O
$ . 6 e 1
1 D
W e H } / X O [ g n w J
[ I! 1" L" 5 [" ) " ) " " "
# ? # N# - S# #
# y # $ $ )$ > 9$ x$ s $ $ $ % 9 )% c% < ~% 9 % % 6 & E&
V& d& q& & & & & & & ! & & & & ( ' * 9' d' ' ' 7 ' ' ' (
( ( "( 2( L( \( v( P) * (* .* 5* 9* * + #+ 6+ & J+ q+ v+ |+ + + + + + + , , ", *, , - - l . i/ / 0 0
0 )0 50 ;0 i T0 m 0 V ,1 E 1 2
2 2 2 2
3 / $3 T4 h4 {4 4 4 4 4 4 4 < 4 K 45 5 & 6 A 76 y6 6 g7
w7 7 7 7 7 7 7 7 7 8 8 Q 38 2 8 * 8 8 8 9 9 9 9 9 @ : / : 8 ; S :; L ; E ; G !< O i< K < V = I \= $ = = = = = % >
+> 9> - ?> ; m> B > | > i? r?
? ? ? ? ? ? ? ? ? @ @ @ -@ 9 A@ {@ @ @ @ @ @ @ @ A = QB C C C
CD QD XD `D J qD D D D
D E E E E E 8 F MF RF ^F cF iF G G H lI J 6K K M M - N KN eN % ~N p N $ O 8 :O C sO Y O b P tP a P 5 YQ d Q a Q X VR R RS T qU V V c ZW F Y O Z
UZ
cZ nZ o vZ Z Z
[ " [ 2[ [ ^\ k\ |\ ] Z ] r] ] ] ]
] ] ] ^ ^ B ^ i V^ ^ ^ ^ ^ ^ ^ _
_ f *_ _ _ _ _ _ _ ` ` 4 ` ? !a 1 aa a a a a a b Ic c > e - e ) f I Ef " f f
f ( f g g ,g
@g ( Ng G wg 8 g g h h h h h h h h i jj fk nk k x k l & $m # Km G om 3 m 1 m n 9n Cn J ]n n * n n
n n
o o o F o p "p p p p I p ' >q D fq L q " q > r Zr nr r " r
r r r r r r " s (s As Ms 4 es 7 s ! s s t @ +t lt t t t t t t t u "u v w w "w )w -w ( x # 8x " \x % x 8 x x
x x y y * #y & Ny uy y y y y y z z { } L~ # ~ '
; I O q p v g Y s { ! ( ݂ u ` u ! % % , Y < h " q І B " Y | ! " - G " J ^ m @ ̉ 5
C
K V c w , g S N Q e P [ W > H w ; f Z < u Ր < < K 9 S E S ӑ ' Ē ) Β
, 5 < R _ # i c ۓ ? \ ` f $ s є ʕ }
r \ . A a z | & ՛ 9 , 1 = F L $ P _ 7 \ H } # ƥ 2 : - S 1 N B X d O Ϩ o g : ש q n ^ R 3 Y O _ 8 Ŵ J b x : } k B ! \ ~ c 0 " ڸ
" 9 C M G t #
. 9 B H Q ' Z
m ( F c
= μ J : W 1 Ľ c ۽ ? Y 2 ; I 4 T I D - R @
D Y ` ' z A H }
G [ J 3 5 * V G ? 6 m > 1 > W Z 8 / l u ~
b U q 2 ? . 9 # ; 4 % 6 h B M 7 Q d ; S % ^ P
p : r ) ! X $ N / c g i F x e 2 , 9 = _ o ( ( ' L = k t # a | E < , y K ) 8 " A 7 C N \ C 1 < B v O " ] : H $ + K w j 5 0 E n * F & { s L 0 3 . & f O J M - + @ !
ERROR - You must be root to run %s. %(option)s option requires %(count)s arguments %s is not a valid protocol. %s is not a valid range (start port >= end port). %s option does not take a value %s option requires an argument (modified) <b>Basic Firewall Settings</b> <b>Configuration</b> <b>Destination</b> <b>Information</b> <b>Source</b> <b>User Skill Level</b> <b>Your current configuration is empty, all traffic will be blocked.</b> <big><b>Firewall Configuration Wizard</b></big> <i>Save on stop</i> and <i>Save on restart</i> additionally save rule and chain counter. <icmp type> <interface> <mode> <module> <port>[-<port>]:<protocol> <service> <type> A <i>"System without network access"</i> does not need a firewall at all. This selection disables the firewall. Otherwise, choose <i>"System with network access"</i>. A firewall allows other computers to access selected services on your computer and helps to prevent unauthorized access beyond these selections. Select the services to which the firewall should allow access. A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Add Entry Add Interface Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Address '%s' is not valid. All %s devices Allow access to necessary ports or port ranges, only. Allow access to necessary services, only. Allow all traffic on the specified device Amanda Backup Client Apply Apply changes Authentication is required to read and modify firewall settings Back Backwards compatibility, aliased to --enabled Bacula Bacula Client Bacula is a network backup solution. Enable this option, if you plan to provide Bacula backup, file and storage services. Be more verbose Beginner Beginner
Expert Block this ICMP type. The default is to accept all ICMP types. Cancel Clicking the 'Yes' button will override any existing firewall configuration. Are you sure that you want to do this? Close Configuration failed Configure SELinux mode: %s Configure SELinux type: Usually targeted or strict Policy Configure Service Settings Configure firewall but do not activate the new configuration Configure firewall helper modules for connection tracking Configure firewall rules Configure the iptables and ip6tables service settings. Conntrack Helper Converting %s Custom Rules Custom Rules File Customize DNS Default: Description Desktop Desktop
Server Destination (at least one needed) Destination Unreachable Disable Disable Firewall Disable Internet Printing Protocol (IPP) Disable Internet Protocol Security (IPsec) Disable Multicast DNS (mDNS) Disable an iptables module Disable firewall ERROR: FirewallD is active, please use firewall-config. Echo Reply (pong) Echo Request (ping) Edit Edit Entry Enable Enable Firewall Enable an iptables module Enable firewall Enable firewall (default) Enable this option if you want to allow remote virtual machine management with SASL authentication and encryption (digest-md5 passwords or GSSAPI/Kerberos). The libvirtd service is needed for this option to be useful. Enable this option if you want to allow remote virtual machine management with TLS encryption, x509 certificates and optional SASL authentication. The libvirtd service is needed for this option to be useful. Enabled Error Expert FTP FTP is a protocol used for remote file transfer. If you plan to make your FTP server publicly available, enable this option. You need the vsftpd package installed for this option to be useful. Failed to remove %s. Failed to start %s. Failed to stop %s. Failed to write %s. Failed to write selinux configuration. File File: Filename Firewall Firewall Configuration Firewall Configuration Startup Firewall Configuration Wizard Firewall Table Firewall Table: Firewall authorization Firewall: Forward Forward the port with protocol for the interface to either another local destination port (no destination address given) or to an other destination address with an optional destination port. This is IPv4 only. Forward to another port HTTP is the protocol used to serve Web pages. If you plan to make your Web server publicly available, enable this option. This option is not required for viewing pages locally or developing Web pages. HTTPS is a modified HTTP used to serve Web pages when security is important. Examples are sites that require logins like stores or web mail. This option is not required for viewing pages locally or developing Web pages. You need the httpd package installed for this option to be useful. Here you can define which services are trusted. Trusted services are accessible from all hosts and networks. Hit <i>OK</i> to apply your changes. You do not need to restart the firewall, the changes are effective as soon as they are applied. Hit enter to continue. ICMP Filter ICMP Type IMAP over SSL IP address: IPsec IPv6 has no nat support. If you clear the <i>keep configuration</i> button, the actual firewall configuration will be overwritten. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will also be enabled for your IPv4 networks. If you need further firewall settings, please modify your configuration by hand, but keep in mind, that this tool is not able to load your custom configuration. If you are using this tool, all your manual changes will be lost. If you do not want to lose your manual configuration changes, leave this program without applying. Ignore Ignore All Ignore actual settings Interface Interface '%s' is not valid. Interface: Internet Protocol Security (IPsec) incorporates security for network transmissions directly into the Internet Protocol (IP). IPsec provides methods for both encrypting data and authentication for the host or network it sends to. If you plan to use a vpnc server or FreeS/WAN, do not disable this option. Invalid argument %s Keep Configuration Key: List predefined services. List the supported icmp types. Load Load _Default Configuration Local forwarding Mail (SMTP) Make sure to open the destination port on the remote system. Mark all interfaces as trusted which should have full access to the system. Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark the interfaces to be masqueraded. Masquerades traffic from the specified device. This is IPv4 only. Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Move Entry Down Move Entry Up Multicast DNS (mDNS) NFS4 Network Printing Client (IPP) Network Printing Server (IPP) No No configuration Not configured Numeric status output OK Old firewall configuration. Only mark interfaces if you can trust all participants on that network interface. Open specific ports in the firewall (e.g, ssh:tcp) Open the firewall for a service (e.g, ssh) OpenVPN OpenVPN is a virtual private network (VPN) solution. It is used to create encrypted point-to-point tunnels between computers. If you plan to provide a VPN service, enable this option. Other Ports POP-3 over SSL Parameter Problem Parse error in config file Please answer the questions in the following configuration steps. The wizard leads you back to the main application and hides all unnecessary configuration options. Please check your firewall settings after applying custom rules. Please enter a port or port range and protocol. Please enter a valid port number, service name or range. Please load a default configuration from the <i>Options</i> menu or use the wizard. Please remember to check if the services iptables and ip6tables are enabled. Please remember to check your firewall configuration before using it. Please select an entry from the list or enter a interface further down. Please select an entry from the list or enter a port and protocol further down. Please select keep configuration or choose to load a default configuration. Please select the protocol type, the firewall table and the file containing the rules. Please select the source and destination options according to your needs. Please specify your firewall skills. Port Port / Port Range: Port Forwarding Port and Protocol Port or port range '%s' is not valid. Port/Protocol Port: Predefined Services with Default Environment: Print a counter/number for every rule in the status output. Print addresses and ports in numeric format for the status output. Print information about the number of packets and bytes plus the <i>input-</i> and <i>outputdevice</i> in the status output. Protocol Protocol '%s' is not valid. Protocol Type Protocol Type: Protocol: Quit RADIUS Red Hat Cluster Suite Redirect Reload Reload current configuration Remove Remove Entry Router Advertisement Router Solicitation Run noninteractively; process only command-line arguments SELinux Options (deprecated) SSH Samba Samba Client Save and restore counter Save on restart Save on stop Save the active firewall configuration with all changes since the last start before restarting the firewall. Only do this if you need to preserve the active state for the next start. Save the active firewall configuration with all changes since the last start before stopping the firewall. Only do this if you need to preserve the active state for the next start. Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface, enable this option. You need the openssh-server package installed for this option to be useful. Secure WWW (HTTPS) Select Select <i>"Expert"</i> if you are familiar with firewall configurations or if you need to add user customized rules. Otherwise, choose <i>"Beginner"</i>. Select a File Server Service Service Settings Set firewall default type: %s. This overwrites any existing configuration. Show this help message Show version Source (all needed) Source Quench Specify a custom rules file for inclusion in the firewall, after the default rules. Default protocol type: ipv4, default table: filter. (Example: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Start Wizard Start configuration wizard Status line numbers Supported icmp types: System without network access
System with network access TFTP TFTP Client TODO Table The Amanda backup client option allows you to connect to a Amanda backup and archiving server. You need the amanda-client package installed for this option to be useful. The Domain Name System (DNS) is used to provide and request host and domain names. Enable this option, if you plan to provide a domain name service (e.g. with bind). The Internet Message Access Protocol over SSL (IMAPs) allows a local client to access email on a remote server in a secure way. If you plan to provide a IMAP over SSL service (e.g. with dovecot), enable this option. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over tcp) provides the ability to share printers over the network. Enable this option if you plan to share printers via cups over the network. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over udp) provides the ability to get information about a printer (e.g. capability and status) and to control printer jobs. If you plan to use a remote network printer via cups, do not disable this option. The NFS4 protocol is used to share files via TCP networking. You will need to have the NFS tools installed and properly configure your NFS server for this option to be useful. The Post Office Protocol version 3 (POP3) is a protocol to retrieve email from a remote server over a TCP/IP connection. Enable this option, if you plan to provide a POP3 service (e.g. with dovecot). The Remote Authentication Dial In User Service (RADIUS) is a protocol for user authentication over networks. It is mostly used for modem, DSL or wireless user authentication. If you plan to provide a RADIUS service (e.g. with freeradius), enable this option. The Trivial File Transfer Protocol (TFTP) is a protocol used to transfer files to and from a remote machine in s simple way. It is normally used only for booting diskless workstations and also to transfer data in the Preboot eXecution Environment (PXE). The file '%s' does not exist. The firewall configuration is not consistent. The firewall is disabled. The firewall is enabled. The firewall table '%s' is not valid. The following files are missing or unusable:
%s
Apply your firewall configuration now to correct this problem. The protocol type '%s' is not valid. There are unapplied changes, do you really want to quit? This error message informs a host to send packets on another route. This error message is generated by a host or gateway if the destination is not reachable. This error message is generated if the IP header is bad, either by a missing option or bad length. This error message is generated if the time-to-live was exceeded either of a packet or of the reassembling of a fragmented packet. This error message is generated to tell a host to reduce the pace at which it is sending packets. This message is the answer to an <i>Echo Request</i>. This message is used by a host attached to a multicast link to request a <i>Router Advertisement</i> This message is used by routers to periodically announce the IP address of a multicast interface. This message is used to test if a host is reachable mostly with the <i>ping</i> utility. This option allows a Bacula server to connect to the local machine to schedule backups. You need the bacula-client package installed for this option to be useful. This option allows incoming SMTP mail delivery. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You do not need to enable this if you collect your mail from your ISP's server by POP3 or IMAP, or if you use a tool such as fetchmail. Note that an improperly configured SMTP server can allow remote machines to use your server to send spam. This option allows you to access Trivial File Transfer Protocol (TFTP) servers. You need the tftp package installed for this option to be useful. This option allows you to access Windows file and printer sharing networks. You need the samba-client package installed for this option to be useful. This option allows you to access and participate in Windows file and printer sharing networks. You need the samba package installed for this option to be useful. This option allows you to use the Red Hat Cluster Suite. Ports are opened for openais, ricci and dlm. You need the Red Hat Cluster Suite installed for this option to be useful. This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version.
This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details.
You should have received a copy of the GNU General Public License along with this program. If not, see <http://www.gnu.org/licenses/>. This program will help you to set up a basic firewall for your system. This wizard helps you to set up a clean firewall configuration for your system. Time Exceeded To Address To Port To ensure a sane state, the kernel firewall modules must be unloaded when the firewall is restarted or stopped. Trusted Interfaces Trusted Services Type Unload modules on restart and stop Update firewall non-interactively if the firewall is enabled. This will also restart the firewall. The -n and -f options will be ignored. Use custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. User Defined User Skill Level Using these options with no additional firewall options will not create or alter firewall configuration, only SELinux will be configured. Valid values: %s Valid values: <port>[-<port>], where port is either a number [0..65535] or a service name. Valid values: tcp, udp Verbose status Virtual Machine Management Virtual Machine Management (TLS) WWW (HTTP) Warning What kind of system do you have? Wizard Yes You can change the settings in the <i>Options</i> menu afterwards. Your firewall configuration was converted from an old version. Please verify the configuration and apply. [<type>:][<table>:]<filename> _About _File _Help _Options _Quit _Start Configuration Wizard configuration if=<interface>:port=<port>:proto=<protocol>[:toport=<destination port>][:toaddr=<destination address>] invalid interface '%s'. invalid port definition %s. invalid service '%s'. ipv6 has no nat support. local mDNS provides the ability to use DNS programming interfaces, packet formats and operating semantics in a small network without a conventional DNS server. If you plan to use Avahi, do not disable this option. modified label no such option: %s option %(option)s: invalid forward_port '%(value)s'. option %(option)s: invalid forward_port '%(value)s': %(error)s. option %(option)s: invalid icmp type '%(value)s'. port range %s is not unique. system-config-firewall translator-credits yesFirewall Configuration yesMark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. yesThe Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. yesUse custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. Project-Id-Version: system-config-firewall
Report-Msgid-Bugs-To:
POT-Creation-Date: 2011-02-16 16:32+0200
PO-Revision-Date: 2013-11-20 09:28+0000
Last-Translator: Thomas Canniot <mrtom@fedoraproject.org>
Language-Team: French (http://www.transifex.com/projects/p/system-config-firewall/language/fr/)
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language: fr
Plural-Forms: nplurals=2; plural=(n > 1);
ERREUR - Vous devez être le superutilisateur pour lancer %s. l'option %(option)s exige %(count)s arguments le protocole « %s » n'est pas valide. « %s » n'est pas un intervalle valide (premier port >= dernier port). l'option %s ne prend pas de valeur l'option %s exige un argument (modifié) <b>Configuration de base du pare-feu</b> <b>Configuration</b> <b>Destination</b> <b>Informations</b> <b>Source</b> <b>Niveau de compétence utilisateur</b> <b>Votre pare-feu n'est pas configuré, tout le trafic est bloqué.</b> <big><b>Assistant de configuration du pare-feu</b></big> <i>Enregistrer lors de l'arrêt</i> et <i>Enregistrer lors du redémarrage</i> sauvegardent en outre la règle et le compteur de chaîne. <type ICMP> <interface> <mode> <module> <port>[-<port>]:<protocole> <service> <type> Un <i>« système sans accès réseau »</i> n'a pas besoin de pare-feu. Le sélectionner désactivera le pare-feu. Sinon, choisissez <i>« système avec accès réseau »</i>. Un pare-feu permet à d'autres ordinateurs d'accéder à des services spécifiques de votre ordinateur et aide à filtrer les accès non autorisés. Sélectionnez les services auxquels le pare-feu doit autoriser l'accès. Un pare-feu vous protège contre les intrusions non autorisées en provenance du réseau. L'activation d'un pare-feu bloque toutes les connexions entrantes. La désactivation d'un pare-feu autorise toutes les connexions et n'est donc pas recommandée. Ajouter Ajouter une entrée Ajouter une interface Ajoutez les ports ou intervalles de ports supplémentaires qu'il faut rendre accessibles à tous les hôtes ou réseaux. Ajouter des entrées pour réacheminer les ports soit d'un port à un autre sur le système local, soit du système local vers un autre. Réacheminer vers un autre système n'est utile que si l'interface est masquée. Le réacheminement de port est une spécificité d'IPv4. L'adresse « %s » n'est pas valide. Tous les périphériques « %s » Ne permettre l'accès qu'aux ports ou intervalles de port nécessaires. Ne permettre l'accès qu'aux services nécessaires. Autoriser tout trafic sur l'adaptateur spécifié Client de sauvegarde Amanda Appliquer Appliquer les changements Authentification requise pour lire et modifier les paramètres du pare-feu Précédent Compatibilité ascendante, alias --enabled Bacula Client Bacula Bacula est une solution de copie de sauvegarde de réseau. Activez cette option si vous planifiez de fournir des services de stockage, de fichiers et de copies de sauvegarde Bacula. Mode volubile Débutant Débutant
Expert Bloquer ce type ICMP. Par défaut, tous les types ICMP sont acceptés. Annuler Si vous cliquez sur le bouton « Oui », toute configuration de pare-feu existante sera écrasée. Êtes-vous sûr de vouloir poursuivre ? Fermer La configuration a échoué Configurer le mode SELinux : %s Configurer le type SELinux : généralement politique stricte ou ciblée Configurer les paramètres des services Configurer le pare-feu mais ne pas activer la nouvelle configuration Configurer les modules d'assistance du pare-feu pour le suivi des connexions Configurer les règles du pare-feu Configurer les paramètres des services iptables et ip6tables. Assistant Conntrack Conversion de « %s » Règles personnalisées Fichier de règles personnalisées Personnaliser DNS Par défaut : Description Bureau Bureau
Serveur Destination (au moins une requise) Destinataire injoignable Désactiver Désactiver le pare-feu Désactiver le protocole d'impression Internet (IPP) Désactiver le protocole de sécurité internet (IPSec) Désactiver la multidiffusion DNS Désactiver un module iptables Désactiver le pare-feu ERREUR : FirewallD est actif, veuillez utiliser firewall-config. Réponse de l'écho (pong) Requête d'écho (ping) Éditer Éditer l'entrée Activer Activer le pare-feu Activer un module iptables Activer le pare-feu Activer le pare-feu (défaut) Activez cette option si vous souhaitez permettre la gestion de machine virtuelle à distance avec authentification et chiffrement SASL (mots de passe digest-md5 ou GSSAPI/Kerberos). Le service libvirtd est requis pour que cette option soit utilisable. Activez cette option si vous souhaitez permettre la gestion de machine virtuelle à distance avec chiffrement TLS, certificats x509 et avec authentification SASL optionnelle. Le service libvirtd est requis pour que cette option soit utilisable. Activé Erreur Expert FTP FTP est un protocole utilisé pour le transfert de fichiers à distance. Si vous envisagez de rendre public votre serveur FTP, activez cette option. Pour que cette option soit disponible, le paquet vsftp doit être installé. La suppression de « %s » a échoué. Impossible de démarrer « %s ». L'arrêt de « %s » a échoué. L'écriture de « %s » a échoué. La sauvegarde de la configuration de selinux a échoué. Fichier Fichier : Nom de fichier Pare-feu Configuration du pare-feu Démarrage de la configuration du pare-feu Assistant de configuration du pare-feu Table du pare-feu Table du pare-feu : Autorisation pour le pare-feu Pare-feu : Suivant Réachemine le port avec le protocole associé à l'interface vers : soit un autre port local (pas d'adresse de destination donnée), soit vers une autre adresse avec en option un port de destination. Cette fonctionnalité est une spécificité d'IPv4. Réacheminer vers un autre port HTTP est un protocole utilisé pour mettre à disposition des pages web. Si vous envisagez de rendre public votre serveur web, activez cette option. Cette dernière n'est pas nécessaire pour afficher des pages localement ou pour développer des pages web. HTTPS est le protocole HTTP sécurisé utilisé pour mettre à disposition des pages Web lorsque la sécurité est importante. Les sites qui requièrent un identifiant comme les sites marchands ou la messagerie électronique accessible par web utilisent ce protocole. Cette option n'est pas utile pour visionner des pages web présentes localement ou pour en développer de nouvelles. Le paquet httpd doit être installé pour que cette option soit utilisable. Vous pouvez définir ici quels sont les services de confiance. Cela signifie que ces services seront accessibles par tous les hôtes ou réseaux. Cliquez sur <i>OK</i> pour appliquer vos modifications. Vous n'avez pas besoin de redémarrer le pare-feu, les changements sont effectifs dès leur application. Appuyez sur entrée pour continuer. Filtre ICMP Type ICMP IMAP à travers SSL Adresse IP : IPSec IPv6 ne prend pas en charge NAT. Si vous décochez le bouton <i>garder la configuration</i>, la configuration courante du pare-feu sera écrasée. Si vous activez le réacheminement local, vous devez spécifier un port. Ce port doit être différent du port source. Si vous autorisez la translation d'adresses, le transfert IP sera aussi activé pour vos réseaux IPv4. Si vous voulez aller plus loin dans la configuration du pare-feu, veuillez effectuer les modifications à la main, mais gardez à l'esprit que cet outil n'est pas capable de charger votre configuration personnalisée. Si vous utilisez cet outil, toutes vos modifications manuelles seront perdues. Si vous ne voulez pas perdre les modifications que vous avez faites manuellement, quittez le programme sans appliquer les modifications. Ignorer Tout ignorer Ignorer la configuration actuelle Interface L'interface « %s » n'est pas valide. Interface : Le protocole de sécurité Internet (IPSec) intègre des mécanismes de sécurité de transmission réseau directement dans le protocole Internet (IP). IPSec fournit des méthodes pour à la fois crypter des données et s'authentifier auprès de l'hôte ou du réseau destinataire. Si vous prévoyez d'utiliser un serveur VPNC ou FreeS/WAN, ne désactivez pas cette option. Argument %s invalide Garder la configuration actuelle Touche : Lister les services prédéfinis. Lister les types ICMP pris en charge. Charger Charger la configuration par _défaut Réacheminement local Courrier (SMTP) Veuillez vous assurer que le port de destination sur le système distant est bien ouvert. Marquer comme étant de confiance toutes les interfaces qui doivent avoir un accès complet au système. Marquez les types ICMP de la liste qui doivent être rejetés. Tous les autres types ICMP sont autorisés à traverser le pare-feu. Par défaut, il n'y a aucune restriction. Marquez les interfaces à masquer. Masquer le trafic en provenance du périphérique spécifié. Cette fonctionnalité est une spécificité d'IPv4. Translation d'adresses La translation d'adresses est très utile si vous configurez un hôte ou un routeur qui connecte votre réseau local à Internet. Votre réseau local ne sera pas visible et vos hôtes apparaîtront sous une adresse unique sur Internet. La translation d'adresse est une spécificité d'IPv4. Descendre l'entrée Monter l'entrée Multidiffusion DNS (mDNS) NFS4 Client d'impression réseau (IPP) Serveur d'impression réseau (IPP) Non Pas de configuration Pas configuré Sortie d'état numérique OK Ancienne configuration du pare-feu Ne marquez les interfaces que si tous les participants de ce réseau sont dignes de confiance. Ouvrir des ports spécifiques du pare-feu (par exemple, ssh:tcp) Ouvrir le pare-feu pour un service (par exemple, ssh) OpenVPN OpenVPN est une solution pour réseau privé virtuel (VPN, pour « Virtual Private Network »). Il est utilisé pour créer des liaisons point à point chiffrées de type tunnel, entre ordinateurs. Si vous prévoyez de fournir un service VPN, activez cette option. Autres ports POP3 à travers SSL Problème de paramètre Erreur d'analyse du fichier de configuration Veuillez répondre aux questions des étapes de configuration qui suivent. L'assistant va ensuite rendre la main à l'application principale et masquera les options de configuration qui ne vous sont pas nécessaires. Veuillez vérifier la configuration de votre pare-feu après l'application des règles personnalisées. Veuillez entrer un numéro de port ou un intervalle de ports ainsi qu'un protocole. Veuillez donner un numéro de port, un nom de service ou un intervalle valide. Veuillez charger une configuration par défaut depuis le menu <i>Options</i> ou utiliser l'assistant. N'oubliez pas de vérifier que les services iptables et ip6tables sont activés. Veuillez-vous rappeler de vérifier la configuration de votre pare-feu avant de l'utiliser. Sélectionnez une entrée de la liste ou entrez une interface. Sélectionnez une entrée de la liste ou entrez un port et un protocole. Veuillez sélectionner « garder la configuration actuelle » ou choisissez de charger une configuration par défaut. Veuillez sélectionner le type de protocole, la table de pare-feu et le fichier contenant les règles. Veuillez sélectionner les options de source et de destination en fonction de vos besoins. Veuillez spécifier votre niveau de compétence en pare-feu. Port Port / Intervalle de ports : Réacheminement de port Port et protocole Le port ou l'intervalle de port « %s » n'est pas valide. Port/Protocole Port : Services prédéfinis avec l'environnement par défaut : Afficher un compteur/nombre pour chaque règle sur la sortie d'état. Afficher les adresses et les ports dans un format numérique sur la sortie d'état. Affiche des informations sur le nombre de paquets et d'octets, ainsi que sur les périphériques <i>d'entrée</i> et de <i>sortie</i> sur la sortie d'état. Protocole Le protocole « %s » n'est pas valide. Type de protocole Type de protocole : Protocole : _Quitter RADIUS Suite Red Hat Cluster Re-direction Recharger Recharger la configuration actuelle Supprimer Supprimer l'entrée Signalement de routeur Sollicitation du routeur Lancer de façon non interactive ; prend en compte seulement les arguments de la ligne de commande Options SELinux (obsolètes) SSH Samba Client Samba Enregistrer et restaurer le compteur Enregistrer au redémarrage Enregistrer lors de l'arrêt Enregistrer la configuration active du pare-feu avec toutes les modifications depuis le dernier démarrage avant de redémarrer le pare-feu. Vous ne devez faire cela que si vous avez besoin de préserver l'état courant pour le prochain démarrage. Enregistrer la configuration active du pare-feu avec toutes les modifications depuis le dernier démarrage avant d'arrêter le pare-feu. Vous ne devez faire cela que si vous avez besoin de préserver l'état courant pour le prochain démarrage. Secure Shell (SSH) est un protocole permettant de se connecter à des ordinateurs distants et d'exécuter des commandes sur ces derniers. Il fournit des communications sécurisées au moyen d'un cryptage. Si vous envisagez d'accéder à votre machine à distance via SSH par l'intermédiaire d'une interface configurée avec un pare-feu, activez cette option. Pour que cette option soit disponible, le paquet openssh-server doit être installé. WWW Sécurisé (HTTPS) Sélectionner Sélectionnez <i>« Expert »</i> si la configuration d'un pare-feu vous est familière et si vous avez besoin d'ajouter des règles utilisateur personnalisées. Sinon, choisissez <i>« Débutant »</i>. Sélectionner un fichier Serveur Service Configuration des services Choisir le type de pare-feu par défaut : %s. Ceci écrasera toute configuration existante. Afficher ce message d'aide Montrer la version Source (toutes celles requises) Répression de la source Spécifier un fichier de règles personnalisées à inclure dans le pare-feu. Elles seront incluses après les règles par défaut. Type de protocole par défaut : ipv4, table par défaut : filter. (Exemple : ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Démarrer l'assistant Démarrer l'assistant de configuration Numéro de ligne de l'état Types ICMP pris en charge : Système sans accès réseau
Système avec accès réseau TFTP Client TFTP À faire Table L'option du client de sauvegarde Amanda vous permet d'accéder à un serveur Amanda de sauvegarde et d'archivage. Le paquet amanda-client doit être installé pour que cette option soit utilisable. Le système de nom de domaine (DNS) est utilisé pour fournir et interroger des noms d'hôtes et de domaines. Activez cette option si vous avez l'intention de fournir un service de nom de domaine (par exemple, avec bind). Le protocole d'accès à la messagerie sur Internet à travers SSL (IMAPs) permet à un client local d'accéder aux courriels sur un système distant de manière sécurisée. Si vous avez l'intention de fournir un service IMAP à travers SSL (par exemple, avec dovecot), activez cette option. Le protocole d'impression Internet (IPP) sur TCP est utilisé pour l'impression distribuée. Il permet de partager des imprimantes via le réseau. Si vous avez l'intention d'utiliser une imprimante réseau via cups, ne désactivez pas cette option; Le protocole d'impression Internet (IPP) sur UDP est utilisé pour l'impression distribuée. Il permet d'obtenir des informations sur une imprimante (par exemple, ses capacités ou son état) et de contrôler les tâches d'impression. Si vous avez l'intention d'utiliser une imprimante réseau via cups, ne désactivez pas cette option. Le protocole NFS4 est utilisé pour partager des fichiers via un réseau TCP. Il faut que les outils NFS soient installés et que votre serveur NFS soit correctement configuré pour que cette option soit utilisable. Le protocole POP3 est un protocole qui permet de récupérer les courriels sur un serveur distant à travers une connexion TCP/IP. Activez cette option si vous avez l'intention de fournir un service POP3 (par exemple, avec dovecot). Le service d'authentification utilisateur à distance (RADIUS) est un protocole qui permet l'authentification à travers des réseaux. Il est le plus souvent utilisé pour l'authentification des utilisateurs via modems, DSL ou connexions sans fil. Si vous prévoyez de fournir un service RADIUS (par exemple, avec freeradius), activez cette option. Le protocole de transfert de fichiers trivial (TFTP) est le protocole utilisé pour transférer des fichiers depuis et vers une machine distante d'une manière simple. Il est normalement utilisé pour amorcer des stations de travail sans disque et aussi pour transférer des données dans le Preboot eXecution Environment (PXE). Le fichier « %s » n'existe pas. La configuration du pare-feu n'est pas cohérente. Le pare-feu est désactivé. Le pare-feu est activé. La table de pare-feu « %s » est invalide. Les fichiers suivants sont manquants ou inutilisables :
%s
Appliquez votre configuration de pare-feu maintenant pour corriger ce problème. Le type de protocole « %s » n'est pas valide. Des modifications n'ont pas été appliquées. Voulez-vous vraiment quitter ? Ce message d'erreur informe un hôte qu'il doit envoyer ses paquets via une autre route. Ce message d'erreur est généré par un hôte ou une passerelle si le destinataire est injoignable. Ce message d'erreur est généré si l'en-tête IP est incorrect, à cause d'une option manquante ou d'une longueur incorrecte. Ce message d'erreur est généré si le reste à vivre (ou time-to-live) est dépassé pour un paquet ou pour le ré-assemblage d'un paquet fragmenté. Ce message d'erreur est généré pour demander à un hôte de réduire le rythme auquel il envoie les paquets. Ce message est la réponse à une <i>requête d'écho</i>. Ce message est utilisé par un hôte attaché à un lien multicast pour demander un <i>signalement de routeur</i> Ce message est utilisé par les routeurs pour annoncer périodiquement l'adresse IP d'une interface multicast. Ce message est utilisé afin de tester si un hôte est joignable via l'utilitaire <i>ping</i>. Cette option permet à un serveur Bacula de se connecter à la machine locale pour planifier les copies de sauvegarde. Le paquet bacula-client doit être installé pour que cette option soit utilisable. Cette option autorise la livraison de courrier entrant SMTP. Si vous devez permettre à des hôtes distants de se connecter directement à votre ordinateur pour livrer du courrier, activez cette option. Il n'est pas nécessaire d'activer cette option si vous récupérez votre courrier sur le serveur de votre FAI en utilisant POP3 ou IMAP ou si vous utilisez un outil tel que fetchmail. Veuillez notez qu'un serveur SMTP mal configuré peut permettre à des ordinateurs distants d'utiliser votre ordinateur pour envoyer du pourriel. Cette option vous permet d'accéder à des serveurs Trivial File Transfer Protocol (TFTP). Vous aurez besoin d'avoir le paquet tftp d'installé pour que cette option soit utile. Cette option vous permet d'accéder aux réseaux Windows de partage de fichiers et d'imprimantes. Le paquet samba-client doit être installé pour que cette option soit utilisable. Cette option vous permet d'accéder et de participer aux réseaux Windows de partage de fichiers et d'imprimantes. Le paquet samba doit être installé pour que cette option soit utilisable. Cette option vous permet d'utiliser la suite Red Hat Cluster. Des ports sont ouverts pour openais, ricci, et dlm. Vous aurez besoin de la suite Red Hat Cluster pour que cette option soit utile. Ce programme est un logiciel libre. Vous pouvez le redistribuer et/ou le
modifier selon les termes de la licence GNU General Public License telle que
publiée par la Free Software Foundation, soit sous la version 2 de la
licence, soit (selon votre bon vouloir) sous une version plus récente.
Ce programme est distribué dans l'espoir qu'il sera utile, mais SANS AUCUNE
GARANTIE, y compris dans un objectif de COMMERCIALISATION ou d'UTILISATION
DANS UN BUT PRÉCIS. Consultez la licence GNU General Public License pour
plus d'informations.
Vous devriez avoir reçu une copie de la licence GNU General Public License
avec ce programme. Si tel n'a pas été le cas, connectez-vous sur
<http://www.gnu.org/licenses/>. Ce programme vous aidera à configurer un pare-feu de base pour votre système. Cet assistant vous aidera à définir une configuration propre de pare-feu pour votre système. Délai dépassé Vers l'adresse Vers le port Pour obtenir un état sain, les modules pare-feu du noyau doivent être déchargés lorsque le pare-feu est redémarré ou arrêté. Interfaces de confiance Services de confiance Type Décharger les modules au redémarrage et lors de l'arrêt Mettre à jour de manière non interactive si le pare-feu est activé. Cette opération provoque le redémarrage du pare-feu. Les options « -n » et « -f » sont ignorées. Utilisez des fichiers de règles personnalisées pour ajouter des règles supplémentaires au pare-feu. Les règles sont ajoutées après les règles par défaut. Les fichiers doivent être au format iptables-save. Défini par l'utilisateur Niveau de compétence utilisateur L'utilisation de ces options sans options de pare-feu supplémentaire ne créera ni n'altérera la configuration du pare-feu. Seul SELinux sera configuré. Valeurs valides : %s Valeurs valides : <port>[-<port>], où port est soit un nombre [0..65535], soit un nom de service. Valeurs valides : tcp, udp Mode verbeux Gestion de machine virtuelle Gestion de machine virtuelle (TLS) WWW (HTTP) Avertissement Quel type de système avez-vous ? Assistant Oui Vous pourrez changer les paramètres plus tard depuis le menu <i>Options</i>. Votre configuration de pare-feu a été convertie depuis une ancienne version. Veuillez la vérifier et l'appliquer. [<type>:][<table>:]<nom de fichier> _À propos _Fichier _Aide _Options _Quitter Démarrer l'a_ssistant de configuration configuration if=<interface>:port=<port>:proto=<protocole>[:toport=<port de destination>][:toaddr=<adresse de destination>] interface « %s » invalide. définition de port « %s » invalide. service « %s » invalide. ipv6 ne prend pas en charge NAT. local La multidiffusion DNS permet d'utiliser les interfaces de programmation DNS, les formats de paquet et les sémantiques opérationnelles dans le cadre d'un petit réseau sans serveur DNS conventionnel. Si vous prévoyez d'utiliser Avahi, ne désactivez pas cette option. étiquette modifiée l'option « %s » n'existe pas option %(option)s : forward_port « %(value)s » invalide. option %(option)s : forward_port « %(value)s » invalide : %(error)s. option %(option)s : type ICMP « %(value)s » invalide. L'intervalle de port « %s » n'est pas unique. system-config-firewall Audrey Simons <asimons@redhat.com>, 2003, 2004, 2005.Jean-Paul Aubry <jpaubry@redhat.com>, 2004.Stephane Raimbault <stephane.raimbault@free.fr>, 2004.Samuel Mutel <samuel.mutel@free.fr>, 2005, 2006.Damien Durand <splinux@fedoraproject.org>, 2006.Decroux Fabien <fdecroux@redhat.com>, 2006.Alain PORTAL <aportal@univ-montp2.fr>, 2007.Gauthier Ancelin <gauthier.ancelin@laposte.net>, 2007, 2008.Thomas Canniot <mrtom@fedoraproject.org>, 2006, 2008, 2009, 2010.Michael Ughetto <telimektar1er@gmail.com>, 2008.Pablo Martin-Gomez <pablo.martin-gomez@laposte.net>, 2009.Sam Friedmann <sam.friedmann@redhat.com>, 2009. Configuration du pare-feu Marquez les types ICMP de la liste qui doivent êtres rejetés. Tous les autres types ICMP sont autorisés à traverser le pare-feu. Par défaut, il n'y a aucune restriction. Le protocole de message de contrôle internet (ICMP, pour « Internet Control Message Protocol ») est utilisé essentiellement pour envoyer des messages d'erreurs vers les ordinateurs d'un réseau, mais également pour envoyer des messages d'information, comme les requêtes « ping » et leurs réponses. Utilisez des fichiers de règles personnalisées pour ajouter des règles supplémentaires au pare-feu. Les règles sont ajoutées après les règles par défaut. Les fichiers doivent être au format iptables-save.
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
