O
$ . 6 e 1
1 D
W e H } / X O [ g n w J
[ I! 1" L" 5 [" ) " ) " " "
# ? # N# - S# #
# y # $ $ )$ > 9$ x$ s $ $ $ % 9 )% c% < ~% 9 % % 6 & E&
V& d& q& & & & & & & ! & & & & ( ' * 9' d' ' ' 7 ' ' ' (
( ( "( 2( L( \( v( P) * (* .* 5* 9* * + #+ 6+ & J+ q+ v+ |+ + + + + + + , , ", *, , - - l . i/ / 0 0
0 )0 50 ;0 i T0 m 0 V ,1 E 1 2
2 2 2 2
3 / $3 T4 h4 {4 4 4 4 4 4 4 < 4 K 45 5 & 6 A 76 y6 6 g7
w7 7 7 7 7 7 7 7 7 8 8 Q 38 2 8 * 8 8 8 9 9 9 9 9 @ : / : 8 ; S :; L ; E ; G !< O i< K < V = I \= $ = = = = = % >
+> 9> - ?> ; m> B > | > i? r?
? ? ? ? ? ? ? ? ? @ @ @ -@ 9 A@ {@ @ @ @ @ @ @ @ A = QB C C C
CD QD XD `D J qD D D D
D E E E E E 8 F MF RF ^F cF iF G G H lI J 6K K M M - N KN eN % ~N p N $ O 8 :O C sO Y O b P tP a P 5 YQ d Q a Q X VR R RS T qU V V c ZW F Y O Z
UZ
cZ nZ o vZ Z Z
[ " [ 2[ [ ^\ k\ |\ ] Z ] r] ] ] ]
] ] ] ^ ^ B ^ i V^ ^ ^ ^ ^ ^ ^ _
_ f *_ _ _ _ _ _ _ ` ` 4 ` ? !a 1 aa a a a a a b Ic c P e E e + Bf S nf 4 f 1 f )g : >g yg % g g g @ g .h _ h i
i i i i * i j .j 7j 4k ` l %n 6n Nn nn .o ' p $ p z q L q Y q 8r Sr ! br r
s F s fs ms s }t t t v t
Du Ou ;v * Jv - uv r v C w o Zw w H Tx ^ x x
y # .y Ry my y y y y y J y 0 #z Tz , ^z S z ] z . ={ - l{ 7 { X { +| H| i| ! z| | * | + | , | P (} u y} v ~ f w z 3 3 F - z ) K ҂ ' 1 F 5 ` S M 1 8 # j ? ΄ + + " N l ` * 5 - c o { u N w = / + K ? & ) ܔ S = : x ; ' } @ & ] g b Ř ( ; * * , W l / q / ћ " ֛ " <
Y A d _ E U N R l % ? / _ K У x m h q T , + , M N h w r | g - ͪ ,
> I P f > ѫ & + } J % Ȭ @ L m x [ 4 A ( N w 9 6 p 9 * ʵ a ' W @ ' _ i n & > Ϲ 6 H F S , Q 4 2 M N 4 g g x @ V b 8 x H ? 8 ; ( t G !
% R $ w 8 ^ # % +
, ( U h n m 4 @ ( i + . 3 % b * K $ i C N B ! @ d ; @ J 8 h I 4 T I D - R @
D Y ` ' z A H }
G [ J 3 5 * V G ? 6 m > 1 > W Z 8 / l u ~
b U q 2 ? . 9 # ; 4 % 6 h B M 7 Q d ; S % ^ P
p : r ) ! X $ N / c g i F x e 2 , 9 = _ o ( ( ' L = k t # a | E < , y K ) 8 " A 7 C N \ C 1 < B v O " ] : H $ + K w j 5 0 E n * F & { s L 0 3 . & f O J M - + @ !
ERROR - You must be root to run %s. %(option)s option requires %(count)s arguments %s is not a valid protocol. %s is not a valid range (start port >= end port). %s option does not take a value %s option requires an argument (modified) <b>Basic Firewall Settings</b> <b>Configuration</b> <b>Destination</b> <b>Information</b> <b>Source</b> <b>User Skill Level</b> <b>Your current configuration is empty, all traffic will be blocked.</b> <big><b>Firewall Configuration Wizard</b></big> <i>Save on stop</i> and <i>Save on restart</i> additionally save rule and chain counter. <icmp type> <interface> <mode> <module> <port>[-<port>]:<protocol> <service> <type> A <i>"System without network access"</i> does not need a firewall at all. This selection disables the firewall. Otherwise, choose <i>"System with network access"</i>. A firewall allows other computers to access selected services on your computer and helps to prevent unauthorized access beyond these selections. Select the services to which the firewall should allow access. A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Add Entry Add Interface Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Address '%s' is not valid. All %s devices Allow access to necessary ports or port ranges, only. Allow access to necessary services, only. Allow all traffic on the specified device Amanda Backup Client Apply Apply changes Authentication is required to read and modify firewall settings Back Backwards compatibility, aliased to --enabled Bacula Bacula Client Bacula is a network backup solution. Enable this option, if you plan to provide Bacula backup, file and storage services. Be more verbose Beginner Beginner
Expert Block this ICMP type. The default is to accept all ICMP types. Cancel Clicking the 'Yes' button will override any existing firewall configuration. Are you sure that you want to do this? Close Configuration failed Configure SELinux mode: %s Configure SELinux type: Usually targeted or strict Policy Configure Service Settings Configure firewall but do not activate the new configuration Configure firewall helper modules for connection tracking Configure firewall rules Configure the iptables and ip6tables service settings. Conntrack Helper Converting %s Custom Rules Custom Rules File Customize DNS Default: Description Desktop Desktop
Server Destination (at least one needed) Destination Unreachable Disable Disable Firewall Disable Internet Printing Protocol (IPP) Disable Internet Protocol Security (IPsec) Disable Multicast DNS (mDNS) Disable an iptables module Disable firewall ERROR: FirewallD is active, please use firewall-config. Echo Reply (pong) Echo Request (ping) Edit Edit Entry Enable Enable Firewall Enable an iptables module Enable firewall Enable firewall (default) Enable this option if you want to allow remote virtual machine management with SASL authentication and encryption (digest-md5 passwords or GSSAPI/Kerberos). The libvirtd service is needed for this option to be useful. Enable this option if you want to allow remote virtual machine management with TLS encryption, x509 certificates and optional SASL authentication. The libvirtd service is needed for this option to be useful. Enabled Error Expert FTP FTP is a protocol used for remote file transfer. If you plan to make your FTP server publicly available, enable this option. You need the vsftpd package installed for this option to be useful. Failed to remove %s. Failed to start %s. Failed to stop %s. Failed to write %s. Failed to write selinux configuration. File File: Filename Firewall Firewall Configuration Firewall Configuration Startup Firewall Configuration Wizard Firewall Table Firewall Table: Firewall authorization Firewall: Forward Forward the port with protocol for the interface to either another local destination port (no destination address given) or to an other destination address with an optional destination port. This is IPv4 only. Forward to another port HTTP is the protocol used to serve Web pages. If you plan to make your Web server publicly available, enable this option. This option is not required for viewing pages locally or developing Web pages. HTTPS is a modified HTTP used to serve Web pages when security is important. Examples are sites that require logins like stores or web mail. This option is not required for viewing pages locally or developing Web pages. You need the httpd package installed for this option to be useful. Here you can define which services are trusted. Trusted services are accessible from all hosts and networks. Hit <i>OK</i> to apply your changes. You do not need to restart the firewall, the changes are effective as soon as they are applied. Hit enter to continue. ICMP Filter ICMP Type IMAP over SSL IP address: IPsec IPv6 has no nat support. If you clear the <i>keep configuration</i> button, the actual firewall configuration will be overwritten. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will also be enabled for your IPv4 networks. If you need further firewall settings, please modify your configuration by hand, but keep in mind, that this tool is not able to load your custom configuration. If you are using this tool, all your manual changes will be lost. If you do not want to lose your manual configuration changes, leave this program without applying. Ignore Ignore All Ignore actual settings Interface Interface '%s' is not valid. Interface: Internet Protocol Security (IPsec) incorporates security for network transmissions directly into the Internet Protocol (IP). IPsec provides methods for both encrypting data and authentication for the host or network it sends to. If you plan to use a vpnc server or FreeS/WAN, do not disable this option. Invalid argument %s Keep Configuration Key: List predefined services. List the supported icmp types. Load Load _Default Configuration Local forwarding Mail (SMTP) Make sure to open the destination port on the remote system. Mark all interfaces as trusted which should have full access to the system. Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark the interfaces to be masqueraded. Masquerades traffic from the specified device. This is IPv4 only. Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Move Entry Down Move Entry Up Multicast DNS (mDNS) NFS4 Network Printing Client (IPP) Network Printing Server (IPP) No No configuration Not configured Numeric status output OK Old firewall configuration. Only mark interfaces if you can trust all participants on that network interface. Open specific ports in the firewall (e.g, ssh:tcp) Open the firewall for a service (e.g, ssh) OpenVPN OpenVPN is a virtual private network (VPN) solution. It is used to create encrypted point-to-point tunnels between computers. If you plan to provide a VPN service, enable this option. Other Ports POP-3 over SSL Parameter Problem Parse error in config file Please answer the questions in the following configuration steps. The wizard leads you back to the main application and hides all unnecessary configuration options. Please check your firewall settings after applying custom rules. Please enter a port or port range and protocol. Please enter a valid port number, service name or range. Please load a default configuration from the <i>Options</i> menu or use the wizard. Please remember to check if the services iptables and ip6tables are enabled. Please remember to check your firewall configuration before using it. Please select an entry from the list or enter a interface further down. Please select an entry from the list or enter a port and protocol further down. Please select keep configuration or choose to load a default configuration. Please select the protocol type, the firewall table and the file containing the rules. Please select the source and destination options according to your needs. Please specify your firewall skills. Port Port / Port Range: Port Forwarding Port and Protocol Port or port range '%s' is not valid. Port/Protocol Port: Predefined Services with Default Environment: Print a counter/number for every rule in the status output. Print addresses and ports in numeric format for the status output. Print information about the number of packets and bytes plus the <i>input-</i> and <i>outputdevice</i> in the status output. Protocol Protocol '%s' is not valid. Protocol Type Protocol Type: Protocol: Quit RADIUS Red Hat Cluster Suite Redirect Reload Reload current configuration Remove Remove Entry Router Advertisement Router Solicitation Run noninteractively; process only command-line arguments SELinux Options (deprecated) SSH Samba Samba Client Save and restore counter Save on restart Save on stop Save the active firewall configuration with all changes since the last start before restarting the firewall. Only do this if you need to preserve the active state for the next start. Save the active firewall configuration with all changes since the last start before stopping the firewall. Only do this if you need to preserve the active state for the next start. Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface, enable this option. You need the openssh-server package installed for this option to be useful. Secure WWW (HTTPS) Select Select <i>"Expert"</i> if you are familiar with firewall configurations or if you need to add user customized rules. Otherwise, choose <i>"Beginner"</i>. Select a File Server Service Service Settings Set firewall default type: %s. This overwrites any existing configuration. Show this help message Show version Source (all needed) Source Quench Specify a custom rules file for inclusion in the firewall, after the default rules. Default protocol type: ipv4, default table: filter. (Example: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Start Wizard Start configuration wizard Status line numbers Supported icmp types: System without network access
System with network access TFTP TFTP Client TODO Table The Amanda backup client option allows you to connect to a Amanda backup and archiving server. You need the amanda-client package installed for this option to be useful. The Domain Name System (DNS) is used to provide and request host and domain names. Enable this option, if you plan to provide a domain name service (e.g. with bind). The Internet Message Access Protocol over SSL (IMAPs) allows a local client to access email on a remote server in a secure way. If you plan to provide a IMAP over SSL service (e.g. with dovecot), enable this option. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over tcp) provides the ability to share printers over the network. Enable this option if you plan to share printers via cups over the network. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over udp) provides the ability to get information about a printer (e.g. capability and status) and to control printer jobs. If you plan to use a remote network printer via cups, do not disable this option. The NFS4 protocol is used to share files via TCP networking. You will need to have the NFS tools installed and properly configure your NFS server for this option to be useful. The Post Office Protocol version 3 (POP3) is a protocol to retrieve email from a remote server over a TCP/IP connection. Enable this option, if you plan to provide a POP3 service (e.g. with dovecot). The Remote Authentication Dial In User Service (RADIUS) is a protocol for user authentication over networks. It is mostly used for modem, DSL or wireless user authentication. If you plan to provide a RADIUS service (e.g. with freeradius), enable this option. The Trivial File Transfer Protocol (TFTP) is a protocol used to transfer files to and from a remote machine in s simple way. It is normally used only for booting diskless workstations and also to transfer data in the Preboot eXecution Environment (PXE). The file '%s' does not exist. The firewall configuration is not consistent. The firewall is disabled. The firewall is enabled. The firewall table '%s' is not valid. The following files are missing or unusable:
%s
Apply your firewall configuration now to correct this problem. The protocol type '%s' is not valid. There are unapplied changes, do you really want to quit? This error message informs a host to send packets on another route. This error message is generated by a host or gateway if the destination is not reachable. This error message is generated if the IP header is bad, either by a missing option or bad length. This error message is generated if the time-to-live was exceeded either of a packet or of the reassembling of a fragmented packet. This error message is generated to tell a host to reduce the pace at which it is sending packets. This message is the answer to an <i>Echo Request</i>. This message is used by a host attached to a multicast link to request a <i>Router Advertisement</i> This message is used by routers to periodically announce the IP address of a multicast interface. This message is used to test if a host is reachable mostly with the <i>ping</i> utility. This option allows a Bacula server to connect to the local machine to schedule backups. You need the bacula-client package installed for this option to be useful. This option allows incoming SMTP mail delivery. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You do not need to enable this if you collect your mail from your ISP's server by POP3 or IMAP, or if you use a tool such as fetchmail. Note that an improperly configured SMTP server can allow remote machines to use your server to send spam. This option allows you to access Trivial File Transfer Protocol (TFTP) servers. You need the tftp package installed for this option to be useful. This option allows you to access Windows file and printer sharing networks. You need the samba-client package installed for this option to be useful. This option allows you to access and participate in Windows file and printer sharing networks. You need the samba package installed for this option to be useful. This option allows you to use the Red Hat Cluster Suite. Ports are opened for openais, ricci and dlm. You need the Red Hat Cluster Suite installed for this option to be useful. This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version.
This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details.
You should have received a copy of the GNU General Public License along with this program. If not, see <http://www.gnu.org/licenses/>. This program will help you to set up a basic firewall for your system. This wizard helps you to set up a clean firewall configuration for your system. Time Exceeded To Address To Port To ensure a sane state, the kernel firewall modules must be unloaded when the firewall is restarted or stopped. Trusted Interfaces Trusted Services Type Unload modules on restart and stop Update firewall non-interactively if the firewall is enabled. This will also restart the firewall. The -n and -f options will be ignored. Use custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. User Defined User Skill Level Using these options with no additional firewall options will not create or alter firewall configuration, only SELinux will be configured. Valid values: %s Valid values: <port>[-<port>], where port is either a number [0..65535] or a service name. Valid values: tcp, udp Verbose status Virtual Machine Management Virtual Machine Management (TLS) WWW (HTTP) Warning What kind of system do you have? Wizard Yes You can change the settings in the <i>Options</i> menu afterwards. Your firewall configuration was converted from an old version. Please verify the configuration and apply. [<type>:][<table>:]<filename> _About _File _Help _Options _Quit _Start Configuration Wizard configuration if=<interface>:port=<port>:proto=<protocol>[:toport=<destination port>][:toaddr=<destination address>] invalid interface '%s'. invalid port definition %s. invalid service '%s'. ipv6 has no nat support. local mDNS provides the ability to use DNS programming interfaces, packet formats and operating semantics in a small network without a conventional DNS server. If you plan to use Avahi, do not disable this option. modified label no such option: %s option %(option)s: invalid forward_port '%(value)s'. option %(option)s: invalid forward_port '%(value)s': %(error)s. option %(option)s: invalid icmp type '%(value)s'. port range %s is not unique. system-config-firewall translator-credits yesFirewall Configuration yesMark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. yesThe Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. yesUse custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. Project-Id-Version: system-config-firewall
Report-Msgid-Bugs-To:
POT-Creation-Date: 2011-02-16 16:32+0200
PO-Revision-Date: 2013-11-20 09:28+0000
Last-Translator: Valentin Laskov <laskov@festa.bg>
Language-Team: Bulgarian (http://www.transifex.com/projects/p/system-config-firewall/language/bg/)
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language: bg
Plural-Forms: nplurals=2; plural=(n != 1);
ГРЕШКА - Трябва да сте root за да стартирате %s. %(option)s опцията изисква %(count)s аргумента %s не е валиден протокол. %s не е валиден диапазон (начален >= краен порт). %s опцията не приема стойност %s опцията изисква аргумент (променено) <b>Базови настройки на стената</b> <b>Настройки</b> <b>Местоназначение</b> <b>Информация</b> <b>Източник</b> <b>Ниво на потребителските умения</b> <b>Текущата Ви конфигурация е празна, целият трафик ще бъде блокиран.</b> <big><b>Магьосник за настройка на защитната стена</b></big> <i>Запис при спиране</i> и <i>Запис при рестарт</i> записва и броячите на правилата и на веригите. <тип icmp> <интерфейс> <режим> <модул> <порт>[-<порт>]:<протокол> <услуга> <тип> <i>"Система без достъп до мрежа"</i> не се нуждае от защитна стена. Този избор забранява стената. Инъче, изберете <i>"Система с мрежов достъп"</i>. Защитната стена разрешава на други компютри достъп до определени услуги на Вашия компютър и помага да предотвратите нежелан достъп, освен разрешения. Маркирайте услугите, до които защитната стена да разрешава достъп. Защитната стена пази от неразрешени мрежови прониквания. Включването на защитната стена блокира всички входящи връзки. Изключването на стената позволява всички връзки и не е препоръчително. Добавяне Добави запис Добави интерфейс Добавяне на допълнителни портове или интервали портове, които да са достъпни за всички машини или мрежи. Добавяне на правила за пренасочване на пакети или от един порт към друг на локалната система, или от локалната, към друга система. Пренасочването към друга система може да се ползва само ако интерфейсът е маскиран. Само за IPv4. Адрес '%s' не е валидно. Всички %s устройства Разреши достъп до необходими портове или диапазон от портове само. Разреши достъп до необходими услуги само. Разрешаване целия трафик през дадено устройство Amanda Backup клиент Приложи Прилага промените За четене и промяна настройките на защитната стена се изисква удостоверяване Назад Обратна съвместимост, синоним на --enabled Bacula Bacula клиент Bacula е мрежово решение за архивиране. Разрешете тази опция, ако планирате да предоставяте Bacula архивиране, услуги за съхранение на файлове. Бъди по-подробен Начинаещ Начинаещ
Експерт Блокира този ICMP тип. По подразбиране всички ICMP типове се приемат. Отказ С натискането на бутона 'Да', ще заместите съществуващата настройка на защитната стена. Сигурни ли сте, че искате да го направите? Затвори Настройката се провали Конфигурира SELinux режим: %s Настройка на SELinux тип: Обикновено целева или стриктна политика Конфигуриране настройки на услугата Конфигуриране на стената без активиране на новата настройка Конфигуриране на помощен модул към защитната стена за следене на връзките. Настройка правилата на защитната стена Конфигуриране настройките на услугите iptables и ip6tables. Conntrack Helper Конвертиране на %s Персонални правила Файл с правила По Ваш вкус DNS Стандартно: Описание Десктоп Десктоп
Сървър Местоназначение (необходимо е поне едно) Дестинацията е недостъпна Изкл. Изключи защитната стена Изключване на Интернет Протокола за Печат (IPP) Изключване на Интернет Протокола за Сигурност (IPsec) Изключване на Multicast DNS (mDNS) Изключване на iptables модул Изключване на защитната стена ГРЕШКА: FirewallD е активно, моля, ползвайте firewall-config. Ехо отговор (pong) Ехо запитване (ping) Редакция Редактирай записа Вкл. Включи защитната стена Включване на iptables модул Включва защитната стена Включване защитната стена (по подразбиране) Разрешете тази опция ако желаете да разрешите отдалечено управление на виртуални машини със SASL удостоверяване и криптиране (digest-md5 пароли или GSSAPI/Kerberos). Нужна е услугата libvirtd, за да има полза от тази опция. Разрешете тази опция ако желаете да разрешите отдалечено управление на виртуални машини с TLS криптиране, x509 сертификати и евентуално SASL удостоверяване. Нужна е услугата libvirtd, за да има полза от тази опция. Включена Грешка Експерт FTP FTP е протокол, използван за отдалечен файлов трансфер. Ако планирате да направите FTP сървъра си публично достъпен, активирайте тази опция. Необходимо е пакета vsftpd да е инсталиран за да има полза от тази опция. Неуспех при премахване на %s. Неуспех при стартиране на %s. Неуспех при спиране на %s. Неуспех при запис на %s. Неуспех при запис на selinux конфигурацията. Файл Файл: Име на файл Защитна стена Настройка на защитната стена Стартиране на настройките на защитната стена Магьосник за настройка на защитната стена Таблица от защитната стена Таблица на стената: Удостоверяване на защитната стена Защитна стена: Напред Пренасочва порт с протокол за интерфейс, или към друг локален целеви порт (не се задава целеви адрес), или към друг целеви адрес, евентуално с целеви порт. Само за IPv4. Пренасочи към друг порт HTTP е протоколът, използван за изпращане на уеб страници. Ако планирате да направите уеб сървъра си публично достъпен, активирайте тази опция. Тя не е необходима за преглеждане на страници локално или за разработка на уеб страници. HTTPS е променен HTTP, ползван за доставяне на уеб страници, когато сигурността е важна. Като пример могат да се дадат сайтове, които изискват потребителски вход като магазини или уеб пощи. Тази възможност не е необходима за преглед на локални или разработката на уеб страници. За да има полза от тази опция, пакетът httpd трябва да бъде инсталиран. Тук можете да дефинирате кои услуги са доверени. Доверените услуги ще бъдат достъпни от всички машини и мрежи. Цъкнете <i>Добре</i> за да приложите промените. Не е нужно да рестартирате защитната стена, промените ще влязат в сила веднага след прилагането. Натиснете enter за продължение. ICMP Filter Тип ICMP IMAP през SSL IP адрес: IPsec IPv6 не поддържа nat. Ако премахнете отметката <i>Запази конфигурацията</i>, актуалната конфигурация ще бъде припокрита. Ако разрешите локалното пренасочване, ще трябва да посочите порт. Този порт трябва да бъде различен от порта източник. Ако включите маскиране, ще бъде разрешено и IP маршрутизирането за Вашите IPv4 мрежи. Ако има нужда от допълнителни настройки на защитната стена, моля, променете конфигурацията ръчно, но имайте предвид, че този инструмент не може да зарежда Вашите потребителски настройки. Ако използвате този инструмент, всички Ваши ръчно направени настройки ще бъдат изгубени. Ако не желаете да изгубите тези настройки, излезте от тази програма без прилагане. Игнорирай Игнорирай всички Игнориране на текущите настройки Интерфейс Интерфейс '%s' не е валидно. Интерфейс: Интернет Протокола за Сигурност (IPsec) добавя сигурност при предаването на данни директно в Интернет Протокола (IP). IPsec предоставя методи както за криптиране на данните, така и за удостоверяване за хостовете или мрежите, към които се изпращат данните. Ако планирате да ползвате vpnc сървър или FreeS/WAN, не изключвайте тази опция. Невалиден аргумент %s Запази конфигурацията Ключ: Списък на предварително дефинираните услуги. Списък на поддържаните icmp типове. Зареди Зареди _стандартна конфигурация Локално пренасочване Поща (SMTP) Убедете се, че портът-местоназначение на отдалечената машина е отворен. Маркирайте като доверени всички интерфейси, които трябва да имат пълен достъп до системата. Маркирайте ICMP типовете в списъка, които да бъдат отхвърляни. На всички други ICMP типове ще им е позволено да преминават през защитната стена. По подразбиране всички преминават. Маркирайте интерфейсите, които да бъдат маскирани. Маскиране на трафика от дадено устройство. Само за IPv4. Маскиране Маскирането Ви позволява да настроите хост или рутер така, че да свържете Вашата локална мрежа към Интернет. Вашата локална мрежа няма да бъде видима, а хостовете в нея, ще бъдат представяни с един единствен адрес в Интернет. Маскирането е само в IPv4. Премести записа надолу Премести записа нагоре Multicast DNS (mDNS) NFS4 Клиент за мрежов печат (IPP) Сървър за мрежов печат (IPP) Не Няма конфигурация. Не е конфигурирано Извеждане на състоянието с цифри Добре Стара настройка на защитната стена. Маркирайте интерфейси само ако имате доверие на всички участници в съответните мрежи. Отваряне на определени портове в стената (напр. ssh:tcp) Отваряне на защитната стена за услуга (напр. ssh) OpenVPN OpenVPN е решение за Виртуална Частна Мрежа (VPN). Ползва се за създаване на криптирани връзки от точка до точка между компютри. Ако планирате да предоставяте VPN услуга, включете тази опция. Други портове POP-3 през SSL Проблемен параметър Грешка при разбора на конфиг файла Моля, отговорете на въпросите в следващите конфигуриращи стъпки. Магьосникът ще Ви води през осносното приложение, скривайки ненужни подробности в конфигурирането. Моля, проверете настройките на защитната стена след прилагане на персоналните правила. Моля, въведете порт или диапазон портове и протокол. Моля, въведете валиден номер на порт, име на услуга или интервал от портове. Моля, от менюто <i>Опции</i>, заредете конфигурация по подразбиране или използвайте магьосника. Моля, не забравяйте да проверите дали услугите iptables и ip6tables са разрешени. Моля, помнете да проверявате настройката на своята защитна стена преди да я ползвате. Моля, изберете запис от списъка, или въведете интерфейс по-надолу. Моля, изберете запис от списъка или въведете порт и протокол по-надолу. Моля, маркирайте <i>Запази конфигурацията</i> или изберете зареждане на конфигурация по подразбиране. Моля, изберете типа протокол, таблица от защитната стена и файл, съдържащ правилата. Моля, изберете опциите на източника и целта според нуждите Ви. Моля, посочете познанията си за защитни стени. Порт Порт / Интервал портове: Пренасочване на портове Порт и протокол Невалиден порт или интервал от портове '%s'. Порт/Протокол Порт: Предварително дефинирани услуги с обкръжението по подразбиране: Извежда брояча за всяко от правилата в информацията за състоянието. Извеждане на адресите и портовете в цифров формат на стандартния изход. Извежда информация за броя пакети и байтове плюс <i>входно</i> и <i>изходно</i> устройства в информацията за състояние. Протокол Протокол '%s' не е валидно. Тип протокол Тип протокол: Протокол: Изход RADIUS Red Hat Cluster Suite Пренасочване Презареди Презарежда текущата конфигурация Премахване Премахни записа Рекламиране на рутер Търсене на рутер Неинтерактивна работа; обработка само на аргументи от командния ред SELinux опции (остаряло) SSH Samba Samba клиент Запис и възстановяване на броячите Запис при рестарт Запис при спиране Преди рестартиране на защитната стена, записва текущата конфигурация с всички, направени след стартирането промени. Прави се, когато искате да съхраните състоянието и да го заредите след следващото стартиране. Преди спиране на защитната стена, записва текущата конфигурация с всички, направени след стартирането промени. Прави се, когато искате да съхраните състоянието и да го заредите след следващото стартиране. Сигурна обвивка (SSH) е протокол за влизане и стартиране на команди на отдалечени машини. Той предоставя сигурна криптирана комуникация. Ако планирате да достъпвате вашата машина отдалечено чрез SSH, през пазен от защитната стена интерфейс, то включете тази опция. Необходимо е пакета openssh-server да е инсталиран за да работи тази опция. Сигурен WWW (HTTPS) Избери Изберете <i>"Експерт"</i> ако сте наясно с конфигурирането на защитни стени или ако искате да добавите Ваши си правила. Инъче, изберете <i>"Начинаещ"</i>. Изберете файл Сървър Услуга Настройки на услугите Задай тип защитна стена по подразбиране: %s. Това ще презапише каквото и да е съществуващо конфигуриране. Показва това помощно съобщение Показва версията Източник (необходими са всички) Потискане на източника Укажете файл с персонални правила, които да се добавят след стандартните правила в защитната стена. Подразбиращ се тип протокол: ipv4, подразбираща се таблица: filter. (Напр.: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Стартирай магьосника Стартирай магьосника-конфигуратор Броячи на линиите Поддържани icmp типове: Система без достъп до мрежа
Система с мрежов достъп TFTP TFTP клиент Да се направи Таблица Опцията Amanda backup клиент Ви позволява да се свързвате към Amanda backup и архивиращ сървър. Необходимо е да имате инсталиран пакета amanda-client, за да има полза от тази опция. Системата за Имена на Домейни (DNS) се ползва за предоставяне и питане за имена на машини и домейни. Включете тази опция, ако планирате да предоставяте такава услуга (напр. с bind). Интернет Протокола за Достъп до Съобщения през SSL (IMAPs) позволява достъп на локален клиент до отдалечен сървър за ел.поща по сигурен начин. Ако планирате да предоставяте услугата IMAP през SSL (напр. с dovecot), включете тази опция. Интернет Печатащият Протокол (IPP) се използва за разпределено печатане. IPP (върху tcp) предоставя възможността за споделяне на принтери през мрежата. Разрешете тази опция, ако планирате да предоставяте принтери чрез cups през мрежата. Интернет Печатащият Протокол (IPP) се използва за разпределено печатане. IPP (върху udp) предоставя възможността за взимане на информация за принтера (напр. функционалности и състояние) и за контрол на задачите за отпечатване. Ако планирате да ползвате отдалечен мрежов принтер през cups, не забранявайте тази опция. NFS4 протокола се използва за споделяне на файлове през TCP мрежа. Ще трябва да инсталирате NFS инструментите и коректно да конфигурирате вашия NFS сървър, за да има полза от тази опция. Пощенският Офис Протокол, версия 3 (POP3), е протокол за получаване на ел.поща от отдалечен сървър през TCP/IP връзка. Включете тази опция, ако планирате да предоставяте POP3 услуга (напр. с dovecot). Услугата Remote Authentication Dial In User (RADIUS) е протокол за удостоверяване на потребители през мрежата. Ползва се предимно за удостоверяване през модем, DSL или безжични връзки. Ако планирате да предоставяте RADIUS услуга (например с freeradius), включете тази опция. Trivial File Transfer Protocol (TFTP) е протокол, използван за обмен на файлове към и от отдалечени машини по лесен начин. Обикновено той се ползва само за първоначално зареждане на бездискови работни станции, а също и за пренасяне на данни в Preboot eXecution Environment (PXE). Файлът '%s' не съществува. Настройката на защитната стена не е логична. Защитната стена е изключена. Защитната стена е включена. Таблица '%s' от защитната стена не е валидно. Следните файлове липсват или са неизползваеми:
%s
За да коригирате този проблем, приложете Вашата настройка на защитната стена сега. Протокол тип '%s' не е валидно. Има неприложени промени, наистина ли искате да излезете? Това съобщение за грешка информира хоста да изпраща пакети по друг маршрут. Това съобщение за грешка е генерирано от хост или шлюз, когато местоназначението не е достъпно. Това съобщение за грешка се генерира ако IP заглавната част е грешна в следствие на липсваща опция или грешна дължина. Тази грешка се генерира ако е надхвърлено времето на живот (time-to-live) на пакета или на сглобени части от пакета. Това съобщение за грешка се генерира, за да кажете на един хост да намали скоростта, с която той изпраща пакети. Това съобщение е отговора на <i>Ехо запитване</i>. Това съобщение се ползва от хост, свързан към мрежа с рутер, да поиска <i>Рекламиране на рутер</i> Това съобщение се ползва от рутерите, да обявяват периодично IP адреса на интерфейса им, свързан към света. Това съобщение се ползва, най-често чрез инструмента <i>ping</i>, за тест дали хостът е достъпен. Тази опция позволява сървъра Bacula да се свързва към локалната машина за архивиране по график. Необходимо е да имате инсталиран пакета bacula-client, за да има полза от тази опция. Тази опция разрешава доставка на входяща SMTP поща. Ако се нуждаете отдалечени хостове да се свързват към Вашата машина директно за доставка на поща, активирайте тази опция. Вие не се нуждаете от нея, ако получавате пощата си през POP3 или IMAP от сървъра на вашия Интернет доставчик или ползвате инструмент като fetchmail. Забележете, че неправилно конфигуриран SMTP сървър, може да разреши на отдалечени машини да използват Вашия сървър за изпращане на SPAM (нежелана поща). Тази опция Ви позволява да имате достъп до Trivial File Transfer Protocol (TFTP) сървъри. Необходимо е да инсталирате пакета tftp, за да има полза от тази опция. Тази опция Ви позволява да имате достъп и да участвате в Windows мрежи за споделяне на файлове и принтери. Необходимо е да инсталирате пакета samba-client, за да има полза от тази опция. Тази опция Ви позволява да имате достъп и да участвате в Windows мрежи за споделяне на файлове и принтери. Необходимо е да инсталирате пакета samba, за да има полза от тази опция. Тази опция Ви позволява да ползвате Red Hat Cluster Suite. Ще са отворени портове за openais, ricci и dlm. Необходимо е да имате инсталиран Red Hat Cluster Suite, за да има полза от тази опция. Тази програма е свободен софтуер. Вие можете да я разпространявате и/или модифицирате в съгласие с условията на GNU General Public License във вида, в който той е публикуван от Фондацията за Свободен Софтуер, версия 2 на този Лиценз или някоя по-следваща версия по Ваше усмотрение.
Тази програма се разпространява с надеждата, че ще бъде полезна, но БЕЗ ДА СЕ ДАВА КАКВАТО И ДА БИЛО ГАРАНЦИЯ, ВКЛЮЧИТЕЛНО И БЕЗ ГАРАНЦИИТЕ ПО ПОДРАЗБИРАНЕ, НАЛОЖЕНИ ОТ ПРОДАВАЕМОСТТА ИЛИ ПРИЛОЖИМОСТТА ЗА ОПРЕДЕЛЕНА ЦЕЛ. За повече подробности, моля вижте GNU General Public License.
Вие би трябвало да сте получили копие от GNU General Public License заедно с тази програма. Ако не, моля вижте <http://www.gnu.org/licenses/>. Тази програма ще Ви помогне да създадете обикновена защитна стена на системата Ви. Този магьосник ще Ви помогне да създадете добре направена защитна стена на Вашата система. Надхвърлено време До адрес До порт За да се осигури нормално състояние, модулите на защитната стена в ядрото трябва да бъдат премахвани при спиране или рестартиране на защитната стена. Доверени интерфейси Доверени услуги Тип Премахване на модулите при рестарт и спиране Ако е разрешена, обнови защитната стена неинтерактивно. Това ще рестартира защитната стена. Опциите -n и -f ще бъдат игнорирани. Използвайте файлове с персонални правила за добавяне към правилата на защитната стена. Тези правила се добавят след стандартните. Файловете трябва да са в iptables-save формат. Потребителски Ниво на знанията Ви Тези настройки, без допълнителни настройки на защитната стена, няма да създадат или променят настройката на стената. Само SELinux ще бъде конфигуриран. Валидни стойности: %s Валидни стойности: <port>[-<port>], където порт е номер [0..65535] или е име на услуга. Валидни стойности: tcp, udp Подробно Virtual Machine Management Virtual Machine Management (TLS) WWW (HTTP) Внимание Какъв тип система имате? Магьосник Да По-късно можете да промените настройките в менюто <i>Опции</i>. Настройката на Вашата защитна стена беше конвертирана от стара версия. Моля, проверете и приложете настройката. [<тип>:][<таблица>:]<име_на_файл> _За програмата _Файл _Помощ _Опции _Изход Стартирай магьосника-конфигуратор конфигурация if=<интерфейс>:port=<порт>:proto=<протокол>[:toport=<целеви порт>][:toaddr=<целеви адрес>] невалиден интерфейс '%s'. невалидна дефиниция на %s. невалидна услуга '%s'. ipv6 няма поддръжка на nat. локален mDNS предоставя възможността за ползване на DNS програмния интерфейс, формата на пакетите и семантиката за опериране в малка мрежа без конвенционален DNS сървър. Ако планирате да ползвате Avahi, не изключвайте тази опция. променен етикет няма такава опция: %s опция %(option)s: невалиден forward_port '%(value)s'. опция %(option)s: невалиден forward_port '%(value)s': %(error)s. опция %(option)s: невалиден icmp тип '%(value)s'. диапазонът портове %s не е уникален. system-config-firewall Nikolay Sarmadzhiev <nikolayds@msn.com>, 2004.
Doncho N. Gunchev <mr700@globalnet.bg>, 2004.
Nikolay Sarmadzhiev <nikolay@sarmadzhiev.com>, 2005.
Doncho N. Gunchev <gunchev@gmail.com>, 2007.
Валентин Ласков, 2011. Конфигурация на защитната стена Маркирайте ICMP типовете в списъка, които да бъдат отхвърляни. На всички други ICMP типове ще им е позволено да преминават през защитната стена. По подразбиране всички преминават. Internet Control Message Протоколът (ICMP) се използва основно за изпращане на съобщения за грешки между компютри в мрежата, но също и за информационни съобщения като пинг запитвания и отговори. Използвайте файлове с персонални правила за добавяне към правилата на защитната стена. Тези правила се добавят след стандартните. Файловете трябва да са в iptables-save формат.
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
