O
$ . 6 e 1
1 D
W e H } / X O [ g n w J
[ I! 1" L" 5 [" ) " ) " " "
# ? # N# - S# #
# y # $ $ )$ > 9$ x$ s $ $ $ % 9 )% c% < ~% 9 % % 6 & E&
V& d& q& & & & & & & ! & & & & ( ' * 9' d' ' ' 7 ' ' ' (
( ( "( 2( L( \( v( P) * (* .* 5* 9* * + #+ 6+ & J+ q+ v+ |+ + + + + + + , , ", *, , - - l . i/ / 0 0
0 )0 50 ;0 i T0 m 0 V ,1 E 1 2
2 2 2 2
3 / $3 T4 h4 {4 4 4 4 4 4 4 < 4 K 45 5 & 6 A 76 y6 6 g7
w7 7 7 7 7 7 7 7 7 8 8 Q 38 2 8 * 8 8 8 9 9 9 9 9 @ : / : 8 ; S :; L ; E ; G !< O i< K < V = I \= $ = = = = = % >
+> 9> - ?> ; m> B > | > i? r?
? ? ? ? ? ? ? ? ? @ @ @ -@ 9 A@ {@ @ @ @ @ @ @ @ A = QB C C C
CD QD XD `D J qD D D D
D E E E E E 8 F MF RF ^F cF iF G G H lI J 6K K M M - N KN eN % ~N p N $ O 8 :O C sO Y O b P tP a P 5 YQ d Q a Q X VR R RS T qU V V c ZW F Y O Z
UZ
cZ nZ o vZ Z Z
[ " [ 2[ [ ^\ k\ |\ ] Z ] r] ] ] ]
] ] ] ^ ^ B ^ i V^ ^ ^ ^ ^ ^ ^ _
_ f *_ _ _ _ _ _ _ ` ` 4 ` ? !a 1 aa a a a a a b Ic c 2 e / e f @ 2f sf f f & f f f g
g 'g c Cg 2 g g fh rh ~h h h h h h ii pj Uk ak uk p k / l 0m Nm = ^m - m 2 m m n n S 0n n . n n
n n po o o D o o v o
fp qp p V p ! q @ 'q G hq q > q
r r
3r Ar _r hr lr r r r + r r r r - s / 9s ! is s s A s t t
.t 9t
Lt Wt kt t t ' t u v v w w w w w x 4x 0 Rx x x x x x x x x y y 2y <y @y " )z - Lz a z{ | ~} / ~ O~ [~ d~ q~ }~ " ~ o ~ i
& ˁ
# $ y 3 Ń ߃ # / 5 S h 5 t m @ ̅ O
] j r ڇ $ = @ p \ 6 ͈ 4 9 A C
P ^ p Y x O ҋ Y " i | T ] ; a g ` c V Ď Q . m ɏ , + / J I z Đ J T
t
ˑ Ց $ @ 5 v & В ʓ
5 @ Z w
Ɨ ԗ Ř ! ٘ 4 0 e j v { E + 5 > & e D H - = v ! 0 ֢ % * A l # O b f k ɤ 5 n ` A Ϧ x f I 8 ì ~ ` f p ǰ 8
L W x _ ! ر * D ز ̳ k i ~ # 5
Y d l G d "
̶ f ڶ A b " ŷ ո H U 9 6 $ ƹ ʼ g I 4 T I D - R @
D Y ` ' z A H }
G [ J 3 5 * V G ? 6 m > 1 > W Z 8 / l u ~
b U q 2 ? . 9 # ; 4 % 6 h B M 7 Q d ; S % ^ P
p : r ) ! X $ N / c g i F x e 2 , 9 = _ o ( ( ' L = k t # a | E < , y K ) 8 " A 7 C N \ C 1 < B v O " ] : H $ + K w j 5 0 E n * F & { s L 0 3 . & f O J M - + @ !
ERROR - You must be root to run %s. %(option)s option requires %(count)s arguments %s is not a valid protocol. %s is not a valid range (start port >= end port). %s option does not take a value %s option requires an argument (modified) <b>Basic Firewall Settings</b> <b>Configuration</b> <b>Destination</b> <b>Information</b> <b>Source</b> <b>User Skill Level</b> <b>Your current configuration is empty, all traffic will be blocked.</b> <big><b>Firewall Configuration Wizard</b></big> <i>Save on stop</i> and <i>Save on restart</i> additionally save rule and chain counter. <icmp type> <interface> <mode> <module> <port>[-<port>]:<protocol> <service> <type> A <i>"System without network access"</i> does not need a firewall at all. This selection disables the firewall. Otherwise, choose <i>"System with network access"</i>. A firewall allows other computers to access selected services on your computer and helps to prevent unauthorized access beyond these selections. Select the services to which the firewall should allow access. A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Add Entry Add Interface Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Address '%s' is not valid. All %s devices Allow access to necessary ports or port ranges, only. Allow access to necessary services, only. Allow all traffic on the specified device Amanda Backup Client Apply Apply changes Authentication is required to read and modify firewall settings Back Backwards compatibility, aliased to --enabled Bacula Bacula Client Bacula is a network backup solution. Enable this option, if you plan to provide Bacula backup, file and storage services. Be more verbose Beginner Beginner
Expert Block this ICMP type. The default is to accept all ICMP types. Cancel Clicking the 'Yes' button will override any existing firewall configuration. Are you sure that you want to do this? Close Configuration failed Configure SELinux mode: %s Configure SELinux type: Usually targeted or strict Policy Configure Service Settings Configure firewall but do not activate the new configuration Configure firewall helper modules for connection tracking Configure firewall rules Configure the iptables and ip6tables service settings. Conntrack Helper Converting %s Custom Rules Custom Rules File Customize DNS Default: Description Desktop Desktop
Server Destination (at least one needed) Destination Unreachable Disable Disable Firewall Disable Internet Printing Protocol (IPP) Disable Internet Protocol Security (IPsec) Disable Multicast DNS (mDNS) Disable an iptables module Disable firewall ERROR: FirewallD is active, please use firewall-config. Echo Reply (pong) Echo Request (ping) Edit Edit Entry Enable Enable Firewall Enable an iptables module Enable firewall Enable firewall (default) Enable this option if you want to allow remote virtual machine management with SASL authentication and encryption (digest-md5 passwords or GSSAPI/Kerberos). The libvirtd service is needed for this option to be useful. Enable this option if you want to allow remote virtual machine management with TLS encryption, x509 certificates and optional SASL authentication. The libvirtd service is needed for this option to be useful. Enabled Error Expert FTP FTP is a protocol used for remote file transfer. If you plan to make your FTP server publicly available, enable this option. You need the vsftpd package installed for this option to be useful. Failed to remove %s. Failed to start %s. Failed to stop %s. Failed to write %s. Failed to write selinux configuration. File File: Filename Firewall Firewall Configuration Firewall Configuration Startup Firewall Configuration Wizard Firewall Table Firewall Table: Firewall authorization Firewall: Forward Forward the port with protocol for the interface to either another local destination port (no destination address given) or to an other destination address with an optional destination port. This is IPv4 only. Forward to another port HTTP is the protocol used to serve Web pages. If you plan to make your Web server publicly available, enable this option. This option is not required for viewing pages locally or developing Web pages. HTTPS is a modified HTTP used to serve Web pages when security is important. Examples are sites that require logins like stores or web mail. This option is not required for viewing pages locally or developing Web pages. You need the httpd package installed for this option to be useful. Here you can define which services are trusted. Trusted services are accessible from all hosts and networks. Hit <i>OK</i> to apply your changes. You do not need to restart the firewall, the changes are effective as soon as they are applied. Hit enter to continue. ICMP Filter ICMP Type IMAP over SSL IP address: IPsec IPv6 has no nat support. If you clear the <i>keep configuration</i> button, the actual firewall configuration will be overwritten. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will also be enabled for your IPv4 networks. If you need further firewall settings, please modify your configuration by hand, but keep in mind, that this tool is not able to load your custom configuration. If you are using this tool, all your manual changes will be lost. If you do not want to lose your manual configuration changes, leave this program without applying. Ignore Ignore All Ignore actual settings Interface Interface '%s' is not valid. Interface: Internet Protocol Security (IPsec) incorporates security for network transmissions directly into the Internet Protocol (IP). IPsec provides methods for both encrypting data and authentication for the host or network it sends to. If you plan to use a vpnc server or FreeS/WAN, do not disable this option. Invalid argument %s Keep Configuration Key: List predefined services. List the supported icmp types. Load Load _Default Configuration Local forwarding Mail (SMTP) Make sure to open the destination port on the remote system. Mark all interfaces as trusted which should have full access to the system. Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark the interfaces to be masqueraded. Masquerades traffic from the specified device. This is IPv4 only. Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Move Entry Down Move Entry Up Multicast DNS (mDNS) NFS4 Network Printing Client (IPP) Network Printing Server (IPP) No No configuration Not configured Numeric status output OK Old firewall configuration. Only mark interfaces if you can trust all participants on that network interface. Open specific ports in the firewall (e.g, ssh:tcp) Open the firewall for a service (e.g, ssh) OpenVPN OpenVPN is a virtual private network (VPN) solution. It is used to create encrypted point-to-point tunnels between computers. If you plan to provide a VPN service, enable this option. Other Ports POP-3 over SSL Parameter Problem Parse error in config file Please answer the questions in the following configuration steps. The wizard leads you back to the main application and hides all unnecessary configuration options. Please check your firewall settings after applying custom rules. Please enter a port or port range and protocol. Please enter a valid port number, service name or range. Please load a default configuration from the <i>Options</i> menu or use the wizard. Please remember to check if the services iptables and ip6tables are enabled. Please remember to check your firewall configuration before using it. Please select an entry from the list or enter a interface further down. Please select an entry from the list or enter a port and protocol further down. Please select keep configuration or choose to load a default configuration. Please select the protocol type, the firewall table and the file containing the rules. Please select the source and destination options according to your needs. Please specify your firewall skills. Port Port / Port Range: Port Forwarding Port and Protocol Port or port range '%s' is not valid. Port/Protocol Port: Predefined Services with Default Environment: Print a counter/number for every rule in the status output. Print addresses and ports in numeric format for the status output. Print information about the number of packets and bytes plus the <i>input-</i> and <i>outputdevice</i> in the status output. Protocol Protocol '%s' is not valid. Protocol Type Protocol Type: Protocol: Quit RADIUS Red Hat Cluster Suite Redirect Reload Reload current configuration Remove Remove Entry Router Advertisement Router Solicitation Run noninteractively; process only command-line arguments SELinux Options (deprecated) SSH Samba Samba Client Save and restore counter Save on restart Save on stop Save the active firewall configuration with all changes since the last start before restarting the firewall. Only do this if you need to preserve the active state for the next start. Save the active firewall configuration with all changes since the last start before stopping the firewall. Only do this if you need to preserve the active state for the next start. Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface, enable this option. You need the openssh-server package installed for this option to be useful. Secure WWW (HTTPS) Select Select <i>"Expert"</i> if you are familiar with firewall configurations or if you need to add user customized rules. Otherwise, choose <i>"Beginner"</i>. Select a File Server Service Service Settings Set firewall default type: %s. This overwrites any existing configuration. Show this help message Show version Source (all needed) Source Quench Specify a custom rules file for inclusion in the firewall, after the default rules. Default protocol type: ipv4, default table: filter. (Example: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Start Wizard Start configuration wizard Status line numbers Supported icmp types: System without network access
System with network access TFTP TFTP Client TODO Table The Amanda backup client option allows you to connect to a Amanda backup and archiving server. You need the amanda-client package installed for this option to be useful. The Domain Name System (DNS) is used to provide and request host and domain names. Enable this option, if you plan to provide a domain name service (e.g. with bind). The Internet Message Access Protocol over SSL (IMAPs) allows a local client to access email on a remote server in a secure way. If you plan to provide a IMAP over SSL service (e.g. with dovecot), enable this option. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over tcp) provides the ability to share printers over the network. Enable this option if you plan to share printers via cups over the network. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over udp) provides the ability to get information about a printer (e.g. capability and status) and to control printer jobs. If you plan to use a remote network printer via cups, do not disable this option. The NFS4 protocol is used to share files via TCP networking. You will need to have the NFS tools installed and properly configure your NFS server for this option to be useful. The Post Office Protocol version 3 (POP3) is a protocol to retrieve email from a remote server over a TCP/IP connection. Enable this option, if you plan to provide a POP3 service (e.g. with dovecot). The Remote Authentication Dial In User Service (RADIUS) is a protocol for user authentication over networks. It is mostly used for modem, DSL or wireless user authentication. If you plan to provide a RADIUS service (e.g. with freeradius), enable this option. The Trivial File Transfer Protocol (TFTP) is a protocol used to transfer files to and from a remote machine in s simple way. It is normally used only for booting diskless workstations and also to transfer data in the Preboot eXecution Environment (PXE). The file '%s' does not exist. The firewall configuration is not consistent. The firewall is disabled. The firewall is enabled. The firewall table '%s' is not valid. The following files are missing or unusable:
%s
Apply your firewall configuration now to correct this problem. The protocol type '%s' is not valid. There are unapplied changes, do you really want to quit? This error message informs a host to send packets on another route. This error message is generated by a host or gateway if the destination is not reachable. This error message is generated if the IP header is bad, either by a missing option or bad length. This error message is generated if the time-to-live was exceeded either of a packet or of the reassembling of a fragmented packet. This error message is generated to tell a host to reduce the pace at which it is sending packets. This message is the answer to an <i>Echo Request</i>. This message is used by a host attached to a multicast link to request a <i>Router Advertisement</i> This message is used by routers to periodically announce the IP address of a multicast interface. This message is used to test if a host is reachable mostly with the <i>ping</i> utility. This option allows a Bacula server to connect to the local machine to schedule backups. You need the bacula-client package installed for this option to be useful. This option allows incoming SMTP mail delivery. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You do not need to enable this if you collect your mail from your ISP's server by POP3 or IMAP, or if you use a tool such as fetchmail. Note that an improperly configured SMTP server can allow remote machines to use your server to send spam. This option allows you to access Trivial File Transfer Protocol (TFTP) servers. You need the tftp package installed for this option to be useful. This option allows you to access Windows file and printer sharing networks. You need the samba-client package installed for this option to be useful. This option allows you to access and participate in Windows file and printer sharing networks. You need the samba package installed for this option to be useful. This option allows you to use the Red Hat Cluster Suite. Ports are opened for openais, ricci and dlm. You need the Red Hat Cluster Suite installed for this option to be useful. This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version.
This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details.
You should have received a copy of the GNU General Public License along with this program. If not, see <http://www.gnu.org/licenses/>. This program will help you to set up a basic firewall for your system. This wizard helps you to set up a clean firewall configuration for your system. Time Exceeded To Address To Port To ensure a sane state, the kernel firewall modules must be unloaded when the firewall is restarted or stopped. Trusted Interfaces Trusted Services Type Unload modules on restart and stop Update firewall non-interactively if the firewall is enabled. This will also restart the firewall. The -n and -f options will be ignored. Use custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. User Defined User Skill Level Using these options with no additional firewall options will not create or alter firewall configuration, only SELinux will be configured. Valid values: %s Valid values: <port>[-<port>], where port is either a number [0..65535] or a service name. Valid values: tcp, udp Verbose status Virtual Machine Management Virtual Machine Management (TLS) WWW (HTTP) Warning What kind of system do you have? Wizard Yes You can change the settings in the <i>Options</i> menu afterwards. Your firewall configuration was converted from an old version. Please verify the configuration and apply. [<type>:][<table>:]<filename> _About _File _Help _Options _Quit _Start Configuration Wizard configuration if=<interface>:port=<port>:proto=<protocol>[:toport=<destination port>][:toaddr=<destination address>] invalid interface '%s'. invalid port definition %s. invalid service '%s'. ipv6 has no nat support. local mDNS provides the ability to use DNS programming interfaces, packet formats and operating semantics in a small network without a conventional DNS server. If you plan to use Avahi, do not disable this option. modified label no such option: %s option %(option)s: invalid forward_port '%(value)s'. option %(option)s: invalid forward_port '%(value)s': %(error)s. option %(option)s: invalid icmp type '%(value)s'. port range %s is not unique. system-config-firewall translator-credits yesFirewall Configuration yesMark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. yesThe Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. yesUse custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. Project-Id-Version: system-config-firewall
Report-Msgid-Bugs-To:
POT-Creation-Date: 2011-02-16 16:32+0200
PO-Revision-Date: 2013-11-20 09:28+0000
Last-Translator: Roman Spirgi <bigant@fedoraproject.org>
Language-Team: German (http://www.transifex.com/projects/p/system-config-firewall/language/de/)
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language: de
Plural-Forms: nplurals=2; plural=(n != 1);
FEHLER - Sie müssen Root sein, um %s zu starten. Option %(option)s benötigt %(count)s Argumente %s ist kein gültiges Protokoll. %s ist kein gültiger Port-Bereich (Anfangs- Port >= Ende-Port). %s Option erhielt keinen Wert %s Option benötigt ein Argument (geändert) <b>Grundeinstellungen der Firewall</b> <b>Konfiguration</b> <b>Ziel</b> <b>Information</b> <b>Quelle</b> <b>Benutzerfähigkeiten</b> <b>Die aktuelle Konfiguration ist enthält keine Einträge; alle Verbindungen werden blockiert.</b> <big><b>Firewall-Konfigurationsassistent</b></big> Bei Verwendung von <i>Beim Anhalten speichern</i> und <i>Bei Neustart speichern</i> werden auch die Regel- und Kettenzähler abgespeichert. <icmp type> <interface> <mode> <module> <port>[-<port>]:<protocol> <service> <type> Ein <i>"System ohne Netzwerkzugang"</i> benötigt überhaupt keine Firewall. Diese Auswahl deaktiviert die Firewall. Wählen Sie ansonsten <i>"System mit Netzwerkzugang"</i>. Eine Firewall erlaubt anderen Rechnern den Zugriff auf ausgewählte Dienste Ihres Rechners und hilft bei der Verhinderung von unberechtigtem Zugriff, welche über die Auswahl hinausgeht. Wählen Sie die Dienste aus, auf welche die Firewall Zugriff erlauben soll. Eine Firewall schützt vor unautorisiertem Eindringen über das Netzwerk. Das Aktivieren einer Firewall blockiert alle eingehenden Verbindungen. Das Deaktivieren einer Firewall erlaubt alle Verbindungen und wird nicht empfohlen. Hinzufügen Eintrag hinzufügen Schnittstelle hinzufügen Zusätzliche Ports oder Port-Bereiche hinzufügen, die für alle Rechner oder Netzwerke erreichbar sein müssen. Fügen Sie Einträge hinzu, um entweder einen Port auf einen anderen lokalen Port weiterzuleiten oder vom lokalen System auf ein anderes. Das Weiterleiten eines Ports auf ein anderes System ist nur dann sinnvoll, wenn die Schnittstelle maskiert ist. Port-Weiterleitung kann nur für IPv4 benutzt werden. Adresse »%s« ist ungültig. Alle %s-Geräte Zugriff nur auf benötigte Ports oder Port-Bereiche erlauben. Zugriff nur für benötigte Dienste erlauben. Gesamten Verkehr auf dem angegeben Gerät erlauben Amanda Backup Client Anwenden Änderungen anwenden Authentifizierung wird benötigt, um Firewall-Einstellungen zu lesen und zu ändern Zurück Rückwärtskompatibilität, Alias zu --enabled Bacula Bacula-Client Bacula ist eine Datensicherungslösung via Netzwerk. Aktivieren Sie diese Option, falls Sie planen, Backup-, Datei- und Speicher-Dienste via Bacula anzubieten. Ausführlicher sein Anfänger Anfänger
Experte Diesen ICMP-Typ blockieren. Der Standard akzeptiert alle ICMP-Typen. Abbrechen Wenn Sie auf »Ja« klicken, wird jede existierende Firewall-Konfiguration überschrieben. Möchten Sie dies wirklich? Schließen Konfiguration fehlgeschlagen SELinux-Modus konfigurieren: %s Konfiguration des SELinux-Typs: Normalerweise »targeted«- oder »strict«-Richtlinie Diensteinstellungen konfigurieren Firewall konfigurieren, aber neue Konfiguration nicht aktivieren Firewall-Hilfsmodule zum Zurückverfolgen von Verbindungen hinzufügen. Firewall-Regeln konfigurieren Konfiguration der iptables- and ip6tables-Diensteinstellungen. Conntrack Helper %s wird konvertiert Eigene Regeln Eigene Regeldatei hinzufügen Anpassen DNS Standardeinstellung: Beschreibung Desktop Desktop
Server Ziel (zumindest ein Eintrag wird benötigt) Ziel nicht erreichbar Deaktivieren Firewall deaktivieren Internet Printing Protocol (IPP) deaktivieren Internet Protocol Security (IPsec) deaktivieren Multicast DNS (mDNS) deaktivieren Ein iptables-Modul deaktivieren Firewall deaktivieren FEHLER: FirewallD ist aktiv, verwenden Sie bitte firewall-config. Echo-Anwort (pong) Echo-Anforderung (ping) Bearbeiten Eintrag bearbeiten Aktivieren Firewall aktivieren Ein iptables-Modul aktivieren Firewall aktivieren Firewall aktivieren (Vorgabe) Aktivieren Sie diese Option, wenn Sie das Verwalten von virtuellen Maschinen von Remote aus mit SASL-Authentifizierung und Verschlüsselung (digest-md5 Passwörtern oder GSSAPI/Kerberos) ermöglichen möchten. Der libvirtd-Dienst wird für den ordnungsgemäßen Gebrauch dieser Option benötigt. Aktivieren Sie diese Option, wenn Sie die Fernverwalten von virtuellen Maschinen mit TLS-Verschlüsselung, x509-Zertifikaten und optionaler SASL-Authentifizierung ermöglichen möchten. Der libvirtd-Dienst wird für den ordnungsgemäßen Gebrauch dieser Option benötigt. Aktiviert Fehler Experte FTP Das FTP-Protokoll wird zur Übertragung von Dateien zwischen Rechnern verwendet. Wenn Sie einen FTP-Server betreiben möchten, aktivieren Sie bitte diese Option. Außerdem benötigen Sie das Paket »vsftpd«. Fehler beim Löschen von %s. Start von %s gescheitert. Beenden von %s gescheitert. Fehler beim Schreiben von %s. Fehler beim Schreiben der SELinux-Konfiguration. Datei Datei: Dateiname Firewall Firewall-Konfiguration Firewall-Konfigurationsstart Firewall-Konfigurationsassistent Firewall-Tabelle Firewall-Tabelle: Firewall-Autorisierung Firewall: Vor Den Port mit dem Protokoll für die Schnittstelle entweder an einen anderen lokalen Port (keine Zieladresse angegeben) oder an an eine andere Zieladresse mit einem optionalen Zielport weiterleiten. Kann nur für IPv4 benutzt werden. An einen anderen Port weiterleiten Mit Hilfe des HTTP-Protokolls werden Webseiten zur Verfügung gestellt. Wenn Sie einen Web-Server betreiben möchten, aktivieren Sie bitte diese Option. Es ist nicht notwendig, diese Option zu aktivieren, wenn Sie Webseiten nur lokal ansehen möchten oder wenn Sie Webseiten lokal entwickeln möchten. HTTPS ist eine Erweiterung von HTTP zur Übertragung von Webseiten, bei denen es auf Sicherheit ankommt. Beispiele sind Seiten die eine Anmeldung erfordern, wie etwa Web-Mail. Diese Option ist nicht notwendig zum Betrachten von lokalen Seiten oder zum Erstellen von Web-Seiten. Zum Betrieb eines Web-Servers wird außerdem das Paket »httpd« benötigt. Hier können Sie einstellen, welche Dienste als vertrauenswürdig eingestuft sind. Vertrauenswürdige Dienste sind von allen Rechnern oder Netzwerken erreichbar. Klicken Sie auf <i>OK</i>, um Ihre Änderungen anzuwenden. Sie müssen die Firewall nicht neu starten, die Änderungen sind aktiv, sobald sie angewendet wurden. Drücken Sie die Eingabetaste, um fortzufahren. ICMP-Filter ICMP-Typ IMAP via SSL IP-Adresse: IPsec ipv6 hat keine NAT-Unterstützung. Wenn Sie die Auswahl <i>Konfiguration beibehalten</i> aufheben, wird die aktuelle Konfiguration überschrieben. Wenn Sie lokales Weiterleiten aktivieren, müssen Sie einen Port angeben. Dieser Port darf nicht mit dem Quell-Port übereinstimmen. Wenn Sie Masquerading aktivieren, wird die IP-Weiterleitung ebenfalls für Ihre IPv4-Netzwerke aktiviert. Falls Sie weitere Firewall-Einstellungen benötigen, passen Sie Ihre Konfiguration bitte per Hand an, bedenken dabei jedoch, dass dieses Werkzeug nicht in der Lage ist, Ihre angepasste Konfiguration zu laden. Wenn Sie dieses Werkzeug verwenden, werden alle Ihre manuellen Änderungen gelöscht. Falls Sie Ihre manuellen Konfigurationsänderungen nicht verlieren möchten, beenden Sie das Programm, ohne Änderungen anzuwenden. Ignorieren Alle ignorieren Tatsächliche Einstellungen ignorieren Schnittstelle Schnittstelle »%s« ist ungültig. Schnittstelle: Internet Protocol Security (IPsec) bindet die Sicherheit für Netzwerkübertragungen direkt in das Internet Protocol (IP) ein. IPSec liefert Methoden sowohl für die Verschlüsselung von Daten als auch für die Authentifizierung mit dem Host oder Netzwerk, an das es schickt. Falls Sie planen, einen VPNC-Server oder FreeS/WAN zu verwenden, deaktivieren Sie diese Option nicht. Ungültiges Argument %s Konfiguration beibehalten Schlüssel: Vordefinierte Dienste anzeigen. Liste der unterstützen ICMP-Typen. Laden Stan_dard-Konfiguration laden Lokale Weiterleitung Mail (SMTP) Denken Sie daran, den Port im Ziel-System zu öffnen. Alle Schnittstellen, die vollständigen Zugriff auf das System haben sollen, als vertrauenswürdig markieren. Markieren Sie die ICMP-Typen in der Liste, die verworfen werden sollen. Alle anderen ICMP-Typen haben die Erlaubnis, die Firewall zu passieren. Der Standard hat keine Limitierung. Markieren Sie die für Masquerading vorgesehenen Schnittstellen. Maskiert Verkehr auf dem angegebenen Gerät. Kann nur für IPv4 benutzt werden. Masquerading Masquerading erlaubt es, einen Rechner oder Router einzurichten, der Ihr lokales Netzwerk mit dem Internet verbindet. Ihr lokales Netzwerk ist nicht sichtbar und erscheint als ein Recher vom Internet aus betrachtet. Masquerading kann nur für IPv4 benutzt werden. Eintrag hinunterschieben Eintrag hinaufschieben Multicast DNS (mDNS) NFS4 Network Printing Client (IPP) Network Printing Server (IPP) Nein Keine Konfiguration Nicht konfiguriert Numerische Statusausgabe OK Alte Firewall-Konfiguration Nur Schnittstellen markieren, bei denen allen Teilnehmern an dieser Netzwerk-Schnittstelle vertraut werden kann. Bestimmte Ports in der Firewall öffnen (z.B. ssh:tcp) Bestimmte Dienste in der Firewall öffnen (z.B. ssh) OpenVPN OpenVPN ist ein Programm für virtuelle, private Netzwerke (virtual private network; VPN). Damit können Sie verschlüsselte Punkt-zu-Punkt-Verbindungen zwischen Rechnern herstellen. Wenn Sie eine VPN-Funktion anbieten möchten, aktivieren Sie diese Option. Andere Ports POP-3 via SSL Parameter-Problem Konfigurationsdatei fehlerhaft Bitte beantworten Sie die Fragen in den nächsten Konfigurationsschritten. Der Assistent führt Sie anschließend zurück zur Hauptanwendung und blendet alle Konfigurationsoptionen aus, die für Ihre Einrichtung nicht relevant sind. Bitte überprüfen Sie Ihre Firewall-Einstellungen nach der Anwendung von eigenen Regeln. Bitte geben Sie eine gültige Portnummer, Namen eines Dienstes oder Bereich an. Bitte geben Sie eine gültige Portnummer, den Namen eines Dienstes oder einen Bereich an. Bitte laden Sie eine Standardkonfiguration im <i>Optionen</i>-Menü aus oder starten Sie die Assistenten. Bitte vergewissern Sie sich, dass die Dienste iptables und ip6tables aktiviert sind. Bitte denken Sie daran, Ihre Firewall-Konfiguration zu überprüfen, bevor Sie sie verwenden. Bitte wählen Sie einen Eintrag aus der Liste oder geben Sie eine Schnittstelle weiter unten ein. Bitte wählen Sie einen Eintrag aus der Liste oder geben Sie einen Port und Protokoll weiter unten ein. Bitte wählen Sie »Konfiguration beibehalten« oder wählen Sie eine Standardkonfiguration aus. Bitte wählen Sie den Protokolltyp, die Firewall-Tabelle und die Datei mit den Regeln. Bitte wählen Sie die Quell- und Ziel-Einstellungen nach Ihren Bedürfnissen aus. Bitte geben Sie Ihre Firewall-Fähigkeiten an. Port Port / Port-Bereich: Port-Weiterleitung Port und Protokoll Port oder Port-Bereich »%s« ist ungültig. Port/Protokoll Port: Vordefinierte Dienste mit Standardumgebung: Zähler für alle Regeln in der Status-Ausgabe. Adressen und Ports in numerischem Format für die Statusausgabe ausgeben. Informationen über die Anzahl der Pakete und Bytes mit den <i>Ein-</i> und <i>Ausgabegeräten</i> im ausführlichen Status ausgeben. Protokoll Protokoll »%s« ist ungültig. Protokoll-Typ Protokoll-Typ: Protokoll: Beenden RADIUS Red Hat Cluster Suite Umleitung Neu laden Aktuelle Konfiguration neu laden Löschen Eintrag löschen Router-Ankündigung Router-Bewerbung Nicht-interaktiv starten, nur Befehlszeilen-Argumente abarbeiten SELinux-Optionen (veraltet) SSH Samba Samba-Client Zähler speichern und wiederherstellen Bei Neustart speichern Beim Anhalten speichern Die aktuelle Firewall-Konfiguration mit allen seit dem Start gemachten Änderungen vor dem Neustart speichern. Bitte nur aktivieren, wenn der aktuelle Zustand beim nächsten Start wieder benötigt wird. Die aktuelle Firewall-Konfiguration mit allen seit dem Start gemachten Änderungen speichern. Bitte nur aktivieren, wenn der aktuelle Zustand beim nächsten Start wieder benötigt wird. Secure Shell (SSH) ist ein Protokoll, mit dem man sich auf entfernten Rechnern anmelden und Befehle ausführen kann. Die Kommunikation erfolgt dabei verschlüsselt. Wenn Sie auf Ihren Rechner aus der Ferne mit SSH über eine Netzwerkschnittstelle mit aktivierter Firewall zugreifen möchten, aktivieren Sie bitte diese Option. Das Paket »openssh-server« muss installiert sein, damit diese Option sinnvoll ist. Sicheres WWW (HTTPS) Auswählen Wählen Sie <i>"Experte"</i>, wenn Sie mit Firewall-Konfigurationen vertraut sind oder eigene Regeln hinzufügen müssen. Ansonsten wählen Sie <i>"Anfänger"</i>. Eine Datei auswählen Server Dienst Diensteinstellungen Den Standard-Firewall-Typ festlegen: %s. Die bestehende Konfiguration wird überschrieben. Diese Hilfe-Nachricht anzeigen Version anzeigen Quelle (alle werden benötigt) Source Quench Wählen Sie eine eigene Regeldatei aus, die in die Firewall eingebunden werden soll. Sie wird nach den Standardregeln eingebunden. Standardprotokolltyp: ipv4, Standardtabelle: filter. (Beispiel: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Assistenten starten Konfigurationsassistenten starten Nummerierte Status-Ausgabe Unterstützte ICMP-Typen: System ohne Netzwerkzugang
System mit Netzwerkzugang TFTP TFTP-Client TODO Tabelle Der Amanda Backup Client ermöglicht es, auf einen Amanda Backup- und Archivierungs-Server zuzugreifen. Um diese Optionen zu ermöglichen, müssen Sie das Paket amanda-client installiert haben. Das Domain Name System (DNS) wird verwendet, um Rechner- und Domainnamen zur Verfügung zu stellen und abzufragen. Aktivieren Sie diese Option, wenn Sie planen, einen Domain Name Service (z.B. mit bind) zur Verfügung zu stellen. Das Internet Message Access Protocol via SSL (IMAPS) ermöglicht einem lokalen Client den sicheren Zugriff auf E-Mail auf einem entfernten Server. Falls Sie planen, einen IMAP-via-SSL-Dienst zur Verfügung zu stellen (z.B. mit dovecot), aktivieren Sie diese Option. Das Internet Printing Protocol (IPP) wird für gemeinsames Drucken verwendet. Es ermöglicht (über tcp) Drucker im Netzwerk freizugeben. Falls Sie planen, einen Drucker via cups im Netzwerk freizugeben, deaktivieren Sie diese Option nicht. Das Internet Printing Protocol (IPP) wird für gemeinsames Drucken verwendet. Es ermöglicht (über udp) Informationen über einen Drucker zu bekommen (z.B. Fähigkeiten und Status) und Druckaufträge zu kontrollieren. Falls Sie planen, einen Netzwerkdrucker via cups zu verwenden, deaktivieren Sie diese Option nicht. Dies gestattet Ihnen, das NFS-Protokoll, Version 4 via TCP zu verwenden, um Dateien auszutauschen. Sie müssen die NFS-Werkzeuge installiert haben und den NFS-Server korrekt konfigurieren, damit diese Option nützlich ist. Das Post Office Protocol Version 3 (POP3) ist ein Protokoll zum Abruf von E-Mail von einem entfernten Server via einer TCP/IP-Verbindung. Aktivieren Sie diese Option, wenn Sie planen, einen POP3-Dienst (z.B. mit dovecot) anzubieten. Der Remote Authentication Dial In User Service (RADIUS) ist ein Protokoll für die Benutzerauthentifizierung via Netzwerk. Es wird überwiegend für Modem-, DSL- oder Wireless-Benutzerauthentifizierung verwendet. Falls Sie planen, einen RADIUS-Dienst zur Verfügung zu stellen (z.B. mit freeradius), aktivieren Sie diese Option. Das Trivial File Transfer Protocol (TFTP) ist ein Protokoll, welches zum Übertragen von Dateien zu und von entfernten Systemen auf einfache Weise verwendet wird. Es wird normalerweise benutzt, um festplattenlose Arbeitsstationen zu starten oder Datenübertragungen im Preboot eXecution Environment (PXE) vorzunehmen. Die Datei »%s« existiert nicht. Die Firewall-Konfiguration ist nicht konsistent. Die Firewall ist deaktiviert. Die Firewall ist aktiviert. Die Firewall-Tabelle »%s« ist ungültig. Die folgenden Dateien fehlen oder sind nicht benutzbar:
%s
Wenden Sie Ihre Firewall-Konfiguration nun an, um das Problem zu lösen. Protokoll-Typ »%s« ist ungültig. Es existieren noch ungespeicherte Änderungen, möchten Sie wirklich abbrechen? Diese Fehlermeldung informiert einen Host, dass er die Pakete über eine andere Route senden soll. Diese Fehlermeldung wird durch einen Host oder einen Gateway generiert, wenn das Ziel nicht erreichbar ist. Die Fehlermeldung wird erzeugt, wenn der IP-Header fehlerhaft ist, entweder durch eine fehlende Option oder eine ungültige Länge. Die Fehlermeldung wird erzeugt, wenn die Lebenszeit überschritten wurde, entweder von einem Paket oder durch die Wiederzusammenführung eines fragmentierten Paketes. Diese Fehlermeldung wird erstellt, um einen Host aufzufordern, die Sendehäufigkeit von Paketen zu reduzieren. Diese Nachricht ist die Antwort auf eine <i>Echo-Anforderung</i>. Diese Meldung wird von einem Host verwendet, der mit einer Multicast-Verbindung verknüpft ist, um sog. <i>Router Advertisement</i> anzufordern. Die Nachricht wird von Routern benutzt, welche periodisch die IP-Adresse einer Multicast-Schnittstelle veröffentlichen. Diese Nachricht wird benutzt zum Testen, ob ein Host mit dem <i>ping</i>-Dienstprogramm erreichbar ist Diese Option erlaubt einem Bacula-Server, sich mit der lokalen Maschine zur Planung von Datensicherungen zu verbinden. Das bacula-client-Paket muss installiert sein, damit diese Option funktioniert. Diese Option erlaubt das Empfangen von E-Mails über SMTP. Wenn Sie anderen Rechnern erlauben möchten, E-Mails direkt an Ihren Rechner zu liefern, aktivieren Sie bitte diese Option. Falls Sie Ihre E-Mails mit POP3 oder IMAP oder einem Programm wie fetchmail bei Ihrem Dienstanbieter abholen, brauchen Sie diese Option nicht zu aktivieren. Bitte beachten Sie, dass ein fehlerhaft konfigurierter SMTP-Server von anderen Rechnern zum Spam-Versand missbraucht werden kann. Diese Option erlaubt Ihnen, auf Trivial File Transfer Protocol (TFTP)-Server zuzugreifen. Sie benötigen hierfür auch das tftp-Paket. Diese Option erlaubt Ihnen, auf Windows-Datei- und Druckerfreigaben im Netzwerk zuzugreifen. Sie benötigen hierfür auch das samba-client-Paket. Diese Option erlaubt Ihnen, auf Windows-Datei- und Druckerfreigaben im Netzwerk zuzugreifen. Sie benötigen hierfür auch das Samba-Paket. Diese Option erlaubt Ihnen, auf Red Hat Cluster Suite im Netzwerk zuzugreifen. Die Ports für openais, ricci, und dlm werden geöffnet. Sie benötigen hierfür die Red Hat Cluster Suite. Dieses Programm ist freie Software. Sie können es unter den Bedingungen der GNU General Public License, wie von der Free Software Foundation veröffentlicht, weitergeben und/oder modifizieren, entweder gemäß Version 2 der Lizenz oder (nach Ihrer Option) jeder späteren Version.
Die Veröffentlichung dieses Programms erfolgt in der Hoffnung, daß es Ihnen von Nutzen sein wird, aber OHNE IRGENDEINE GARANTIE, sogar ohne die implizite Garantie der MARKTREIFE oder der VERWENDBARKEIT FÜR EINEN BESTIMMTEN ZWECK. Details finden Sie in der GNU General Public License.
Sie sollten ein Exemplar der GNU General Public License zusammen mit diesem Programm erhalten haben. Falls nicht, werfen Sie einen Blick auf <http://www.gnu.org/licenses/>. Dieses Programm ist Ihnen beim Einrichten einer elementaren Firewall für Ihr System behilflich. Dieser Assistent ist Ihnen bei der Einrichtung einer sauberen Firewall-Konfiguration für Ihr System behilflich. Zeit überschritten Zu Adresse Zu Port Um einen konsistenten Status zu erhalten, müssen die Kernel-Firewall-Module beim Neustart und Anhalten entladen werden. Vertrauenswürdige Schnittstellen Vertrauenswürdige Dienste Typ Module beim Neustart und Anhalten entladen Firewall nicht interaktiv aktualisieren, falls sie aktiviert ist. Dies startet die Firewall ebenfalls neu. Die Optionen -n und -f werden ignoriert. Verwenden Sie eigene Regeldateien, um zusätzliche Regeln zur Firewall hinzuzufügen. Die Regeln werden nach den Standardregeln hinzugefügt. Die Dateien müssen das Format von »iptables-save« besitzen. Benutzerdefiniert Benutzerfähigkeiten Die Verwendung dieser Optionen ohne zusätzliche Firewall-Optionen erstellt oder verändert keine Firewall-Konfiguration, lediglich SELinux wird konfiguriert. Gültige Werte: %s Gültige Werte: <port>[-<port>], wobei Port entweder eine Zahl [0.65535] oder ein Service-Name sein kann. Gültige Werte: tcp, udp Ausführlicher Status Virtuelle-Maschine-Management Virtuelle-Maschine-Management (TLS) WWW (HTTP) Warnung Welche Art von System haben Sie? Assistent Ja Sie können die Einstellungen später im <i>Optionen</i>-Menü ändern. Die Firewall-Konfiguration wurde von einer alten Version konvertiert. Bitte überprüfen Sie die Konfiguration und wenden Sie an. [<type>:][<table>:]<filename> _Info _Datei _Hilfe _Optionen _Beenden Konfigurationsassistenten _starten Konfiguration if=<interface>:port=<port>:proto=<protocol>[:toport=<destination port>][:toaddr=<destination address>] Ungültige Schnittstelle »%s«. Ungültige Port-Definition %s. Ungültiger Dienst »%s«. ipv6 hat keine NAT-Unterstützung. lokal mDNS bietet die Möglichkeit DNS-Programmierschnittstellen, Paketformate und Semantiken für den Betrieb in einem kleinen Netzwerk ohne konventionellen DNS-Server zu verwenden. Falls Sie planen, Avahi zu verwenden, deaktivieren Sie diese Option nicht. modifiziertes Label keine derartige Option: %s Option %(option)s: Ungültiger Port für die Weiterleitung »%(value)s« Option %(option)s: Ungültiger Port für die Weiterleitung »%(value)s«: %(error)s. Option %(option)s: ungültiger ICMP-Typ »%(value)s«. Port-Bereich %s ist nicht eindeutig. system-config-firewall Bernd Groh <bgroh@redhat.com>, 2002,2003,2004.
Andreas Müller <redhat@andreas-mueller.com>, 2003.
Bernd Bartmann <Bernd.Bartmann@sohanet.de>, 2004.
Verena <vfuehrer@redhat.com>, 2004.
Ronny Buchmann <ronny-vlug@vlugnet.org>, 2005,2006.
Nadine Reissle <nreissle@redhat.com>, 2006.
Marcus Gloeckner <mgloeckner@gmail.com>, 2006.
Timo Trinks <ttrinks@redhat.com>, 2007.
Michael Schönitzer <michael@schoenitzer.de>, 2007.
Thomas Woerner <twoerner@redhat.com>, 2008.
Florian Festi <ffesti@redhat.com>, 2008.
Fabian Affolter <fab@fedoraproject.org>, 2008, 2009.
Dominik Sandjaja <dominiksandjaja@fedoraproject.org>, 2008.
Daniela Kugelmann <dkugelma@redhat.com>, 2008.
Mario Blättermann <mariobl@freenet.de>, 2011. Firewall-Konfiguration Markieren Sie die ICMP-Typen in der Liste, die abgelehnt werden sollen. Alle anderen ICMP-Typen dürfen die Firewall passieren. Der Standardwert ist keine Einschränkung. Das Internet Control Message Protocol (ICMP) wird hauptsächlich verwendet, um Fehlermeldungen zwischen vernetzten Computern zu versenden, sondern zusätzlich für informative Meldungen wie Ping-Anfragen und Antworten. Verwenden Sie benutzerdefinierte Regeln für das Hinzufügen von zusätzlichen Regeln zur Firewall. Die benutzerdefinierten Regeln werden nach den Standardregeln hinzugefügt. Die Dateien müssen das iptables-save-Format haben.
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
