internet Printing -protokollaa (IPP) käytetään hajautettuun tulostamiseen. Sen avulla (TCP-protokollan välityksellä) voidaan jakaa tulostimia verkossa. Ota tämä valinta käyttöön, jos aiot jakaa tulostimia verkossa cupsin avulla. Internet Printing -protokollaa (IPP) käytetään hajautettuun tulostamiseen. Sen avulla (UDP-protokollan välityksellä) voidaan saada tietoja tulostimesta (esim. ominaisuudet ja tila) ja hallita tulostustöitä. Jos aiot käyttää verkkotulostinta cupsin avulla, älä poista tätä valintaa. NFS4-protokollaa käytetään tiedostojen jakamiseen TCP-yhteyden kautta. NFS-työkalut on oltava asennettuna ja NFS-palvelin oikein asetettuna, jotta tämä valinta on hyödyllinen. Post Office Protocol versio 3 (POP3) on protokolla sähköpostin noutamiseen etäpalvelimelta TCP/IP-yhteyden yli. Ota tämä valinta käyttöön, jos aiot tarjota POP3-palvelua (esim. dovecotilla). Remote Authentication Dial In User Service (RADIUS) on protokolla käyttäjien todentamiseen verkoissa. Sitä käytetään yleensä modeemi-, DSL- tai langattomien yhteyksien käyttäjien todentamiseen. Jos aiot tarjota RADIUS-palvelua (esim. freeradiuksella), ota tämä valinta käyttöön. Trivial File Transfer Protocol (TFTP) -protokollaa käytetään yksinkertaiseen tiedostojensiirtoon koneelta toiselle. Yleensä TFTP:tä käytetään vain levyttömien työasemien käynnistämiseen sekä tiedonsiirtoon Preboot eXecution Environment (PXE) -ympäristössä. Tiedostoa ”%s” ei ole olemassa. Palomuuriasetukset eivät ole yhdenmukaiset. Palomuuri on poissa käytöstä Palomuuri on käytössä Palomuuritaulu ”%s” on virheellinen. Seuraavat tiedostot puuttuvat tai ovat käyttökelvottomia:
%s
Ota palomuuriasetukset käyttöön nyt korjataksesi tämän ongelman. Protokollan tyyppi ”%s” on virheellinen. Muutoksia ei ole otettu käyttöön, haluatko silti poistua? Tämä virheviesti pyytää konetta lähettämään paketit toiselle reitille. Kone tai yhdyskäytävä luo tämän viestin jos kohde ei ole saavutettavissa. Tämä virheviesti luodaan jos IP-otsake on viallinen, eli siitä puuttuu valitsin tai sen pituus on väärä. Tämä virheviesti luodaan jos paketin tai ositetun paketin uudelleen ikokoamisen elinaika ylittyy. Tämä virheviesti luodaan, kun halutaan kertoa toiselle koneelle, että sen on hidastettava pakettien lähettämistä. Tämä viesti on vastaus kaiutuspyyntöön. Ryhmälähetyslinkkiin yhdistetty kone käyttää tätä viestiä reitittimen ilmoitus -viestin pyytämiseen. Reitittimet käyttävät tätä viestiä ajoittain ilmoittaakseen ryhmälähetysliitännän IP-osoitteen. Tätä viestiä käytetään kokeilemaan onko kone saavutettavissa, yleensä ping-komennolla. Tämä mahdollistaa Bacula-palvelimen yhdistää paikalliseen koneeseen varmuuskopioinnin ajastamiseksi. Bacula-client-paketti on oltava asennettuna, jotta tämä valinta on hyödyllinen. Tämä sallii sisääntulevan SMTP-postiliikenteen. Jos haluat sallia etäkoneiden ottaa suoran yhteyden tähän koneeseen ja toimittaa sähköpostia, valitse tämä. Et tarvitse tätä valintaa, jos haet sähköpostisi palveluntarjoajan palvelimelta POP3- tai IMAP-protokollalla tai jos käytät fetchmailin tyyppistä työkalua. Huomaa että väärin asetettu SMTP-palvelin mahdollistaa etäkoneiden lähettää roskapostia palvelimesi kautta. Tämä mahdollistaa Trivial File Transfer Protocol (TFTP) -palvelimien käytön. Tftp-paketti on oltava asennettuna, jotta tämä valinta olisi hyödyllinen. Tämä mahdollistaa tiedostojen ja kirjoittimien Windows-verkkojakoihin pääsyn. Samba-client-paketti on oltava asennettuna, jotta tämä valinta on hyödyllinen. Tämä mahdollistaa tiedostojen ja kirjoittimien Windows-verkkojakoihin pääsyn ja osallistumisen. Samba-paketti on oltavaasennettuna, jotta tämä valinta on hyödyllinen. Tämä mahdollistaa Red Hat Cluster Suiten käytön. Ohjelmille openais, ricci, ja dlm avataan portteja. Red Hat Cluster Suite on oltava asennettuna, jotta tämä valinta on hyödyllinen. Tämä on vapaa ohjelma: tätä ohjelmaa saa levittää edelleen ja muuttaa Free Software Foundationin julkaiseman GNU General Public Licensen (GPL-lisenssi) version 3 tai (valinnan mukaan) myöhemmän version ehtojen mukaisesti
Tätä ohjelmaa levitetään siinä toivossa, että se olisi hyödyllinen mutta ilman mitään takuuta; edes hiljaista takuuta kaupallisesti hyväksyttävästä laadusta tai soveltuvuudesta tiettyyn tarkoitukseen. Katso GPL- lisenssistä lisää yksityiskohtia.
Tämän ohjelman mukana pitäisi tulla kopio GPL-lisenssistä. Jos näin ei ole, katso . Tämä ohjelma auttaa tekemään palomuurin perusasetukset järjestelmään. Tämä ohjattu toiminto auttaa tekemään järjestelmälle siistit palomuuriasetukset. Aika ylitetty Osoitteeseen Porttiin Ytimen palomuurimoduulit on poistettava uudelleenkäynnistyksen ja pysäytyksen yhteydessä, jotta päästään järkevään tilaan. Luotetut verkkoliitännät Luotetut palvelut Tyyppi Poista moduulit uudelleenkäynnistyksen ja pysäytyksen yhteydessä. Älä päivitä palomuuria vuorovaikutteisesti, jos palomuuri on käytössä. Tämä myös käynnistää palomuurin uudelleen. Valitsimet -n ja -f jätetään ottamatta huomioon. Käytä mukautettuja sääntötiedostoja lisätäksesi sääntöjä palomuuriin. Säännöt lisätään oletussääntöjen jälkeen. Tiedostojen on oltava iptables-save-muodossa. Käyttäjän määrittelemä Käyttäjän taitotaso Jos näitä asetuksia käytetään ilman palomuurin lisävalitsimia, palomuurin asetukset eivät muutu, pelkästään SELinux-asetukset muuttuvat. Sopivat arvot: %s Sopivat arvot: [-], missä portti on joko numero [0..65535] tai palvelun nimi. Sopivat arvot: tcp, udp Yksityiskohtainen tuloste Virtuaalikoneen hallinta Virtuaalikoneen hallinta (TLS) WWW (HTTP) Varoitus Millaista järjestelmää käytät? Ohjattu toiminto Kyllä Asetuksia voi vaihtaa Valinnat-valikossa myöhemmin. Palomuuriasetukset muunnettiin vanhasta versiosta. Varmista asetukset ja ota ne käyttöön. [:][:] _Tietoja _Tiedosto O_hje _Valinnat _Lopeta _Käynnistä ohjattu palomuurin asettaminen asetukset if=:port=:proto=[:toport=][:toaddr=] virheellinen verkkolaite ”%s”. virheellinen porttimäärittely %s. virheellinen palvelu ”%s”. ipv6:ssa ei ole nat-tukea. paikallinen mDNS mahdollistaa DNS-ohjelmointirajapintojen, pakettiformaattien ja toimintatapojen käytön pienissä verkoissa, joissa ei ole tavanomaista DNS-palvelinta. Jos aiot käyttää Avahia, älä poista tätä valintaa muokattu nimiö tuntematon valinta: %s valitsin %(option)s: virheellinen forward_port ”%(value)s”. valitsin %(option)s: virheellinen forward_port ”%(value)s”: %(error)s. valitsin %(option)s: virheellinen icmp-tyyppi ”%(value)s”. porttialue %s ei ole uniikki.. system-config-firewall Ville-Pekka Vainio , 2007-2011 Palomuuriasetukset Merkitse hylättävät ICMP-tyypit luettelosta. Kaikki muut ICMP-tyypit päästetään läpi palomuurista. Oletuksena ei ole rajoituksia. Internet Control Message -protokollaa (ICMP) käytetään yleensä virheviestien lähettämiseksi verkotettujen tietokoneiden välillä, mutta sitä voidaan käyttää myös tietoviesteihin, kuten ping-pyyntöihin ja -vastauksiin. Käytä mukautettuja sääntötiedostoja lisätäksesi sääntöjä palomuuriin. Säännöt lisätään oletussääntöjen jälkeen. Tiedostojen on oltava iptables-save-muodossa.