O
$ . 6 e 1
1 D
W e H } / X O [ g n w J
[ I! 1" L" 5 [" ) " ) " " "
# ? # N# - S# #
# y # $ $ )$ > 9$ x$ s $ $ $ % 9 )% c% < ~% 9 % % 6 & E&
V& d& q& & & & & & & ! & & & & ( ' * 9' d' ' ' 7 ' ' ' (
( ( "( 2( L( \( v( P) * (* .* 5* 9* * + #+ 6+ & J+ q+ v+ |+ + + + + + + , , ", *, , - - l . i/ / 0 0
0 )0 50 ;0 i T0 m 0 V ,1 E 1 2
2 2 2 2
3 / $3 T4 h4 {4 4 4 4 4 4 4 < 4 K 45 5 & 6 A 76 y6 6 g7
w7 7 7 7 7 7 7 7 7 8 8 Q 38 2 8 * 8 8 8 9 9 9 9 9 @ : / : 8 ; S :; L ; E ; G !< O i< K < V = I \= $ = = = = = % >
+> 9> - ?> ; m> B > | > i? r?
? ? ? ? ? ? ? ? ? @ @ @ -@ 9 A@ {@ @ @ @ @ @ @ @ A = QB C C C
CD QD XD `D J qD D D D
D E E E E E 8 F MF RF ^F cF iF G G H lI J 6K K M M - N KN eN % ~N p N $ O 8 :O C sO Y O b P tP a P 5 YQ d Q a Q X VR R RS T qU V V c ZW F Y O Z
UZ
cZ nZ o vZ Z Z
[ " [ 2[ [ ^\ k\ |\ ] Z ] r] ] ] ]
] ] ] ^ ^ B ^ i V^ ^ ^ ^ ^ ^ ^ _
_ f *_ _ _ _ _ _ _ ` ` 4 ` ? !a 1 aa a a a a a b Ic c 4 e 1 e f @ @f ! f " f f ( f f g &g :g # Jg N ng 5 g g wh
h h h h
h h h i ~j Zk
ck qk o k k m 6m F Mm / m 8 m m n n S .n n 9 n n
n n do wo o Y o o ~ o zp p - p J p # q = 5q D sq q < q r 'r 6r Lr jr wr {r r r r $ r r
r r + s - 8s fs s s > s s t "t
+t 9t At Rt mt ~t t u v v v v v w w w w 2
x =x Bx Hx Qx Zx ( vx # x x x x y y y $z Az b +{ } | } } } } }
} } } w ~ v ~~ W ~ m M π ! J & q ǂ " B , _ o σ ) X
$ & D ` u z ҆ $ y ! 0 * ̇ Ĉ ш , e ډ H @ _ i L S J V b B [ f P h ; / 0 B s . A B { ?
! Ə ' = I R s { J ' D U g 6 W i p y d % ; Q ) / D t = w q 2 a a % = c p 0 נ * ~ ) E š S g _ Ǣ H o գ = E j t p c ԥ d ϩ e M q F
ʮ
خ p & Ư T > ݱ b R
j x
! ʲ Q T ׳
0 Q p ` Ѵ # , F M L a 8 } C 5 & 0 W n $ < I 4 T I D - R @
D Y ` ' z A H }
G [ J 3 5 * V G ? 6 m > 1 > W Z 8 / l u ~
b U q 2 ? . 9 # ; 4 % 6 h B M 7 Q d ; S % ^ P
p : r ) ! X $ N / c g i F x e 2 , 9 = _ o ( ( ' L = k t # a | E < , y K ) 8 " A 7 C N \ C 1 < B v O " ] : H $ + K w j 5 0 E n * F & { s L 0 3 . & f O J M - + @ !
ERROR - You must be root to run %s. %(option)s option requires %(count)s arguments %s is not a valid protocol. %s is not a valid range (start port >= end port). %s option does not take a value %s option requires an argument (modified) <b>Basic Firewall Settings</b> <b>Configuration</b> <b>Destination</b> <b>Information</b> <b>Source</b> <b>User Skill Level</b> <b>Your current configuration is empty, all traffic will be blocked.</b> <big><b>Firewall Configuration Wizard</b></big> <i>Save on stop</i> and <i>Save on restart</i> additionally save rule and chain counter. <icmp type> <interface> <mode> <module> <port>[-<port>]:<protocol> <service> <type> A <i>"System without network access"</i> does not need a firewall at all. This selection disables the firewall. Otherwise, choose <i>"System with network access"</i>. A firewall allows other computers to access selected services on your computer and helps to prevent unauthorized access beyond these selections. Select the services to which the firewall should allow access. A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Add Entry Add Interface Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Address '%s' is not valid. All %s devices Allow access to necessary ports or port ranges, only. Allow access to necessary services, only. Allow all traffic on the specified device Amanda Backup Client Apply Apply changes Authentication is required to read and modify firewall settings Back Backwards compatibility, aliased to --enabled Bacula Bacula Client Bacula is a network backup solution. Enable this option, if you plan to provide Bacula backup, file and storage services. Be more verbose Beginner Beginner
Expert Block this ICMP type. The default is to accept all ICMP types. Cancel Clicking the 'Yes' button will override any existing firewall configuration. Are you sure that you want to do this? Close Configuration failed Configure SELinux mode: %s Configure SELinux type: Usually targeted or strict Policy Configure Service Settings Configure firewall but do not activate the new configuration Configure firewall helper modules for connection tracking Configure firewall rules Configure the iptables and ip6tables service settings. Conntrack Helper Converting %s Custom Rules Custom Rules File Customize DNS Default: Description Desktop Desktop
Server Destination (at least one needed) Destination Unreachable Disable Disable Firewall Disable Internet Printing Protocol (IPP) Disable Internet Protocol Security (IPsec) Disable Multicast DNS (mDNS) Disable an iptables module Disable firewall ERROR: FirewallD is active, please use firewall-config. Echo Reply (pong) Echo Request (ping) Edit Edit Entry Enable Enable Firewall Enable an iptables module Enable firewall Enable firewall (default) Enable this option if you want to allow remote virtual machine management with SASL authentication and encryption (digest-md5 passwords or GSSAPI/Kerberos). The libvirtd service is needed for this option to be useful. Enable this option if you want to allow remote virtual machine management with TLS encryption, x509 certificates and optional SASL authentication. The libvirtd service is needed for this option to be useful. Enabled Error Expert FTP FTP is a protocol used for remote file transfer. If you plan to make your FTP server publicly available, enable this option. You need the vsftpd package installed for this option to be useful. Failed to remove %s. Failed to start %s. Failed to stop %s. Failed to write %s. Failed to write selinux configuration. File File: Filename Firewall Firewall Configuration Firewall Configuration Startup Firewall Configuration Wizard Firewall Table Firewall Table: Firewall authorization Firewall: Forward Forward the port with protocol for the interface to either another local destination port (no destination address given) or to an other destination address with an optional destination port. This is IPv4 only. Forward to another port HTTP is the protocol used to serve Web pages. If you plan to make your Web server publicly available, enable this option. This option is not required for viewing pages locally or developing Web pages. HTTPS is a modified HTTP used to serve Web pages when security is important. Examples are sites that require logins like stores or web mail. This option is not required for viewing pages locally or developing Web pages. You need the httpd package installed for this option to be useful. Here you can define which services are trusted. Trusted services are accessible from all hosts and networks. Hit <i>OK</i> to apply your changes. You do not need to restart the firewall, the changes are effective as soon as they are applied. Hit enter to continue. ICMP Filter ICMP Type IMAP over SSL IP address: IPsec IPv6 has no nat support. If you clear the <i>keep configuration</i> button, the actual firewall configuration will be overwritten. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will also be enabled for your IPv4 networks. If you need further firewall settings, please modify your configuration by hand, but keep in mind, that this tool is not able to load your custom configuration. If you are using this tool, all your manual changes will be lost. If you do not want to lose your manual configuration changes, leave this program without applying. Ignore Ignore All Ignore actual settings Interface Interface '%s' is not valid. Interface: Internet Protocol Security (IPsec) incorporates security for network transmissions directly into the Internet Protocol (IP). IPsec provides methods for both encrypting data and authentication for the host or network it sends to. If you plan to use a vpnc server or FreeS/WAN, do not disable this option. Invalid argument %s Keep Configuration Key: List predefined services. List the supported icmp types. Load Load _Default Configuration Local forwarding Mail (SMTP) Make sure to open the destination port on the remote system. Mark all interfaces as trusted which should have full access to the system. Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark the interfaces to be masqueraded. Masquerades traffic from the specified device. This is IPv4 only. Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Move Entry Down Move Entry Up Multicast DNS (mDNS) NFS4 Network Printing Client (IPP) Network Printing Server (IPP) No No configuration Not configured Numeric status output OK Old firewall configuration. Only mark interfaces if you can trust all participants on that network interface. Open specific ports in the firewall (e.g, ssh:tcp) Open the firewall for a service (e.g, ssh) OpenVPN OpenVPN is a virtual private network (VPN) solution. It is used to create encrypted point-to-point tunnels between computers. If you plan to provide a VPN service, enable this option. Other Ports POP-3 over SSL Parameter Problem Parse error in config file Please answer the questions in the following configuration steps. The wizard leads you back to the main application and hides all unnecessary configuration options. Please check your firewall settings after applying custom rules. Please enter a port or port range and protocol. Please enter a valid port number, service name or range. Please load a default configuration from the <i>Options</i> menu or use the wizard. Please remember to check if the services iptables and ip6tables are enabled. Please remember to check your firewall configuration before using it. Please select an entry from the list or enter a interface further down. Please select an entry from the list or enter a port and protocol further down. Please select keep configuration or choose to load a default configuration. Please select the protocol type, the firewall table and the file containing the rules. Please select the source and destination options according to your needs. Please specify your firewall skills. Port Port / Port Range: Port Forwarding Port and Protocol Port or port range '%s' is not valid. Port/Protocol Port: Predefined Services with Default Environment: Print a counter/number for every rule in the status output. Print addresses and ports in numeric format for the status output. Print information about the number of packets and bytes plus the <i>input-</i> and <i>outputdevice</i> in the status output. Protocol Protocol '%s' is not valid. Protocol Type Protocol Type: Protocol: Quit RADIUS Red Hat Cluster Suite Redirect Reload Reload current configuration Remove Remove Entry Router Advertisement Router Solicitation Run noninteractively; process only command-line arguments SELinux Options (deprecated) SSH Samba Samba Client Save and restore counter Save on restart Save on stop Save the active firewall configuration with all changes since the last start before restarting the firewall. Only do this if you need to preserve the active state for the next start. Save the active firewall configuration with all changes since the last start before stopping the firewall. Only do this if you need to preserve the active state for the next start. Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface, enable this option. You need the openssh-server package installed for this option to be useful. Secure WWW (HTTPS) Select Select <i>"Expert"</i> if you are familiar with firewall configurations or if you need to add user customized rules. Otherwise, choose <i>"Beginner"</i>. Select a File Server Service Service Settings Set firewall default type: %s. This overwrites any existing configuration. Show this help message Show version Source (all needed) Source Quench Specify a custom rules file for inclusion in the firewall, after the default rules. Default protocol type: ipv4, default table: filter. (Example: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Start Wizard Start configuration wizard Status line numbers Supported icmp types: System without network access
System with network access TFTP TFTP Client TODO Table The Amanda backup client option allows you to connect to a Amanda backup and archiving server. You need the amanda-client package installed for this option to be useful. The Domain Name System (DNS) is used to provide and request host and domain names. Enable this option, if you plan to provide a domain name service (e.g. with bind). The Internet Message Access Protocol over SSL (IMAPs) allows a local client to access email on a remote server in a secure way. If you plan to provide a IMAP over SSL service (e.g. with dovecot), enable this option. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over tcp) provides the ability to share printers over the network. Enable this option if you plan to share printers via cups over the network. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over udp) provides the ability to get information about a printer (e.g. capability and status) and to control printer jobs. If you plan to use a remote network printer via cups, do not disable this option. The NFS4 protocol is used to share files via TCP networking. You will need to have the NFS tools installed and properly configure your NFS server for this option to be useful. The Post Office Protocol version 3 (POP3) is a protocol to retrieve email from a remote server over a TCP/IP connection. Enable this option, if you plan to provide a POP3 service (e.g. with dovecot). The Remote Authentication Dial In User Service (RADIUS) is a protocol for user authentication over networks. It is mostly used for modem, DSL or wireless user authentication. If you plan to provide a RADIUS service (e.g. with freeradius), enable this option. The Trivial File Transfer Protocol (TFTP) is a protocol used to transfer files to and from a remote machine in s simple way. It is normally used only for booting diskless workstations and also to transfer data in the Preboot eXecution Environment (PXE). The file '%s' does not exist. The firewall configuration is not consistent. The firewall is disabled. The firewall is enabled. The firewall table '%s' is not valid. The following files are missing or unusable:
%s
Apply your firewall configuration now to correct this problem. The protocol type '%s' is not valid. There are unapplied changes, do you really want to quit? This error message informs a host to send packets on another route. This error message is generated by a host or gateway if the destination is not reachable. This error message is generated if the IP header is bad, either by a missing option or bad length. This error message is generated if the time-to-live was exceeded either of a packet or of the reassembling of a fragmented packet. This error message is generated to tell a host to reduce the pace at which it is sending packets. This message is the answer to an <i>Echo Request</i>. This message is used by a host attached to a multicast link to request a <i>Router Advertisement</i> This message is used by routers to periodically announce the IP address of a multicast interface. This message is used to test if a host is reachable mostly with the <i>ping</i> utility. This option allows a Bacula server to connect to the local machine to schedule backups. You need the bacula-client package installed for this option to be useful. This option allows incoming SMTP mail delivery. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You do not need to enable this if you collect your mail from your ISP's server by POP3 or IMAP, or if you use a tool such as fetchmail. Note that an improperly configured SMTP server can allow remote machines to use your server to send spam. This option allows you to access Trivial File Transfer Protocol (TFTP) servers. You need the tftp package installed for this option to be useful. This option allows you to access Windows file and printer sharing networks. You need the samba-client package installed for this option to be useful. This option allows you to access and participate in Windows file and printer sharing networks. You need the samba package installed for this option to be useful. This option allows you to use the Red Hat Cluster Suite. Ports are opened for openais, ricci and dlm. You need the Red Hat Cluster Suite installed for this option to be useful. This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version.
This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details.
You should have received a copy of the GNU General Public License along with this program. If not, see <http://www.gnu.org/licenses/>. This program will help you to set up a basic firewall for your system. This wizard helps you to set up a clean firewall configuration for your system. Time Exceeded To Address To Port To ensure a sane state, the kernel firewall modules must be unloaded when the firewall is restarted or stopped. Trusted Interfaces Trusted Services Type Unload modules on restart and stop Update firewall non-interactively if the firewall is enabled. This will also restart the firewall. The -n and -f options will be ignored. Use custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. User Defined User Skill Level Using these options with no additional firewall options will not create or alter firewall configuration, only SELinux will be configured. Valid values: %s Valid values: <port>[-<port>], where port is either a number [0..65535] or a service name. Valid values: tcp, udp Verbose status Virtual Machine Management Virtual Machine Management (TLS) WWW (HTTP) Warning What kind of system do you have? Wizard Yes You can change the settings in the <i>Options</i> menu afterwards. Your firewall configuration was converted from an old version. Please verify the configuration and apply. [<type>:][<table>:]<filename> _About _File _Help _Options _Quit _Start Configuration Wizard configuration if=<interface>:port=<port>:proto=<protocol>[:toport=<destination port>][:toaddr=<destination address>] invalid interface '%s'. invalid port definition %s. invalid service '%s'. ipv6 has no nat support. local mDNS provides the ability to use DNS programming interfaces, packet formats and operating semantics in a small network without a conventional DNS server. If you plan to use Avahi, do not disable this option. modified label no such option: %s option %(option)s: invalid forward_port '%(value)s'. option %(option)s: invalid forward_port '%(value)s': %(error)s. option %(option)s: invalid icmp type '%(value)s'. port range %s is not unique. system-config-firewall translator-credits yesFirewall Configuration yesMark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. yesThe Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. yesUse custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. Project-Id-Version: system-config-firewall
Report-Msgid-Bugs-To:
POT-Creation-Date: 2011-02-16 16:32+0200
PO-Revision-Date: 2013-11-20 09:28+0000
Last-Translator: Francesco D'Aluisio <fdaluisio@fedoraproject.org>
Language-Team: Italian (http://www.transifex.com/projects/p/system-config-firewall/language/it/)
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language: it
Plural-Forms: nplurals=2; plural=(n != 1);
ERRORE - E' necessario essere root per eseguire %s. L'opzione %(option)s richiede %(count)s argomenti %s non è un protocollo valido. %s non è un untervallo valido (porta iniziale >= porta finale). L'opzione %s non prende un valore L'opzione %s richiede un argomento (modificato) <b>Impostazioni di base del Firewall</b> <b>Configurazione</b> <b>Destinazione</b> <b>Informazione</b> <b>Sorgente</b> <b>Livello di conoscenza utente</b> <b>La configurazione corrente è vuota, tutto il traffico verrà bloccato.</b> <big><b>Configurazione guidata del Firewall</b></big> <i>Salvataggio all'arresto</i> e <i>Salvataggio al riavvio</i> comportano anche il salvataggio del contatore di regola e di catena. <tipo icmp> <interfaccia> <modalità> <modulo> <porta>[-<porta>]:<protocollo> <servizio> <tipo> Un <i>"Sistema senza accesso alla rete"</i> non ha alcun bisogno di un firewall. Questa selezione disabilita il firewall. Altrimenti scegliere <i>"Sistema con accesso alla rete"</i>. Un firewall permette ad altri computer l'accesso a specifici servizi sul computer in uso ed aiuta a prevenire l'accesso non autorizzato a risorse diverse da quelle specificate. Selezionare i servizi a cui il firewall permetterà l'accesso. Un firewall protegge da intrusioni di rete non autorizzate. Abilitando un firewall si bloccano tutte le connessioni dall'esterno. Disabilitando un firewall si permettono tutte le connessioni e ciò non è consigliabile. Aggiungi Aggiungi voce Aggiungi interfaccia Aggiungere ulteriori porte o intervalli di porte che si necessita rendere accessibili da tutti gli host o reti. Aggiungere righe per eseguire il forward delle porte sia da una porta ad un'altra sul sistema locale o dal sistema locale ad un altro sistema. Eseguire il forward verso un altro sistema è utile solo se l'interfaccia è mascherata. Il forwarding delle porte è disponibile solo con IPv4. L'indirizzo '%s' non è valido. Tutti i dispositivi %s Consentire l'accesso alle sole porte o intervalli di porte necessarie. Consentire l'accesso ai soli servizi necessari. Permettere tutto il traffico sul dispositivo specificato Amanda Backup Client Applica Applica cambiamenti E' richiesta l'autenticazione per leggere e modificare le impostazioni del firewall Indietro Compatibilità col passato, eseguito l'alias su --enabled Bacula Client Bacula Bacula è una soluzione di backup di rete. Abilitare questa opzione se si desidera fornire i servizi di storage, file e backup di Bacula. Maggior verbosità Principiante Principiante
Esperto Blocca questo tipo di ICMP. L'impostazione predefinita è accettare tutti i tipi di ICMP. Annulla Cliccando sul pulsante 'Si' verrà sovrascritta qualsiasi configurazione del firewall esistente. Si è sicuri di volerlo fare? Chiudi Configurazione fallita Configurazione della modalità di SELinux: %s Configurazione del tipo di SELinux: solitamente politica targeted o strict Configura impostazioni del servizio Configura il firewall ma non attivare la nuova configurazione Configura i moduli firewall helper per il tracking delle connessioni Configura le regole del firewall Configura le impostazioni del servizio iptables e ip6tables. Conntrack Helper Conversione %s Regole personalizzate File di regole personalizzate Personalizza DNS Predefinito: Descrizione Desktop Desktop
Server Destinazione (almeno una necessaria) Destinazione irraggiungibile Disabilita Disabilita firewall Disabilita Internet Printing Protocol (IPP) Disabilita Internet Protocol Security (IPsec) Disabilita Multicast DNS (mDNS) Disabilita un modulo iptables Disabilita firewall ERRORE: FirewallD è attivo, si prega di usare firewall-config Risposta echo (pong) Richiesta echo (ping) Modifica Modifica voce Abilita Abilita firewall Abilita un modulo iptables Abilita firewall Abilita firewall (predefinito) Abilitare questa opzione se si desidera permettere una gestione della macchina virtuale remota con la cifratura e autenticazione SASL (password digest-md5 o GSSAPI/Kerberos). Per utilizzare correttamente questa opzione è necessario il servizio libvirtd. Abilitare questa opzione se si desidera permettere una gestione della macchina virtuale remota con la cifratura TLS, certificati x509 ed autenticazione SASL opzionale. Per utilizzare correttamente questa opzione è necessario il servizio libvirtd. Abilitato Errore Esperto FTP FTP è un protocollo usato per il trasferimento remoto di file. Se si pianifica di rendere pubblico il proprio server FTP, abilitare questa opzione. E' necessario che il pacchetto vsftpd sia installato se si desidera usufruire di questa possibilità. Rimozione di %s fallita. Avvio di %s fallito. Arresto di %s fallito. Scrittura di %s fallita. Scrittura della configurazione di selinux fallita. File File: NomeFile Firewall Configurazione del Firewall Inizio della configurazione del Firewall Configurazione guidata del Firewall Tavola del firewall Tavola del firewall: Autorizzazione del Firewall Firewall: Forward Esegue il forward di una porta con protocollo per l'interfaccia data verso un altra porta di destinazione locale (nessun indirizzo di destinazione è dato) o verso un altro indirizzo di destinazione con un opzionale porta di destinazione. Disponibile solo con IPv4. Forward verso un'altra porta HTTP è il protocollo usato per servire le pagine Web. Se si pianifica di rendere pubblico il contenuto del proprio Web server, abilitare questa opzione. Questa opzione non è necessaria per vedere o sviluppare pagine Web localmente. HTTPS è un HTTP modificato usato per servire le pagine Web quando la sicurezza è importante. Esempi sono quei siti che richiedono logins come negozi o web mail. Questa opzione non è necessaria per vedere pagine localmente o per sviluppare pagine web. E' necessario che il pacchetto httpd sia installato se si desidera usufruire di questa possibilità. Qui è possibile definire quali servizi sono accreditati. I servizi accreditati saranno accessibili da tutti gli host e reti. Premere <i>OK</i> per applicare i cambiamenti. Non è necessario riavviare il firewall, i cambiamenti avranno effetto non appena applicati. Premere invio per continuare. Filtro ICMP Tipo ICMP IMAP su SSL Indirizzo IP: IPsec IPv6 non ha supporto nat. Se si deseleziona il bottone <i>Mantieni configurazione</i>, la configurazione attuale del firewall sarà sovrascritta. Se si abilita il forward locale, si deve specificare una porta. Questa porta deve essere diversa dalla porta sorgente. Se si abilita il mascheramento, sarà abilitato anche l'IP forwarding per le reti IPv4. Se si necessita di ulteriori impostazioni del firewall, si prega di modificare la configurazione manualmente, ma si tenga presente che questo strumento non sarà in grado di caricare tali impostazioni. Se si usa questo strumento, tutti i cambiamenti manuali andranno persi. Se non si desidera perdere i cambiamenti manuali, abbandonare il programma senza applicare. Ignora Ignora tutti Ignora impostazioni attuali Interfaccia L'interfaccia '%s' non è valida. Interfaccia: Internet Protocol Security (IPsec) incorpora la sicurezza per le trasmissioni di rete direttamente nell'Internet Protocol (IP). IPsec fornisce metodi sia per la cifratura dei dati che per l'autenticazione dell'host o rete ai quali sono inviati. Se si pianifica l'uso di un server vpnc o FreeS/WAN, non disabilitare questa opzione. Argomento %s non valido Mantieni configurazione Chiave: Elenca i servizi predefiniti. Elenca i tipi icmp supportati. Carica Carica configurazione pre_definita Forward locale Posta (SMTP) Assicurarsi di aprire la porta di destinazione sul sistema remoto. Contrassegnare come affidabili tutte le interfacce che potranno avere pieno accesso al sistema. Contrassegnare nell'elenco i tipi ICMP che dovranno essere rifiutati. A tutti gli altri tipi ICMP sarà consentito di oltrepassare il firewall. L'impostazione predefinita è: nessuna limitazione. Contrassegna le interfacce da mascherare. Maschera il traffico proveniente dal dispositivo specificato. Disponibile solo con IPv4. Mascheramento Il mascheramento (masquerading) permette di impostare un host o un router che connette la rete locale ad Internet. La rete locale non sarà visibile e gli host appariranno come un singolo indirizzo su Internet. Il mascheramento è disponibile solo con IPv4. Sposta la voce verso il basso Sposta la voce verso l'alto Multicast DNS (mDNS) NFS4 Client di stampa in rete (IPP) Server di stampa in rete (IPP) No Nessuna configurazione Non configurato Output status numerico Ok Vecchia configurazione del Firewall. Contrassegna le interfacce solo se puoi avere fiducia di tutti i partecipanti che insistono su quelle interfacce di rete. Apre porte specifiche nel firewall (es. ssh:tcp) Apre il firewall per un servizio (es. ssh) OpenVPN OpenVPN è una soluzione virtual private network (VPN). E' usata per creare tunnel cifrati point-to-point tra computer. Se si desidera fornire un servizio VPN abilitare questa opzione. Altre porte POP-3 su SSL Problema parametro Errore di parsing nel file di configurazione Si prega di rispondere alle domande nei prossimi passi di configurazione. La procedura guidata ti riporterà all'applicazione principale nascondendo tutte le opzioni di configurazione non necessarie. Si prega di controllare le impostazioni del firewall dopo l'applicazione delle regole personalizzate. Si prega di fornire una porta o un intervallo di porte ed il protocollo. Si prega di fornire un numero di porta, il nome di un servizio o un intervallo di porte valido. Si prega di caricare una configurazione predefinita dal menu <i>Opzioni</i> o usare la procedura guidata. Si prega di controllare che i servizi iptables ed ip6tables siano abilitati. Ricontrollare attentamente la configurazione del firewall prima di usarlo. Si prega di selezionare una voce dall'elenco o immettere un interfaccia più in basso. Si prega di selezionare una voce dall'elenco o immettere una porta ed un protocollo più in basso. Selezionare mantieni configurazione o scegliere di caricare una configurazione predefinita. Si prega di selezionare il tipo di protocollo, la tavola del firewall ed il file contenente le regole. Selezionare le opzioni di sorgente e destinazione in base alle proprie esigenze. Si prega di specificare la propria conoscenza del firewall. Porta Porta / Intervallo di porte: Forwarding della porta Porta e protocollo La porta o la gamma di porte '%s' non è valida. Porta/Protocollo Porta: Servizi predefiniti con ambiente preimpostato: Stampa un contatore/numero per ogni regola nell'output di status. Stampa indirizzi e porte in formato numerico per lo status output. Stampa informazioni sul numero dei pacchetti e bytes più l'<i>input-</i> e l'<i>outputdevice</i> nell'output dello status. Protocollo Il protocollo '%s' non è valido. Tipo di protocollo Tipo di protocollo: Protocollo: Esci RADIUS Red Hat Cluster Suite Redirezione Ricarica Ricarica configurazione corrente Rimuovi Rimuovi voce Annuncio router Sollecito router Esegui in modo non interattivo; processa solo argomenti a linea di comando Opzioni SELinux (deprecate) SSH Samba Client samba Salva e ripristina contatore Salva al riavvio Salva all'arresto Salva la configurazione attuale del firewall con tutti i cambiamenti apportati dall'ultimo avvio prima di riavviare il firewall. Fare questo solo se si deve preservare lo stato attivo per il prossimo avvio. Salva la configurazione attiva del firewall con tutti i cambiamenti apportati dall'ultimo avvio, prima di arrestare il firewall. Fare questo se si necessita di preservare lo stato attivo per il prossimo avvio. Secure Shell (SSH) è un protocollo per collegarsi ed eseguire comandi su macchine remote. Consente una comunicazione sicura e criptata. Se si pianifica di accedere alla propria macchina da remoto via SSH tramite un interfaccia dotata di firewall, abilitare questa opzione. E' necessario che il pacchetto openssh-server sia installato se si desidera usufruire di questa possibilità. WWW Sicuro (HTTPS) Seleziona Selezionare <i>"Esperto"</i> se si è familiari con la configurazione del firewall e se si desidera aggiungere regole personalizzate. Altrimenti scegliere <i>"Principiante"</i>. Seleziona un file Server Servizio Impostazioni servizio Imposta il tipo di firewall predefinito: %s. Qualsiasi configurazione esistente verrà sovrascritta. Mostra questo messaggio di aiuto Mostra versione Sorgente (necessarie) Attenuazione sorgente Specifica un file di regole personalizzato da includere nel firewall dopo le regole predefinite. Tipo protocollo predefinito: ipv4, tavola predefinita: filter. (Esempio: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Avvia la procedura guidata Avvia la procedura guidata della configurazione Numeri di linea dello status Tipi icmp supportati: Sistema senza accesso alla rete
Sistema con accesso alla rete TFTP Client TFTP Da Fare Tavola Questa opzione permetterà di accedere ad un server Amanda di archiviazione e backup. E' necessario che il pacchetto amanda-client sia installato per utilizzare questa opzione. Il Domain Name System (DNS) è utilizzato per fornire e richiedere i nomi host e di dominio. Abilitare questa opzione se si pianifica di fornire un servizio di nomi di dominio (es. con bind). L'Internet Message Access Protocol su SSL (IMAPs) permette ad un client locale di accedere alle caselle e-mail su un server remoto in modo sicuro. Se si desidera fornire un IMAP attraverso un servizio SSL (es. con dovecot), abilitare questa opzione. L'Internet Printing Protocol (IPP) è utilizzato per la stampa distribuita. L'IPP (su tcp) fornisce la capacità di condividere le stampanti sulla rete. Abilitare questa opzione se si pianifica di condividere stampanti via cups sulla rete. L'Internet Printing Protocol (IPP) è utilizzato per la stampa distribuita. IPP (su udp) fornisce la capacità di ottenere informazioni su una stampante (es. caratteristiche e status) e di controllarne i lavori. Se si pianifica di utilizzare una stampante di rete via cups, non disabilitare questa opzione. Il protocollo NFS4 è utilizzato per condividere file attraverso reti TCP. Si dovrà avere gli NFS tools installati ed il proprio server NFS configurato in modo appropriato per poter usare questa opzione. Il Post Office Protocol versione 3 (POP3) è un protocollo per recuperare e-mail da un server remoto attraverso una connessione TCP/IP. Abilitare questa opzione se si desidera fornire un servizio POP3 (es. con dovecot). Il Remote Authentication Dial In User Service (RADIUS) è un protocollo per l'autenticazione utente attraverso le reti. E' principalmente utilizzato per l'autenticazione utente modem, DSL o wireless. Se si pianifica di fornire un servizio RADIUS (es. con freeradius), abilitare questa opzione. Il Trivial File Transfer Protocol (TFTP) è un protocollo usato per trasferire i file da e per una macchina remota in modo semplice. Esso viene normalmente usato solo per avviare workstation senza dischi e per trasferire i dati nei Preboot eXecution Environment (PXE). Il file '%s' non esiste. La configurazione del firewall è inconsistente. Il firewall è disabilitato. Il firewall è abilitato. La tavola del firewall '%s' non è valida. I seguenti files sono mancanti o inutilizzabili:
%s
Applicare ora la configurazione del firewall per correggere il problema. Il tipo di protocollo '%s' non è valido. Ci sono cambiamenti non applicati, si desidera veramente abbandonare? Questo messaggio d'errore informa un host di spedire i pacchetti su un altra rotta. Questo messaggio di errore è generato da un host o un gateway se la destinazione non è raggiungibile. Questo messaggio di errore è generato se l'header IP è malformato, sia per la mancanza di un opzione che per lunghezza errata. Questo messaggio d'errore è generato se è stato superato il time-to-live di un pacchetto o del riassemblaggio di un pacchetto frammentato. Questo messaggio di errore è generato per dire ad un host di ridurre il ritmo con il quale spedisce pacchetti. Questo messaggio è la risposta ad una <i>Richiesta echo</i>. Questo messaggio è usato da un host connesso a un link multicast per richiedere un <i>Annuncio router</i> Questo messaggio è utilizzato dai router per annunciare periodicamente l'indirizzo IP di una interfaccia multicast. Questo messaggio è utilizzato per verificare se un host è raggiungibile, di solito con l'utilità <i>ping</i>. Questa opzione permetterà al server Bacula di collegarsi alla macchina locale per programmare i backup. È necessario che il pacchetto bacula-client sia installato per utilizzare questa opzione. Questa opzione consente la ricezione del traffico SMTP per la distribuzione della posta. Se si deve consentire ad un host remoto di collegarsi direttamente a questa macchina per distribuire posta, abilitare questa opzione. Non è necessario abilitarla per scaricare la posta tramite POP3 o IMAP dal server del proprio ISP, o se si usa uno strumento come fetchmail. Si noti che un server SMTP configurato male può permettere a macchine remote di mandare spam. Questa opzione permetterà di accedere ai server Trivial File Transfer Protocol (TFTP). E' necessario installare il pacchetto tftp per utilizzare correttamente questa opzione. Questa opzione permetterà di accedere alle reti di condivisione di file e stampanti di Windows. E' necessario che il pacchetto samba-client sia installato per utilizzare questa opzione. Questa opzione permetterà di accedere e partecipare alle reti di condivisione di file e stampanti di Windows. E' necessario che il pacchetto samba sia installato per usufruire di questa possibilità. Questa opzione permette di utilizzare Red Hat Cluster Suite. Le porte sono aperte per openais, ricci e dlm. Per utilizzare correttamente questa opzione è necessario aver installato Red Hat Cluster Suite. Questo programma è software libero; potete redistribuirlo e/o modificarlo sotto i termini della GNU General Public License come publicata dalla Free Software Foundation; sia la versione 2 della Licenza, che (a vostra scelta) qualsiasi versione successiva.
Questo programma è distribuito nella speranza che possa essere utile, ma SENZA ALCUNA GARANZIA; senza neanche l'implicita garazia di COMMERCIABILITA o ADATTAMENTO PER UN PARTICOLARE PROPOSITO. Vedi la GNU General Public License per ulteriori dettagli.
Dovreste aver ricevuto una copia della GNU General Public License assieme a questo programma. Atrimenti, vedere <http://www.gnu.org/licenses/>. Questo programma vi aiuterà ad impostare un firewall di base per il sistema. Questa procedura guidata vi aiuterà ad impostare una configurazione corretta del firewall per il sistema in uso. Superamento tempo All'indirizzo Alla porta Per assicurare uno stato consistente, i moduli firewall del kernel dovranno essere scaricati quando il firewall sarà arrestato o riavviato. Interfacce affidabili Servizi accreditati Tipo Scarica i moduli al riavvio ed arresta Aggiorna il firewall non interattivamente se il firewall è abilitato. Causerà il riavvio del firewall. Le opzioni -n e -f saranno ignorate. Usare files di regole personalizzate per aggiungere ulteriori regole al firewall. Le regole saranno aggiunte dopo le regole predefinite. I files devono avere il formato iptables-save. Definizioni utente Livello di preparazione utente Usando queste opzioni senza opzioni aggiuntive per il firewall la configurazione per il firewall non verrà creata o alterata, sarà configurato solo SELinux. Valori validi: %s Valori validi: <porta>[-<porta>], dove porta è un numero fra [0..65535] o il nome di un servizio. Valori validi: tcp, udp Stato verboso Gestione macchina virtuale Gestione macchina virtuale (TLS) WWW (HTTP) Attenzione Di che tipo è il sistema in uso? Procedura guidata Sì Successivamente sarà possibile cambiare le impostazioni nel menu <i>Opzioni</i>. La configurazione del firewall è stata convertita da una vecchia versione. Si prega di verificare la configurazione ed applicare. [<tipo>:][<tavola>:]<nomefile> Inform_azioni _File Aiu_to _Opzioni _Esci A_vvia la procedura guidata della configurazione configurazione if=<interfaccia>:port=<porta>:proto=<protocollo>[:toport=<porta destinazione>][:toaddr=<indirizzo destinazione>] interfaccia non valida '%s'. definizione di porta non valida %s. servizio non valido '%s'. ipv6 non ha supporto nat. locale mDNS da la possibilità di far uso delle interfacce di programmazione DNS, del formato dei pacchetti e delle semantiche operative in una piccola rete senza un server DNS convenzionale. Se si pianifica l'utilizzo di Avahi, non disabilitare questa opzione. etichetta modificata opzione non disponibile: %s opzione %(option)s: forward_port non valida '%(value)s'. opzione %(option)s: forward_port non valida '%(value)s': %(error)s. opzione %(option)s: tipo icmp non valido '%(value)s'. l'intervallo di porte %s non è unico. system-config-firewall Francesco Tombolini <tombo@adamantio.net> 2005, 2006, 2007, 2008, 2009, 2010Guido Grazioli <guido.grazioli@gmail.com> 2008.Andrea La Fauci <andrea.lafauci@weproudlymanage.com> 2010. Configurazione Firewall Marca i tipi ICMP nelal lista, che dovrebbero essere respinti Tutti gli altri tipi ICMP hanno il permesso di superare il firewall. Di default non vengono imposte limitazioni Il protocollo Internet di Controllo del Messaggio (ICMP) è largamente usato per inviare messaggi di errore attraverso le reti di computer, ma anche per messaggi informativi come richieste e risposte ping. Usare i file di regole personalizzate per aggiungere regole al firewall. Le regole personalizzate sono aggiunge dopo le regole di base. I file di regole devono avere il formato di iptables-save
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
