▐Х O Ф
┴ $ . 6 e 1 Б │ ╙
Є ¤ 1 D
W e H } / ╞ X Ў O [ g n w Т Ь ж г ╧ J ╢ ╤ ╒
▀ [ э ч I! 1" L" 5 [" ) С" ) ╗" х" ·"
# ? # N# - S# Б#
И# y Ц# $ $ )$ > 9$ x$ s $ є$ ∙$ % 9 )% c% < ~% 9 ╗% ї% 6 & E&
V& d& q& Г& Н& С& Ъ& ж& о& ! ╜& ▀& ў& & ( ' * 9' d' Б' Ь' 7 н' х' ў' (
( ( "( 2( L( \( ┘ v( ╧ P) * (* .* 5* └ 9* ·* + #+ 6+ & J+ q+ v+ |+ Е+ О+ е+ ─+ т+ ё+ , , ", ╤ *, №, ╚ - ▌- l №. Д i/ ю/ 0 0
0 )0 50 ;0 i T0 m ╛0 V ,1 E Г1 ╔2
╨2 █2 Є2 №2
3 / $3 T4 h4 {4 А4 Ъ4 ╣4 ╛4 ┌4 ы4 < ў4 K 45 П А5 & 6 A 76 y6 р Ж6 g7
w7 Е7 Ъ7 Я7 ╜7 █7 ▐7 я7 ■7 8 8 Q 38 2 Е8 * ╕8 у8 ╖ ы8 г9 п9 ╛9 ╨9 д ы9 @ Р: / ╤: 8 ; S :; L О; E █; G !< O i< K ╣< V = I \= $ ж= ╦= ╨= у= є= % >
+> 9> - ?> ; m> B й> | ь> i? r?
О? Ь? л? ╡? ║? ┴? ╫? р? ч? @ @ @ -@ 9 A@ {@ Ш@ Ь@ в@ п@ ╚@ ╪@ ╢ х@ ┤ ЬA = QB ПC вC Щ йC
CD QD XD `D J qD ╝D ╙D рD
ЇD ┐ E ┬E ╧E ъE ■E 8 F MF RF ^F cF й iF е G ╫ ╣G ┌ СH lI п ЖJ ╟ 6K ■K ¤ M M - N KN eN % ~N p дN $ O 8 :O C sO Y ╖O b P В tP a ўP 5 YQ d ПQ a ЇQ X VR в пR М RS С ▀T Х qU б V ░ йV c ZW F ╛Y O Z
UZ
cZ nZ o vZ цZ ∙Z
[ " [ Й 2[ б ╝[ ^\ k\ Й |\ ] Z ] r] Й] Ш] │]
╘] ▀] ч] ^ ^ B ^ i V^ └^ ▐^ х^ ы^ ё^ ·^ _
_ f *_ С_ й_ ┼_ █_ Ї_ ╧ ·_ ╩` ┘` 4 ь` ? !a 1 aa Уa ░a ╟a ┌a У їa ┐ Йb е Ic ╕ яc x иe p !f D Тf J ╫f @ "g J cg оg < ╠g h &h @h Wh ? nh Ц оh S Ei ╧ Щi ij uj Бj Иj Сj мj ╢j Ъ ╜j ъ Xl Cn Gp . Zp ( Йp ё ▓p e дq -
t ( 8t Ц at a °t v Zu 8 ╤u
v ) $v Р Nv ▀v ] ьv Jw ( ]w : Жw ) ┴x ыx 1 y Э 6y ╘y 4 юy #{ " :{ ; ]{ И Щ{ B "| Ю e| е } H к} ` є} T~ $ q~ " Ц~ / ╣~ " щ~ $ 4 ( M @ v + ╖ ( у < А y IА x ├А R <Б N ПБ < ▐Б А В ЬВ ╗В ▄В > №В ;Г 5 [Г E СГ 5 ╫Г W
Д ┌ eД Є @Ж 3И CИ VИ oИ @ sИ * ┤К 4 ▀К * Л * ?Л E jЛ ░Л
┬Л ╨Л цЛ , №Л ; )М A eМ % зМ & ═М 1 ЇМ &Н ( =Н ╦ fН R 2П Ц ЕП b Т ? Х h ┐Ц T (Ш }Ш ХШ нШ └Ш ╪Ш K ▐Ш Ї *Щ 0 Ъ ╤ PЫ : "Ь % ]Я ) ГЯ H нЯ ЎЯ 9 а Fа Х ]а єв / г @г S Qг L ег Єг D д . Nд }д Ъ Од т )е t ж m Бз А яз pи 2 Ги E ╢к B №к ) ?л iл M nл G ╝л м , м % >м > dм гм ? нм х эм g ╙н [ ;о Чо ч Яо З░ д░ + │░ h ▀░ Е H▒ б ╬▓ Л p│ Г №│ ─ А┤ ░ E╡ б Ў╡ и Ш╢ ╔ A╖ ╕ ╕ н ─╕ j r╣ V ▌╣ 4║ 2 D║ ( w║ 2 а║ Z ╙║ + .╗ Z╗ o k╗ д █╗ Д А╝ у ╜ щ╜ ? ╛ . E╛ / t╛ д╛ ┴╛ ┘╛ * р╛ 1 ┐ =┐ I ^┐ и┐ + ╕┐ % ф┐
└ ╓ '└ / ■└ .┴ 2┴ % B┴ J h┴ = │┴ ) ё┴ ┬ ы "─ ? ╞ ! N╔ p╔ n А╔ # я╩ ╦ #╦ 0╦ ╔ M╦ : ╠ ( R╠ + {╠ з╠ { ┴╠ / =╬ E m╬ 2 │╬ . ц╬ К ╧ а╧ е╧ └╧ ┼╧ ╩ ╒╧ │ а╤ & T╙ {╒ Ю М╫ ═ +┌ ╬ ∙█ Ч ╚▌ `р 6 Бу P ╕у 9 ф 0 Cф I tф ╛ф R ▀х к 2ц ║ ▌ц ╪ Шч Ё qш bщ ч tъ x \ы D ╒ы э ¤ ю ▌ я √ √Ё К ўЇ ВЎ ╖ ° Э ║∙ c X√ ╡ ╝¤ ъ r■ - ] Л а A ╗ . ¤ . , [ q n V р ╨ 7 1 8 : p s ф п √ л % ╔ 8 я > (
g r U И ▐ Ї Н ■ щ М v
Ф
й
╛
═
х
J ¤
H f ^ ( ┼ 6 ю % K E С з ( ╚ 7 ё E ) P o B └ P T H k . ┤ ├ у ▄ з ┼ Д ╔ I х ╛ 4 Ц T б I П D ф К ¤ √ - ╢ R @
D є Y Л ▓ ` в ╣ ' ▄ Д Ф ■ Щ н z A ▐ ы H }
G д [ ╠ п Ж J Й 3 5 * V Б ╫ G А ? 6 ╘ з m > В 1 Х > W Z 8 / ╓ ╩ Э ё l · u И ~
b U Р q 2 ┬ у Г Н ? о . 9 # ; 4 % 6 ш h B M Ї ╡ 7 Q ╬ d ; S р ╝ % ╕ ^ ╜ ┌ т P ╙ ╧
╟ ї p : r ) ╦ ! X Ь Ё ╗ $ я N / Е c й Ў ю г ╥ g i F x ╨ с e 2 Ю , 9 = _ ў ╖ o ( ╒ ╤ ( ' ╪ L ь = k М У м t ═ ъ ° ▌ ├ └ # ─ a █ | E < , y Ч K ) 8 Є " A 7 C ╚ N а \ C 1 Ш ж Ы ┴ < B v ┘ O " л ] ╞ : │ ┐ к H ∙ ц $ + K w j 5 0 Т E ┼ n ▀ * F & { s L З 0 ░ 3 Ъ ┤ . ▒ & щ и f O J M ║ С э - + е № Я @ ч О !
ERROR - You must be root to run %s. %(option)s option requires %(count)s arguments %s is not a valid protocol. %s is not a valid range (start port >= end port). %s option does not take a value %s option requires an argument (modified) <b>Basic Firewall Settings</b> <b>Configuration</b> <b>Destination</b> <b>Information</b> <b>Source</b> <b>User Skill Level</b> <b>Your current configuration is empty, all traffic will be blocked.</b> <big><b>Firewall Configuration Wizard</b></big> <i>Save on stop</i> and <i>Save on restart</i> additionally save rule and chain counter. <icmp type> <interface> <mode> <module> <port>[-<port>]:<protocol> <service> <type> A <i>"System without network access"</i> does not need a firewall at all. This selection disables the firewall. Otherwise, choose <i>"System with network access"</i>. A firewall allows other computers to access selected services on your computer and helps to prevent unauthorized access beyond these selections. Select the services to which the firewall should allow access. A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Add Entry Add Interface Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Address '%s' is not valid. All %s devices Allow access to necessary ports or port ranges, only. Allow access to necessary services, only. Allow all traffic on the specified device Amanda Backup Client Apply Apply changes Authentication is required to read and modify firewall settings Back Backwards compatibility, aliased to --enabled Bacula Bacula Client Bacula is a network backup solution. Enable this option, if you plan to provide Bacula backup, file and storage services. Be more verbose Beginner Beginner
Expert Block this ICMP type. The default is to accept all ICMP types. Cancel Clicking the 'Yes' button will override any existing firewall configuration. Are you sure that you want to do this? Close Configuration failed Configure SELinux mode: %s Configure SELinux type: Usually targeted or strict Policy Configure Service Settings Configure firewall but do not activate the new configuration Configure firewall helper modules for connection tracking Configure firewall rules Configure the iptables and ip6tables service settings. Conntrack Helper Converting %s Custom Rules Custom Rules File Customize DNS Default: Description Desktop Desktop
Server Destination (at least one needed) Destination Unreachable Disable Disable Firewall Disable Internet Printing Protocol (IPP) Disable Internet Protocol Security (IPsec) Disable Multicast DNS (mDNS) Disable an iptables module Disable firewall ERROR: FirewallD is active, please use firewall-config. Echo Reply (pong) Echo Request (ping) Edit Edit Entry Enable Enable Firewall Enable an iptables module Enable firewall Enable firewall (default) Enable this option if you want to allow remote virtual machine management with SASL authentication and encryption (digest-md5 passwords or GSSAPI/Kerberos). The libvirtd service is needed for this option to be useful. Enable this option if you want to allow remote virtual machine management with TLS encryption, x509 certificates and optional SASL authentication. The libvirtd service is needed for this option to be useful. Enabled Error Expert FTP FTP is a protocol used for remote file transfer. If you plan to make your FTP server publicly available, enable this option. You need the vsftpd package installed for this option to be useful. Failed to remove %s. Failed to start %s. Failed to stop %s. Failed to write %s. Failed to write selinux configuration. File File: Filename Firewall Firewall Configuration Firewall Configuration Startup Firewall Configuration Wizard Firewall Table Firewall Table: Firewall authorization Firewall: Forward Forward the port with protocol for the interface to either another local destination port (no destination address given) or to an other destination address with an optional destination port. This is IPv4 only. Forward to another port HTTP is the protocol used to serve Web pages. If you plan to make your Web server publicly available, enable this option. This option is not required for viewing pages locally or developing Web pages. HTTPS is a modified HTTP used to serve Web pages when security is important. Examples are sites that require logins like stores or web mail. This option is not required for viewing pages locally or developing Web pages. You need the httpd package installed for this option to be useful. Here you can define which services are trusted. Trusted services are accessible from all hosts and networks. Hit <i>OK</i> to apply your changes. You do not need to restart the firewall, the changes are effective as soon as they are applied. Hit enter to continue. ICMP Filter ICMP Type IMAP over SSL IP address: IPsec IPv6 has no nat support. If you clear the <i>keep configuration</i> button, the actual firewall configuration will be overwritten. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will also be enabled for your IPv4 networks. If you need further firewall settings, please modify your configuration by hand, but keep in mind, that this tool is not able to load your custom configuration. If you are using this tool, all your manual changes will be lost. If you do not want to lose your manual configuration changes, leave this program without applying. Ignore Ignore All Ignore actual settings Interface Interface '%s' is not valid. Interface: Internet Protocol Security (IPsec) incorporates security for network transmissions directly into the Internet Protocol (IP). IPsec provides methods for both encrypting data and authentication for the host or network it sends to. If you plan to use a vpnc server or FreeS/WAN, do not disable this option. Invalid argument %s Keep Configuration Key: List predefined services. List the supported icmp types. Load Load _Default Configuration Local forwarding Mail (SMTP) Make sure to open the destination port on the remote system. Mark all interfaces as trusted which should have full access to the system. Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark the interfaces to be masqueraded. Masquerades traffic from the specified device. This is IPv4 only. Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Move Entry Down Move Entry Up Multicast DNS (mDNS) NFS4 Network Printing Client (IPP) Network Printing Server (IPP) No No configuration Not configured Numeric status output OK Old firewall configuration. Only mark interfaces if you can trust all participants on that network interface. Open specific ports in the firewall (e.g, ssh:tcp) Open the firewall for a service (e.g, ssh) OpenVPN OpenVPN is a virtual private network (VPN) solution. It is used to create encrypted point-to-point tunnels between computers. If you plan to provide a VPN service, enable this option. Other Ports POP-3 over SSL Parameter Problem Parse error in config file Please answer the questions in the following configuration steps. The wizard leads you back to the main application and hides all unnecessary configuration options. Please check your firewall settings after applying custom rules. Please enter a port or port range and protocol. Please enter a valid port number, service name or range. Please load a default configuration from the <i>Options</i> menu or use the wizard. Please remember to check if the services iptables and ip6tables are enabled. Please remember to check your firewall configuration before using it. Please select an entry from the list or enter a interface further down. Please select an entry from the list or enter a port and protocol further down. Please select keep configuration or choose to load a default configuration. Please select the protocol type, the firewall table and the file containing the rules. Please select the source and destination options according to your needs. Please specify your firewall skills. Port Port / Port Range: Port Forwarding Port and Protocol Port or port range '%s' is not valid. Port/Protocol Port: Predefined Services with Default Environment: Print a counter/number for every rule in the status output. Print addresses and ports in numeric format for the status output. Print information about the number of packets and bytes plus the <i>input-</i> and <i>outputdevice</i> in the status output. Protocol Protocol '%s' is not valid. Protocol Type Protocol Type: Protocol: Quit RADIUS Red Hat Cluster Suite Redirect Reload Reload current configuration Remove Remove Entry Router Advertisement Router Solicitation Run noninteractively; process only command-line arguments SELinux Options (deprecated) SSH Samba Samba Client Save and restore counter Save on restart Save on stop Save the active firewall configuration with all changes since the last start before restarting the firewall. Only do this if you need to preserve the active state for the next start. Save the active firewall configuration with all changes since the last start before stopping the firewall. Only do this if you need to preserve the active state for the next start. Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface, enable this option. You need the openssh-server package installed for this option to be useful. Secure WWW (HTTPS) Select Select <i>"Expert"</i> if you are familiar with firewall configurations or if you need to add user customized rules. Otherwise, choose <i>"Beginner"</i>. Select a File Server Service Service Settings Set firewall default type: %s. This overwrites any existing configuration. Show this help message Show version Source (all needed) Source Quench Specify a custom rules file for inclusion in the firewall, after the default rules. Default protocol type: ipv4, default table: filter. (Example: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Start Wizard Start configuration wizard Status line numbers Supported icmp types: System without network access
System with network access TFTP TFTP Client TODO Table The Amanda backup client option allows you to connect to a Amanda backup and archiving server. You need the amanda-client package installed for this option to be useful. The Domain Name System (DNS) is used to provide and request host and domain names. Enable this option, if you plan to provide a domain name service (e.g. with bind). The Internet Message Access Protocol over SSL (IMAPs) allows a local client to access email on a remote server in a secure way. If you plan to provide a IMAP over SSL service (e.g. with dovecot), enable this option. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over tcp) provides the ability to share printers over the network. Enable this option if you plan to share printers via cups over the network. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over udp) provides the ability to get information about a printer (e.g. capability and status) and to control printer jobs. If you plan to use a remote network printer via cups, do not disable this option. The NFS4 protocol is used to share files via TCP networking. You will need to have the NFS tools installed and properly configure your NFS server for this option to be useful. The Post Office Protocol version 3 (POP3) is a protocol to retrieve email from a remote server over a TCP/IP connection. Enable this option, if you plan to provide a POP3 service (e.g. with dovecot). The Remote Authentication Dial In User Service (RADIUS) is a protocol for user authentication over networks. It is mostly used for modem, DSL or wireless user authentication. If you plan to provide a RADIUS service (e.g. with freeradius), enable this option. The Trivial File Transfer Protocol (TFTP) is a protocol used to transfer files to and from a remote machine in s simple way. It is normally used only for booting diskless workstations and also to transfer data in the Preboot eXecution Environment (PXE). The file '%s' does not exist. The firewall configuration is not consistent. The firewall is disabled. The firewall is enabled. The firewall table '%s' is not valid. The following files are missing or unusable:
%s
Apply your firewall configuration now to correct this problem. The protocol type '%s' is not valid. There are unapplied changes, do you really want to quit? This error message informs a host to send packets on another route. This error message is generated by a host or gateway if the destination is not reachable. This error message is generated if the IP header is bad, either by a missing option or bad length. This error message is generated if the time-to-live was exceeded either of a packet or of the reassembling of a fragmented packet. This error message is generated to tell a host to reduce the pace at which it is sending packets. This message is the answer to an <i>Echo Request</i>. This message is used by a host attached to a multicast link to request a <i>Router Advertisement</i> This message is used by routers to periodically announce the IP address of a multicast interface. This message is used to test if a host is reachable mostly with the <i>ping</i> utility. This option allows a Bacula server to connect to the local machine to schedule backups. You need the bacula-client package installed for this option to be useful. This option allows incoming SMTP mail delivery. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You do not need to enable this if you collect your mail from your ISP's server by POP3 or IMAP, or if you use a tool such as fetchmail. Note that an improperly configured SMTP server can allow remote machines to use your server to send spam. This option allows you to access Trivial File Transfer Protocol (TFTP) servers. You need the tftp package installed for this option to be useful. This option allows you to access Windows file and printer sharing networks. You need the samba-client package installed for this option to be useful. This option allows you to access and participate in Windows file and printer sharing networks. You need the samba package installed for this option to be useful. This option allows you to use the Red Hat Cluster Suite. Ports are opened for openais, ricci and dlm. You need the Red Hat Cluster Suite installed for this option to be useful. This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version.
This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details.
You should have received a copy of the GNU General Public License along with this program. If not, see <http://www.gnu.org/licenses/>. This program will help you to set up a basic firewall for your system. This wizard helps you to set up a clean firewall configuration for your system. Time Exceeded To Address To Port To ensure a sane state, the kernel firewall modules must be unloaded when the firewall is restarted or stopped. Trusted Interfaces Trusted Services Type Unload modules on restart and stop Update firewall non-interactively if the firewall is enabled. This will also restart the firewall. The -n and -f options will be ignored. Use custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. User Defined User Skill Level Using these options with no additional firewall options will not create or alter firewall configuration, only SELinux will be configured. Valid values: %s Valid values: <port>[-<port>], where port is either a number [0..65535] or a service name. Valid values: tcp, udp Verbose status Virtual Machine Management Virtual Machine Management (TLS) WWW (HTTP) Warning What kind of system do you have? Wizard Yes You can change the settings in the <i>Options</i> menu afterwards. Your firewall configuration was converted from an old version. Please verify the configuration and apply. [<type>:][<table>:]<filename> _About _File _Help _Options _Quit _Start Configuration Wizard configuration if=<interface>:port=<port>:proto=<protocol>[:toport=<destination port>][:toaddr=<destination address>] invalid interface '%s'. invalid port definition %s. invalid service '%s'. ipv6 has no nat support. local mDNS provides the ability to use DNS programming interfaces, packet formats and operating semantics in a small network without a conventional DNS server. If you plan to use Avahi, do not disable this option. modified label no such option: %s option %(option)s: invalid forward_port '%(value)s'. option %(option)s: invalid forward_port '%(value)s': %(error)s. option %(option)s: invalid icmp type '%(value)s'. port range %s is not unique. system-config-firewall translator-credits yesFirewall Configuration yesMark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. yesThe Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. yesUse custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. Project-Id-Version: system-config-firewall
Report-Msgid-Bugs-To:
POT-Creation-Date: 2011-02-16 16:32+0200
PO-Revision-Date: 2013-11-20 09:28+0000
Last-Translator: Rajesh Ranjan <rranjan@redhat.com>
Language-Team: Hindi (http://www.transifex.com/projects/p/system-config-firewall/language/hi/)
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language: hi
Plural-Forms: nplurals=2; plural=(n != 1);
рддреНрд░реБрдЯрд┐ - рдЖрдкрдХреЛ %s рдЪрд▓рд╛рдиреЗ рдХреЗ рд▓рд┐рдП рд░реВрдЯ рд╣реЛрдирд╛ рдЖрд╡рд╢реНрдпрдХ рд╣реИ. %(option)s рд╡рд┐рдХрд▓реНрдк рдХреЗ рд▓рд┐рдП %(count)s рддрд░реНрдХ рдХреА рдЬрд░реВрд░рдд рд╣реЛрддреА рд╣реИ %s рдПрдХ рд╡реИрдз рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рдирд╣реАрдВ рд╣реИ. %s рд╡реИрдз рдкрд░рд┐рд╕рд░ рдирд╣реАрдВ рд╣реИ (start port >= end port). %s рд╡рд┐рдХрд▓реНрдк рдорд╛рди рдирд╣реАрдВ рд▓реЗрддрд╛ рд╣реИ %s рд╡рд┐рдХрд▓реНрдк рдХреЗ рд▓рд┐рдП рддрд░реНрдХ рдЬрд░реВрд░реА рд╣реИ (рд░реВрдкрд╛рдВрддрд░рд┐рдд) <b>рдмреЗрд╕рд┐рдХ рдлрд╛рдпрд░рд╡реЙрд▓ рдЬрдорд╛рд╡рдЯ</b> <b>рд╡рд┐рдиреНрдпрд╛рд╕</b> <b>рдЧрдВрддрд╡реНрдп</b> <b>рд╕реВрдЪрдирд╛</b> <b>рд╕реНрд░реЛрдд</b> <b>рдЙрдкрдпреЛрдХреНрддрд╛ рджрдХреНрд╖рддрд╛ рд╕реНрддрд░</b> <b>рдЖрдкрдХрд╛ рдореМрдЬреВрджрд╛ рд╡рд┐рдиреНрдпрд╛рд╕ рдЦрд╛рд▓реА рд╣реИ, рд╕рднреА рдкрд░рд┐рд╡рд╣рди рдХреЛ рд░реЛрдХрд╛ рдЬрд╛рдпреЗрдЧрд╛.</b> <big><b>рдлрд╛рдпрд░рд╡рд╛рд▓ рд╡рд┐рдиреНрдпрд╛рд╕ рд╡рд┐рдЬрд╛рд░реНрдб</b></big> <i>рд░реЛрдХрдиреЗ рдкрд░ рд╕рд╣реЗрдЬреЗрдВ</i> рдФрд░ <i>рд░реЛрдХрдиреЗ рдкрд░ рд╕рд╣реЗрдЬреЗрдВ</i> рдЕрддрд┐рд░рд┐рдХреНрдд рд╕рд╣реЗрдЬрдирд╛ рдирд┐рдпрдо рдФрд░ рд╢реГрдВрдЦрд▓рд╛ рдХрд╛рдЙрдВрдЯрд░. <icmp type> <interface> <mode> <module> <port>[-<port>]:<protocol> <service> <type> <i>"рдмрд┐рдирд╛ рд╕рдВрдЬрд╛рд▓ рдЕрднрд┐рдЧрдо рдХреЗ рд╕рд┐рд╕реНрдЯрдо"</i> рдХреЗ рд▓рд┐рдП рдлрд╛рдпрд░рд╡реЙрд▓ рдХреА рдЬрд░реВрд░рдд рдмрд┐рд▓реНрдХреБрд▓ рдирд╣реАрдВ рд╣реИ. рдЗрд╕реЗ рдЪреБрдирдирд╛ рдлрд╛рдпрд░рд╡реЙрд▓ рдХреЛ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдХрд░рддрд╛ рд╣реИ. рдирд╣реАрдВ рддреЛ, <i>"рд╕рдВрдЬрд╛рд▓ рдЕрднрд┐рдЧрдо рдХреЗ рд╕рд╛рде рд╕рд┐рд╕реНрдЯрдо"</i> рдХреЛ рдЪреБрдиреЗрдВ. рдлрд╛рдпрд░рд╡рд╛рд▓ рджреВрд╕рд░реЗ рдХрдВрдкреНрдпреВрдЯрд░реЛрдВ рдХреЛ рдЪреБрдиреЗ рд╕реЗрд╡рд╛рдУрдВ рдХреЗ рдЕрднрд┐рдЧрдо рдХреА рд╕реНрд╡реАрдХреГрддрд┐ рджреЗрддрд╛ рд╣реИ рдФрд░ рдЧреИрд░ рдкреНрд░рд╛рдзрд┐рдХреГрдд рдЕрднрд┐рдЧрдо рдХреЛ рдЗрди рдЪрдпрди рд╕реЗ рдЕрд▓рдЧ рд░реЛрдХрдиреЗ рдореЗрдВ рдорджрдж рдХрд░рддрд╛ рд╣реИ. рд╕реЗрд╡рд╛рдУрдВ рдХреЛ рдЪреБрдиреЗрдВ рдЬрд┐рд╕рдореЗрдВ рдлрд╛рдпрд░рд╡реЙрд▓ рдХреЛ рдЕрднрд┐рдЧрдо рджрд┐рдпрд╛ рдЬрд╛рдирд╛ рдЪрд╛рд╣рд┐рдП. рдПрдХ рдлрд╛рдпрд░рд╡рд╛рд▓, рдЕрдирд╛рдзрд┐рдХреГрдд рдЬрд╛рд▓рдХреНрд░рдо рдЕрд╡реИрдз рдХреЗ рд╡рд┐рдкрд░реАрдд рд░рдХреНрд╖рд╛ рдХрд░рддреА рд╣реИ.рдПрдХ рдлрд╛рдпрд░рд╡рд╛рд▓ рдХрд░рдиреЗ рд╕реЗ рд╕рднреА рдЖрдиреЗ рд╡рд╛рд▓реЗ рд╕рдВрдмрдиреНрдзреЛрдВ рдХреЛ рдмрд╛рдзрд┐рдд рдХрд░рддрд╛ рд╣реИ.рдПрдХ рдлрд╛рдпрд░рд╡рд╛рд▓ рдХреЛ рдЕрд╕рдорд░реНрде рдХрд░рдиреЗ рд╕реЗ рд╕рднреА рд╕рдВрдмрдВрдзреЛрдВ рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИ рдФрд░ рдпрд╣ рдЕрдиреБрдореЛрджрд┐рдд рдирд╣реАрдВ рд╣реИ. рдЬреЛрдбрд╝реЗрдВ рдкреНрд░рд╡рд┐рд╖реНрдЯрд┐ рдЬреЛрдбрд╝реЗрдВ рдЕрдВрддрд░рдлрд▓рдХ рдЬреЛрдбрд╝реЗрдВ рдЕрддрд┐рд░рд┐рдХреНрдд рдкреЛрд░реНрдЯ рд╡ рдкреЛрд░реНрдЯ рдкрд░рд┐рд╕рд░ рдХреЛ рдЬреЛрдбрд╝реЗрдВ, рдЬреЛ рд╕рднреА рдореЗрдЬрдмрд╛рди рдпрд╛ рд╕рдВрдЬрд╛рд▓ рдХреЗ рд▓рд┐рдП рдЕрднрд┐рдЧрдо рдпреЛрдЧреНрдп рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП. рдПрдХ рдкреЛрд░реНрдЯ рд╕реЗ рджреВрд╕рд░реЗ рд╕реЗ рдкреЛрд░реНрдЯ рдХреЛ рдЕрдЧреНрд░рд╕рд╛рд░рд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдкреНрд░рд╡рд┐рд╖реНрдЯрд┐ рдЬреЛрдбрд╝реЗрдВ рд╕реНрдерд╛рдиреАрдп рд╕рд┐рд╕реНрдЯрдо рдкрд░ рдпрд╛ рд╕реНрдерд╛рдиреАрдп рд╕рд┐рд╕реНрдЯрдо рд╕реЗ рджреВрд╕рд░реЗ рд╕рд┐рд╕реНрдЯрдо рдореЗрдВ. рджреВрд╕рд░реЗ рд╕рд┐рд╕реНрдЯрдо рдореЗрдВ рдЕрдЧреНрд░рд╕рд╛рд░рдг рд╕рд┐рд░реНрдл рддрднреА рдЙрдкрдпреЛрдЧреА рд╣реИ рдпрджрд┐ рдЕрдВрддрд░рдлрд▓рдХ рдХреЛ рдореБрдЦреМрдЯрд╛ рджрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. рдкреЛрд░реНрдЯ рдЕрдЧреНрд░рд╕рд╛рд░рдг рд╕рд┐рд░реНрдл IPv4 рд╣реИ. рдкрддрд╛ '%s' рд╡реИрдз рдирд╣реАрдВ рд╣реИ. рд╕рднреА %s рдпреБрдХреНрддрд┐рдпрд╛рдВ рд╕рд┐рд░реНрдл, рдЬрд░реВрд░реА рдкреЛрд░реНрдЯ рдпрд╛ рдкреЛрд░реНрдЯ рдкрд░рд┐рд╕рд░ рдореЗрдВ рдЕрднрд┐рдЧрдо рдХреА рдЕрдиреБрдорддрд┐ рджреЗрдВ. рдЬрд░реВрд░реА рд╕реЗрд╡рд╛рдУрдВ рдореЗрдВ рд╕рд┐рд░реНрдл рдЕрднрд┐рдЧрдо рджреЗрддрд╛ рд╣реИ. рд╡рд┐рд╢рд┐рд╖реНрдЯ рдпреБрдХреНрддрд┐ рдкрд░ рд╕рд╛рд░реЗ рдпрд╛рддрд╛рдпрд╛рдд рдХреЛ рдЕрдиреБрдорддрд┐ рджреЗрдВ рдЕрдорд╛рдВрдбрд╛ рдмреИрдХрдЕрдк рдХреНрд▓рд╛рдЗрдВрдЯ рд▓рд╛рдЧреВ рдХрд░реЗрдВ рдмрджрд▓рд╛рд╡ рд▓рд╛рдЧреВ рдХрд░реЗрдВ рд╕рддреНрдпрд╛рдкрди рдлрд╝рд╛рдпрд░рд╡реЙрд▓ рд╕реЗрдЯрд┐рдВрдЧ рдкрдврд╝рдиреЗ рдФрд░ рдмрджрд▓рдиреЗ рдХреЗ рд▓рд┐рдП рдЬрд░реВрд░реА рд╣реИ рдкреАрдЫреЗ рдкрд╢реНрдЪрдЧрд╛рдореА рдЕрдиреБрд░реВрдкрддрд╛, --enabled рдХреЛ рдЙрдкрдирд╛рдо рдХрд┐рдП рдмреИрдХреБрд▓рд╛ рдмреИрдХреБрд▓рд╛ рдХреНрд▓рд╛рдЗрдВрдЯ рдмреИрдХреБрд▓рд╛ рд╕рдВрдЬрд╛рд▓ рдмреИрдХрдЕрдк рд╕рдорд╛рдзрд╛рди рд╣реИ. рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЛ рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ, рдпрджрд┐ рдЖрдк рдмреИрдХреБрд▓рд╛ рдмреИрдХрдЕрдк, рдлрд╛рдЗрд▓ рдФрд░ рднрдВрдбрд╛рд░ рдпреБрдХреНрддрд┐ рджреЗрдиреЗ рдХреА рдпреЛрдЬрдирд╛ рдмрдирд╛рддреЗ рд╣реИрдВ. рдЕрдзрд┐рдХ рднрд░реНрдмреЛрдЬ рд╣реЛрдВ рдиреМрд╕рд┐рдЦрд┐рдпрд╛ рдиреМрд╕рд┐рдЦрд┐рдпрд╛
рд╡рд┐рд╢реЗрд╖рдЬреНрдЮ рдЗрд╕ ICMP рдкреНрд░рдХрд╛рд░ рдХреЛ рд░реЛрдХреЗрдВ. рддрдпрд╢реБрджрд╛ рд╕рднреА ICMP рдкреНрд░рдХрд╛рд░ рдХреЛ рд╕реНрд╡реАрдХрд╛рд░ рдХрд░рдирд╛ рд╣реИ. рд░рджреНрдж рдХрд░реЗрдВ 'рд╣рд╛рдБ' рдмрдЯрди рдХреЛ рджрдмрд╛рдиреЗ рд╕реЗ рдореМрдЬреВрджрд╛ рдХрд┐рд╕реА рдлрд╛рдпрд░рд╡реЙрд▓ рд╡рд┐рдиреНрдпрд╛рд╕ рдХрд╛ рдЕрдзреНрдпрд╛рд░реЛрд╣рдг рдХрд┐рдпрд╛ рдЬрд╛рдпреЗрдЧрд╛. рдХреНрдпрд╛ рдЖрдк рдирд┐рд╢реНрдЪрд┐рдд рд╣реИрдВ рдХрд┐ рдЖрдк рдпрд╣ рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ? рдмрдВрдж рдХрд░реЗрдВ рд╡рд┐рдиреНрдпрд╛рд╕ рд╡рд┐рдлрд▓ SELinux рдореЛрдб рд╡рд┐рдиреНрдпрд╕реНрдд рдХрд░реЗрдВ: %s SELinux рдкреНрд░рдХрд╛рд░ рд╡рд┐рдиреНрдпрд╕реНрдд рдХрд░реЗрдВ: рдкреНрд░рд╛рдпрдГ рд▓рдХреНрд╖рд┐рдд рдпрд╛ рдХрдареЛрд░ рдиреАрддрд┐ рд╕реЗрд╡рд╛ рдЬрдорд╛рд╡рдЯ рд╡рд┐рдиреНрдпрд╕реНрдд рдХрд░реЗрдВ рдлрд╛рдпрд░рд╡рд╛рд▓ рд╡рд┐рдиреНрдпрд╕реНрдд рдХрд░реЗрдВ рдордЧрд░ рдирдпрд╛ рд╡рд┐рдиреНрдпрд╛рд╕ рд╕рдХреНрд░рд┐рдп рдирд╣реАрдВ рдХрд░реЗрдВрдХрд░реЗрдВ рдХрдиреЗрдХреНрд╢рди рдЯреНрд░реИрдХрд┐рдВрдЧ рдХреЗ рд▓рд┐рдП рдлрд╛рдпрд░рд╡реЙрд▓ рд╣реЗрд▓реНрдкрд░ рдореЙрдбреНрдпреВрд▓ рд╡рд┐рдиреНрдпрд╕реНрдд рдХрд░реЗрдВ. рдлрд╛рдпрд░рд╡рд╛рд▓ рдирд┐рдпрдо рд╡рд┐рдиреНрдпрд╕реНрдд рдХрд░реЗрдВ iptables рдФрд░ ip6tables рд╕реЗрд╡рд╛ рд╕реЗрдЯрд┐рдВрдЧ рд╡рд┐рдиреНрдпрд╕реНрдд рдХрд░реЗрдВ. Conntrack рдорджрджрдЧрд╛рд░ %s рдХреЛ рдмрджрд▓ рд░рд╣рд╛ рд╣реИ рдкрд╕рдВрджреАрджрд╛ рдирд┐рдпрдо рдкрд╕рдВрджреАрджрд╛ рдирд┐рдпрдо рдлрд╛рдЗрд▓ рдкрд╕рдВрджреАрджрд╛ рдХрд░рдирд╛ DNS рддрдпрд╢реБрджрд╛: рд╡рд┐рд╡рд░рдг рдбреЗрд╕реНрдХрдЯреЙрдк рдбреЗрд╕реНрдХрдЯреЙрдк
рд╕рд░реНрд╡рд░ рдЧрдВрддрд╡реНрдп (рдХрдо рд╕реЗ рдХрдо рдПрдХ рдЬрд░реВрд░реА) рдЧрдВрддрд╡реНрдп рдЕрдирднрд┐рдЧрдореНрдп рдирд┐рд╖реНрдХреНрд░рд┐рдп рдХрд░реЗрдВ рдлрд╛рдпрд░рд╡рд╛рд▓ рдХреЛ рдЕрд╕рдорд░реНрде рдХрд░реЗрдВ рдЗрдВрдЯрд░рдиреЗрдЯ рдкреНрд░рд┐рдЯрд┐рдВрдЧ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ (IPP) рдирд┐рд╖реНрдХреНрд░рд┐рдп рдХрд░реЗрдВ рдЗрдВрдЯрд░рдиреЗрдЯ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рд╕реБрд░рдХреНрд╖рд╛ (IPsec) рдирд┐рд╖реНрдХреНрд░рд┐рдп рдХрд░реЗрдВ рдорд▓реНрдЯреАрдХрд╛рд╕реНрдЯ DNS (mDNS) рдирд┐рд╖реНрдХреНрд░рд┐рдп рдХрд░реЗрдВ рдПрдХ iptables рдореМрдбреНрдпреВрд▓ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдХрд░реЗрдВ рдлрд╛рдпрд░рд╡рд╛рд▓ рдХреЛ рдЕрд╕рдорд░реНрде рдХрд░реЗрдВ рддреНрд░реБрдЯрд┐: FirewallD рд╕рдХреНрд░рд┐рдп рд╣реИ, рдХреГрдкрдпрд╛ firewall-config рдХрд╛ рдкреНрд░рдпреЛрдЧ рдХрд░реЗрдВ. рдЗрдХреЛ рдЬрдмрд╛рд╡ (pong) рдЗрдХреЛ рдЖрдЧреНрд░рд╣ (ping) рд╕рдВрдкрд╛рджрди рдХрд░реЗрдВ рдкреНрд░рд╡рд┐рд╖реНрдЯрд┐ рд╕рдВрдкрд╛рджрд┐рдд рдХрд░реЗрдВ рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ рдлрд╛рдпрд░рд╡рд╛рд▓ рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ рдПрдХ iptables рдореМрдбреНрдпреВрд▓ рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ рдлрд╛рдпрд░рд╡рд╛рд▓ рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ рдлрд╛рдпрд░рд╡рд╛рд▓ рдХреЛ рд╕рдорд░реНрде рдХрд░реЗрдВ (рдирд┐рд░реНрдзрд╛рд░рд┐рдд) рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЛ рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ рдпрджрд┐ рдЖрдк рджреВрд░рд╕реНрде рд╡рд░реНрдЪреБрдЕрд▓ рдорд╢реАрди рдкреНрд░рдмрдВрдзрди рдХреЛ SASL рд╕рддреНрдпрд╛рдкрди рдФрд░ рдЧреЛрдкрди рдХреЗ рд╕рд╛рде рдЕрдиреБрдорддрд┐ рджреЗрдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ (digest-md5 passwords or GSSAPI/Kerberos). libvirtd рд╕реЗрд╡рд╛ рдХреЛ рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЗ рд▓рд┐рдП рдЙрдкрдпреЛрдЧреА рд╣реЛрдиреЗ рдХреЗ рд▓рд┐рдП рдЬрд░реВрд░реА рд╣реИ. рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЛ рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ рдпрджрд┐ рдЖрдк рджреВрд░рд╕реНрде рд╡рд░реНрдЪреБрдЕрд▓ рдорд╢реАрди рдкреНрд░рдмрдВрдзрди рдХреЛ TLS рдЧреЛрдкрди, x509 рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдФрд░ рд╡реИрдХрд▓реНрдкрд┐рдХ SASL рд╕рддреНрдпрд╛рдкрди рдХреЗ рд╕рд╛рде рдЕрдиреБрдорддрд┐ рджреЗрдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ. libvirtd рд╕реЗрд╡рд╛ рдХреЛ рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЗ рд▓рд┐рдП рдЙрдкрдпреЛрдЧреА рд╣реЛрдиреЗ рдХреЗ рд▓рд┐рдП рдЬрд░реВрд░реА рд╣реИ. рд╕рдорд░реНрде рддреНрд░реБрдЯрд┐ рд╡рд┐рд╢реЗрд╖рдЬреНрдЮ FTP FTP рджреВрд░рд╕реНрде рдлрд╛рдЗрд▓ рд╕реНрдерд╛рдирд╛рдВрддрд░рдг рдХреЗ рд▓рд┐рдпреЗ рдПрдХ рдкреНрд░реЛрдЯреЛрдХрд╛рд▓ рд╣реИ. рдЕрдЧрд░ рдЖрдкрдиреЗ рдЕрдкрдиреЗ FTP рд╕рд░реНрд╡рд░ рдХреЛ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рд░реВрдк рд╕реЗ рдЙрдкрд▓рдмреНрдз рдХрд░рд╛рдиреЗ рдХреА рд╕реЛрдЪреА рд╣реИ, рддреЛ рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЛ рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ. рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЗ рдЙрдкрдпреЛрдЧреА рд╕рд╛рдмрд┐рдд рд╣реЛрдиреЗ рдХреЗ рд▓рд┐рдП vsftpd рд╕рдВрдХреБрд▓ рдХрд╛ рд╕рдВрд╕реНрдерд╛рдкрди рдЖрдкрдХреЗ рд▓рд┐рдП рдЖрд╡рд╢реНрдпрдХ рд╣реИ. %s рд╣рдЯрд╛рдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓. %s рдЖрд░рдВрдн рдХрд░рдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓. %s рд░реЛрдХрдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓. %s рд▓рд┐рдЦрдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓. selinux рд╡рд┐рдиреНрдпрд╛рд╕ рд▓рд┐рдЦрдиреЗ рдореЗрдВ рд╡рд┐рдлрд▓. рдлрд╛рдЗрд▓ (_F) рдлрд╛рдЗрд▓: рдлрд╛рдЗрд▓рдирд╛рдо рдлрд╛рдпрд░рд╡рд╛рд▓ рдлрд╛рдпрд░рд╡рд╛рд▓ рд╡рд┐рдиреНрдпрд╛рд╕ рдлрд╛рдпрд░рд╡рд╛рд▓ рд╡рд┐рдиреНрдпрд╛рд╕ рдЖрд░рдВрднрди рдлрд╛рдпрд░рд╡рд╛рд▓ рд╡рд┐рдиреНрдпрд╛рд╕ рд╡рд┐рдЬрд╛рд░реНрдб рдлрд╛рдпрд░рд╡рд╛рд▓ рд╕рд╛рд░рдгреА рдлрд╛рдпрд░рд╡рд╛рд▓ рд╕рд╛рд░рдгреА: рдлрд╛рдпрд░рд╡рд╛рд▓ рдкреНрд░рд╛рдзрд┐рдХрд╛рд░ рдлрд╛рдпрд░рд╡рд╛рд▓: рдЕрдЧреНрд░рд╕рд╛рд░рд┐рдд рдХрд░реЗрдВ рдкреЛрд░реНрдЯ рдХреЛ рдЕрдВрддрд░рдлрд▓рдХ рдХреЗ рд▓рд┐рдП рдпрд╛ рддреЛ рджреВрд╕рд░реЗ рд╕реНрдерд╛рдиреАрдп рдЧрдВрддрд╡реНрдп рдкреЛрд░реНрдЯ рдореЗрдВ рдЕрдЧреНрд░рд╕рд╛рд░рд┐рдд рдХрд░реЗрдВ (рдХреЛрдИ рдЧрдВрддрд╡реНрдп рдкрддрд╛ рдирд╣реАрдВ рджрд┐рдпрд╛ рд╣реБрдЖ) рдпрд╛ рджреВрд╕рд░реЗ рдЧрдВрддрд╡реНрдп рдкрддрд╛ рдХреЗ рд▓рд┐рдП рд╡реИрдХрд▓реНрдкрд┐рдХ рдЧрдВрддрд╡реНрдп рдкреЛрд░реНрдЯ рдХреЗ рд╕рд╛рде. рдпрд╣ рд╕рд┐рд░реНрдл IPv4 рд╣реИ. рджреВрд╕рд░реЗ рдкреЛрд░реНрдЯ рдореЗрдВ рдЕрдЧреНрд░рд╕рд╛рд░рд┐рдд рдХрд░реЗрдВ HTTP рдкреНрд░реЛрдЯреЛрдХрд╛рд▓ рд╣реИ рдЬрд┐рд╕рдХрд╛ рдЙрдкрдпреЛрдЧ рд╡реЗрдм рдкреГрд╖реНрдареЛрдВ рдХреА рд╕реЗрд╡рд╛рд░реНрде рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. рдЕрдЧрд░ рдЖрдк рдЕрдкрдиреЗ рд╡реЗрдм рд╕рд░реНрд╡рд░ рдХреЛ рд╕рд╛рд░реНрд╡рдЬрдирд┐рдХ рд░реВрдк рд╕реЗ рдЙрдкрд▓рдмреНрдз рдХрд░рд╛рдиреЗ рдХреА рд╕реЛрдЪреА рд╣реИ, рддреЛ рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЛ рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ. рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХрд╛ рдкреНрд░рдпреЛрдЧ рд╕реНрдерд╛рдиреАрдп рд░реВрдк рд╕реЗ рдкреГрд╖реНрдареЛрдВ рдХреЛ рджреЗрдЦрдиреЗ рдпрд╛ рд╡реЗрдм рдкреГрд╖реНрдареЛрдВ рдХреЗ рд╡рд┐рдХрд╛рд╕ рдХреЗ рд▓рд┐рдП рдЬрд░реВрд░реА рдирд╣реАрдВ рд╣реИ. HTTPS рдПрдХ рд░реВрдкрд╛рдВрддрд░рд┐рдд HTTP рд╣реИ рдЬрд┐рд╕рдХрд╛ рдЙрдкрдпреЛрдЧ рд╡реЗрдм рдкреГрд╖реНрдареЛрдВ рдХреА рд╕реЗрд╡рд╛рд░реНрде рддрдм рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ рдЬрдм рд╕реБрд░рдХреНрд╖рд╛ рдорд╣рддреНрд╡рдкреВрд░реНрдг рд╣реЛ. рдЙрджрд╛рд╣рд░рдг рд╡реЗ рд╕рд╛рдЗрдЯ рд╣реИрдВ рдЬреЛ рд▓реЙрдЧрд┐рди рдЬрд┐рд╕реЗ рднрдВрдбрд╛рд░ рдпрд╛ рд╡реЗрдм рдореЗрд▓ рдХреА рдЬрд░реВрд░рдд рд╣реИ. рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХрд╛ рдкреНрд░рдпреЛрдЧ рд╕реНрдерд╛рдиреАрдп рд░реВрдк рд╕реЗ рдкреГрд╖реНрдареЛрдВ рдХреЛ рджреЗрдЦрдиреЗ рдпрд╛ рд╡реЗрдм рдкреГрд╖реНрдареЛрдВ рдХреЗ рд╡рд┐рдХрд╛рд╕ рдХреЗ рд▓рд┐рдП рдЬрд░реВрд░реА рдирд╣реАрдВ рд╣реИ. рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЗ рдЙрдкрдпреЛрдЧреА рд╕рд╛рдмрд┐рдд рд╣реЛрдиреЗ рдХреЗ рд▓рд┐рдП httpd рд╕рдВрдХреБрд▓ рдХрд╛ рд╕рдВрд╕реНрдерд╛рдкрди рдЖрдкрдХреЗ рд▓рд┐рдП рдЖрд╡рд╢реНрдпрдХ рд╣реИ. рдпрд╣рд╛рдВ рдЖрдк рдкрд░рд┐рднрд╛рд╖рд┐рдд рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ рдХрд┐ рдХреМрди рд╕реА рд╕реЗрд╡рд╛рдПрдВ рд╡рд┐рд╢реНрд╡рдиреАрдп рд╣реИрдВ. рд╡рд┐рд╢реНрд╡рд╕рдиреАрдп рд╕реЗрд╡рд╛рдУрдВ рдХреЛ рд╕рднреА рдореЗрдЬрдмрд╛рди рдпрд╛ рд╕рдВрдЬрд╛рд▓ рд╕реЗ рдЕрднрд┐рдЧрдо рдпреЛрдЧреНрдп рд╣реЛрддрд╛ рд╣реИ. <i>рдареАрдХ</i> рдХреЛ рдЕрдкрдиреЗ рдмрджрд▓рд╛рд╡ рдХреЛ рд▓рд╛рдЧреВ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд╣рд┐рдЯ рдХрд░реЗрдВ. рдЖрдкрдХреЛ рдлрд╛рдпрд░рд╡рд╛рд▓ рдХреЛ рдлрд┐рд░ рдЖрд░рдВрдн рдХрд░рдиреЗ рдХреА рдЬрд░реВрд░рдд рдирд╣реАрдВ рд╣реИ, рдмрджрд▓рд╛рд╡ рдкреНрд░рднрд╛рд╡реА рд╣реИрдВ рдЬреИрд╕реЗ рд╣реА рд╡реЗ рд▓рд╛рдЧреВ рд╣реЛрддреЗ рд╣реИрдВ. рдЬрд╛рд░реА рд░рдЦрдиреЗ рдХреЗ рд▓рд┐рдП рдПрдВрдЯрд░ рджрд╛рдЦрд┐рд▓ рдХрд░реЗрдВ ICMP рдлрд┐рд▓реНрдЯрд░ ICMP рдкреНрд░рдХрд╛рд░ IMAP рдУрд╡рд░ SSL рдЖрдИрдкреА рдкрддрд╛: IPsec iPv6 рдХреЗ рдкрд╛рд╕ рдХреЛрдИ nat рд╕рдорд░реНрдерди рдирд╣реАрдВ рд╣реИ. рдпрджрд┐ рдЖрдк <i>рд╡рд┐рдиреНрдпрд╛рд╕ рдмрдирд╛рдП рд░рдЦреЗрдВ</i> рдмрдЯрди рд╕рд╛рдл рдХрд░рддреЗ рд╣реИрдВ, рд╡рд╛рд╕реНрддрд╡рд┐рдХ рдлрд╛рдпрд░рд╡рд╛рд▓ рд╡рд┐рдиреНрдпрд╛рд╕ рдХреЛ рдЙрд╕рдХреЗ рдКрдкрд░ рд▓рд┐рдЦрд╛ рдЬрд╛рдПрдЧрд╛. рдпрджрд┐ рдЖрдк рд╕реНрдерд╛рдиреАрдп рдЕрдЧреНрд░рд╕рд╛рд░рдг рд╕рдХреНрд░рд┐рдп рдХрд░рддреЗ рд╣реИрдВ, рдЖрдкрдХреЛ рдПрдХ рдкреЛрд░реНрдЯ рдХреЛ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░рдирд╛ рд╣реИ. рдЗрд╕ рдкреЛрд░реНрдЯ рдХреЛ рд╕реНрд░реЛрдд рдкреЛрд░реНрдЯ рд╕реЗ рднрд┐рдиреНрди рд╣реЛрдирд╛ рд╣реИ. рдпрджрд┐ рдЖрдк рдореБрдЦреМрдЯрд╛ рд╕рдХреНрд░рд┐рдп рдХрд░рддреЗ рд╣реИрдВ, IP рдЕрдЧреНрд░рд╕рд╛рд░рдг рдЖрдкрдХреЗ IPv4 рд╕рдВрдЬрд╛рд▓ рдХреЗ рд▓рд┐рдП рд╕рдХреНрд░рд┐рдп рдХрд┐рдпрд╛ рдЬрд╛рдпреЗрдЧрд╛. рдпрджрд┐ рдЖрдкрдХреЛ рдПрдХ рдлрд╛рдпрд░рд╡реЙрд▓ рдЬрдорд╛рд╡рдЯ рдХреА рдЖрдЧреЗ рдЬрд░реВрд░рдд рд╣реИ, рдХреГрдкрдпрд╛ рдЦреБрдж рдЕрдкрдирд╛ рд╡рд┐рдиреНрдпрд╛рд╕ рдмрджрд▓реЗрдВ, рд▓реЗрдХрд┐рди рдзреНрдпрд╛рди рд░рдЦреЗрдВ, рдХрд┐ рдпрд╣ рдФрдЬрд╛рд░ рдЖрдкрдХреЗ рдкрд╕рдВрджреАрджрд╛ рд╡рд┐рдиреНрдпрд╛рд╕ рдХреЛ рд▓реЛрдб рдХрд░рдиреЗ рдореЗрдВ рд╕рдорд░реНрде рдирд╣реАрдВ рд╣реИ. рдпрджрд┐ рдЖрдк рдЗрд╕ рдФрдЬрд╛рд░ рдХрд╛ рдкреНрд░рдпреЛрдЧ рдХрд░ рд░рд╣реЗ рд╣реИрдВ, рдЖрдкрдХреЗ рд╕рд╛рд░реЗ рджрд╕реНрддреА рдмрджрд▓рд╛рд╡ рдЦрддреНрдо рд╣реЛ рдЬрд╛рдПрдБрдЧреЗ. рдпрджрд┐ рдЖрдк рдЕрдкрдирд╛ рджрд╕реНрддреА рд╡рд┐рдиреНрдпрд╛рд╕ рдмрджрд▓рд╛рд╡ рдирд╣реАрдВ рдЦреЛрдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ, рдмрд┐рдирд╛ рдПрдкреНрд▓рд╛рдП рдХрд┐рдпреЗ рдЗрд╕ рдкреНрд░реЛрдЧреНрд░рд╛рдо рдХреЛ рдЫреЛрдбрд╝реЗрдВ. рдирдЬрд░рдЕрдВрджрд╛рдЬ рдХрд░реЗрдВ рд╕рдм рдЙрдкреЗрдХреНрд╖рд╛ рдХрд░реЗрдВ рд╡рд╛рд╕реНрддрд╡рд┐рдХ рдЬрдорд╛рд╡рдЯ рдЕрдирджреЗрдЦрд╛ рдХрд░реЗрдВ рдЕрдВрддрд░рдлрд▓рдХ рдЕрдВрддрд░рдлрд▓рдХ '%s' рд╡реИрдз рдирд╣реАрдВ рд╣реИ. рдЕрдВрддрд░рдлрд▓рдХ: Internet Protocol Security (IPsec) рд╕рдВрдЬрд╛рд▓ рдкреНрд░реЗрд╖рдг рдХреЗ рд▓рд┐рдП рд╕реБрд░рдХреНрд╖рд╛ рдЗрдВрдЯрд░рдиреЗрдЯ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ (IP) рдореЗрдВ рд╕реАрдзреЗ рд╢рд╛рдорд┐рд▓ рдХрд░рддрд╛ рд╣реИ. IPsec рдЖрдВрдХрдбрд╝рд╛ рдЧреЛрдкрди рд╡ рд╕рддреНрдпрд╛рдкрди рджреЛрдиреЛрдВ рдХреЗ рд▓рд┐рдП рд╡рд┐рдзрд┐ рджреЗрддрд╛ рд╣реИ рдореЗрдЬрдмрд╛рди рдпрд╛ рд╕рдВрдЬрд╛рд▓ рдЬрд┐рд╕рдореЗрдВ рдпрд╣ рднреЗрдЬрддрд╛ рд╣реИ. рдпрджрд┐ рдЖрдк vpnc рд╕рд░реНрд╡рд░ рдпрд╛ FreeS/WAN рдкреНрд░рдпреЛрдЧ рдХрд░рдиреЗ рдХреА рдпреЛрдЬрдирд╛ рд░рдЦрддреЗ рд╣реИрдВ, рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЛ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдордд рдХрд░реЗрдВ. рдЕрд╡реИрдз рддрд░реНрдХ %s рд╡рд┐рдиреНрдпрд╛рд╕ рдмрдирд╛рдП рд░рдЦреЗрдВ рдХреБрдВрдЬреА: рдкреВрд░реНрд╡рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╕реЗрд╡рд╛ рдХреА рд╕реВрдЪреА рджреЗрдВ. рд╕рдорд░реНрдерд┐рдд icmp рдкреНрд░рдХрд╛рд░ рдХреА рд╕реВрдЪреА рджреЗрдВ. рд▓реЛрдб рдХрд░реЗрдВ рддрдпрд╢реБрджрд╛ рд╡рд┐рдиреНрдпрд╛рд╕ рд▓реЛрдб рдХрд░реЗрдВ (_D) рд╕реНрдерд╛рдиреАрдп рдЕрдЧреНрд░рд╕рд╛рд░рдг рдореЗрд▓ (SMTP) рджреВрд░рд╕реНрде рд╕рд┐рд╕реНрдЯрдо рдкрд░ рдЧрдВрддрд╡реНрдп рдкреЛрд░реНрдЯ рдЦреЛрд▓рдиреЗ рдХреЗ рд▓рд┐рдП рд╕реБрдирд┐рд╢реНрдЪрд┐рдд рдХрд░реЗрдВ. рд╕рднреА рдЕрдВрддрд░рдлрд▓рдХ рдХреЛ рд╡рд┐рд╢реНрд╡рд╕реНрдд рдХреЗ рд░реВрдк рдореЗрдВ рдЪрд┐рд╣реНрдирд┐рдд рдХрд░реЗрдВ рдЬрд┐рд╕реЗ рд╕рд┐рд╕реНрдЯрдо рдореЗрдВ рдкреВрд░рд╛ рдЕрднрд┐рдЧрдо рд░рдЦрдирд╛ рдЪрд╛рд╣рд┐рдП. рд╕реВрдЪреА рдореЗрдВ ICMP рдкреНрд░рдХрд╛рд░ рдЪрд┐рд╣реНрдирд┐рдд рдХрд░реЗрдВ, рдЬреЛ рдЕрд╕реНрд╡реАрдХреГрдд рдХрд┐рдпрд╛ рдЬрд╛рдирд╛ рдЪрд╛рд╣рд┐рдП. рд╕рднреА рджреВрд╕рд░реЗ ICMP рдкреНрд░рдХрд╛рд░ рдХреЛ рдлрд╛рдпрд░рд╡рд╛рд▓ рднреЗрдЬ рджреЗрдиреЗ рдХреА рд╕реНрд╡реАрдХреГрддрд┐ рд╣реИ. рддрдпрд╢реБрджрд╛ рдореЗрдВ рдХреЛрдИ рд╕реАрдорд╛ рдирд╣реАрдВ рд╣реИ. рдореБрдЦреМрдЯреЗ рдмрдирд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдВрддрд░рдлрд▓рдХ рдЪрд┐рд╣реНрдирд┐рдд рдХрд░реЗрдВ. рд╡рд┐рд╢реЗрд╖ рдпреБрдХреНрддрд┐ рд╕реЗ рдкреНрд░рдЪреНрдЫрдиреНрди рдпрд╛рддрд╛рдпрд╛рдд. рдпрд╣ рд╕рд┐рд░реНрдл IPv4 рд╣реИ. рдореБрдЦреМрдЯрд╛ рдореБрдЦреМрдЯрд╛ рдЖрдкрдХреЛ рдПрдХ рдореЗрдЬрдмрд╛рди рдпрд╛ рд░реЙрдЯрд░ рд╕реЗрдЯрдЕрдк рдХрд░рдиреЗ рдХреА рд╕реНрд╡реАрдХреГрддрд┐ рджреЗрддрд╛ рд╣реИ рдЬреЛ рдЗрдВрдЯрд░рдиреЗрдЯ рд╕реЗ рдЕрдкрдиреЗ рд╕реНрдерд╛рдиреАрдп рд╕рдВрдЬрд╛рд▓ рдХреЛ рдХрдиреЗрдХреНрдЯ рдХрд░рддрд╛ рд╣реИ. рдЖрдкрдХрд╛ рд╕реНрдерд╛рдиреАрдп рд╕рдВрдЬрд╛рд▓ рджреГрд╢реНрдп рдирд╣реАрдВ рд╣реЛрдЧрд╛ рдФрд░ рдЗрдВрдЯрд░рдиреЗрдЯ рдХреЗ рд▓рд┐рдП рдПрдХ рдореЗрдЬрдмрд╛рди рдХреЗ рд░реВрдк рдореЗрдВ рдкреНрд░рдХрдЯ рд╣реЛрдЧрд╛. рдореБрдЦреМрдЯрд╛ рд╕рд┐рд░реНрдл IPv4 рд╣реИ. рдкреНрд░рд╡рд┐рд╖реНрдЯрд┐ рдХреЛ рдиреАрдЪреЗ рдЦрд┐рд╕рдХрд╛рдПрдБ рдкреНрд░рд╡рд┐рд╖реНрдЯрд┐ рдХреЛ рдКрдкрд░ рдЦрд┐рд╕рдХрд╛рдПрдБ рдорд▓реНрдЯреАрдХрд╛рд╕реНрдЯ DNS (mDNS) NFS4 рдиреЗрдЯрд╡рд░реНрдХ рдкреНрд░рд┐рдВрдЯрд┐рдВрдЧ рдХреНрд▓рд╛рдЗрдВрдЯ (IPP) рдиреЗрдЯрд╡рд░реНрдХ рдкреНрд░рд┐рдВрдЯрд┐рдВрдЧ рд╕рд░реНрд╡рд░ (IPP) рдирд╣реАрдВ рдХреЛрдИ рд╡рд┐рдиреНрдпрд╛рд╕ рдирд╣реАрдВ рд╡рд┐рдиреНрдпрд╕реНрдд рдирд╣реАрдВ рд╕рд╛рдВрдЦреНрдпрд┐рдХ рд╕реНрдерд┐рддрд┐ рдЖрдЙрдЯрдкреБрдЯ рдареАрдХ рдкреБрд░рд╛рдирд╛ рдлрд╛рдпрд░рд╡рд╛рд▓ рд╡рд┐рдиреНрдпрд╛рд╕. рд╕рд┐рд░реНрдл рдЕрдВрддрд░рдлрд▓рдХ рдХреЛ рдЪрд┐рд╣реНрдирд┐рдд рдХрд░реЗрдВ рдпрджрд┐ рдЖрдк рдЙрд╕ рд╕рдВрдЬрд╛рд▓ рдЕрдВрддрд░рдлрд▓рдХ рдкрд░ рд╕рднреА рд╕рд╣рднрд╛рдЧрд┐рдпреЛрдВ рдХреА рд╡рд┐рд╢реНрд╡рд╛рд╕ рдХрд░реЗрдВ. рдлрд╛рдпрд░рд╡рд╛рд▓ рд╕реЗ рд╡рд┐рд╢рд┐рд╖реНрдЯ рдкреЛрд░реНрдЯ рдЦреЛрд▓реЗрдВ (рдЙрджрд╛. ssh:tcp) рдлрд╛рдпрд░рд╡рд╛рд▓ рдХреЛ рд╕реЗрд╡рд╛ рдХреЗ рд▓рд┐рдП рдЦреЛрд▓реЗрдВ (рдЙрджрд╛. ssh) OpenVPN OpenVPN рд╡рд░реНрдЪреБрдЕрд▓ рдкреНрд░рд╛рдЗрд╡реЗрдЯ рдиреЗрдЯрд╡рд░реНрдХ (VPN) рд╕рдорд╛рдзрд╛рди рд╣реИ. рдЗрд╕реЗ рдЧреЛрдкрд┐рдд рдХрдВрдкреНрдпреВрдЯрд░ рдХреЗ рдмреАрдЪ рдкреНрд╡рд╛рдЗрдВрдЯ рдЯреВ рдкреНрд╡рд╛рдЗрдВрдЯ рдЯрдиреЗрд▓ рдмрдирд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. рдпрджрд┐ рдЖрдк VPN рд╕реЗрд╡рд╛ рджреЗрдиреЗ рдХреА рдпреЛрдЬрдирд╛ рд░рдЦрддреЗ рд╣реИрдВ, рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЛ рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ. рдЕрдиреНрдп рдкреЛрд░реНрдЯ POP-3 over SSL рдкреИрд░рд╛рдореАрдЯрд░ рд╕рдорд╕реНрдпрд╛ рдХреЙрдиреНрдлрд┐рдЧ рдлрд╛рдЗрд▓ рдореЗрдВ рддреНрд░реБрдЯрд┐ рд╡рд┐рд╢реНрд▓реЗрд╖рд┐рдд рдХрд░реЗрдВ рдХреГрдкрдпрд╛ рдЕрдЧрд▓реЗ рд╡рд┐рдиреНрдпрд╛рд╕ рдЪрд░рдг рдореЗрдВ рдкреНрд░рд╢реНрдиреЛрдВ рдХреЗ рдЙрддреНрддрд░ рджреЗрдВ. рд╡рд┐рдЬрд╛рд░реНрдб рддрдм рдореБрдЦреНрдп рдЕрдиреБрдкреНрд░рдпреЛрдЧ рдХреЗ рд▓рд┐рдП рдЖрдкрдХреЛ рд╡рд╛рдкрд╕ рд▓реЗ рдЬрд╛рддрд╛ рд╣реИ рдФрд░ рд╕рднреА рдЕрдирд╛рд╡рд╢реНрдпрдХ рд╡рд┐рдиреНрдпрд╛рд╕ рд╡рд┐рдХрд▓реНрдк рдХреЛ рдЫрд┐рдкрд╛рддрд╛ рд╣реИ. рдкрд╕рдВрджреАрджрд╛ рдирд┐рдпрдореЛрдВ рдХреЛ рд▓рд╛рдЧреВ рдХрд░рдиреЗ рдХреЗ рдмрд╛рдж рдЕрдкрдирд╛ рдлрд╛рдпрд░рд╡реЙрд▓ рдЬрдорд╛рд╡рдЯ рдЬрд╛рдВрдЪреЗрдВ. рдХреГрдкрдпрд╛ рдПрдХ рдкреЛрд░реНрдЯ рд╡ рдкреЛрд░реНрдЯ рдкрд░рд┐рд╕рд░ рдФрд░ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рджрд╛рдЦрд┐рд▓ рдХрд░реЗрдВ. рдХреГрдкрдпрд╛ рдПрдХ рд╡реИрдз рдкреЛрд░реНрдЯ рд╕рдВрдЦреНрдпрд╛ рдпрд╛ рд╕реЗрд╡рд╛ рдирд╛рдо рдпрд╛ рдкрд░рд┐рд╕рд░ рджреЗрдВ. рдХреГрдкрдпрд╛ рддрдпрд╢реБрджрд╛ рд╡рд┐рдиреНрдпрд╛рд╕ рдХреЛ <i>Options</i> рдореЗрдиреНрдпреВ рд╕реЗ рд▓реЛрдб рдХрд░реЗрдВ рдпрд╛ рд╡рд┐рдЬрд╛рд░реНрдб рдХрд╛ рдкреНрд░рдпреЛрдЧ рдХрд░реЗрдВ. рдХреГрдкрдпрд╛ рдЬрд╛рдБрдЪрдиреЗ рдХреЗ рд▓рд┐рдП рдпрд╛рдж рд░рдЦреЗрдВ рдпрджрд┐ рд╕реЗрд╡рд╛ iptables рдФрд░ ip6tables рд╕рдХреНрд░рд┐рдп рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. рдЗрд╕реЗ рдкреНрд░рдпреЛрдЧ рдХрд░рдиреЗ рдХреЗ рдкрд╣рд▓реЗ рдЕрдкрдирд╛ рдлрд╛рдпрд░рд╡реЙрд▓ рд╡рд┐рдиреНрдпрд╛рд╕ рдЬрд╛рдВрдЪрдирд╛ рдпрд╛рдж рд░рдЦреЗрдВ. рдХреГрдкрдпрд╛ рд╕реВрдЪреА рд╕реЗ рдПрдХ рдкреНрд░рд╡рд┐рд╖реНрдЯрд┐ рдЪреБрдиреЗрдВ рдпрд╛ рдЖрдЧреЗ рдиреАрдЪреЗ рдЕрдВрддрд░рдлрд▓рдХ рджрд╛рдЦрд┐рд▓ рдХрд░реЗрдВ. рдХреГрдкрдпрд╛ рд╕реВрдЪреА рд╕реЗ рдПрдХ рдкреНрд░рд╡рд┐рд╖реНрдЯрд┐ рдЪреБрдиреЗрдВ рдпрд╛ рдЖрдЧреЗ рдиреАрдЪреЗ рдПрдХ рдкреЛрд░реНрдЯ рд╡ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рджрд╛рдЦрд┐рд▓ рдХрд░реЗрдВ. рдХреГрдкрдпрд╛ рд╡рд┐рдиреНрдпрд╛рд╕ рдмрдирд╛рдП рд░рдЦреЗрдВ рдЪреБрдиреЗрдВ рдпрд╛ рддрдпрд╢реБрджрд╛ рд╡рд┐рдиреНрдпрд╛рд╕ рд▓реЛрдб рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЪреБрдиреЗрдВ. рдХреГрдкрдпрд╛ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рдкреНрд░рдХрд╛рд░, рдлрд╛рдпрд░рд╡реЙрд▓ рд╕рд╛рд░рдгреА рдФрд░ рдирд┐рдпрдореЛрдВ рдпреБрдХреНрдд рдлрд╛рдЗрд▓ рдЪреБрдиреЗрдВ. рдЕрдкрдиреА рдЬрд░реВрд░рдд рдореБрддрд╛рдмрд┐рдХ рд╕реНрд░реЛрдд рд╡ рдЧрдВрддрд╡реНрдп рдЪреБрдиреЗрдВ. рдЕрдкрдирд╛ рдлрд╛рдпрд░рд╡реЙрд▓ рдЧреБрдг рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░реЗрдВ. рдкреЛрд░реНрдЯ рдкреЛрд░реНрдЯ / рдкреЛрд░реНрдЯ рдкрд░рд┐рд╕рд░: рдкреЛрд░реНрдЯ рдЕрдЧреНрд░рд╕рд╛рд░рдг рдкреЛрд░реНрдЯ рдФрд░ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рдкреЛрд░реНрдЯ рдпрд╛ рдкреЛрд░реНрдЯ рдкрд░рд┐рд╕рд░ '%s' рд╡реИрдз рдирд╣реАрдВ рд╣реИ. рдкреЛрд░реНрдЯ/рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рдкреЛрд░реНрдЯ: рддрдпрд╢реБрджрд╛ рд╡рд╛рддрд╛рд╡рд░рдг рдХреЗ рд╕рд╛рде рдкреВрд░реНрд╡рдкрд░рд┐рднрд╛рд╖рд┐рдд рд╕реЗрд╡рд╛: рд╕реНрдерд┐рддрд┐ рдЖрдЙрдЯрдкреБрдЯ рдХреЗ рд▓рд┐рдП рдкреНрд░рддреНрдпреЗрдХ рдирд┐рдпрдо рдХреЗ рд▓рд┐рдП рдХрд╛рдЙрдВрдЯрд░/рд╕рдВрдЦреНрдпрд╛ рдЫрд╛рдкреЗрдВ. рд╕реНрдерд┐рддрд┐ рдЖрдЙрдЯрдкреБрдЯ рдХреЗ рд▓рд┐рдП рдкрддрд╛ рд╡ рд╕рд╛рдВрдЦреНрдпрд┐рдХ рдкреНрд░рд╛рд░реВрдк рдЫрд╛рдкреЗрдВ. рдкреИрдХреЗрдЯ рдФрд░ рдмрд╛рдЗрдЯ рдХреА рд╕рдВрдЦреНрдпрд╛ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рд╕реВрдЪрдирд╛ <i>input-</i> рдФрд░ <i>outputdevice</i> рдХреЛ рд╕реНрдерд┐рддрд┐ рдЖрдЙрдЯрдкреБрдЯ рдХреЗ рд╕рд╛рде рдЫрд╛рдкреЗрдВ. рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ '%s' рд╡реИрдз рдирд╣реАрдВ рд╣реИ. рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рдкреНрд░рдХрд╛рд░ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рдкреНрд░рдХрд╛рд░: рдкреНрд░реЛрдЯреЛрдХреЙрд▓: рдЫреЛрдбрд╝реЗрдВ (_Q) RADIUS Red Hat рдХреНрд▓рд╕реНрдЯрд░ рд╕реВрдЗрдЯ рдкреБрдирд░реНрдирд┐рджреЗрд╢рд┐рдд рдХрд░реЗрдВ рдлрд┐рд░ рд▓реЛрдб рдХрд░реЗрдВ рдореМрдЬреВрджрд╛ рд╡рд┐рдиреНрдпрд╛рд╕ рдлрд┐рд░ рд▓реЛрдб рдХрд░реЗрдВ рд╣рдЯрд╛рдПрдБ рдкреНрд░рд╡рд┐рд╖реНрдЯрд┐ рд╣рдЯрд╛рдПрдБ рд░реЙрдЯрд░ рд╡рд┐рдЬреНрдЮрд╛рдкрди рд░реЙрдЯрд░ рдЖрдЧреНрд░рд╣ рдмрд┐рдирд╛ рдЧреИрд░ рдЕрдВрддрдХреНрд░рд┐рдпрд╛рддреНрдордХ рддрд░реАрдХреЗ рд╕реЗ рдЪрд▓рд╛рдПрдБ;рдХреЗрд╡рд▓ рд╕рдорд╛рджреЗрд╢-рд▓рд╛рдЗрди рддрд░реНрдХреЛрдВ рдХреА рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдХрд░реЗрдВ SELinux рд╡рд┐рдХрд▓реНрдк (рдкрджрд╛рд╡рдирдд) SSH рд╕рд╛рдВрдмрд╛ рд╕рд╛рдВрдмрд╛ рдХреНрд▓рд╛рдЗрдВрдЯ рдХрд╛рдЙрдВрдЯрд░ рд╕рд╣реЗрдЬреЗрдВ рд╡ рдлрд┐рд░ рдЬрдорд╛ рдХрд░реЗрдВ рдлрд┐рд░ рдЖрд░рдВрдн рдХрд░рдиреЗ рдкрд░ рд╕рд╣реЗрдЬреЗрдВ рд░реЛрдХрдиреЗ рдкрд░ рд╕рд╣реЗрдЬреЗрдВ рдЕрдВрддрд┐рдо рдмрд╛рд░ рдЖрд░рдВрдн рд╣реЛрдиреЗ рдХреЗ рдмрд╛рдж рд╕рднреА рдмрджрд▓рд╛рд╡ рдХреЗ рд╕рд╛рде рд╡рд╛рд╕реНрддрд╡рд┐рдХ рдлрд╛рдпрд░рд╡реЙрд▓ рд╡рд┐рдиреНрдпрд╛рд╕ рдХреЛ рдлрд╛рдпрд░рд╡рд╛рд▓ рдХреЗ рдлрд┐рд░ рд╕реЗ рдЖрд░рдВрдн рдХрд░рдиреЗ рдХреЗ рдкрд╣рд▓реЗ рд╕рд╣реЗрдЬреЗрдВ. рд╕рд┐рд░реНрдл рдпрд╣реА рдХрд░реЗрдВ рдпрджрд┐ рдЖрдкрдХреЛ рдЕрдЧрд▓реЗ рдЖрд░рдВрдн рдХреЗ рд▓рд┐рдП рд╕рдХреНрд░рд┐рдп рд╕реНрдерд┐рддрд┐ рдХреЛ рд╕рдВрд░рдХреНрд╖рд┐рдд рдХрд░рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реИ. рдЕрдВрддрд┐рдо рдмрд╛рд░ рдЖрд░рдВрдн рд╣реЛрдиреЗ рдХреЗ рдмрд╛рдж рд╕рднреА рдмрджрд▓рд╛рд╡ рдХреЗ рд╕рд╛рде рд╡рд╛рд╕реНрддрд╡рд┐рдХ рдлрд╛рдпрд░рд╡реЙрд▓ рд╡рд┐рдиреНрдпрд╛рд╕ рдХреЛ рдлрд╛рдпрд░рд╡рд╛рд▓ рдХреЗ рд░реЛрдХрдиреЗ рд╕реЗ рдкрд╣рд▓реЗ рд╕рд╣реЗрдЬреЗрдВ. рд╕рд┐рд░реНрдл рдпрд╣реА рдХрд░реЗрдВ рдпрджрд┐ рдЖрдкрдХреЛ рдЕрдЧрд▓реЗ рдЖрд░рдВрдн рдХреЗ рд▓рд┐рдП рд╕рдХреНрд░рд┐рдп рд╕реНрдерд┐рддрд┐ рдХреЛ рд╕рдВрд░рдХреНрд╖рд┐рдд рдХрд░рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реИ. рд╕реЗрдХреНрдпреЛрд░ рд╢реИрд▓ (SSH) рджреВрд░рд╕реНрде рдорд╢реАрди рдкрд░ рд▓реЙрдЧ рдХрд░рдиреЗ рдФрд░ рд╕рдорд╛рджреЗрд╢ рдирд┐рд╖реНрдкрд╛рджрди рдХреЗ рд▓рд┐рдП рдПрдХ рдкреНрд░реЛрдЯреЛрдХрд╛рд▓ рд╣реИ. рдпрд╣ рд╕реБрд░рдХреНрд╖рд┐рдд рдЧреЛрдкрд┐рдд рд╕рдВрдЪрд╛рд░ рдЙрдкрд▓рдмреНрдз рдХрд░рд╛рддрд╛ рд╣реИ. рдЕрдЧрд░ рдЖрдк рдЕрдкрдиреЗ рдорд╢реАрди рдХреЛ SSH рдХреЗ рдорд╛рд░реНрдлрдд рдлрд╛рдпрд░рд╡рд╛рд▓ рдпреБрдХреНрдд рдЕрдВрддрд░рдлрд▓рдХ рдкрд░ рджреВрд░рд╕реНрде рд░реВрдк рд╕реЗ рдЕрднрд┐рдЧрдо рдХреА рдпреЛрдЬрдирд╛ рдмрдирд╛рддреЗ рд╣реИрдВ, рддреЛ рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЛ рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ. рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЗ рдЙрдкрдпреЛрдЧреА рд╣реЛрдиреЗ рдХреЗ рд▓рд┐рдП openssh-server рд╕рдВрдХреБрд▓ рдХрд╛ рд╕рдВрд╕реНрдерд╛рдкрди рдЖрдкрдХреЗ рд▓рд┐рдП рдЬрд░реВрд░реА рд╣реИ. рд╕рд┐рдХреНрдпреЛрд░ WWW (HTTPS) рдЪреБрдиреЗрдВ рдЪреБрдиреЗрдВ <i>"рд╡рд┐рд╢реЗрд╖рдЬреНрдЮ"</i> рдпрджрд┐ рдЖрдк рдлрд╛рдпрд░рд╡реЙрд▓ рд╡рд┐рдиреНрдпрд╛рд╕ рд╕реЗ рдкрд░рд┐рдЪрд┐рдд рд╣реИрдВ рдпрд╛ рдЖрдк рдЙрдкрдпреЛрдХреНрддрд╛ рдХреЗ рдкрд╕рдВрджреАрджрд╛рдХреГрдд рдирд┐рдпрдореЛрдВ рдХреЛ рдЬреЛрдбрд╝рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ. рдирд╣реАрдВ рддреЛ <i>"рдиреМрд╕рд┐рдЦрд┐рдпрд╛"</i> рдЪреБрдиреЗрдВ. рдПрдХ рдлрд╛рдЗрд▓ рдЪреБрдиреЗрдВ рд╕рд░реНрд╡рд░ рд╕реЗрд╡рд╛ рд╕реЗрд╡рд╛ рдЬрдорд╛рд╡рдЯ рдлрд╛рдпрд░рд╡рд╛рд▓ рддрдпрд╢реБрджрд╛ рдкреНрд░рдХрд╛рд░ рд╕реЗрдЯ рдХрд░реЗрдВ: %s. рдпрд╣ рдХрд┐рд╕реА рдореМрдЬреВрджрд╛ рд╡рд┐рдиреНрдпрд╛рд╕ рдХреЛ рдЕрдзрд┐рд▓рд┐рдЦрд┐рдд рдХрд░ рджреЗрдЧрд╛. рдЗрд╕ рдорджрдж рд╕рдВрджреЗрд╢ рдХреЛ рджрд┐рдЦрд╛рдПрдВ рд╕рдВрд╕реНрдХрд░рдг рджрд┐рдЦрд╛рдПрдВ рд╕реНрд░реЛрдд (рд╕рднреА рдЬрд░реВрд░реА) рд╕реНрд░реЛрдд рдХрдореА рдлрд╛рдпрд░рд╡реЙрд▓ рдореЗрдВ рд╢рд╛рдорд┐рд▓ рдХрд┐рдП рдЬрд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдкрд╕рдВрджреАрджрд╛ рдирд┐рдпрдо рдлрд╛рдЗрд▓ рддрдпрд╢реБрджрд╛ рдирд┐рдпрдо рдХреЗ рдмрд╛рдж рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░реЗрдВ. рддрдпрд╢реБрджрд╛ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рдкреНрд░рдХрд╛рд░:: ipv4, default table: filter. (Example: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) рд╡рд┐рдЬрд╛рд░реНрдб рдЖрд░рдВрдн рдХрд░реЗрдВ рд╡рд┐рдиреНрдпрд╛рд╕ рд╡рд┐рдЬрд╛рд░реНрдб рдЖрд░рдВрдн рдХрд░реЗрдВ рд╕реНрдерд┐рддрд┐ рд▓рд╛рдЗрди рд╕рдВрдЦреНрдпрд╛ рд╕рдорд░реНрдерд┐рдд icmp рдкреНрд░рдХрд╛рд░: рдмрд┐рдирд╛ рд╕рдВрдЬрд╛рд▓ рдЕрднрд┐рдЧрдо рдХреЗ рд╕рд┐рд╕реНрдЯрдо
рд╕рдВрдЬрд╛рд▓ рдЕрднрд┐рдЧрдо рдХреЗ рд╕рд╛рде рд╕рд┐рд╕реНрдЯрдо TFTP TFTP рдХреНрд▓рд╛рдЗрдВрдЯ TODO рд╕рд╛рд░рдгреА рдЕрдорд╛рдВрдбрд╛ рдмреИрдХрдЕрдк рдХреНрд▓рд╛рдЗрдВрдЯ рд╡рд┐рдХрд▓реНрдк рдЖрдкрдХреЛ рдЕрдорд╛рдВрдбрд╛ рдмреИрдХрдЕрдк рдФрд░ рдЕрднрд┐рд▓реЗрдЦ рд╕рд░реНрд╡рд░ рд╕реЗ рдХрдиреЗрдХреНрдЯ рдХрд░рдиреЗ рдХреА рд╕реНрд╡реАрдХреГрддрд┐ рджреЗрддрд╛ рд╣реИ. рдЖрдкрдХреЛ amanda-client рд╕рдВрдХреБрд▓ рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЗ рдЙрдкрдпреЛрдЧреА рд╣реЛрдиреЗ рдХреЗ рд▓рд┐рдпреЗ рд╕рдВрд╕реНрдерд╛рдкрд┐рдд рдХрд░рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реИ. рдбреЛрдореЗрди рдиреЗрдо рд╕рд┐рд╕реНрдЯрдо (DNS) рдореЗрдЬрдмрд╛рди рд╡ рдбреЛрдореЗрди рдирд╛рдо рджреЗрдиреЗ рд╡ рдирд┐рд╡реЗрджрди рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреБрдХреНрдд рд╣реЛрддрд╛ рд╣реИ. рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЛ рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ, рдпрджрд┐ рдЖрдк рдПрдХ рдбреЛрдореЗрди рдирд╛рдо рд╕реЗрд╡рд╛ рджреЗрдиреЗ рдХреА рдпреЛрдЬрдирд╛ рд░рдЦрддреЗ рд╣реИрдВ (рдЙрджрд╛. bind рдХреЗ рд╕рд╛рде). рдЗрдВрдЯрд░рдиреЗрдЯ рдореИрд╕реЗрдЬ рдПрдХреНрд╕реЗрд╕ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рдУрд╡рд░ SSL (IMAPs) рд╕реБрд░рдХреНрд╖рд┐рдд рддрд░реАрдХреЗ рд╕реЗ рджреВрд░рд╕реНрде рд╕рд░реНрд╡рд░ рдкрд░ рдИрдореЗрд▓ рдЕрднрд┐рдЧрдо рдХреЗ рд▓рд┐рдП рд╕реНрдерд╛рдиреАрдп рдХреНрд▓рд╛рдЗрдВрдЯ рдкрд░ рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИ. рдпрджрд┐ рдЖрдк IMAP рдХреЛ SSL рд╕реЗрд╡рд╛ рдкрд░ (рдЙрджрд╛. dovecot рдХреЗ рд╕рд╛рде) рджреЗрдиреЗ рдХреА рдпреЛрдЬрдирд╛ рдХрд░рддреЗ рд╣реИрдВ, рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЛ рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ. рдЗрдВрдЯрд░рдиреЗрдЯ рдкреНрд░рд┐рдВрдЯрд┐рдВрдЧ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ (IPP) рдХреЛ рд╡рд┐рддрд░рд┐рдд рдЫрдкрд╛рдИ рдХреЗ рдкреНрд░рдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. IPP (рдУрд╡рд░ tcp) рдореБрджреНрд░рдХ рдХреЛ рд╕рдВрдЬрд╛рд▓ рдкрд░ рд╕рд╛рдЭрд╛ рдХрд░рдиреЗ рдХреА рдХреНрд╖рдорддрд╛ рджреЗрддрд╛ рд╣реИ. рдпрджрд┐ рдЖрдк рд╕рдВрдЬрд╛рд▓ рд╕реЗ рд╣реЛрдХрд░ рд╕рд╛рдЭрд╛ рдореБрджреНрд░рдХ рдХреА рдпреЛрдЬрдирд╛ рд░рдЦрддреЗ рд╣реИрдВ рддреЛ рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЛ рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ. рдЗрдВрдЯрд░рдиреЗрдЯ рдкреНрд░рд┐рдВрдЯрд┐рдВрдЧ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ (IPP) рдХреЛ рд╡рд┐рддрд░рд┐рдд рдЫрдкрд╛рдИ рдХреЗ рдкреНрд░рдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. IPP (рдУрд╡рд░ рдЕрдкреНрд╕) рдореБрджреНрд░рдХ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рд╕реВрдЪрдирд╛ рдкрд╛рдиреЗ рдХреА рдХреНрд╖рдорддрд╛ рджреЗрддрд╛ рд╣реИ рдФрд░ рдореБрджреНрд░рдХ рдХрд╛рд░реНрдп рдирд┐рдпрдВрддреНрд░рд┐рдд рдХрд░рддрд╛ рд╣реИ. рдпрджрд┐ рдЖрдк рджреВрд░рд╕реНрде рд╕рдВрдЬрд╛рд▓ рдореБрджреНрд░рдХ рдХрд╛ рдкреНрд░рдпреЛрдЧ cups рд╕реЗ рд╣реЛрдХрд░ рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ, рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЛ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдордд рдХрд░реЗрдВ. NFS рдкреНрд░реЛрдЯреЛрдХреЙрд▓ TCP рд╕рдВрдЬрд╛рд▓рди рд╕реЗ рд╣реЛрдХрд░ рдлрд╛рдЗрд▓ рд╕рд╛рдЭрд╛ рдХрд░рдиреЗ рдореЗрдВ рдкреНрд░рдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. рдЖрдкрдХреЛ NFS рдФрдЬрд╛рд░ рд╕рдВрд╕реНрдерд╛рдкрд┐рдд рдХрд░рдиреЗ рдФрд░ рд╡рд┐рдзрд┐рд╡рдд рдЕрдкрдирд╛ NFS рд╕рд░реНрд╡рд░ рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЗ рдЙрдкрдпреЛрдЧреА рд╣реЛрдиреЗ рдХреЗ рд▓рд┐рдпреЗ рд╡рд┐рдиреНрдпрд╕реНрдд рдХрд░рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реИ. рдкреЛрд╕реНрдЯ рдСрдлрд┐рд╕ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рд╕рдВрд╕реНрдХрд░рдг 3 (POP3) TCP/IP рдХрдиреЗрдХреНрд╢рди рдкрд░ рджреВрд░рд╕реНрде рд╕рд░реНрд╡рд░ рд╕реЗ рдИрдореЗрд▓ рдкреНрд░рд╛рдкреНрдд рдХрд░рдиреЗ рдХрд╛ рдПрдХ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рд╣реИ. рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЛ рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ, рдпрджрд┐ рдЖрдк POP3 рд╕реЗрд╡рд╛ рджреЗрдиреЗ рдХреА рдпреЛрдЬрдирд╛ рд░рдЦрддреЗ рд╣реИрдВ (рдЙрджрд╛. dovecot рдХреЗ рд╕рд╛рде). рд░рд┐рдореЛрдЯ рдЖрдереЗрдВрдЯрд┐рдХреЗрд╢рди рдбрд╛рдпрд▓ рдЗрди рдпреВрдЬрд░ рд╕рд░реНрд╡рд┐рд╕ (RADIUS) рд╕рдВрдЬрд╛рд▓ рдкрд░ рдЙрдкрдпреЛрдХреНрддрд╛ рд╕рддреНрдпрд╛рдкрди рдХреЗ рд▓рд┐рдП рдПрдХ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рд╣реИ. рдЗрд╕реЗ рдЕрдзрд┐рдХрддрд░ рдореЙрдбреЗрдо, DSL рдпрд╛ рдмреЗрддрд╛рд░ рдЙрдкрдпреЛрдХреНрддрд╛ рд╕рддреНрдпрд╛рдкрди рдкрд░ рдкреНрд░рдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. рдпрджрд┐ рдЖрдк RADIUS рд╕реЗрд╡рд╛ рдкреНрд░рджрд╛рди рдХрд░рдиреЗ рдХреА рдпреЛрдЬрдирд╛ рдмрдирд╛рддреЗ рд╣реИрдВ (рдЙрджрд╛. рдлреНрд░реАрд░реЗрдбрд┐рдпрдб рдХреЗ рд╕рд╛рде), рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЛ рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ. рдЯреНрд░рд┐рд╡рд┐рдпрд▓ рдлрд╛рдЗрд▓ рдЯреНрд░рд╛рдВрд╕рдлрд░ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ (TFTP) рдПрдХ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рд╣реИ рдЬрд┐рд╕рд╕реЗ рд╕рд░рд▓ рддрд░реАрдХреЗ рд╕реЗ рджреВрд░рд╕реНрде рдорд╢реАрди рд╕реЗ рдФрд░ рдореЗрдВ рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреЛ рд╣рд╕реНрддрд╛рдВрддрд░рд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. рдпрд╣ рд╕рд╛рдорд╛рдиреНрдп рд░реВрдк рд╕реЗ рдмреВрдЯрд┐рдВрдЧ рдбрд┐рд╕реНрдХрд░рд╣рд┐рдд рд╡рд░реНрдХрд╕реНрдЯреЗрд╢рди рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреБрдХреНрдд рд╣реЛрддрд╛ рд╣реИ рдФрд░ рдкреНрд░реАрдмреВрдЯ рдПрдХреНрд╕рдХреНрдпреВрд╢рди рдЗрдирд╡рд╛рдпрд░рд╛рдореЗрдВрдЯ (PXE) рдореЗрдВ рдЖрдБрдХрдбрд╝рд╛ рдХреЗ рд╣рд╕реНрддрд╛рдВрддрд░рдг рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреБрдХреНрдд рд╣реЛрддрд╛ рд╣реИ. рдлрд╛рдЗрд▓ '%s' рдореМрдЬреВрдж рдирд╣реАрдВ рд╣реИ. рдлрд╛рдпрд░рд╡рд╛рд▓ рд╡рд┐рдиреНрдпрд╛рд╕ рд╕реНрдерд┐рд░ рдирд╣реАрдВ рд╣реИ. рдлрд╛рдпрд░рд╡рд╛рд▓ рдирд┐рд╖реНрдХреНрд░рд┐рдп рд╣реИ. рдлрд╛рдпрд░рд╡рд╛рд▓ рд╕рдХреНрд░рд┐рдп рд╣реИ. рдлрд╛рдпрд░рд╡рд╛рд▓ рд╕рд╛рд░рдгреА '%s' рд╡реИрдз рдирд╣реАрдВ рд╣реИ. рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдлрд╛рдЗрд▓ рдЧреБрдо рдпрд╛ рдкреНрд░рдпреЛрдЧ рдпреЛрдЧреНрдп рдирд╣реАрдВ рд╣реИ:
%s
рдЗрд╕ рд╕рдорд╕реНрдпрд╛ рдХреЛ рдареАрдХ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдкрдиреЗ рдлрд╛рдпрд░рд╡реЙрд▓ рд╡рд┐рдиреНрдпрд╛рд╕ рдореЗрдВ рд▓рд╛рдЧреВ рдХрд░реЗрдВ. рдкреНрд░реЛрдЯреЛрдХреЙрд▓ рдкреНрд░рдХрд╛рд░ '%s' рд╡реИрдз рдирд╣реАрдВ рд╣реИ. рдХреБрдЫ рдирд╣реАрдВ рд▓рд╛рдЧреВ рдХрд┐рдпреЗ рдмрджрд▓рд╛рд╡ рд╣реИрдВ, рдХреНрдпрд╛ рдЖрдк рд╡рд╛рд╕реНрддрд╡ рдореЗрдВ рдЫреЛрдбрд╝рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ? рдпрд╣ рддреНрд░реБрдЯрд┐ рд╕рдВрджреЗрд╢ рдореЗрдЬрдмрд╛рди рдХреЛ рд╕реВрдЪрд┐рдд рдХрд░рддрд╛ рд╣реИ рджреВрд╕рд░реЗ рд░реВрдЯ рдкрд░ рдкреИрдХреЗрдЯ рднреЗрдЬрдиреЗ рдХреЗ рд▓рд┐рдП. рдпрд╣ рддреНрд░реБрдЯрд┐ рдХреЛ рдореЗрдЬрдмрд╛рди рдпрд╛ рдЧреЗрдЯрд╡реЗ рдХреЗ рджреНрд╡рд╛рд░рд╛ рдЬрдирд┐рдд рдХреА рдЧрдИ рд╣реИ рдпрджрд┐ рдЧрдВрддрд╡реНрдп рдкрд╣реБрдВрдЪ рдпреЛрдЧреНрдп рдирд╣реАрдВ рд╣реИ. рдпрд╣ рддреНрд░реБрдЯрд┐ рдЙрддреНрдкрдиреНрди рдХреА рдЬрд╛рддреА рд╣реИ рдпрджрд┐ IP рд╣реЗрдбрд░ рдЦрд░рд╛рдм рд╣реИ рдпрд╛ рддреЛ рдЧреБрдо рд╡рд┐рдХрд▓реНрдк рдХреЗ рдХрд╛рд░рдг рдпрд╛ рдЦрд░рд╛рдм рд▓рдВрдмрд╛рдИ рдХреЗ рдХрд╛рд░рдг. рдпрд╣ рддреНрд░реБрдЯрд┐ рдЙрддреНрдкрдиреНрди рдХреА рдЬрд╛рддреА рд╣реИ рдпрджрд┐ рдЬреАрдиреЗ рдХрд╛ рд╕рдордп рдкреИрдХреЗрдЯ рд╕реЗ рдмрд╛рд╣рд░ рд╣реЛ рдЬрд╛рддрд╛ рд╣реИ рдпрд╛ рдмрд┐рдЦрд░реЗ рдкреИрдХреЗрдЯ рдХреЗ рдлрд┐рд░ рдЗрдХрдЯреНрдард╛ рдХрд░рдиреЗ рд╕реЗ. рдпрд╣ рддреНрд░реБрдЯрд┐ рдореЗрдЬрдмрд╛рди рдХреЛ рдпрд╣ рдХрд╣рдиреЗ рдХреЗ рд▓рд┐рдП рдЙрддреНрдкрдиреНрди рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ рдХрд┐ рд╡рд╣ рдкреИрдХреЗрдЯ рднреЗрдЬрдиреЗ рдХреА рдЧрддрд┐ рдХреЛ рдХрдо рдХрд░реЗ. рд╕рдВрджреЗрд╢ рдХрд┐рд╕реА <i>рдкреНрд░рддрд┐рдзреНрд╡рдирд┐ рдЖрдЧреНрд░рд╣</i> рдХрд╛ рдПрдХ рдЙрддреНрддрд░ рд╣реИ. рдХрд┐рд╕реА <i>рд░реЙрдЯрд░ рд╡рд┐рдЬреНрдЮрд╛рдкрди</i> рдХреЛ рдЖрдЧреНрд░рд╣ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЗрд╕ рд╕рдВрджреЗрд╢ рдХреЛ рдХрд┐рд╕реА рдорд▓реНрдЯреАрдХрд╛рд╕реНрдЯ рдХрдбрд╝реА рдореЗрдВ рд╕рдВрд▓рдЧреНрди рдореЗрдЬрдмрд╛рди рдХреЗ рджреНрд╡рд╛рд░рд╛ рдкреНрд░рдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ. рдпрд╣ рд╕рдВрджреЗрд╢ рд░реЙрдЯрд░ рдХреЗ рджреНрд╡рд╛рд░рд╛ рдкреНрд░рдпреБрдХреНрдд рд╣реИ рдЖрд╡рдзрд┐рдХ рд░реВрдк рд╕реЗ рдпрд╣ рдорд▓реНрдЯреАрдХрд╛рд╕реНрдЯ рдЕрдВрддрд░рдлрд▓рдХ рдХреЗ IP рдкрддрд╛ рдХреА рдШреЛрд╖рдгрд╛ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП. рдпрд╣ рд╕рдВрджреЗрд╢ рдпрд╣ рдЬрд╛рдВрдЪрдиреЗ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдХрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ рдХрд┐ рдореЗрдЬрдмрд╛рди рдЕрдзрд┐рдХрддрд░ <i>ping</i> рдЙрдкрдпреЛрдЧрд┐рддрд╛ рдХреЗ рд╕рд╛рде рдкрд╣реБрдБрдЪ рдпреЛрдЧреНрдп рд╣реИ. рдпрд╣ рд╡рд┐рдХрд▓реНрдк рдХрд┐рд╕реА рдмреИрдХреБрд▓рд╛ рд╕рд░реНрд╡рд░ рдХреЛ рд╕реНрдерд╛рдиреАрдп рдорд╢реАрди рдореЗрдВ рдирд┐рдпреЛрдЬрд┐рдд рдмреИрдХрдЕрдк рдХреЗ рд▓рд┐рдП рдХрдиреЗрдХреНрдЯ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИ. рдЖрдкрдХреЛ рдмреИрдХреБрд▓рд╛ рдХреНрд▓рд╛рдЗрдВрдЯ рд╕рдВрдХреБрд▓ рдХреЛ рдЙрдкрдпреЛрдЧреА рд╣реЛрдиреЗ рдХреЗ рд▓рд┐рдП рд╕рдВрд╕реНрдерд╛рдкрд┐рдд рдХрд┐рдП рдЬрд╛рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реИ. рдпрд╣ рдЖрдиреЗ рд╡рд╛рд▓реА SMTP рдбрд╛рдХ рдбреЗрд▓рд┐рд╡рд░реА рдХреА рд╕реНрд╡реАрдХреГрддрд┐ рджреЗрддрд╛ рд╣реИ. рдЕрдЧрд░ рдЖрдк рджреВрд░рд╕реНрде рдореЗрдЬрдмрд╛рди рдХреЛ рдбрд╛рдХ рдкреНрд░рд╛рдкреНрддрд┐ рдХреЗ рд▓рд┐рдП рдЕрдкрдиреЗ рдорд╢реАрди рд╕реЗ рд╕реАрдзреЗ рдЬреЛрдбрд╝рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ рддреЛ рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЛ рд╕рдХреНрд░рд┐рдп рдХрд░реЗрдВ. рдЖрдкрдХреЗ рд▓рд┐рдП рдЗрд╕реЗ рд╕рдХреНрд░рд┐рдп рдХрд░рдирд╛ рдЖрд╡рд╢реНрдпрдХ рдирд╣реАрдВ рд╣реИ рдЕрдЧрд░ рдЖрдк рдбрд╛рдХ ISP рдХреЗ рд╕рд░реНрд╡рд░ рд╕реЗ POP3 рдпрд╛ IMAP рджреНрд╡рд╛рд░рд╛ рдкрд╛рддреЗ рд╣реИрдВ, рдпрд╛ рдЕрдЧрд░ рдЖрдк fetchmail рдЬреИрд╕реЗ рдЙрдкрдХрд░рдг рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддреЗ рд╣реИрдВ. рдиреЛрдЯ рдХрд░реЗрдВ рдХрд┐ рдПрдХ рдЕрдиреБрдЪрд┐рдд рд░реВрдк рд╕реЗ рд╡рд┐рдиреНрдпрд╕реНрдд SMTP рд╕рд░реНрд╡рд░ рджреВрд░рд╕реНрде рдорд╢реАрди рдХреЛ рдЖрдкрдХреЗ рд╕рд░реНрд╡рд░ рдХрд╛ рдЙрдкрдпреЛрдЧ рд╕реНрдкреИрдо рднреЗрдЬрдиреЗ рдХреЗ рд▓рд┐рдП рдХрд░ рд╕рдХрддреА рд╣реИ. рдпрд╣ рдЖрдкрдХреЛ рдЯреНрд░рд┐рд╡рд┐рдпрд▓ рдлрд╛рдЗрд▓ рдЯреНрд░рд╛рдВрд╕рдлрд░ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ (TFTP) рд╕рд░реНрд╡рд░ рдореЗрдВ рдкрд╣реБрдВрдЪ рд╕реНрд╡реАрдХреГрдд рдХрд░рддрд╛ рд╣реИ. рдЖрдкрдХреЛ tftp рд╕рдВрдХреБрд▓ рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЗ рдЙрдкрдпреЛрдЧреА рд╣реЛрдиреЗ рдХреЗ рд▓рд┐рдпреЗ рд╕рдВрд╕реНрдерд╛рдкрд┐рдд рдХрд░рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реИ. рдпрд╣ рдЖрдкрдХреЛ Windows рдлрд╛рдЗрд▓ рдФрд░ рдореБрджреНрд░рдХ рд╕рд╛рдЭрд╛ рдХрд░рдиреЗ рд╡рд╛рд▓реЗ рд╕рдВрдЬрд╛рд▓ рдореЗрдВ рдкрд╣реБрдВрдЪ рд╕реНрд╡реАрдХреГрдд рдХрд░рддрд╛ рд╣реИ. рдЖрдкрдХреЛ samba рд╕рдВрдХреБрд▓ рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЗ рдЙрдкрдпреЛрдЧреА рд╣реЛрдиреЗ рдХреЗ рд▓рд┐рдпреЗ рд╕рдВрд╕реНрдерд╛рдкрд┐рдд рдХрд░рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реИ. рдпрд╣ рдЖрдкрдХреЛ Windows рдлрд╛рдЗрд▓ рдФрд░ рдореБрджреНрд░рдХ рд╕рд╛рдЭрд╛ рдХрд░рдиреЗ рд╡рд╛рд▓реЗ рд╕рдВрдЬрд╛рд▓ рдореЗрдВ рдкрд╣реБрдВрдЪ рдкрд╛рдиреЗ рд╡ рд╕рд╣рднрд╛рдЧреА рдмрдирд╛рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИ. рдЖрдкрдХреЛ samba рд╕рдВрдХреБрд▓ рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЗ рдЙрдкрдпреЛрдЧреА рд╣реЛрдиреЗ рдХреЗ рд▓рд┐рдпреЗ рд╕рдВрд╕реНрдерд╛рдкрд┐рдд рдХрд░рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реИ. рдпрд╣ рд╡рд┐рдХрд▓реНрдк рдЖрдкрдХреЛ Red Hat рдХреНрд▓рд╕реНрдЯрд░ рд╕реВрдЗрдЯ рдХреЗ рдкреНрд░рдпреЛрдЧ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджреЗрддрд╛ рд╣реИ. рдкреЛрд░реНрдЯ openais, rgnamanager, ricci, рдФрд░ dlm рдХреЗ рд▓рд┐рдП рдЦреБрд▓рд╛ рд╣реИ. рдЖрдкрдХреЛ Red Hat рдХреНрд▓рд╕реНрдЯрд░ рд╕реВрдЗрдЯ рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЗ рдЙрдкрдпреЛрдЧреА рд╣реЛрдиреЗ рдХреЗ рд▓рд┐рдП рдЪрд╛рд╣рд┐рдП. This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version.
This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details.
You should have received a copy of the GNU General Public License along with this program. If not, see <http://www.gnu.org/licenses/>. рдпрд╣ рдкреНрд░реЛрдЧреНрд░рд╛рдо рдЖрдкрдХреЗ рд╕рд┐рд╕реНрдЯрдо рдХреЗ рд▓рд┐рдП рдмреЗрд╕рд┐рдХ рдлрд╛рдпрд░рд╡реЙрд▓ рд╕реЗрдЯ рдХрд░рдиреЗ рдореЗрдВ рдорджрдж рдХрд░реЗрдЧрд╛. рдпрд╣ рд╡рд┐рдЬрд╛рд░реНрдб рдЖрдкрдХреЛ рдЕрдкрдиреЗ рд╕рд┐рд╕реНрдЯрдо рд╡ рдЬрд░реВрд░рддреЛрдВ рдХреЗ рд▓рд┐рдП рд╕рд╛рдл рдлрд╛рдпрд░рд╡реЙрд▓ рд╡рд┐рдиреНрдпрд╛рд╕ рдХреА рдЬрдорд╛рд╡рдЯ рдореЗрдВ рдорджрдж рдХрд░рддрд╛ рд╣реИ. рд╕рдордп рдмрд╛рд╣рд░ рдирд┐рдХрд▓ рдЧрдпрд╛ рдкрддрд╛ рдореЗрдВ: рдкреЛрд░реНрдЯ рдореЗрдВ: рд╕реБрд░рдХреНрд╖рд┐рдд рд╕реНрдерд┐рддрд┐ рд╕реБрдирд┐рд╢реНрдЪрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рдХрд░реНрдиреЗрд▓ рдлрд╛рдпрд░рд╡реЙрд▓ рдореЙрдбреНрдпреВрд▓ рдХреЛ рдлрд┐рд░ рдЖрд░рдВрдн рд╣реЛрдиреЗ рд╡ рд░реЛрдХрдиреЗ рдкрд░ рдЕрдирд▓реЛрдб рдХрд┐рдпреЗ рдЬрд╛рдиреЗ рдХреА рдЬрд░реВрд░рдд рд╣реЛрддреА рд╣реИ. рд╡рд┐рд╢реНрд╡рд╕реНрдд рдЕрдВрддрд░рдлрд▓рдХ рд╡рд┐рд╢реНрд╡рд╕реНрдд рд╕реЗрд╡рд╛рдпреЗрдВ рдкреНрд░рдХрд╛рд░ рдлрд┐рд░ рдЖрд░рдВрдн рд╣реЛрдиреЗ рд╡ рд░реЛрдХрдиреЗ рдкрд░ рдореЙрдбреНрдпреВрд▓ рдЕрдирд▓реЛрдб рдХрд░реЗрдВ рдлрд╛рдпрд░рд╡реЙрд▓ рдЧреИрд░ рдЕрдВрддрдГрдХреНрд░рд┐рдпрд╛рддреНрдордХ рд░реВрдк рд╕реЗ рдЕрджреНрдпрддрди рдХрд░реЗрдВ рдпрджрд┐ рдлрд╛рдпрд░рд╡реЙрд▓ рд╕рдХреНрд░рд┐рдп рд╣реИ. рдпрд╣ рдлрд╛рдпрд░рд╡реЙрд▓ рдХреЛ рдлрд┐рд░ рдЖрд░рдВрдн рдХрд░реЗрдЧрд╛. -n рдФрд░ -f рд╡рд┐рдХрд▓реНрдк рдЕрдирджреЗрдЦрд╛ рдХрд┐рдпрд╛ рдЬрд╛рдпреЗрдЧрд╛. рдкрд╕рдВрджреАрджрд╛ рдирд┐рдпрдо рдлрд╛рдЗрд▓реЛрдВ рдХреЛ рдлрд╛рдпрд░рд╡реЙрд▓ рдореЗрдВ рдЕрддрд┐рд░рд┐рдХреНрдд рдирд┐рдпрдореЛрдВ рдХреЛ рдЬреЛрдбрд╝рдиреЗ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдХрд░реЗрдВ. рдкрд╕рдВрджреАрджрд╛ рдирд┐рдпрдореЛрдВ рдХреЛ рддрдпрд╢реБрджрд╛ рдирд┐рдпрдореЛрдВ рдХреЗ рдмрд╛рдж рдЬреЛрдбрд╝рд╛ рдЬрд╛рддрд╛ рд╣реИ. рдлрд╛рдЗрд▓ рдХрд╛ рдЬрд░реВрд░ iptables-save рдкреНрд░рд╛рд░реВрдк рдЬрд░реВрд░ рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП. рдЙрдкрдпреЛрдХреНрддрд╛ рдкрд░рд┐рднрд╛рд╖рд┐рдд рдЙрдкрдпреЛрдХреНрддрд╛ рджрдХреНрд╖рддрд╛ рд╕реНрддрд░ рдмрд┐рдирд╛ рдХрд┐рд╕реА рдЕрддрд┐рд░рд┐рдХреНрдд рдлрд╛рдпрд░рд╡рд╛рд▓ рд╡рд┐рдХрд▓реНрдк рдХреЗ рдЗрди рд╡рд┐рдХрд▓реНрдкреЛрдВ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдирд╛ рдлрд╛рдпрд░рд╡рд╛рд▓ рд╡рд┐рдиреНрдпрд╛рд╕ рдХреЛ рди рд╣реА рдмрдирд╛рдПрдЧрд╛ рдпрд╛ рди рд╣реА рдмрджрд▓реЗрдЧрд╛, рдХреЗрд╡рд▓ SELinux рдХреЛ рд╡рд┐рдиреНрдпрд╕реНрдд рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛. рд╡реИрдз рдорд╛рди %s рд╡реИрдз рдорд╛рди: <port>[-<port>], рдЬрд╣рд╛рдБ рдкреЛрд░реНрдЯ рдпрд╛ рдХреЛ рдПрдХ рд╕рдВрдЦреНрдпрд╛ [0..65535] рдПрдХ рд╕рд░реНрд╡рд┐рд╕ рдирд╛рдо рджрд┐рдпрд╛ рд╣реИ.. рд╡реИрдз рдорд╛рди: tcp, udp рднрд░реНрдмреЛрд╕ рд╕реНрдерд┐рддрд┐ рд╡рд░реНрдЪреБрдЕрд▓ рдорд╢реАрди рдкреНрд░рдмрдВрдзрди рд╡рд░реНрдЪреБрдЕрд▓ рдорд╢реАрди рдкреНрд░рдмрдВрдзрди (TLS) WWW (HTTP) рдЪреЗрддрд╛рд╡рдиреА рдХрд┐рд╕ рдкреНрд░рдХрд╛рд░ рдХрд╛ рд╕рд┐рд╕реНрдЯрдо рдЖрдк рд░рдЦрддреЗ рд╣реИрдВ? рд╡рд┐рдЬрд╛рд░реНрдб рд╣рд╛рдБ рдЖрдк рд╕реЗрдЯрд┐рдВрдЧ рдХреЛ <i>рд╡рд┐рдХрд▓реНрдк</i> рдореЗрдиреНрдпреВ рдореЗрдВ рдмрд╛рдж рдореЗрдВ рдмрджрд▓ рд╕рдХрддреЗ рд╣реИрдВ. рдЖрдкрдХрд╛ рдлрд╛рдпрд░рд╡реЙрд▓ рд╡рд┐рдиреНрдпрд╛рд╕ рдкреБрд░рд╛рдиреЗ рд╕рдВрд╕реНрдХрд░рдг рд╕реЗ рдмрджрд▓рд╛ рдЧрдпрд╛ рдерд╛. рдХреГрдкрдпрд╛ рд╡рд┐рдиреНрдпрд╛рд╕ рдХреЛ рдЬрд╛рдВрдЪреЗрдВ рдФрд░ рд▓рд╛рдЧреВ рдХрд░реЗрдВ. [<type>:][<table>:]<filename> рдкрд░рд┐рдЪрдп (_A) рдлрд╝рд╛рдЗрд▓ (_F) рдорджрдж (_H) рд╡рд┐рдХрд▓реНрдк (_O) рдЫреЛрдбрд╝реЗрдВ (_Q) рд╡рд┐рдиреНрдпрд╛рд╕ рд╡рд┐рдЬрд╛рд░реНрдб рдЖрд░рдВрдн рдХрд░реЗрдВ (_S) рд╡рд┐рдиреНрдпрд╛рд╕ if=<interface>:port=<port>:proto=<protocol>[:toport=<destination port>][:toaddr=<destination address>] рдЕрд╡реИрдз рдЕрдВрддрд░рдлрд▓рдХ '%s'. рдЕрд╡реИрдз рдкреЛрд░реНрдЯ рдкрд░рд┐рднрд╛рд╖рд╛ %s. рдЕрд╡реИрдз рд╕реЗрд╡рд╛ '%s'. ipv6 рдХреЗ рдкрд╛рд╕ рдХреЛрдИ nat рд╕рдорд░реНрдерди рдирд╣реАрдВ рд╣реИ. рд╕реНрдерд╛рдиреАрдп mDNS DNS рдкреНрд░реЛрдЧреНрд░рд╛рдорд┐рдВрдЧ рдЕрдВрддрд░рдлрд▓рдХ, рдкреИрдХреЗрдЯ рдкреНрд░рд╛рд░реВрдк рдФрд░ рдСрдкрд░реЗрдЯрд┐рдВрдЧ рд╕реЗрдорд╛рдВрдЯрд┐рдХ рдХрд╛ рдкреНрд░рдпреЛрдЧ рдХрд░рдиреЗ рдХреА рдХреНрд╖рдорддрд╛ рдПрдХ рдЫреЛрдЯреЗ рд╕рдВрдЬрд╛рд▓ рдореЗрдВ рдмрд┐рдирд╛ рдХрд┐рд╕реА рдкрд╛рд░рдВрдкрд░рд┐рдХ DNS рд╕рд░реНрд╡рд░ рдХреЗ рджреЗрддрд╛ рд╣реИ. рдпрджрд┐ рдЖрдк Avahi рдХрд╛ рдкреНрд░рдпреЛрдЧ рдХрд░рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ, рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЛ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдордд рдХрд░реЗрдВ. рд░реВрдкрд╛рдВрддрд░рд┐рдд рд▓реЗрдмрд▓ рдХреЛрдИ рдРрд╕рд╛ рд╡рд┐рдХрд▓реНрдк рдирд╣реАрдВ: %s рд╡рд┐рдХрд▓реНрдк %(option)s: рдЕрд╡реИрдз forward_port '%(value)s'. рд╡рд┐рдХрд▓реНрдк %(option)s: рдЕрд╡реИрдз forward_port '%(value)s': %(error)s. рд╡рд┐рдХрд▓реНрдк %(option)s: рдЕрд╡реИрдз icmp type '%(value)s'. рдкреЛрд░реНрдЯ рдкрд░рд┐рд╕рд░ %s рдЕрджреНрд╡рд┐рддреАрдп рдирд╣реАрдВ рд╣реИ. system-config-firewall рд░рд╛рдЬреЗрд╢ рд░рдВрдЬрди (rranjan@redhat.com, rajeshkajha@yahoo.com) рдлрд╝рд╛рдпрд░рд╡рд╛рд▓ рд╡рд┐рдиреНрдпрд╛рд╕ Mark the рд╕реВрдЪреА рдореЗрдВ рдЖрдИрд╕реАрдПрдордкреА рдкреНрд░рдХрд╛рд░реЛрдВ рдХреЛ рдЪрд┐рд╣реНрдирд┐рдд рдХрд░реЗрдВ рдЬреЛ рдЕрд╕реНрд╡реАрдХреГрдд рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛. рд╢реЗрд╖ рдЕрдиреНрдп рдЖрдИрд╕реАрдПрдордкреА рдкреНрд░рдХрд╛рд░ рдХреЛ рдлрд╝рд╛рдпрд░рд╡рд╛рд▓ рдХреЛ рдкрд╛рд╕ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрдиреБрдорддрд┐ рджрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИ. рддрдпрд╢реБрджрд╛ рдХрд╛ рдХреЛрдИ рд╕реАрдорд╛ рдирд╣реАрдВ рд╣реИ. рдЗрдВрдЯрд░рдиреЗрдЯ рдХрдВрдЯреНрд░реЛрд▓ рдореИрд╕реЗрдЬ рдкреНрд░реЛрдЯреЛрдХреЙрд▓ (ICMP) рдХреЛ рдореБрдЦреНрдпрддрдпрд╛ рд╕рдВрдЬрд╛рд▓рд┐рдд рдХрдВрдкреНрдпреВрдЯрд░реЛрдВ рдХреЗ рдмреАрдЪ рддреНрд░реБрдЯрд┐ рд╕рдВрджреЗрд╢реЛрдВ рдХреЛ рднреЗрдЬрдиреЗ рдХреЗ рд▓рд┐рдП рдкреНрд░рдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ, рд▓реЗрдХрд┐рди рд╕реВрдЪрдирд╛рддреНрдордХ рдЖрдЧреНрд░рд╣ рдЬреИрд╕реЗ рдкрд┐рдВрдЧ рдЖрдЧреНрд░рд╣ рдФрд░ рдЬрд╡рд╛рдмреЛрдВ рдХреЗ рд▓рд┐рдП. рдлрд╝рд╛рдпрд░рд╡рд╛рд▓ рдореЗрдВ рдЕрддрд┐рд░рд┐рдХреНрдд рдирд┐рдпрдореЛрдВ рдХреЛ рдЬреЛрдбрд╝рдиреЗ рдХреЗ рд▓рд┐рдП рдкрд╕рдВрджреАрджрд╛ рдирд┐рдпрдореЛрдВ рдХрд╛ рдкреНрд░рдпреЛрдЧ рдХрд░реЗрдВ. рдкрд╕рдВрджреАрджрд╛ рдирд┐рдпрдореЛрдВ рдХреЛ рддрдпрд╢реБрджрд╛ рдирд┐рдпрдореЛрдВ рдХреЗ рдмрд╛рдж рдЬреЛрдбрд╝рд╛ рдЬрд╛рддрд╛ рд╣реИ. рдлрд╝рд╛рдЗрд▓реЛрдВ рдореЗрдВ рдЬрд░реВрд░ iptables-save рдкреНрд░рд╛рд░реВрдк рд╣реЛрдирд╛ рдЪрд╛рд╣рд┐рдП.
