O
$ . 6 e 1
1 D
W e H } / X O [ g n w J
[ I! 1" L" 5 [" ) " ) " " "
# ? # N# - S# #
# y # $ $ )$ > 9$ x$ s $ $ $ % 9 )% c% < ~% 9 % % 6 & E&
V& d& q& & & & & & & ! & & & & ( ' * 9' d' ' ' 7 ' ' ' (
( ( "( 2( L( \( v( P) * (* .* 5* 9* * + #+ 6+ & J+ q+ v+ |+ + + + + + + , , ", *, , - - l . i/ / 0 0
0 )0 50 ;0 i T0 m 0 V ,1 E 1 2
2 2 2 2
3 / $3 T4 h4 {4 4 4 4 4 4 4 < 4 K 45 5 & 6 A 76 y6 6 g7
w7 7 7 7 7 7 7 7 7 8 8 Q 38 2 8 * 8 8 8 9 9 9 9 9 @ : / : 8 ; S :; L ; E ; G !< O i< K < V = I \= $ = = = = = % >
+> 9> - ?> ; m> B > | > i? r?
? ? ? ? ? ? ? ? ? @ @ @ -@ 9 A@ {@ @ @ @ @ @ @ @ A = QB C C C
CD QD XD `D J qD D D D
D E E E E E 8 F MF RF ^F cF iF G G H lI J 6K K M M - N KN eN % ~N p N $ O 8 :O C sO Y O b P tP a P 5 YQ d Q a Q X VR R RS T qU V V c ZW F Y O Z
UZ
cZ nZ o vZ Z Z
[ " [ 2[ [ ^\ k\ |\ ] Z ] r] ] ] ]
] ] ] ^ ^ B ^ i V^ ^ ^ ^ ^ ^ ^ _
_ f *_ _ _ _ _ _ _ ` ` 4 ` ? !a 1 aa a a a a a b Ic c - e - e f 5 %f [f yf f " f f f f f
g N (g 1 wg g g h h )h 0h 9h Vh `h gh i i j j j a k
qk |l l B l 2 l 5 m Um lm vm N m m 7 m n n /n n n n F n ,o t 6o o o o > o & %p E Lp K p p B p >q Oq bq tq q q
q q q q q q r r * %r , Pr }r r r 7 r s s .s 7s Gs Qs ds s s s t bu ku pu wu {u `v v v v . v w w w w (w >w \w |w w w w w w x x b y w '{ { 6| W| c|
m| {| | " | o | j } Y } } y
P 1 F \ ! e ʁ ܁ R Z ; 0 ; M l
Ń ń ߄ / J N ` t Z < - C q y T
c q 2 M \ - 7 ؈ ` K q R N \ _ U Y A l $ Ӌ ً ) ; J 2 Q > F Ì {
ʍ ԍ ލ
+ 7 J ^ @ m Ɏ ͎
ӎ 0 Ȑ M ` j % , 4 R I Ó ٓ Ӕ : [ ` m r x 6 V F ' + 8 2 k , О & } & W T
e b x Ƞ A p ͡ 7 > { v n o a ѣ j 7 Ŧ a è W U d
$
/ : Ȭ ެ & G m [ ɯ
, 7 D c m D p g ! ? E N T
\ g d 1 " I l s _ o 5 @ 1 , J a M c Ѷ I 4 T I D - R @
D Y ` ' z A H }
G [ J 3 5 * V G ? 6 m > 1 > W Z 8 / l u ~
b U q 2 ? . 9 # ; 4 % 6 h B M 7 Q d ; S % ^ P
p : r ) ! X $ N / c g i F x e 2 , 9 = _ o ( ( ' L = k t # a | E < , y K ) 8 " A 7 C N \ C 1 < B v O " ] : H $ + K w j 5 0 E n * F & { s L 0 3 . & f O J M - + @ !
ERROR - You must be root to run %s. %(option)s option requires %(count)s arguments %s is not a valid protocol. %s is not a valid range (start port >= end port). %s option does not take a value %s option requires an argument (modified) <b>Basic Firewall Settings</b> <b>Configuration</b> <b>Destination</b> <b>Information</b> <b>Source</b> <b>User Skill Level</b> <b>Your current configuration is empty, all traffic will be blocked.</b> <big><b>Firewall Configuration Wizard</b></big> <i>Save on stop</i> and <i>Save on restart</i> additionally save rule and chain counter. <icmp type> <interface> <mode> <module> <port>[-<port>]:<protocol> <service> <type> A <i>"System without network access"</i> does not need a firewall at all. This selection disables the firewall. Otherwise, choose <i>"System with network access"</i>. A firewall allows other computers to access selected services on your computer and helps to prevent unauthorized access beyond these selections. Select the services to which the firewall should allow access. A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Add Entry Add Interface Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Address '%s' is not valid. All %s devices Allow access to necessary ports or port ranges, only. Allow access to necessary services, only. Allow all traffic on the specified device Amanda Backup Client Apply Apply changes Authentication is required to read and modify firewall settings Back Backwards compatibility, aliased to --enabled Bacula Bacula Client Bacula is a network backup solution. Enable this option, if you plan to provide Bacula backup, file and storage services. Be more verbose Beginner Beginner
Expert Block this ICMP type. The default is to accept all ICMP types. Cancel Clicking the 'Yes' button will override any existing firewall configuration. Are you sure that you want to do this? Close Configuration failed Configure SELinux mode: %s Configure SELinux type: Usually targeted or strict Policy Configure Service Settings Configure firewall but do not activate the new configuration Configure firewall helper modules for connection tracking Configure firewall rules Configure the iptables and ip6tables service settings. Conntrack Helper Converting %s Custom Rules Custom Rules File Customize DNS Default: Description Desktop Desktop
Server Destination (at least one needed) Destination Unreachable Disable Disable Firewall Disable Internet Printing Protocol (IPP) Disable Internet Protocol Security (IPsec) Disable Multicast DNS (mDNS) Disable an iptables module Disable firewall ERROR: FirewallD is active, please use firewall-config. Echo Reply (pong) Echo Request (ping) Edit Edit Entry Enable Enable Firewall Enable an iptables module Enable firewall Enable firewall (default) Enable this option if you want to allow remote virtual machine management with SASL authentication and encryption (digest-md5 passwords or GSSAPI/Kerberos). The libvirtd service is needed for this option to be useful. Enable this option if you want to allow remote virtual machine management with TLS encryption, x509 certificates and optional SASL authentication. The libvirtd service is needed for this option to be useful. Enabled Error Expert FTP FTP is a protocol used for remote file transfer. If you plan to make your FTP server publicly available, enable this option. You need the vsftpd package installed for this option to be useful. Failed to remove %s. Failed to start %s. Failed to stop %s. Failed to write %s. Failed to write selinux configuration. File File: Filename Firewall Firewall Configuration Firewall Configuration Startup Firewall Configuration Wizard Firewall Table Firewall Table: Firewall authorization Firewall: Forward Forward the port with protocol for the interface to either another local destination port (no destination address given) or to an other destination address with an optional destination port. This is IPv4 only. Forward to another port HTTP is the protocol used to serve Web pages. If you plan to make your Web server publicly available, enable this option. This option is not required for viewing pages locally or developing Web pages. HTTPS is a modified HTTP used to serve Web pages when security is important. Examples are sites that require logins like stores or web mail. This option is not required for viewing pages locally or developing Web pages. You need the httpd package installed for this option to be useful. Here you can define which services are trusted. Trusted services are accessible from all hosts and networks. Hit <i>OK</i> to apply your changes. You do not need to restart the firewall, the changes are effective as soon as they are applied. Hit enter to continue. ICMP Filter ICMP Type IMAP over SSL IP address: IPsec IPv6 has no nat support. If you clear the <i>keep configuration</i> button, the actual firewall configuration will be overwritten. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will also be enabled for your IPv4 networks. If you need further firewall settings, please modify your configuration by hand, but keep in mind, that this tool is not able to load your custom configuration. If you are using this tool, all your manual changes will be lost. If you do not want to lose your manual configuration changes, leave this program without applying. Ignore Ignore All Ignore actual settings Interface Interface '%s' is not valid. Interface: Internet Protocol Security (IPsec) incorporates security for network transmissions directly into the Internet Protocol (IP). IPsec provides methods for both encrypting data and authentication for the host or network it sends to. If you plan to use a vpnc server or FreeS/WAN, do not disable this option. Invalid argument %s Keep Configuration Key: List predefined services. List the supported icmp types. Load Load _Default Configuration Local forwarding Mail (SMTP) Make sure to open the destination port on the remote system. Mark all interfaces as trusted which should have full access to the system. Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark the interfaces to be masqueraded. Masquerades traffic from the specified device. This is IPv4 only. Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Move Entry Down Move Entry Up Multicast DNS (mDNS) NFS4 Network Printing Client (IPP) Network Printing Server (IPP) No No configuration Not configured Numeric status output OK Old firewall configuration. Only mark interfaces if you can trust all participants on that network interface. Open specific ports in the firewall (e.g, ssh:tcp) Open the firewall for a service (e.g, ssh) OpenVPN OpenVPN is a virtual private network (VPN) solution. It is used to create encrypted point-to-point tunnels between computers. If you plan to provide a VPN service, enable this option. Other Ports POP-3 over SSL Parameter Problem Parse error in config file Please answer the questions in the following configuration steps. The wizard leads you back to the main application and hides all unnecessary configuration options. Please check your firewall settings after applying custom rules. Please enter a port or port range and protocol. Please enter a valid port number, service name or range. Please load a default configuration from the <i>Options</i> menu or use the wizard. Please remember to check if the services iptables and ip6tables are enabled. Please remember to check your firewall configuration before using it. Please select an entry from the list or enter a interface further down. Please select an entry from the list or enter a port and protocol further down. Please select keep configuration or choose to load a default configuration. Please select the protocol type, the firewall table and the file containing the rules. Please select the source and destination options according to your needs. Please specify your firewall skills. Port Port / Port Range: Port Forwarding Port and Protocol Port or port range '%s' is not valid. Port/Protocol Port: Predefined Services with Default Environment: Print a counter/number for every rule in the status output. Print addresses and ports in numeric format for the status output. Print information about the number of packets and bytes plus the <i>input-</i> and <i>outputdevice</i> in the status output. Protocol Protocol '%s' is not valid. Protocol Type Protocol Type: Protocol: Quit RADIUS Red Hat Cluster Suite Redirect Reload Reload current configuration Remove Remove Entry Router Advertisement Router Solicitation Run noninteractively; process only command-line arguments SELinux Options (deprecated) SSH Samba Samba Client Save and restore counter Save on restart Save on stop Save the active firewall configuration with all changes since the last start before restarting the firewall. Only do this if you need to preserve the active state for the next start. Save the active firewall configuration with all changes since the last start before stopping the firewall. Only do this if you need to preserve the active state for the next start. Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface, enable this option. You need the openssh-server package installed for this option to be useful. Secure WWW (HTTPS) Select Select <i>"Expert"</i> if you are familiar with firewall configurations or if you need to add user customized rules. Otherwise, choose <i>"Beginner"</i>. Select a File Server Service Service Settings Set firewall default type: %s. This overwrites any existing configuration. Show this help message Show version Source (all needed) Source Quench Specify a custom rules file for inclusion in the firewall, after the default rules. Default protocol type: ipv4, default table: filter. (Example: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Start Wizard Start configuration wizard Status line numbers Supported icmp types: System without network access
System with network access TFTP TFTP Client TODO Table The Amanda backup client option allows you to connect to a Amanda backup and archiving server. You need the amanda-client package installed for this option to be useful. The Domain Name System (DNS) is used to provide and request host and domain names. Enable this option, if you plan to provide a domain name service (e.g. with bind). The Internet Message Access Protocol over SSL (IMAPs) allows a local client to access email on a remote server in a secure way. If you plan to provide a IMAP over SSL service (e.g. with dovecot), enable this option. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over tcp) provides the ability to share printers over the network. Enable this option if you plan to share printers via cups over the network. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over udp) provides the ability to get information about a printer (e.g. capability and status) and to control printer jobs. If you plan to use a remote network printer via cups, do not disable this option. The NFS4 protocol is used to share files via TCP networking. You will need to have the NFS tools installed and properly configure your NFS server for this option to be useful. The Post Office Protocol version 3 (POP3) is a protocol to retrieve email from a remote server over a TCP/IP connection. Enable this option, if you plan to provide a POP3 service (e.g. with dovecot). The Remote Authentication Dial In User Service (RADIUS) is a protocol for user authentication over networks. It is mostly used for modem, DSL or wireless user authentication. If you plan to provide a RADIUS service (e.g. with freeradius), enable this option. The Trivial File Transfer Protocol (TFTP) is a protocol used to transfer files to and from a remote machine in s simple way. It is normally used only for booting diskless workstations and also to transfer data in the Preboot eXecution Environment (PXE). The file '%s' does not exist. The firewall configuration is not consistent. The firewall is disabled. The firewall is enabled. The firewall table '%s' is not valid. The following files are missing or unusable:
%s
Apply your firewall configuration now to correct this problem. The protocol type '%s' is not valid. There are unapplied changes, do you really want to quit? This error message informs a host to send packets on another route. This error message is generated by a host or gateway if the destination is not reachable. This error message is generated if the IP header is bad, either by a missing option or bad length. This error message is generated if the time-to-live was exceeded either of a packet or of the reassembling of a fragmented packet. This error message is generated to tell a host to reduce the pace at which it is sending packets. This message is the answer to an <i>Echo Request</i>. This message is used by a host attached to a multicast link to request a <i>Router Advertisement</i> This message is used by routers to periodically announce the IP address of a multicast interface. This message is used to test if a host is reachable mostly with the <i>ping</i> utility. This option allows a Bacula server to connect to the local machine to schedule backups. You need the bacula-client package installed for this option to be useful. This option allows incoming SMTP mail delivery. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You do not need to enable this if you collect your mail from your ISP's server by POP3 or IMAP, or if you use a tool such as fetchmail. Note that an improperly configured SMTP server can allow remote machines to use your server to send spam. This option allows you to access Trivial File Transfer Protocol (TFTP) servers. You need the tftp package installed for this option to be useful. This option allows you to access Windows file and printer sharing networks. You need the samba-client package installed for this option to be useful. This option allows you to access and participate in Windows file and printer sharing networks. You need the samba package installed for this option to be useful. This option allows you to use the Red Hat Cluster Suite. Ports are opened for openais, ricci and dlm. You need the Red Hat Cluster Suite installed for this option to be useful. This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version.
This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details.
You should have received a copy of the GNU General Public License along with this program. If not, see <http://www.gnu.org/licenses/>. This program will help you to set up a basic firewall for your system. This wizard helps you to set up a clean firewall configuration for your system. Time Exceeded To Address To Port To ensure a sane state, the kernel firewall modules must be unloaded when the firewall is restarted or stopped. Trusted Interfaces Trusted Services Type Unload modules on restart and stop Update firewall non-interactively if the firewall is enabled. This will also restart the firewall. The -n and -f options will be ignored. Use custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. User Defined User Skill Level Using these options with no additional firewall options will not create or alter firewall configuration, only SELinux will be configured. Valid values: %s Valid values: <port>[-<port>], where port is either a number [0..65535] or a service name. Valid values: tcp, udp Verbose status Virtual Machine Management Virtual Machine Management (TLS) WWW (HTTP) Warning What kind of system do you have? Wizard Yes You can change the settings in the <i>Options</i> menu afterwards. Your firewall configuration was converted from an old version. Please verify the configuration and apply. [<type>:][<table>:]<filename> _About _File _Help _Options _Quit _Start Configuration Wizard configuration if=<interface>:port=<port>:proto=<protocol>[:toport=<destination port>][:toaddr=<destination address>] invalid interface '%s'. invalid port definition %s. invalid service '%s'. ipv6 has no nat support. local mDNS provides the ability to use DNS programming interfaces, packet formats and operating semantics in a small network without a conventional DNS server. If you plan to use Avahi, do not disable this option. modified label no such option: %s option %(option)s: invalid forward_port '%(value)s'. option %(option)s: invalid forward_port '%(value)s': %(error)s. option %(option)s: invalid icmp type '%(value)s'. port range %s is not unique. system-config-firewall translator-credits yesFirewall Configuration yesMark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. yesThe Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. yesUse custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. Project-Id-Version: system-config-firewall
Report-Msgid-Bugs-To:
POT-Creation-Date: 2011-02-16 16:32+0200
PO-Revision-Date: 2013-11-20 09:28+0000
Last-Translator: Geert Warrink <geert.warrink@onsnet.nu>
Language-Team: Dutch (http://www.transifex.com/projects/p/system-config-firewall/language/nl/)
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language: nl
Plural-Forms: nplurals=2; plural=(n != 1);
FOUT - Je moet root zijn om %s te gebruiken. %(option)s optie vereist %(count)s argumenten %s is geen geldig protocol. %s is geen geldige reeks (start poort >= eind poort). %s optie verwacht geen waarde %s optie vereist een argument (aangepast) <b>Basis firewall instellingen</b> <b>Configuratie</b> <b>Bestemming</b> <b>Informatie</b> <b>Bron</b> <b>Gebruiker kennisniveau</b> <b>Jouw huidige configuratie is leeg, alle verkeer zal worden geblokkeerd.</b> <big><b>Firewall configuratie assistent</b></big> <i>Opslaan bij stoppen</i> en <i>Opslaan bij opnieuw starten</i> slaan ook de regel en keten teller op. <icmp type> <interface> <mode> <module> <poort>[-<poort>]:<protocol> <service> <type> Een <i>"Systeem zonder netwerk toegang"</i> heeft helemaal geen firewall nodig. Deze keuze zet de firewall uit. Zo niet, kies <i>"Systeem met netwerk toegang"</i>. Een firewall geeft andere computers toegang tot bepaalde services op jouw computer en helpt ongeautoriseerde toegang tot andere services te voorkomen. Selecteer de services waar de firewall toegang voor dient te verlenen. Een firewall beschermt tegen ongeautoriseerde netwerk indringing. Door een firewall aan te zetten worden alle binnenkomende verbindingen geblokkeerd. Door een firewall uit te zetten worden alle verbindingen toegelaten, wat niet aanbevolen wordt. Toevoegen Ingang toevoegen Interface toevoegen Voeg extra poorten of poort reeksen toe, die bereikbaar moeten zijn voor alle hosts of netwerken. Voeg ingangen toe voor het doorsturen van een poort naar een andere poort op het lokale systeem of van het lokale systeem naar een ander systeem. Doorsturen naar een ander systeem is alleen nuttig als het interface vermomd is. Poorten doorsturen kan alleen met IPv4. Adres '%s' is niet geldig. Alle %s apparaten Sta alleen toegang toe aan noodzakelijke poorten of poort reeksen. Sta alleen toegang toe aan noodzakelijke services. Alle verkeer op het gespecificeerde apparaat toestaan Amanda back-up cliënt Toepassen Wijzigingen toepassen Authenticatie is vereist om de firewall instellingen te lezen en te veranderen Terug Achterwaartse compatibiliteit, een alias naar --enabled Bacula Bacula cliënt Bacula is een netwerk back-up oplossing. Zet deze optie aan als je van plan bent Bacula back-up, bestand en opslag services aan te bieden. Wees uitgebreider Beginner Beginner
Expert Blokkeer dit ICMP type. Standaard worden alle ICMP types geaccepteerd. Annuleren Als je op 'Ja' klikt zal de bestaande firewall configuratie worden overschreven. Weet je zeker dat je dit wilt doen? Sluiten Configuratie mislukt SELinux mode configureren: %s SELinux type configureren: meestal gerichte of strikte tactiek Instellingen van services configureren Firewall configureren, maar de nieuwe configuratie nog niet activeren Configureer de firewall hulp modules voor het bijhouden van de verbindingen Firewall regels configureren Configureer de instellingen van de iptables en ip6tables services. Conntrack helper Converteren van %s Aangepaste regels Bestand met aangepaste regels Aanpassen DNS Standaard: Omschrijving Desktop Desktop
Server Bestemming (tenminste een nodig) Bestemming onbereikbaar Uitzetten Firewall uitzetten Internet Printing Protocol (IPP) uitzetten Internet Protocol Security (IPsec) uitzetten Multicast DNS (mDNS) uitzetten Een iptables module uitzetten Firewall uitzetten FOUT: FirewallD is actief, gebruik dan firewall-config. Echo antwoord (pong) Echo verzoek (ping) Bewerken Ingang bewerken Aanzetten Firewall aanzetten Een iptables module aanzetten Firewall aanzetten Firewall aanzetten (standaard) Zet deze optie aan als je virtuele machine beheer op afstand wilt toestaan met SASL authenticatie en versleuteling (digest-md5 wachtwoorden of GSSAPI/Kerberos). De libvirtd service is nodig om deze optie te laten werken. Zet deze optie aan als je virtuele machine beheer op afstand wilt toestaan met TLS versleuteling, x509 certificaten en optioneel SASL authenticatie. De libvirtd service is nodig om deze optie te laten werken. Aangezet Fout Expert FTP FTP is een protocol dat gebruikt wordt voor bestand overdrachten. Als je van plan bent om jouw FTP server publiekelijk beschikbaar te stellen, zet deze optie dan aan. Je hebt het vsftpd pakket nodig om een FTP server te draaien. Verwijderen van %s is mislukt. Starten van %s is mislukt. Stoppen van %s is mislukt. Schrijven van %s is mislukt. Schrijven van SELinux configuratie is mislukt. Bestand Bestand: Bestandsnaam Firewall Firewall configuratie Firewall configuratie starten Firewall configuratie assistent Firewall tabel Firewall tabel: Firewall authenticatie Firewall: Verder Stuur de poort met protocol voor de interface door naar, of een andere lokale poort (zonder opgegeven bestemmingsadres), of een ander bestemmingsadres met een optionele bestemming poort. Dit geldt alleen voor IPv4. Doorsturen naar een andere poort HTTP is het protocol dat gebruikt wordt om webpagina's aan te bieden. Als je van plan bent om jouw webserver publiekelijk beschikbaar te stellen, zet deze optie dan aan. Deze optie is niet vereist om webpagina's lokaal te bekijken of om webpagina's te ontwikkelen. HTTPS is een aangepaste versie van HTTP die gebruikt wordt voor webpagina's waarbij beveiliging een belangrijke rol speelt. Hierbij kan worden gedacht aan sites waarbij moet worden ingelogd zoals online-winkels of webmail. Deze optie is niet nodig om webpagina's lokaal te bekijken of om webpagina's te ontwerpen. Je hebt hiervoor het httpd pakket nodig. Hier kun je bepalen welke services vertrouwd worden. Vertrouwde services zijn bereikbaar vanaf alle hosts en netwerken. Druk op <i>OK</i> om jouw wijzigingen toe te passen. Je hoeft de firewall niet te herstarten, de wijzigingen worden effectief zodra ze zijn toegepast. Druk op Enter om verder te gaan. ICMP filter ICMP type IMAP over SSL IP adres: IPsec IPv6 heeft geen NAT ondersteuning. Als je de <i>configuratie behouden</i> knop leegmaakt, dan wordt de actuele firewall configuratie overschreven. Als je lokaal doorzenden aanzet, moet je een poort opgeven. Deze poort moet verschillen van de bron poort. Als je vermomming aanzet, zal IP doorzenden ook aangezet worden voor jouw IPv4 netwerken. Als je meerdere firewall instellingen wilt aanpassen kun je jouw configuratie handmatig aanpassen. Houd er wel rekening mee dat dit programma niet in staat is om jouw aangepaste configuratie te laden. Als je dit programma gebruikt zullen al jouw handmatige aanpassingen verloren gaan. Als je jouw handmatige aanpassingen niet wilt verliezen, verlaat dan dit programma zonder de configuratie toe te passen. Negeren Alles negeren Actuele instellingen negeren Interface Interface '%s' is niet geldig. Interface: Internet Protocol SEcurity (IPsec) bevat beveiliging voor netwerk transmissie direct in het Internet Protocol (IP). IPsec biedt methodes voor zowel versleutelen van data en authenticatie voor de host of het netwerk waarnaar het iets stuurt. Als je van plan bent om een vpnc server of FreeS/WAN te gebruiken, zet dan deze optie niet uit. Ongeldig argument %s Configuratie behouden Sleutel: Voorgedefinieerde services tonen. Ondersteunde icmp types tonen. Laden _Standaard configuratie laden Lokaal doorsturen Mail (SMTP) Verzeker je ervan om de bestemming poort op het systeem op afstand open te zetten. Markeer alle interfaces die volledige toegang tot het systeem moeten hebben als vertrouwd. Markeer de ICMP types die geweigerd moeten worden in de lijst. Aan alle andere ICMP types is het toegestaan de firewall te passeren. De standaard is geen beperking. Markeer de interfaces die vermomd moeten worden. Vermomt verkeer van het gespecificeerde apparaat. Dit geldt alleen voor IPv4. Vermomming Vermomming staat het instellen van een host of router toe die jouw lokale netwerk met het internet verbindt. Jouw lokale netwerk zal niet zichtbaar zijn en de hosts verschijnen als een enkel adres op het internet. Vermomming is alleen in IPv4 beschikbaar. Ingang omlaag verplaatsen Ingang omhoog verplaatsen Multicast DNS (mDNS) NFS4 Netwerk Print Cliënt (IPP) Netwerk Print Server (IPP) Nee Geen configuratie Niet geconfigureerd Numerieke status output OK Oude firewall configuratie. Markeer alleen interfaces als je alle deelnemers op dat netwerk interface kunt vertrouwen. Specifieke poorten in de firewall openzetten (b.v., ssh:tcp) Open de firewall voor een service (b.v., ssh) OpenVPN OpenVPN is een virtual private network (VPN) oplossing. Het wordt gebruikt om versleutelde punt-tot-punt tunnels tussen computers te maken. Als je van plan bent om een VPN service aan te bieden, zet dan deze optie aan. Andere poorten POP3 over SSL Parameter probleem Fout bij het verwerken van het configuratiebestand Beantwoord a.u.b. de vragen in de volgende configuratie stappen. De assistent leidt je terug naar de hoofd toepassing en verbergt alle onnodige configuratie opties. Controleer jouw firewall instellingen na het toepassen van aangepaste regels. Geef een poort of poort reeks en protocol op. Geef een geldig poort nummer, service naam of reeks op. Laad a.u.b. een standaard configuratie in vanuit het <i>Opties</i> menu of gebruik de assistent. Denk eraan om te kijken of de services iptables en ip6tables aangezet zijn. Denk eraan om jouw firewall configuratie te controleren alvorens het te gebruiken. Selecteer een ingang uit de lijst of vul verder naar beneden een interface in. Selecteer a.u.b. een ingang in de lijst of vul verder naar beneden een poort en protocol in. Selecteer configuratie behouden of kies ervoor om de standaard configuratie te laden. Selecteer a.u.b. het protocol type, de firewall tabel en het bestand dat de regels bevat. Selecteer a.u.b. de bron en bestemming opties naar jouw behoefte. Geef jouw firewall vaardigheden aan. Poort Poort / poort reeks: Poort doorsturen Poort en protocol Poort of poort reeks '%s' is niet geldig. Poort/protocol Poort: Voorgedefinieerde diensten met standaard omgeving: Druk een teller/nummer af voor elke regel in de status output. Druk adressen en poorten af in numeriek formaat voor de status output. Druk informatie af over het aantal pakketten en bytes plus het <i>input-</i> en <i>output-apparaat</i> in de status output. Protocol Protocol '%s' is niet geldig. Protocol type Protocol type: Protocol: Afsluiten RADIUS Red Hat Cluster Suite Omleiden Herladen Huidige configuratie herladen Verwijderen Ingang verwijderen Router aankondiging Router verzoek Draai niet-interactief; verwerk alleen commando-regel argumenten SELinux opties (verouderd) SSH Samba Samba cliënt Opslaan en herladen van teller Opslaan bij opnieuw starten Opslaan bij stoppen Sla de actieve firewall configuratie op met alle veranderingen sinds de laatste start voordat de firewall opnieuw gestart wordt. Doe dit alleen als je de actieve toestand wilt bewaren voor de volgende start. Sla de actieve firewall configuratie op met alle veranderingen sinds de laatste start voordat de firewall gestopt wordt. Doe dit alleen als je de actieve toestand wilt bewaren voor de volgende start. Secure Shell (SSH) is een protocol voor het inloggen en uitvoeren van opdrachten op andere computersystemen. Het biedt de mogelijkheid voor veilige versleutelde communicatie. Als je van plan bent om jouw systeem op afstand te benaderen met behulp van SSH, via een interface die een firewall draait, kies dan deze optie. Je hebt het openssh-server pakket nodig om gebruik te maken van SSH. Secure WWW (HTTPS) Selecteer Selecteer <i>"Expert"</i> als je bekend bent met firewall configuraties of als je door de gebruiker aangepaste regels wilt toevoegen. Kies anders <i>"Beginner"</i>. Selecteer een bestand Server Service Service instellingen Zet het firewall standaard type: %s. Dit overschrijft alle bestaande configuratie. Deze hulp boodschap tonen Versie tonen Bron (alle benodigde) Bron onderdrukken Specificeer een aangepast regel bestand om na de standaard regels toe te voegen aan de firewall. Standaard protocol type: ipv4, standaard tabel: filter. (Bijvoorbeeld: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Assistent starten Configuratie assistent starten Status regel nummers Ondersteunde icmp types: Systeem zonder netwerk toegang
Systeem met netwerk toegang TFTP TFTP cliënt TODO Tabel De Amanda back-up cliënt optie staat je toe te verbinden met een Amanda back-up en archivering server. Je moet het amanda-client pakket geïnstalleerd hebben om deze optie te laten werken. Het Domain Name System (DNS) wordt gebruikt om host en domeinnamen aan te bieden en aan te vragen. Zet deze optie aan als je van plan bent om een domeinnaam service aan te bieden (b.v. met bind). Het Internet Message Access Protocol over SSL (IMAPs) staat een lokale cliënt toe om email op een server op afstand op een veilige manier te benaderen. Als je van plan bent om een IMAP via SSL dienst aan te bieden (b.v. met dovecot), zet dan deze optie aan. Het Internet Printing Protocol (IPP) wordt gebruikt voor gedistribueerd afdrukken. IPP (via tcp) biedt de mogelijkheid om printers via het netwerk te delen. Zet deze optie aan als je van plan bent printers via cups over het netwerk te delen. Het Internet Printing Protocol (IPP) wordt gebruikt voor gedistribueerd afdrukken. IPP (via udp) biedt de mogelijkheid om informatie over een printer te krijgen (bijvoorbeeld de mogelijkheden en status) en om printer opdrachten te controleren. Als je van plan bent om een printer op afstand via cups te gebruiken, zet dan deze optie niet uit. Het NFS4 protocol wordt gebruikt om bestanden uit te wisselen via een TCP netwerk. Je dient de NFS gereedschappen geïnstalleerd te hebben en jouw NFS server juist geconfigureerd te hebben om hiervan gebruik te kunnen maken. Het Post Office Protocol versie 3 (POP3) is een protocol om email van een server op afstand op te halen via een TCP/IP verbinding. Zet deze optie aan, als je van plan bent een POP3 service aan te bieden (b.v. met dovecot). De Remote Authentication Dial In User Service (RADIUS) is een protocol voor gebruiker authenticatie over netwerken. Het wordt vooral gebruikt voor modem, DSL of draadloze gebruiker authenticatie. Als je van plan bent om een RADIUS service aan te bieden (b.v. met freeradius), zet dan deze optie aan. Het Trivial File Transfer Protocol (TFTP) is een protocol dat wordt gebruikt om bestanden van en naar een externe machine over te brengen. Het wordt normaal gesproken alleen gebruikt voor het opstarten van werkstations zonder harde schijf en voor de overdracht van data in de Preboot eXecution Environment (PXE). Het bestand '%s' bestaat niet. De firewall configuratie is niet consistent. De firewall is uitgezet. De firewall is aangezet. De firewall tabel '%s' is niet geldig. De volgende bestanden ontbreken of zijn onbruikbaar:
%s
Pas jouw firewall configuratie nu toe om dit probleem op te lossen. Het protocol type '%s' is niet geldig. Er zijn niet-toegepaste wijzigingen, weet je zeker dat je het programma wilt afsluiten? Deze foutmelding informeert een host om de pakketten via een andere route te sturen. Deze foutmelding wordt veroorzaakt door een host of een gateway als de bestemming niet bereikbaar is. Deze foutmelding wordt gegenereerd als de IP koptekst foutief is door, of een ontbrekende optie, of een foutieve lengte. Deze foutmelding wordt aangemaakt als de time-to-live was overschreden van, of een pakket, of het herstellen van een gefragmenteerd pakket. Deze foutmelding wordt gemaakt om een host te vragen om de snelheid waarmee deze pakketten verzendt te verlagen. Dit bericht is het antwoord op een <i>Echo verzoek</i>. Deze boodschap wordt gebruikt door een host verbonden met een multicast link om een <i>Router aankondiging</i> te verzoeken Deze boodschap wordt gebruikt door routers om periodiek het adres van een multicast interface aan te kondigen. Dit bericht wordt gebruikt om te testen of een host in het algemeen bereikbaar is met het <i>ping</i> commando. Deze optie staat een Bacula server toe om te verbinden met de locale machine om back-ups uit te voeren. Je hebt hiervoor het bacula-client pakket nodig. Deze optie staat binnenkomende SMTP mail toe. Als je hosts op afstand een verbinding wilt laten maken met jouw machine om mail af te leveren, zet deze optie dan aan. Je hoeft deze optie niet aan te zetten als je jouw mail van de server van jouw ISP haalt met behulp van POP3 of IMAP, of met een programma zoals fetchmail. Let op dat een onjuist geconfigureerde SMTP server machines op afstand in staat kan stellen jouw server te gebruiken om spam te versturen. Deze optie stelt je in staat om toegang te krijgen tot Trivial File Transfer Protocol (TFTP) servers. Je hebt hiervoor het tftp pakket nodig. Deze optie stelt je in staat om toegang te krijgen tot gedeelde bestanden en printers in Windows netwerken. Je hebt hiervoor het samba-client pakket nodig. Deze optie stelt je in staat om toegang te krijgen tot gedeelde bestanden en printers in Windows netwerken en om hier ook in deel te nemen. Je hebt hiervoor het samba pakket nodig. Deze optie stelt je in staat om de Red Hat Cluster Suite te gebruiken. Poorten worden geopend voor openais, ricci, and dlm. Je hebt hiervoor de Red Hat Cluster Suite nodig. Dit programma is vrije software; Je kunt het verspreiden en/of wijzigen onder de bepalingen van de GNU General Public License, zoals uitgegeven door de Free Software Foundation; zowel versie 2 van de licentie, of (naar vrije keuze) een latere versie.
Dit programma wordt verspreid met de hoop dat het nuttig zal zijn, maar ZONDER ENIGE GARANTIE; zelfs zonder de impliciete garantie van VERKOOPBAARHEID of GESCHIKTHEID VOOR EEN BEPAALD DOEL. Zie de GNU General Public License voor meer details.
Je moet een kopie van de GNU General Public License, samen met dit programma, ontvangen hebben. Indien dat niet het geval is, zie <http://www.gnu.org/licenses/>. Dit programma helpt je bij het instellen van een eenvoudige firewall voor jouw systeem. Deze assistent helpt je bij het instellen van een initiële firewall configuratie voor jouw systeem. Tijd overschreden Naar adres Naar poort Om een correcte toestand te garanderen, moeten de kernel firewall modules verwijderd worden als de firewall opnieuw gestart of gestopt wordt. Vertrouwde interfaces Vertrouwde services Type Verwijder modules bij herstart en stop Vernieuw de firewall niet-interactief als de firewall aanstaat. Dit zal ook de firewall opnieuw opstarten. De -n en -f opties worden genegeerd. Gebruik aangepaste regels bestanden om aanvullende regels aan de firewall toe te voegen. De aangepaste regels worden toegevoegd na de standaard regels. De bestanden moeten in het iptables-save formaat hebben. Gebruiker gedefinieerd Gebruiker kennisniveau Het gebruik van deze opties zonder extra firewall opties zal geen firewall configuratie aanmaken of veranderen, alleen SELinux zal geconfigureerd worden. Geldige waarden: %s Geldige waarden: <poort>[-<poort>], waarbij poort ofwel een nummer is [0..65535] of een naam van een service. Geldige waarden: tcp, udp Uitgebreide status Virtuele machine beheer Virtuele machine beheer (TLS) WWW (HTTP) Waarschuwing Wat voor soort systeem heb je? Assistent Ja Je kunt de instellingen achteraf wijzigen in het <i>Opties</i> menu. Jouw firewall configuratie is verkregen van een oudere versie. Kijk de configuratie na en pas deze toe. [<type>:][<tabel>:]<bestandsnaam> _Over _Bestand _Hulp _Opties _Afsluiten Configuratie assistent _starten configuratie if=<interface>:port=<poort>:proto=<protocol>[:toport=<bestemmingspoort>][:toaddr=<bestemmingsadres>] ongeldige interface '%s'. ongeldige poort definitie %s. ongeldige service '%s'. IPv6 heeft geen NAT ondersteuning. lokaal mDNS biedt de mogelijkheid om DNS programmeer interfaces, pakket formaten en werking semantiek te gebruiken in een klein netwerk zonder een conventionele DNS server. Als je van plan bent Avahi te gebruiken, zet deze optie dan niet uit. aangepast label onbekende optie: %s optie %(option)s: ongeldige forward_port '%(value)s'. optie %(option)s: ongeldige forward_port '%(value)s': %(error)s. optie %(option)s: ongeldig icmp type '%(value)s'. poort reeks %s is niet uniek. system-config-firewall Taco Witte <T.C.Witte@phys.uu.nl>
Tino Meinen <a.t.meinen@chello.nl>
Peter van Egdom <p.van.egdom@gmail.com>
Bart Couvreur <couf@fedoraproject.org>
Geert Warrink <geert.warrink@onsnet.nu>
Richard van der Luit <nippur@fedoraproject.org> Firewall configuratie Markeer de ICMP types in de lijst, die afgewezen moeten worden. Alle andere ICMP types mogen de firewall passeren. De standaard is geen beperking. Het Internet Control Message Protocol (ICMP) wordt voornamelijk gebruikt om foutmeldingen te versturen tussen computers in een netwerk, maar daarnaast ook voor informatieve berichten zoals ping verzoeken en antwoorden. Gebruik aangepaste regels bestanden om extra regels aan de firewall toe te voegen. De aangepaste regels worden toegevoegd na de standaard regels. De bestanden moeten het iptables-save formaat hebben.
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
