O
$ . 6 e 1
1 D
W e H } / X O [ g n w J
[ I! 1" L" 5 [" ) " ) " " "
# ? # N# - S# #
# y # $ $ )$ > 9$ x$ s $ $ $ % 9 )% c% < ~% 9 % % 6 & E&
V& d& q& & & & & & & ! & & & & ( ' * 9' d' ' ' 7 ' ' ' (
( ( "( 2( L( \( v( P) * (* .* 5* 9* * + #+ 6+ & J+ q+ v+ |+ + + + + + + , , ", *, , - - l . i/ / 0 0
0 )0 50 ;0 i T0 m 0 V ,1 E 1 2
2 2 2 2
3 / $3 T4 h4 {4 4 4 4 4 4 4 < 4 K 45 5 & 6 A 76 y6 6 g7
w7 7 7 7 7 7 7 7 7 8 8 Q 38 2 8 * 8 8 8 9 9 9 9 9 @ : / : 8 ; S :; L ; E ; G !< O i< K < V = I \= $ = = = = = % >
+> 9> - ?> ; m> B > | > i? r?
? ? ? ? ? ? ? ? ? @ @ @ -@ 9 A@ {@ @ @ @ @ @ @ @ A = QB C C C
CD QD XD `D J qD D D D
D E E E E E 8 F MF RF ^F cF iF G G H lI J 6K K M M - N KN eN % ~N p N $ O 8 :O C sO Y O b P tP a P 5 YQ d Q a Q X VR R RS T qU V V c ZW F Y O Z
UZ
cZ nZ o vZ Z Z
[ " [ 2[ [ ^\ k\ |\ ] Z ] r] ] ] ]
] ] ] ^ ^ B ^ i V^ ^ ^ ^ ^ ^ ^ _
_ f *_ _ _ _ _ _ _ ` ` 4 ` ? !a 1 aa a a a a a b Ic c E e 1 e +f D Hf f ! f f ) f g
g )g
<g $ Jg G og 8 g h g Yh
hh vh }h h h h h @i 4j k k )k X Ak k yl l = l 0 l 3 m % Sm ym m F m m = m !n (n :n n o o D o
do oo p $p ! ?p ap p < p E p ! q * :q eq {q q q q q q q
q r r &r
:r Er 6 \r 2 r " r r s 7 s Xs ns s s s s s s $ s t t u u u u u v v v w 3 w Tw [w
cw qw zw & w & w w w x !x +x 4x x x y {{ } { ' }| |
| | | | | c | m Y} d } f ,~ # 1 7 L f l " (
; Z < & 4 D [
# DŽ % ( 9 V " ^ e 2 + F N & . A p ] * A C ʈ V H e Z E K O U S I E 5 ŋ ʋ ދ "
& 4 - : B h J э ۍ
; E Y n O َ . @ O \
) 4 f $ ԓ " + H 7 b ] \ D N e & W - ~ 0 ʞ * 7 b ( 2 X G g j f s n ڡ ; I w r b p ӣ | # ˧ l , R ܫ d / { : O _ , e V ͯ $
= K $ j
! ° ˰ I ϰ y # ȱ ϱ ر # ޱ
^ " o ( ز 5 @ A 3 Դ ֵ h D I 4 T I D - R @
D Y ` ' z A H }
G [ J 3 5 * V G ? 6 m > 1 > W Z 8 / l u ~
b U q 2 ? . 9 # ; 4 % 6 h B M 7 Q d ; S % ^ P
p : r ) ! X $ N / c g i F x e 2 , 9 = _ o ( ( ' L = k t # a | E < , y K ) 8 " A 7 C N \ C 1 < B v O " ] : H $ + K w j 5 0 E n * F & { s L 0 3 . & f O J M - + @ !
ERROR - You must be root to run %s. %(option)s option requires %(count)s arguments %s is not a valid protocol. %s is not a valid range (start port >= end port). %s option does not take a value %s option requires an argument (modified) <b>Basic Firewall Settings</b> <b>Configuration</b> <b>Destination</b> <b>Information</b> <b>Source</b> <b>User Skill Level</b> <b>Your current configuration is empty, all traffic will be blocked.</b> <big><b>Firewall Configuration Wizard</b></big> <i>Save on stop</i> and <i>Save on restart</i> additionally save rule and chain counter. <icmp type> <interface> <mode> <module> <port>[-<port>]:<protocol> <service> <type> A <i>"System without network access"</i> does not need a firewall at all. This selection disables the firewall. Otherwise, choose <i>"System with network access"</i>. A firewall allows other computers to access selected services on your computer and helps to prevent unauthorized access beyond these selections. Select the services to which the firewall should allow access. A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Add Entry Add Interface Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Address '%s' is not valid. All %s devices Allow access to necessary ports or port ranges, only. Allow access to necessary services, only. Allow all traffic on the specified device Amanda Backup Client Apply Apply changes Authentication is required to read and modify firewall settings Back Backwards compatibility, aliased to --enabled Bacula Bacula Client Bacula is a network backup solution. Enable this option, if you plan to provide Bacula backup, file and storage services. Be more verbose Beginner Beginner
Expert Block this ICMP type. The default is to accept all ICMP types. Cancel Clicking the 'Yes' button will override any existing firewall configuration. Are you sure that you want to do this? Close Configuration failed Configure SELinux mode: %s Configure SELinux type: Usually targeted or strict Policy Configure Service Settings Configure firewall but do not activate the new configuration Configure firewall helper modules for connection tracking Configure firewall rules Configure the iptables and ip6tables service settings. Conntrack Helper Converting %s Custom Rules Custom Rules File Customize DNS Default: Description Desktop Desktop
Server Destination (at least one needed) Destination Unreachable Disable Disable Firewall Disable Internet Printing Protocol (IPP) Disable Internet Protocol Security (IPsec) Disable Multicast DNS (mDNS) Disable an iptables module Disable firewall ERROR: FirewallD is active, please use firewall-config. Echo Reply (pong) Echo Request (ping) Edit Edit Entry Enable Enable Firewall Enable an iptables module Enable firewall Enable firewall (default) Enable this option if you want to allow remote virtual machine management with SASL authentication and encryption (digest-md5 passwords or GSSAPI/Kerberos). The libvirtd service is needed for this option to be useful. Enable this option if you want to allow remote virtual machine management with TLS encryption, x509 certificates and optional SASL authentication. The libvirtd service is needed for this option to be useful. Enabled Error Expert FTP FTP is a protocol used for remote file transfer. If you plan to make your FTP server publicly available, enable this option. You need the vsftpd package installed for this option to be useful. Failed to remove %s. Failed to start %s. Failed to stop %s. Failed to write %s. Failed to write selinux configuration. File File: Filename Firewall Firewall Configuration Firewall Configuration Startup Firewall Configuration Wizard Firewall Table Firewall Table: Firewall authorization Firewall: Forward Forward the port with protocol for the interface to either another local destination port (no destination address given) or to an other destination address with an optional destination port. This is IPv4 only. Forward to another port HTTP is the protocol used to serve Web pages. If you plan to make your Web server publicly available, enable this option. This option is not required for viewing pages locally or developing Web pages. HTTPS is a modified HTTP used to serve Web pages when security is important. Examples are sites that require logins like stores or web mail. This option is not required for viewing pages locally or developing Web pages. You need the httpd package installed for this option to be useful. Here you can define which services are trusted. Trusted services are accessible from all hosts and networks. Hit <i>OK</i> to apply your changes. You do not need to restart the firewall, the changes are effective as soon as they are applied. Hit enter to continue. ICMP Filter ICMP Type IMAP over SSL IP address: IPsec IPv6 has no nat support. If you clear the <i>keep configuration</i> button, the actual firewall configuration will be overwritten. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will also be enabled for your IPv4 networks. If you need further firewall settings, please modify your configuration by hand, but keep in mind, that this tool is not able to load your custom configuration. If you are using this tool, all your manual changes will be lost. If you do not want to lose your manual configuration changes, leave this program without applying. Ignore Ignore All Ignore actual settings Interface Interface '%s' is not valid. Interface: Internet Protocol Security (IPsec) incorporates security for network transmissions directly into the Internet Protocol (IP). IPsec provides methods for both encrypting data and authentication for the host or network it sends to. If you plan to use a vpnc server or FreeS/WAN, do not disable this option. Invalid argument %s Keep Configuration Key: List predefined services. List the supported icmp types. Load Load _Default Configuration Local forwarding Mail (SMTP) Make sure to open the destination port on the remote system. Mark all interfaces as trusted which should have full access to the system. Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark the interfaces to be masqueraded. Masquerades traffic from the specified device. This is IPv4 only. Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Move Entry Down Move Entry Up Multicast DNS (mDNS) NFS4 Network Printing Client (IPP) Network Printing Server (IPP) No No configuration Not configured Numeric status output OK Old firewall configuration. Only mark interfaces if you can trust all participants on that network interface. Open specific ports in the firewall (e.g, ssh:tcp) Open the firewall for a service (e.g, ssh) OpenVPN OpenVPN is a virtual private network (VPN) solution. It is used to create encrypted point-to-point tunnels between computers. If you plan to provide a VPN service, enable this option. Other Ports POP-3 over SSL Parameter Problem Parse error in config file Please answer the questions in the following configuration steps. The wizard leads you back to the main application and hides all unnecessary configuration options. Please check your firewall settings after applying custom rules. Please enter a port or port range and protocol. Please enter a valid port number, service name or range. Please load a default configuration from the <i>Options</i> menu or use the wizard. Please remember to check if the services iptables and ip6tables are enabled. Please remember to check your firewall configuration before using it. Please select an entry from the list or enter a interface further down. Please select an entry from the list or enter a port and protocol further down. Please select keep configuration or choose to load a default configuration. Please select the protocol type, the firewall table and the file containing the rules. Please select the source and destination options according to your needs. Please specify your firewall skills. Port Port / Port Range: Port Forwarding Port and Protocol Port or port range '%s' is not valid. Port/Protocol Port: Predefined Services with Default Environment: Print a counter/number for every rule in the status output. Print addresses and ports in numeric format for the status output. Print information about the number of packets and bytes plus the <i>input-</i> and <i>outputdevice</i> in the status output. Protocol Protocol '%s' is not valid. Protocol Type Protocol Type: Protocol: Quit RADIUS Red Hat Cluster Suite Redirect Reload Reload current configuration Remove Remove Entry Router Advertisement Router Solicitation Run noninteractively; process only command-line arguments SELinux Options (deprecated) SSH Samba Samba Client Save and restore counter Save on restart Save on stop Save the active firewall configuration with all changes since the last start before restarting the firewall. Only do this if you need to preserve the active state for the next start. Save the active firewall configuration with all changes since the last start before stopping the firewall. Only do this if you need to preserve the active state for the next start. Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface, enable this option. You need the openssh-server package installed for this option to be useful. Secure WWW (HTTPS) Select Select <i>"Expert"</i> if you are familiar with firewall configurations or if you need to add user customized rules. Otherwise, choose <i>"Beginner"</i>. Select a File Server Service Service Settings Set firewall default type: %s. This overwrites any existing configuration. Show this help message Show version Source (all needed) Source Quench Specify a custom rules file for inclusion in the firewall, after the default rules. Default protocol type: ipv4, default table: filter. (Example: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Start Wizard Start configuration wizard Status line numbers Supported icmp types: System without network access
System with network access TFTP TFTP Client TODO Table The Amanda backup client option allows you to connect to a Amanda backup and archiving server. You need the amanda-client package installed for this option to be useful. The Domain Name System (DNS) is used to provide and request host and domain names. Enable this option, if you plan to provide a domain name service (e.g. with bind). The Internet Message Access Protocol over SSL (IMAPs) allows a local client to access email on a remote server in a secure way. If you plan to provide a IMAP over SSL service (e.g. with dovecot), enable this option. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over tcp) provides the ability to share printers over the network. Enable this option if you plan to share printers via cups over the network. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over udp) provides the ability to get information about a printer (e.g. capability and status) and to control printer jobs. If you plan to use a remote network printer via cups, do not disable this option. The NFS4 protocol is used to share files via TCP networking. You will need to have the NFS tools installed and properly configure your NFS server for this option to be useful. The Post Office Protocol version 3 (POP3) is a protocol to retrieve email from a remote server over a TCP/IP connection. Enable this option, if you plan to provide a POP3 service (e.g. with dovecot). The Remote Authentication Dial In User Service (RADIUS) is a protocol for user authentication over networks. It is mostly used for modem, DSL or wireless user authentication. If you plan to provide a RADIUS service (e.g. with freeradius), enable this option. The Trivial File Transfer Protocol (TFTP) is a protocol used to transfer files to and from a remote machine in s simple way. It is normally used only for booting diskless workstations and also to transfer data in the Preboot eXecution Environment (PXE). The file '%s' does not exist. The firewall configuration is not consistent. The firewall is disabled. The firewall is enabled. The firewall table '%s' is not valid. The following files are missing or unusable:
%s
Apply your firewall configuration now to correct this problem. The protocol type '%s' is not valid. There are unapplied changes, do you really want to quit? This error message informs a host to send packets on another route. This error message is generated by a host or gateway if the destination is not reachable. This error message is generated if the IP header is bad, either by a missing option or bad length. This error message is generated if the time-to-live was exceeded either of a packet or of the reassembling of a fragmented packet. This error message is generated to tell a host to reduce the pace at which it is sending packets. This message is the answer to an <i>Echo Request</i>. This message is used by a host attached to a multicast link to request a <i>Router Advertisement</i> This message is used by routers to periodically announce the IP address of a multicast interface. This message is used to test if a host is reachable mostly with the <i>ping</i> utility. This option allows a Bacula server to connect to the local machine to schedule backups. You need the bacula-client package installed for this option to be useful. This option allows incoming SMTP mail delivery. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You do not need to enable this if you collect your mail from your ISP's server by POP3 or IMAP, or if you use a tool such as fetchmail. Note that an improperly configured SMTP server can allow remote machines to use your server to send spam. This option allows you to access Trivial File Transfer Protocol (TFTP) servers. You need the tftp package installed for this option to be useful. This option allows you to access Windows file and printer sharing networks. You need the samba-client package installed for this option to be useful. This option allows you to access and participate in Windows file and printer sharing networks. You need the samba package installed for this option to be useful. This option allows you to use the Red Hat Cluster Suite. Ports are opened for openais, ricci and dlm. You need the Red Hat Cluster Suite installed for this option to be useful. This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version.
This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details.
You should have received a copy of the GNU General Public License along with this program. If not, see <http://www.gnu.org/licenses/>. This program will help you to set up a basic firewall for your system. This wizard helps you to set up a clean firewall configuration for your system. Time Exceeded To Address To Port To ensure a sane state, the kernel firewall modules must be unloaded when the firewall is restarted or stopped. Trusted Interfaces Trusted Services Type Unload modules on restart and stop Update firewall non-interactively if the firewall is enabled. This will also restart the firewall. The -n and -f options will be ignored. Use custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. User Defined User Skill Level Using these options with no additional firewall options will not create or alter firewall configuration, only SELinux will be configured. Valid values: %s Valid values: <port>[-<port>], where port is either a number [0..65535] or a service name. Valid values: tcp, udp Verbose status Virtual Machine Management Virtual Machine Management (TLS) WWW (HTTP) Warning What kind of system do you have? Wizard Yes You can change the settings in the <i>Options</i> menu afterwards. Your firewall configuration was converted from an old version. Please verify the configuration and apply. [<type>:][<table>:]<filename> _About _File _Help _Options _Quit _Start Configuration Wizard configuration if=<interface>:port=<port>:proto=<protocol>[:toport=<destination port>][:toaddr=<destination address>] invalid interface '%s'. invalid port definition %s. invalid service '%s'. ipv6 has no nat support. local mDNS provides the ability to use DNS programming interfaces, packet formats and operating semantics in a small network without a conventional DNS server. If you plan to use Avahi, do not disable this option. modified label no such option: %s option %(option)s: invalid forward_port '%(value)s'. option %(option)s: invalid forward_port '%(value)s': %(error)s. option %(option)s: invalid icmp type '%(value)s'. port range %s is not unique. system-config-firewall translator-credits yesFirewall Configuration yesMark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. yesThe Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. yesUse custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. Project-Id-Version: system-config-firewall
Report-Msgid-Bugs-To:
POT-Creation-Date: 2011-02-16 16:32+0200
PO-Revision-Date: 2013-11-20 09:28+0000
Last-Translator: Bernabé Borrero <bernabeborrero@gmail.com>
Language-Team: Catalan (http://www.transifex.com/projects/p/system-config-firewall/language/ca/)
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language: ca
Plural-Forms: nplurals=2; plural=(n != 1);
S'ha produït un error: heu de ser el superusuari per a executar %s. L'opció %(option)s requereix %(count)s arguments %s no és un protocol vàlid %s no és un rang vàlid (port inicial més gran que el port final). L'opció %s no requreix un valor L'opció %s necessita un argument (modificat) <b>Configuració bàsica del tallafoc</b> <b>Configuració</b> <b>Destí</b> <b>Informació</b> <b>Origen</b> <b>Nivell de nocions de l'usuari</b> <b>La vostra configuració és buida, tot el trànsit serà blocat.</b> <big><b>Auxiliar de configuració del tallafoc</b></big> <i>Desa en aturar</i> i <i>Desa en reiniciar</i> addicionalment desa el comptador de cadena i de regles. <tipus d'icmp> <interfície> <mode> <mòdul> <port>[-<port>]:<protocol> <servei> <tipus> En un <i>«Sistema sense accés a xarxa»</i> s'inhabilitarà el tallafoc. En cas contrari, escolliu <i>«Sistema sense accés a xarxa»</i>. Podeu utilitzar un tallafoc per permetre l'accés a serveis concrets del vostre ordinador des d'altres ordinadors, i prevenir l'accés no autoritzat des de l'exterior. Seleccioneu a quins serveis voleu permetre l'accés a través del tallafoc. Un tallafoc protegeix contra accessos no autoritzats des de la xarxa. Si s'habilita un tallafoc es blocaran totes les connexions entrants. Si s'inhabilita el tallafoc es permetran totes les connexions, i no es recomana. Afegeix Afegeix entrada Afegeix una interfície Afegiu ports o rangs de ports, que podran ser accedits per totes les màquines o xarxes. Afegeix entrades per reenviar ports des d'un port a un altre en el sistema local o cap a un altre sistema. El reenviament a un altre sistema és útil només si la interfície està enmascarada. Només es pot fer amb IPv4. L'adreça '%s' no és vàlida. Tots els dispositius %s Permet l'accés als ports o rangs de ports necessaris només. Habilita l'accés als serveis necessaris només. Permet tot el tràfic pels dispositius especificats Client de còpies de seguretat Amanda Aplica Aplica els canvis Cal autenticació per llegir i modificar la configuració del tallafoc Endarrere Compatibilitat amb versions anteriors, s'indica amb --enabled Bacula Client del Bacula Bacula és una solució de còpia de seguretat per xarxa. Habiliteu aquesta opció si voleu proporcionar els serveis de còpia de seguretat, emmagatzematge i fitxers de Bacula. Dóna'n més detalls Principiant Principiant
Expert Bloca aquest tipus d'ICMP. Per defecte se n'accepten tots els tipus. Cancel·la En fer clic al botó «Sí» s'especificarà el nivell de seguretat del sistema i se substituirà qualsevol configuració existent del tallafoc. Esteu segur que voleu fer-ho? Tanca Ha fallat la configuració Configura el mode del SELinux: %s Configureu el tipus del SELinux Configura el servei Configura el tallafoc però no activis la nova configuració Configureu els mòduls d'ajuda del tallafoc per a seguir la connexió Configura les regles del tallafoc Configura els serveis iptables i ip6tables Ajudant del conntrack S'està convertint %s Regles personalitzades Fitxer de regles personalitzades Personalitza DNS Predeterminat: Descripció Escriptori Escriptori
Servei Destí (almenys un) Destí inaccessible Inhabilita Inhabilita el tallafoc Inhabilita el protocol d'impressió per internet (IPP) Inhabilita el protocol de segur d'internet (IPsec) Inhabilita el DNS multicast (mDNS) Inhabilita un mòdul d'iptables Inhabilita el tallafoc ERROR: FirewallD està actiu, utilitza firewall-config. Resposta d'eco (pong) Petició d'eco (ping) Edita Edita l'entrada Habilita Habilita el tallafoc Habilita un mòdul d'iptables Habilita el tallafoc Habilita el tallafoc (predeterminat) Habiliteu aquesta opció si voleu permetre la gestió remota de la màquina virtual amb autenticació SASL i xifrat (contrassenya digest-md5 o GSSAPI/Kerberos). Cal el servei libvirtd per a poder fer servir aquesta opció. Habiliteu aquesta opció si voleu permetre la gestió remota de la màquina virtual amb xifrat TLS, certificats x509 i autenticació SASL opcionial. Us cal el servei libvirtd per a poder fer servir aquesta opció. Habilitat Error Expert FTP L'FTP és un protocol que es fa servir per transmetre fitxers. Habiliteu aquesta opció si voleu que es pugui accedir públicament al servidor FTP. Necessitareu el paquet vsftpd per poder fer servir aquesta opció. No s'ha pogut suprimir %s. No s'ha pogut iniciar %s. No s'ha pogut aturar %s. No s'ha pogut escriure %s. No s'ha pogut escriure la configuració de selinux. Fitxer Fitxer: Nom de fitxer Tallafoc Configureu el tallafoc Inici de la configuració del tallafoc Auxiliar de configuració del tallafoc Taula del tallafoc Taula del tallafoc: Autorització del tallafoc Tallafoc: Endavant Reenvia el port amb protocol per a la interfície a un altre port local (no cal especificar l'adreça) o a una altra adreça destií amb un port destí opcional. Només amb IPv4. Reenvia a un altre port L'HTTP és el protocol utilitzat per a servir pàgines web. Habiliteu aquesta opció si voleu que el vostre servidor web estigui disponible públicament. No cal aquesta opció per mostrar pàgines localment o per a fer-ne desenvolupament. L'HTTPS és un protocol derivat de l'HTTP, i que es fa servir com a servidor de llocs web on la seguretat és important, com és el cas d'un lloc web on s'hagi de registrar un usuari. Els gestors de correu i de contrasenyes en són exemples. No cal habilitar aquesta opció per a mostrar pàgines localment o per desenvolupar-ne. Necessitareu el paquet httpd per poder fer servir aquesta opció. Aquí podeu definir els serveis confiables. Això significa que aquests serveis seran accessibles per totes les màquines o xarxes. Premeu <i>D'acord</i> per aplicar els canvis. No necessiteu reiniciar el tallafoc, els canvis seran efectius quan s'apliquin. Premeu la tecla d'entrar per continuar. Filtre ICMP Tipus ICMP IMAP sobre SSL Adreça IP: IPsec IPv6 no disposa de nat. Si no marqueu el botó <i>conserva la configuració</i>, se sobreescriurà la configuració actual. Si habiliteu el reenviament local, heu d'especificar un port. Aquest port ha de ser diferent del port origen. Si habiliteu l'emmascarat, també se us habilitarà el reenviament IP per a les vostres xarxes IPv4. Si necessiteu configurar altres aspectes del tallafoc, modifiqueu la configuració a mà. Tingueu en compte que aquesta eina no us permet carregar la vostra configuració personalitzada. Si esteu fent servir aquesta eina, tots els canvis manuals es perdran. Si no voleu perdre la vostra configuració manual, sortiu d'aquest programa sense aplicar cap canvi. Ignora Ignora'ls tots Ignora la configuració actual Interfície La interfície '%s' no és vàlida. Interfície: El protocol segur d'Internet (IPsec) incorpora seguretat per a transmissions de xarxa en el protocol d'internet (IP) directament. L'IPsec proporciona mètodes per a xifrar dades i autenticar la màquina o xarxa on ho envia. Si voleu fer servir un servidor vpnc o FreeS/WAN, no deshabiliteu aquesta opció. argument %s invàlid Conserva la configuració Clau: Llista els serveis predefinits. Llista els tipus icmp disponibles. Carrega Carrega la configuració _predeterminada Reenviament local Correu (SMTP) Assegureu-vos que obriu el port destí en el sistema remot. Marqueu com a fiables totes les interfícies que haurien de tenir accés total al sistema. Marca els tipus d'ICMP a la llista, que haurien de ser rebutjats. Tots els altres tipus ICMP tenen permès passar pel tallafoc. Per defecte no hi ha límit. Marqueu les interfícies a emmascarar. Emmascara tot el tràfic del dispositiu especificat. Només amb IPv4 Emmascarat L'emmascarat us permet configurar un servidor o encaminador que connecta la vostra xarxa local a internet. La vostra xarxa local no serà visible i apareixerà com a un servidor a internet. Només ho podeu fer servir amb IPv4. Baixa l'entrada Puja l'entrada DNS multicast (mDNS) NFS4 Client d'impressió per xarxa (IPP) Servidor d'impressió per xarxa (IPP) No Sense configuració Sense configurar Sortida numérica de l'estat D'acord Configuració antiga del tallafoc. Marqueu només una interfície si confieue en tots els que participin a aquella interfície de xarxa. Obre determinats ports del tallafoc (p.e. ssh:tcp) Obre el tallafoc per a un servei (p.e. ssh) OpenVPN L'OpenVPN és una solució de xarxa privada virtual (VPN). S'usa per crear túnels xifrats punt a punt entre ordinadors. Si planegeu proporcionar un servei VPN, habiliteu aquesta opció. Altres ports POP-3 sobre SSL Problema amb el paràmetre Error d'anàlisi en el fitxer de configuració Responeu les preguntes en els següents passos de configuració. L'auxiliar us guiarà un altre cop a l'aplicació principal, i amagarà les opcions de configuració que innecessàries. Comproveu la vostra configuració del tallafoc després d'aplicar les regles personalitzades. Entreu un valor vàlid per port o el rang de ports i el protocol. Entreu un valor vàlid per al nombre de port, nom de servei o rang. Carregueu una configuració predeterminada del menú <i>Opcions</i> o useu l'auxiliar. Recordeu comprovar si els serveis iptables i ip6tables estan habilitats. Recordeu que heu de comprovar la vostra configuració del tallafoc abans de fer-la servir. Seleccioneu una entrada de la llista o entreu una interfície a sota. Seleccioneu una entrada de la llista o entreu un port i un protocol a sota. Heu de seleccionar entre conservar la configuració o carregar-ne una predeterminada. Seleccioneu el tipus de protocol, la taula del tallafoc i el fitxer amb les regles. Seleccioneu les opcions d'origen i destí segons les vostres necessitats. Especifiqueu les vostres nocions quant als tallafocs: Port Port/rang de ports: Reenviament de ports Port i protocol El port o rang '%s' no és vàlid. Port/protocol Port: Serveis predefinits amb entorn predeterminat: Escriu un número/cmptador per a cada regla en la sortida d'estat. Escriu les adreces i els ports en format numèric per a la sortida d'estat Escriu la informació quant al nombre de paquets i bytes a més dels dispositius d'<i>entrada</i> i <i>sortida</i> en la sortida de l'estat. Protocol El protocol '%s' no és vàlid. Tipus de protocol Tipus de protocol: Protocol: Surt RADIUS Red Hat Cluster Suite Redirecciona Torna a carregar Carrega la configuració actual Suprimeix Suprimeix l'entrada Anunci d'encaminador Sol·licitud d'encaminador No ho executis interactivament, només processa arguments de la línia d'ordres Opcions del SELinux (obsolet) SSH Samba Client de samba Desa i reinicia el comptador Desa en reiniciar Desa en aturar Desa la configuració actual del tallafoc amb tots els canvis des del darrer inici abans de reiniciar el tallafoc. Feu-ho si necessiteu conservar l'estat actiu per al següent inici. Desa la configuració actual del tallafoc amb tots els canvis des del darrer inici abans d'aturar el tallafoc. Feu-ho si necessiteu conservar l'estat actiu per al següent inici. L'intèrpret d'ordres segur (SSH) és un protocol per entrar i executar ordres en ordinadors remots. Proporciona comunicacions segures amb xifratge. Habiliteu aquesta opció si voleu accedir remotament a aquest màquina amb SSH per una interfície amb tallafoc. Necessitareu instal·lar el paquet openssh-server per poder fer servir aquesta opció. WWW xifrat (HTTPS) Selecciona Seleccioneu <i>«Expert»</i> si esteu familiaritzats amb la configuració de tallafocs, o si necessiteu emprar regles personalitzades. Sino, escolliu <i>«Principiant»</i>. Seleccioneu un fitxer Servidor Servei Paràmetres del servei Estableix el tipus predeterminat del tallafoc: %s. Això sobreescriu qualsevol configuració existent. Mostra aquest missatge d'ajuda Mostra la versió Origen (es necessiten tots) Reducció de la velocitat de la font Especifica un fitxer de regles personalitzades a incloure en el tallafoc. S'inclourà després de les regles predeterminades. El tipus predeterminat és ipv4, i la taula predeterminada és filter. (Exemple: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Inicia l'auxiliar Inicia l'auxiliar de configuració Números de línia a l'estat Tipus d'icmp disponibles: Sistema sense accés a xarxa
Sistema amb accés a xarxa TFTP Client de TFTP Per fer Taula L'opció del client de còpies de seguretat Amanda us permet connectar-vos al servidor de còpies de seguretat i arxiu Amanda. Us cal tenir instal·lat el paquet amanda-client per a poder fer servir aquesta opció. El sistema de noms de domini (DNS) es fa servir per a proporcionar i demanar noms de domini i de màquina. Habiliteu aquesta opció si voleu proporcionar un servei de noms de domini (p.e. amb el bind). El protocol d'accés a missatges d'internet sobre SSL (IMAPs) permet que un client local accedeixi el correu electrònic en un servidor remot de manera segura. Si voleu proporcionar un servei d'IMAP sobre SSL (p.e. amb dovecot), habiliteu aquesta opció. El protocol d'impressió d'internet (IPP) s'empra per a impressió distribuïda. IPP (sobr tcp) proporciona la capacitat de compartir impressores per xarxa. Si penseu emprar una impressora de xarxa mitjançant cups, habiliteu aquesta opció. El protocol d'impressió d'internet (IPP) s'empra per a impressió distribuïda. IPP (sobre udp) proporciona la capacitat d'obtenir informació quant a una impressora (p.e. capacitats i estat) i de controlar les tasques d'impressió. Si penseu emprar una impressora de xarxa mitjançant cups, no deshabiliteu aquesta opció. Això us permet fer servir la versió 4 del protocol NFS per TCP per a compartir fitxers. Haureu de tenir les eines NFS intal·lades i configurar el servidor NFS degudament per poder fer servir aquesta opció. El protocol d'oficina de correus versió 3 (POP3) és un protocol per a obtenir correu electrònic des d'un servidor remot mitjançant una connexió TCP/IP. Habiliteu aquesta opció si voleu proporcionar un servei de POP3 (p.e. amb dovecot). El servei d'usuari per a autenticació remota mitjançant trucada (RADIUS) és un protocol per a autenticació d'usuari sobre la xarxa. Es fa servir per a autenticació amb mòdem, DSL o conexió sense fil. Si voleu proporcionar un servei RADIUS (p.e. amb freeradius), habiliteu aquesta opció. El protocol trivial de transferència de fitxer (TFTP) és un protocol emprat per transferir fitxers cap a (i des de) màquines remotes de manera senzilla. Normalment es fa servir per arrencar estacions de treball sense disc i també per transferir dades en l'entorn de preexecució d'arrencada (PXE). El fitxer «%s» no existeix. La configuració del tallafoc no és consistent. El tallafoc està inhabilitat. El tallafoc està habilitat. La taula del tallafoc '%s' no és vàlida. Manquen els següents fitxers o no es poden fer servir:
%s
Apliqueu la vostra configuració del tallafoc ara per corregir el problema. El tipus de protocol '%s' no és vàlid. Hi ha canvis sense aplicar. Realment voleu sortir? Aquest missatge d'error informa a una adreça que ha d'enviar paquets en una altra ruta. Aquest missatge d'error és generat per una màquina o una passarel·la si el destí no és disponible. Aquest missatge es genera si la capçalera IP és dolenta, bé perquè manca una opció o per la longitud. Aquest missatge d'error es genera si el temps de vida d'un paquet o del paquet recompost s'ha excedit. Aquest missatge d'error és generat per indicar a una màquina per reduir la velocitat d'enviament de paquets. Aquest missatge és la resposta a una <i>petició d'eco</i> Aquest missatge és emprat per una màquina adjuntada a un enllaç multicast per demanar un <i>anunci d'encaminador</i> Aquest missatge és emprat pels encaminadors per anunciar periòdicament l'adreça IP d'una interfície multicast. Aquest missatge es fa servir per provar si una adreça és disponible amb la utilitat <i>ping</i>. Aquesta opció permet a un servidor Bacula connectar-se a la màquina local per a programar còpies de seguretat. Necessiteu tenir instal·lat el paquet bacula-client per a poder fer servir aquesta opció. Aquesta opció habilita el lliurament de correu a través de SMTP. Habiliteu aquesta opció si heu de permetre l'accés d'ordinadors remots a aquesta màquina per lliurar-hi correu. No cal que habiliteu aquesta opció si recolliu el correu del servidor POP3 o IMAP del vostre proveïdor de serveis d'Internet, o si feu servir eines com ara fetchmail. Tingueu en compte que si el servidor SMTP no està degudament configurat, pot permetre que màquines remotes enviïn correu no desitjat a través d'aquesta màquina. Aquesta opció us permet accedir el protocol trivial de transferència de fitxers (TFTP). Us cal instal·lar el paquet tftp. Us permet accedir i formar part de xarxes compartides d'impressores i de fitxers Windows. Heu d'instal·lar el paquet samba-client per poder fer servir aquesta opció. Us permet accedir i formar part de xarxes compartides d'impressores i de fitxers Windows. Heu d'instal·lar el paquet samba per poder fer servir aquesta opció. Aquesta opció us permet emprar Red Hat Cluster Suite. S'obriran ports per a openais, ricci i dlm. Necessiteu tenir instal·lat el Red Hat Cluster Suite per a poder fer servir aquesta opció. Aquest és programari lliure; podeu redistribuir-lo i/o modificar-lo
sota els termes de la Llicència Pública General GNU tal i com ha estat
publicada per la Free Software Foundation; sota la versió 2 de la
Llicència o (si ho preferiu) sota una de més recent.
Aquest programa es distribueix amb l'expectativa de que serà útil,
però SENSE CAP GARANTIA; fins i tot la garantia implícita de
COMERCIABILITAT o ADEQUACIÓ PER UN PROPÒSIT PARTICULAR. Vegeu la
Llicència Pública General GNU per obtenir-ne més detalls.
Hauríeu d'haver rebut una còpia de la Llicència Pública General GNU
juntament amb aquest programa; en cas contrari, consulteu <http://www.gnu.org/licenses/>. Aquest programa us ajudarà a configurar un tallafoc bàsic per al vostre sistema. Aquest assistent us ajudarà a configurar una nova configuració del tallafoc per al vostre sistema. S'ha superat el temps A l'adreça Al port Per disposar d'un estat correcte, els mòduls de tallafoc del nucli s'han de descarregar en reiniciar i aturar el tallafoc. Interfícies fiables Serveis fiables Tipus Descarrega els mòduls en reiniciar i aturar Actualitza el tallafoc no interactivament si el tallafoc està habilitat. Es reiniciarà el tallafoc. S'ignoraran les opcions -n i -f. Empreu fitxers de regles personalitzades per a afegir regles addicionals al tallafoc. Les regles s'afegeixen després de les regles predeterminades. Els fitxers han de tenir el format emprat per l'iptables. Definit per l'usuari Nivell de nocions de l'usuari Emprar aquestes opcions sense configurar les opcions del tallafoc no crearà ni modificarà la configuració del tallafoc, només els configurarà el SELinux. Valors vàlids: %s Valors vàlids: <port>[-<port>], on port és un número [0..65535] o un nom de servei. Valors vàlids: tcp, udp Estat complet Gestió de la màquina virtual Gestió de la màquina virtual (TLS) WWW (HTTP) Avís Quin tipus de sistema feu servir? Auxiliar Sí Podeu canviar la configuració en el menú <i>Opcions</i> més endavants. La vostra configuració del tallafoc es va convertir des d'una versió antiga. Verifiqueu la configuració i apliqueu-la. [<tipus>:][<taula>:]<nom de fitxer> _Quant a _Fitxer A_juda _Opcions _Surt Inicia l'au_xiliar de configuració configuració if=<interfície>:port=<port>:proto=<protocol>[:toport=<port destí>][:toaddr=<adreça destí>] l'interfície '%s' no és vàlida. la definició del port %s no és vàlida el servi '%s' no és vàlid. ipv6 no disposa de nat. local L'mDNS proporciona la capacitat d'emprar interfícies de programació DNS, formats de paquets i semàntiques d'operació en una xarxa petita sense un servidor DNS convencional. Si voleu emprar Avahi, no deshabiliteu aquesta opció. etiqueta modificada no existeix l'opció: %s opció %(option)s: forward_port '%(value)s' invàlid. opció %(option)s: forward_port '%(value)s' invàlid: %(error)s. opció %(option)s: tipus icmp '%(value)s' invàlid. rang de port %s no és ùnic. system-config-firewall Angels Sala <m_angels15@yahoo.es>
Josep Puigdemont i Casamajó <josep.puigdemont@gmail.com>
Pedro <pedro.babelia@gmail.com>
Xavier Conde Rueda <xavi.conde@gmail.com>Josep Sànchez Mesegué <papapep@gmx.com> Configuració del Tallafocs Marca els tipus ICMP a la llista, que hauria de ser rebutjada. Tots els altres tipus ICMP poden passar el tallafocs. Per defecte no hi ha límit. El Protocol de Missatges de Control d'Internet (ICMP) s'utilitza principalment per enviar missatges d'error entre ordinadors en xarxa, però addicionalment per missatges d'informació com sol·licituds ping i respostes. Utilitza fitxers de normes personalitzats per afegir normes addicionals al tallafocs. Les normes personalitzades s'afegeixen després de les normes predeterminades. Els fitxers han de tenir el format iptables-save.
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
