O
$ . 6 e 1
1 D
W e H } / X O [ g n w J
[ I! 1" L" 5 [" ) " ) " " "
# ? # N# - S# #
# y # $ $ )$ > 9$ x$ s $ $ $ % 9 )% c% < ~% 9 % % 6 & E&
V& d& q& & & & & & & ! & & & & ( ' * 9' d' ' ' 7 ' ' ' (
( ( "( 2( L( \( v( P) * (* .* 5* 9* * + #+ 6+ & J+ q+ v+ |+ + + + + + + , , ", *, , - - l . i/ / 0 0
0 )0 50 ;0 i T0 m 0 V ,1 E 1 2
2 2 2 2
3 / $3 T4 h4 {4 4 4 4 4 4 4 < 4 K 45 5 & 6 A 76 y6 6 g7
w7 7 7 7 7 7 7 7 7 8 8 Q 38 2 8 * 8 8 8 9 9 9 9 9 @ : / : 8 ; S :; L ; E ; G !< O i< K < V = I \= $ = = = = = % >
+> 9> - ?> ; m> B > | > i? r?
? ? ? ? ? ? ? ? ? @ @ @ -@ 9 A@ {@ @ @ @ @ @ @ @ A = QB C C C
CD QD XD `D J qD D D D
D E E E E E 8 F MF RF ^F cF iF G G H lI J 6K K M M - N KN eN % ~N p N $ O 8 :O C sO Y O b P tP a P 5 YQ d Q a Q X VR R RS T qU V V c ZW F Y O Z
UZ
cZ nZ o vZ Z Z
[ " [ 2[ [ ^\ k\ |\ ] Z ] r] ] ] ]
] ] ] ^ ^ B ^ i V^ ^ ^ ^ ^ ^ ^ _
_ f *_ _ _ _ _ _ _ ` ` 4 ` ? !a 1 aa a a a a a b Ic c ) e - f % :f F `f f f f - f g
4g ?g Qg ) bg D g 7 g h
h h h h h h h h i nj =k
Ck Qk r dk k l l Q
m : \m / m 6 m m n Y n tn ( {n n
n n ko o o L o o h p ip qp p D p p C q J Zq $ q > q r %r 6r Fr Zr cr gr sr xr r + r r r r 6 s = ;s & ys s s R s /t Ft
\t gt wt t t t ) t t u
v v v v v ! w # w " w x 4 6x kx px vx x x * x % x y y 4y Sy dy jy 5z Tz Y .{ w | } 3 }
} } } ~ ~ ~ -~ z ~ a , r # ' K # U
y ^ 1 - P ~ !
I ̓ _ w * * 8 U ~ ņ " ʆ " & 8 R + U _ ? / ! Q Y
# . = ) R | P 7 4 B R R S U ; C 8 J | V nj 6 P U 1 + 7 1 ? i C o
] $ h ȏ ޏ ' & , = Q N d Ӑ א ݐ " (
6 V [ h W ה ޔ ̕ ٕ a ] } Ė 8 & + 7 D L " N Q
j d u / ! ߡ 2 3 ( , O b g s ʣ > f Ĥ 9 + z e h s I 5 ժ p G G g P % İ C ذ p " 9 ^ S ҳ " (
: E R m u 5 y ! 1 S ` f m t ~ ` $ * O l : E 6 7 $ n ] { . I 4 T I D - R @
D Y ` ' z A H }
G [ J 3 5 * V G ? 6 m > 1 > W Z 8 / l u ~
b U q 2 ? . 9 # ; 4 % 6 h B M 7 Q d ; S % ^ P
p : r ) ! X $ N / c g i F x e 2 , 9 = _ o ( ( ' L = k t # a | E < , y K ) 8 " A 7 C N \ C 1 < B v O " ] : H $ + K w j 5 0 E n * F & { s L 0 3 . & f O J M - + @ !
ERROR - You must be root to run %s. %(option)s option requires %(count)s arguments %s is not a valid protocol. %s is not a valid range (start port >= end port). %s option does not take a value %s option requires an argument (modified) <b>Basic Firewall Settings</b> <b>Configuration</b> <b>Destination</b> <b>Information</b> <b>Source</b> <b>User Skill Level</b> <b>Your current configuration is empty, all traffic will be blocked.</b> <big><b>Firewall Configuration Wizard</b></big> <i>Save on stop</i> and <i>Save on restart</i> additionally save rule and chain counter. <icmp type> <interface> <mode> <module> <port>[-<port>]:<protocol> <service> <type> A <i>"System without network access"</i> does not need a firewall at all. This selection disables the firewall. Otherwise, choose <i>"System with network access"</i>. A firewall allows other computers to access selected services on your computer and helps to prevent unauthorized access beyond these selections. Select the services to which the firewall should allow access. A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Add Entry Add Interface Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Address '%s' is not valid. All %s devices Allow access to necessary ports or port ranges, only. Allow access to necessary services, only. Allow all traffic on the specified device Amanda Backup Client Apply Apply changes Authentication is required to read and modify firewall settings Back Backwards compatibility, aliased to --enabled Bacula Bacula Client Bacula is a network backup solution. Enable this option, if you plan to provide Bacula backup, file and storage services. Be more verbose Beginner Beginner
Expert Block this ICMP type. The default is to accept all ICMP types. Cancel Clicking the 'Yes' button will override any existing firewall configuration. Are you sure that you want to do this? Close Configuration failed Configure SELinux mode: %s Configure SELinux type: Usually targeted or strict Policy Configure Service Settings Configure firewall but do not activate the new configuration Configure firewall helper modules for connection tracking Configure firewall rules Configure the iptables and ip6tables service settings. Conntrack Helper Converting %s Custom Rules Custom Rules File Customize DNS Default: Description Desktop Desktop
Server Destination (at least one needed) Destination Unreachable Disable Disable Firewall Disable Internet Printing Protocol (IPP) Disable Internet Protocol Security (IPsec) Disable Multicast DNS (mDNS) Disable an iptables module Disable firewall ERROR: FirewallD is active, please use firewall-config. Echo Reply (pong) Echo Request (ping) Edit Edit Entry Enable Enable Firewall Enable an iptables module Enable firewall Enable firewall (default) Enable this option if you want to allow remote virtual machine management with SASL authentication and encryption (digest-md5 passwords or GSSAPI/Kerberos). The libvirtd service is needed for this option to be useful. Enable this option if you want to allow remote virtual machine management with TLS encryption, x509 certificates and optional SASL authentication. The libvirtd service is needed for this option to be useful. Enabled Error Expert FTP FTP is a protocol used for remote file transfer. If you plan to make your FTP server publicly available, enable this option. You need the vsftpd package installed for this option to be useful. Failed to remove %s. Failed to start %s. Failed to stop %s. Failed to write %s. Failed to write selinux configuration. File File: Filename Firewall Firewall Configuration Firewall Configuration Startup Firewall Configuration Wizard Firewall Table Firewall Table: Firewall authorization Firewall: Forward Forward the port with protocol for the interface to either another local destination port (no destination address given) or to an other destination address with an optional destination port. This is IPv4 only. Forward to another port HTTP is the protocol used to serve Web pages. If you plan to make your Web server publicly available, enable this option. This option is not required for viewing pages locally or developing Web pages. HTTPS is a modified HTTP used to serve Web pages when security is important. Examples are sites that require logins like stores or web mail. This option is not required for viewing pages locally or developing Web pages. You need the httpd package installed for this option to be useful. Here you can define which services are trusted. Trusted services are accessible from all hosts and networks. Hit <i>OK</i> to apply your changes. You do not need to restart the firewall, the changes are effective as soon as they are applied. Hit enter to continue. ICMP Filter ICMP Type IMAP over SSL IP address: IPsec IPv6 has no nat support. If you clear the <i>keep configuration</i> button, the actual firewall configuration will be overwritten. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will also be enabled for your IPv4 networks. If you need further firewall settings, please modify your configuration by hand, but keep in mind, that this tool is not able to load your custom configuration. If you are using this tool, all your manual changes will be lost. If you do not want to lose your manual configuration changes, leave this program without applying. Ignore Ignore All Ignore actual settings Interface Interface '%s' is not valid. Interface: Internet Protocol Security (IPsec) incorporates security for network transmissions directly into the Internet Protocol (IP). IPsec provides methods for both encrypting data and authentication for the host or network it sends to. If you plan to use a vpnc server or FreeS/WAN, do not disable this option. Invalid argument %s Keep Configuration Key: List predefined services. List the supported icmp types. Load Load _Default Configuration Local forwarding Mail (SMTP) Make sure to open the destination port on the remote system. Mark all interfaces as trusted which should have full access to the system. Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark the interfaces to be masqueraded. Masquerades traffic from the specified device. This is IPv4 only. Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Move Entry Down Move Entry Up Multicast DNS (mDNS) NFS4 Network Printing Client (IPP) Network Printing Server (IPP) No No configuration Not configured Numeric status output OK Old firewall configuration. Only mark interfaces if you can trust all participants on that network interface. Open specific ports in the firewall (e.g, ssh:tcp) Open the firewall for a service (e.g, ssh) OpenVPN OpenVPN is a virtual private network (VPN) solution. It is used to create encrypted point-to-point tunnels between computers. If you plan to provide a VPN service, enable this option. Other Ports POP-3 over SSL Parameter Problem Parse error in config file Please answer the questions in the following configuration steps. The wizard leads you back to the main application and hides all unnecessary configuration options. Please check your firewall settings after applying custom rules. Please enter a port or port range and protocol. Please enter a valid port number, service name or range. Please load a default configuration from the <i>Options</i> menu or use the wizard. Please remember to check if the services iptables and ip6tables are enabled. Please remember to check your firewall configuration before using it. Please select an entry from the list or enter a interface further down. Please select an entry from the list or enter a port and protocol further down. Please select keep configuration or choose to load a default configuration. Please select the protocol type, the firewall table and the file containing the rules. Please select the source and destination options according to your needs. Please specify your firewall skills. Port Port / Port Range: Port Forwarding Port and Protocol Port or port range '%s' is not valid. Port/Protocol Port: Predefined Services with Default Environment: Print a counter/number for every rule in the status output. Print addresses and ports in numeric format for the status output. Print information about the number of packets and bytes plus the <i>input-</i> and <i>outputdevice</i> in the status output. Protocol Protocol '%s' is not valid. Protocol Type Protocol Type: Protocol: Quit RADIUS Red Hat Cluster Suite Redirect Reload Reload current configuration Remove Remove Entry Router Advertisement Router Solicitation Run noninteractively; process only command-line arguments SELinux Options (deprecated) SSH Samba Samba Client Save and restore counter Save on restart Save on stop Save the active firewall configuration with all changes since the last start before restarting the firewall. Only do this if you need to preserve the active state for the next start. Save the active firewall configuration with all changes since the last start before stopping the firewall. Only do this if you need to preserve the active state for the next start. Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface, enable this option. You need the openssh-server package installed for this option to be useful. Secure WWW (HTTPS) Select Select <i>"Expert"</i> if you are familiar with firewall configurations or if you need to add user customized rules. Otherwise, choose <i>"Beginner"</i>. Select a File Server Service Service Settings Set firewall default type: %s. This overwrites any existing configuration. Show this help message Show version Source (all needed) Source Quench Specify a custom rules file for inclusion in the firewall, after the default rules. Default protocol type: ipv4, default table: filter. (Example: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Start Wizard Start configuration wizard Status line numbers Supported icmp types: System without network access
System with network access TFTP TFTP Client TODO Table The Amanda backup client option allows you to connect to a Amanda backup and archiving server. You need the amanda-client package installed for this option to be useful. The Domain Name System (DNS) is used to provide and request host and domain names. Enable this option, if you plan to provide a domain name service (e.g. with bind). The Internet Message Access Protocol over SSL (IMAPs) allows a local client to access email on a remote server in a secure way. If you plan to provide a IMAP over SSL service (e.g. with dovecot), enable this option. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over tcp) provides the ability to share printers over the network. Enable this option if you plan to share printers via cups over the network. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over udp) provides the ability to get information about a printer (e.g. capability and status) and to control printer jobs. If you plan to use a remote network printer via cups, do not disable this option. The NFS4 protocol is used to share files via TCP networking. You will need to have the NFS tools installed and properly configure your NFS server for this option to be useful. The Post Office Protocol version 3 (POP3) is a protocol to retrieve email from a remote server over a TCP/IP connection. Enable this option, if you plan to provide a POP3 service (e.g. with dovecot). The Remote Authentication Dial In User Service (RADIUS) is a protocol for user authentication over networks. It is mostly used for modem, DSL or wireless user authentication. If you plan to provide a RADIUS service (e.g. with freeradius), enable this option. The Trivial File Transfer Protocol (TFTP) is a protocol used to transfer files to and from a remote machine in s simple way. It is normally used only for booting diskless workstations and also to transfer data in the Preboot eXecution Environment (PXE). The file '%s' does not exist. The firewall configuration is not consistent. The firewall is disabled. The firewall is enabled. The firewall table '%s' is not valid. The following files are missing or unusable:
%s
Apply your firewall configuration now to correct this problem. The protocol type '%s' is not valid. There are unapplied changes, do you really want to quit? This error message informs a host to send packets on another route. This error message is generated by a host or gateway if the destination is not reachable. This error message is generated if the IP header is bad, either by a missing option or bad length. This error message is generated if the time-to-live was exceeded either of a packet or of the reassembling of a fragmented packet. This error message is generated to tell a host to reduce the pace at which it is sending packets. This message is the answer to an <i>Echo Request</i>. This message is used by a host attached to a multicast link to request a <i>Router Advertisement</i> This message is used by routers to periodically announce the IP address of a multicast interface. This message is used to test if a host is reachable mostly with the <i>ping</i> utility. This option allows a Bacula server to connect to the local machine to schedule backups. You need the bacula-client package installed for this option to be useful. This option allows incoming SMTP mail delivery. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You do not need to enable this if you collect your mail from your ISP's server by POP3 or IMAP, or if you use a tool such as fetchmail. Note that an improperly configured SMTP server can allow remote machines to use your server to send spam. This option allows you to access Trivial File Transfer Protocol (TFTP) servers. You need the tftp package installed for this option to be useful. This option allows you to access Windows file and printer sharing networks. You need the samba-client package installed for this option to be useful. This option allows you to access and participate in Windows file and printer sharing networks. You need the samba package installed for this option to be useful. This option allows you to use the Red Hat Cluster Suite. Ports are opened for openais, ricci and dlm. You need the Red Hat Cluster Suite installed for this option to be useful. This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version.
This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details.
You should have received a copy of the GNU General Public License along with this program. If not, see <http://www.gnu.org/licenses/>. This program will help you to set up a basic firewall for your system. This wizard helps you to set up a clean firewall configuration for your system. Time Exceeded To Address To Port To ensure a sane state, the kernel firewall modules must be unloaded when the firewall is restarted or stopped. Trusted Interfaces Trusted Services Type Unload modules on restart and stop Update firewall non-interactively if the firewall is enabled. This will also restart the firewall. The -n and -f options will be ignored. Use custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. User Defined User Skill Level Using these options with no additional firewall options will not create or alter firewall configuration, only SELinux will be configured. Valid values: %s Valid values: <port>[-<port>], where port is either a number [0..65535] or a service name. Valid values: tcp, udp Verbose status Virtual Machine Management Virtual Machine Management (TLS) WWW (HTTP) Warning What kind of system do you have? Wizard Yes You can change the settings in the <i>Options</i> menu afterwards. Your firewall configuration was converted from an old version. Please verify the configuration and apply. [<type>:][<table>:]<filename> _About _File _Help _Options _Quit _Start Configuration Wizard configuration if=<interface>:port=<port>:proto=<protocol>[:toport=<destination port>][:toaddr=<destination address>] invalid interface '%s'. invalid port definition %s. invalid service '%s'. ipv6 has no nat support. local mDNS provides the ability to use DNS programming interfaces, packet formats and operating semantics in a small network without a conventional DNS server. If you plan to use Avahi, do not disable this option. modified label no such option: %s option %(option)s: invalid forward_port '%(value)s'. option %(option)s: invalid forward_port '%(value)s': %(error)s. option %(option)s: invalid icmp type '%(value)s'. port range %s is not unique. system-config-firewall translator-credits yesFirewall Configuration yesMark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. yesThe Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. yesUse custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. Project-Id-Version: system-config-firewall
Report-Msgid-Bugs-To:
POT-Creation-Date: 2011-02-16 16:32+0200
PO-Revision-Date: 2013-11-20 09:28+0000
Last-Translator: Piotr Drąg <piotrdrag@gmail.com>
Language-Team: Polish (http://www.transifex.com/projects/p/system-config-firewall/language/pl/)
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language: pl
Plural-Forms: nplurals=3; plural=(n==1 ? 0 : n%10>=2 && n%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2);
BŁĄD - tylko root może uruchomić %s. Opcja %(option)s wymaga %(count)s parametrów %s nie jest prawidłowym protokołem. %s nie jest prawidłowym zakresem (port początkowy >= port końcowy). Opcja %s nie przyjmuje wartości Opcja %s wymaga parametru (zmodyfikowano) <b>Podstawowe ustawienia zapory sieciowej</b> <b>Konfiguracja</b> <b>Cel</b> <b>Informacja</b> <b>Źródło</b> <b>Poziom umiejętności użytkownika</b> <b>Obecna konfiguracja jest pusta, cały ruch będzie blokowany.</b> <big><b>Kreator konfiguracji zapory sieciowej</b></big> <i>Zapisanie podczas zatrzymywania</i> i <i>Zapisanie podczas ponownego uruchamiania</i> dodatkowo zapisują reguły i licznik łańcuchów. <typ ICMP> <interfejs> <tryb> <moduł> <port>[-<port>]:<protokół> <usługa> <typ> <i>"System bez dostępu do sieci"</i> nie potrzebuje zapory sieciowej. Wybranie tej opcji wyłączy zaporę. W przeciwnym wypadku należy wybrać <i>"System z dostępem do sieci"</i>. Zapora sieciowa pozwala innym komputerom na dostęp do wybranych usług na tym komputerze i zapobiega nieupoważnionemu dostępu z zewnątrz. Proszę wybrać usługi, które zapora powinna udostępniać. Zapora sieciowa chroni przed nieupoważnionym dostępem z zewnątrz. Włączenie zapory blokuje wszystkie połączenia przychodzące. Wyłączenie jej pozwala na wszystkie połączenia i nie jest zalecane. Dodaj Dodanie wpisu Dodanie interfejsu Można dodać dodatkowe porty lub zakresy portów, które mają być dostępne dla wszystkich komputerów i sieci. Można dodać wpisy, aby przekierowywać porty w obrębie lokalnego systemu lub z lokalnego systemu do innego. Przekierowanie do innego systemu jest przydatne tylko, jeśli interfejs jest za maskaradą. Przekierowanie portów działa tylko dla IPv4. Adres "%s" jest nieprawidłowy. Wszystkie urządzenia %s Należy pozwolić na dostęp tylko do niezbędnych portów lub zakresów portów. Należy pozwolić na dostęp tylko do niezbędnych usług. Pozwolenie na cały ruch na podanym urządzeniu Klient narzędzia do tworzenia kopii zapasowych Amanda Zastosuj Zastosowuje zmiany Wymagane jest uwierzytelnienie, aby odczytać i zmodyfikować ustawienia zapory sieciowej Wstecz Zgodność wsteczna, alias dla --enabled Bacula Klient Bacula Bacula jest umożliwia wykonywanie kopii zapasowych przez sieć. Należy włączyć tę opcję, jeśli planowane jest wykorzystywanie usług wykonywanie kopii zapasowych Bacula. Więcej szczegółów Początkujący Początkujący
Zaawansowany Zablokowanie tego typu ICMP. Domyślnie wszystkie typy ICMP są akceptowane. Anuluj Naciśnięcie przycisku "Tak" zastąpi istniejącą konfigurację zapory sieciowej. Na pewno to zrobić? Zamknij Konfiguracja nie powiodła się Konfiguracja trybu SELinuksa: %s Konfiguracja typu SELinuksa: zwykle polityka skierowana lub ścisła Skonfiguruj ustawienia usługi Konfiguracja zapory sieciowej, ale bez aktywacji nowej konfiguracji Skonfiguruj moduły pomocnicze zapory sieciowej od śledzenia połączenia Konfiguracja reguł zapory sieciowej Proszę skonfigurować ustawienia usług iptables i ip6tables. Moduł pomocniczy conntrack Konwertowanie %s Własne reguły Własny plik reguł Dostosuj DNS Domyślnie: Opis Stacja robocza Stacja robocza
Serwer Docelowe (wymagana jest przynajmniej jedna) Cel jest nieosiągalny Wyłącz Wyłącz zaporę sieciową Wyłączenie Internetowego protokołu drukowania (IPP) Wyłączenie Internetowego protokołu bezpieczeństwa (IPsec) Wyłączenie multikastowego DNS (mDNS) Wyłączenie modułu iptables Wyłączenie zapory sieciowej BŁĄD: usługa FirewallD jest aktywna, proszę użyć narzędzia firewall-config. Odpowiedź echa (ping) Żądanie echa (ping) Zmodyfikuj Zmodyfikuj wpis Włącz Włącz zaporę sieciową Włączenie modułu iptables Włącza zaporę sieciową Włączenie zapory sieciowej (domyślnie) Włączenie tej opcji umożliwia zdalne zarządzanie maszynami wirtualnymi za pomocą uwierzytelniania i szyfrowania SASL (hasła digest-md5 lub GSSAPI/Kerberos). Wymagana jest usługa libvirtd, aby użyć tej opcji. Włączenie tej opcji umożliwia zdalne zarządzanie maszynami wirtualnymi za pomocą szyfrowania TLS, certyfikatów X.509 i opcjonalnie uwierzytelniania SASL. Wymagana jest usługa libvirtd, aby użyć tej opcji. Włączona Błąd Zaawansowany FTP FTP jest protokołem używanym do zdalnego przesyłania plików. Jeśli planowane jest publiczne udostępnianie serwera FTP, należy włączyć tę opcję. Aby skorzystać z tej opcji musi być zainstalowany pakiet vsftpd. Usunięcie %s nie powiodło się. Uruchomienie %s nie powiodło się. Zatrzymanie %s nie powiodło się. Zapisanie %s nie powiodło się. Zapisanie konfiguracji SELinuksa nie powiodło się. Plik Plik: Nazwa pliku Zapora sieciowa Konfiguracja zapory sieciowej Uruchamianie konfiguracji zapory sieciowej Kreator konfiguracji zapory sieciowej Tablica zapory sieciowej Tablica zapory sieciowej: Upoważnienie zapory sieciowej Zapora sieciowa: Dalej Przekierowanie portu za pomocą protokołu dla interfejsu do innego lokalnego portu docelowego (nie podano adresu docelowego) lub innego adresu docelowego z opcjonalnym portem docelowym. Tylko dla IPv4. Przekierowanie do innego portu HTTP jest protokołem używanym do udostępniania stron WWW. Jeśli planowane jest publiczne udostępnienie serwera, należy włączyć tę opcję. Nie jest ona wymagana, aby lokalnie wyświetlać lub tworzyć strony. HTTPS jest zmodyfikowanym protokołem HTTP używanym do udostępniania stron WWW, kiedy ważne jest bezpieczeństwo. Przykładem są witryny wymagające logowania, jak sklepy lub skrzynki e-mail. Ta opcja nie jest wymagana, aby oglądać lub tworzyć strony lokalnie. Aby móc korzystać z tej usługi wymagane jest zainstalowanie pakietu httpd. Tutaj można określić zaufane usługi. Oznacza to, że te usługi będą dostępne ze wszystkich komputerów i sieci. Proszę nacisnąć przycisk <i>OK</i>, aby zastosować zmiany. Nie ma potrzeby ponownie uruchamiać zapory sieciowej, zmiany zostaną uwzględnione od razu od zastosowania. Proszę nacisnąć klawisz Enter, aby kontynuować. Filtr ICMP Typ ICMP IMAP przez SSL Adres IP: IPsec IPv6 nie obsługuje NAT. Jeśli przycisk <i>Zatrzymanie konfiguracji</i> zostanie wyczyszczony, aktualna konfiguracja zapory sieciowej zostanie zastąpiona. Jeśli włączone zostanie lokalne przekierowanie, należy podać port. Ten port musi być różny od portu źródłowego. Jeśli maskarada zostanie włączona, przekierowanie IP będzie także włączone dla sieci IPv4. Jeśli wymagane są dalsze ustawienia zapory sieciowej, proszę zmodyfikować konfigurację ręcznie, ale należy pamiętać, że to narzędzie nie potrafi wczytać ręcznej konfiguracji. Jeśli używane jest to narzędzie, wszystkie ręczne zmiany zostaną utracone. Aby nie utracić ręcznych zmian w konfiguracji, należy opuścić ten program bez zastosowywania ich. Zignorowanie Zignorowanie wszystkiego Zignorowanie właściwych ustawień Interfejs Interfejs "%s" jest nieprawidłowy. Interfejs: Internetowy protokół bezpieczeństwa (IPsec) wprowadza bezpieczeństwo przesyłania danych w sieci bezpośrednio do Protokołu internetowego (IP). IPsec umożliwia szyfrowanie danych i uwierzytelnianie komputera lub sieci, do której dane są wysyłane. Jeśli planowane jest używanie serwera vpnc lub FreeS/WAN, nie należy wyłączać tej opcji. Nieprawidłowy parametr %s Zatrzymanie konfiguracji Klucz: Wyświetla listę wcześniej określonych usług. Wyświetla listę obsługiwanych typów ICMP. Wczytaj Wczytaj _domyślną konfigurację Lokalne przekierowanie Poczta (SMTP) Proszę upewnić się, że port docelowy na zdanym systemie jest otwarty. Można zaznaczyć wszystkie zaufane interfejsy, które powinny mieć pełny dostęp do systemu. Można zaznaczyć typy ICMP na liście, które powinny być odrzucane. Wszystkie inne typy ICMP będą mogły przechodzić przez zaporę sieciową. Domyślnie nie ma ograniczeń. Można zaznaczyć interfejsy do maskarady. Maskaraduje ruch z podanego urządzenia. Tylko dla IPv4. Maskarada Maskarada umożliwia ustawienie komputera lub routera łączącego lokalny komputer z Internetem. Lokalna sieć nie będzie widoczna i będzie występować w Internecie jako jeden adres. Maskaradę można ustawić tylko dla IPv4. Przenieś wpis w dół Przenieś wpis w górę Multikastowy DNS (mDNS) NFS4 Klient drukowania sieciowego (IPP) Serwer drukowania sieciowego (IPP) Nie Brak konfiguracji Nieskonfigurowane Numeryczne wyjście stanu OK Stara wersja konfiguracja zapory sieciowej. Należy zaznaczyć tylko te interfejsy sieciowe, w których wszystkim uczestnikom można ufać. Otwarcie podanych portów przez zaporę sieciową (np. ssh:tcp) Otwarcie zapory sieciowej dla usługi (np. ssh) OpenVPN OpenVPN to prywatna sieć wirtualna (VPN). Jest używana do tworzenia szyfrowanych tuneli punkt-punkt między komputerami. Jeśli planowane jest dostarczanie usługi VPN, należy włączyć tę opcję. Inne porty POP3 przez SSL Problem z parametrem Błąd przetwarzania w pliku konfiguracji Proszę odpowiedzieć na pytania z następnych kroków konfiguracji. Kreator przeprowadzi następnie z powrotem do głównej aplikacji i ukryje wszystkie niepotrzebne opcje konfiguracji. Proszę sprawdzić ustawienia zapory sieciowej po zastosowaniu własnych reguł. Proszę podać port lub zakres portów i protokół. Proszę podać prawidłowy numer portu, nazwę usługi lub zakres. Proszę wczytać domyślną konfigurację z menu <i>Opcje</i> lub użyć kreatora. Proszę pamiętać o sprawdzeniu, czy usługi iptables i ip6tables są włączone. Proszę pamiętać, aby sprawdzić konfigurację zapory sieciowej przed jej użyciem. Proszę wybrać wpis z listy lub podać interfejs poniżej. Proszę wybrać wpis z listy lub podać port i protokół poniżej. Proszę wybrać zatrzymanie obecnej konfiguracji lub wczytanie domyślnej. Proszę wybrać typ protokołu, tablicę zapory sieciowej i plik zawierający reguły. Proszę wybrać wymagane opcje źródłowe i docelowe. Proszę podać umiejętności użytkownika w zakresie obsługi zapory sieciowej. Port Port/zakres portów: Przekierowanie portów Port i protokół Port lub zakres portów "%s" jest nieprawidłowy. Port/protokół Port: Wcześniej określone usługi w domyślnym środowisku: Wyświetla licznik/numer dla każdej reguły na wyjściu stanu. Wyświetla adresy i porty w formacie numerycznym na wyjściu stanu. Wyświetla informacje o liczbie pakietów i bajtów plus <i>input-</i> i <i>outputdevice</i> na wyjściu stanu. Protokół Protokół "%s" jest nieprawidłowy. Typ protokołu Typ protokołu: Protokół: Zakończ RADIUS Red Hat Cluster Suite Przekierowanie Wczytaj ponownie Ponownie wczytuje obecną konfigurację Usuń Usunięcie wpisu Ogłaszanie routera Prośba do routera Uruchamianie nieinteraktywne, przetwarzanie tylko parametrów wiersza poleceń Opcje SELinuksa (przestarzałe) SSH Samba Klient Samby Zapisanie i przywrócenie licznika Zapisanie podczas ponownego uruchamiania Zapisanie podczas zatrzymywania Zanim zapora zostanie ponownie uruchomiona, należy zapisać aktywną konfigurację zapory sieciowej razem ze wszystkimi zmianami od ostatniego uruchomienia. Należy to zrobić tylko, jeśli wymagane jest zachowanie aktywnego stanu do następnego uruchomienia. Zanim zaporę zostanie zatrzymana, należy zapisać aktywną konfigurację zapory sieciowej razem ze wszystkimi zmianami od ostatniego uruchomienia. Należy to zrobić tylko, jeśli wymagane jest zachowanie aktywnego stanu do następnego uruchomienia. Bezpieczna powłoka (SSH) jest protokołem pozwalającym na logowanie i wykonywanie poleceń na zdalnym komputerze. Pozwala na bezpieczną, szyfrowaną komunikację. Jeśli planowane jest logowanie na ten komputer przez SSH przez zaporę sieciową, należy włączyć tę opcję. Aby móc skorzystać z tej opcji, musi być zainstalowany pakiet openssh-server. Bezpieczne WWW (HTTPS) Wybór Należy wybrać <i>"Zaawansowany"</i>, jeśli użytkownik jest zaznajomiony z konfiguracją zapory sieciowej lub mają zostać dodawane reguły dostosowane przez użytkownika. W przeciwnym wypadku należy wybrać <i>"Początkujący"</i>. Wybór pliku Serwer Usługa Ustawienia usługi Ustawienie domyślnego typu zapory sieciowej: %s. Zastąpi to każdą istniejącą konfigurację. Wyświetla ten komunikat pomocy Wyświetla wersję Źródłowe (wszystkie wymagane) Gaszenie źródła Można podać własny plik reguł do dołączenia do zapory po domyślnych regułach. Domyślny typ protokołu: ipv4, domyślna tablica: filter (przykład: ipv4:filter:/etc/sysconfig/ipv4_filter_addon). Uruchom kreatora Uruchamia kreatora konfiguracji Liczby wiersza stanu Obsługiwane typy ICMP: System bez dostępu do sieci
System z dostępem do sieci TFTP Klient TFTP Do zrobienia Tablica Opcja klienta narzędzia do tworzenia kopii zapasowych Amanda umożliwia połączenie do serwera kopii zapasowych i archiwizowania Amanda. Aby skorzystać z tej opcji, musi być zainstalowany pakiet amanda-client. System nazw domen (DNS) jest używany do dostarczania i żądania nazw domen. Należy włączyć tę opcję, jeśli planowane jest dostarczanie usługi nazw domen (np. za pomocą programu bind). Internetowy protokół dostępu do wiadomości przez SSL (IMAPs) pozwala lokalnemu klientowi na dostęp do e-maili na zdalnym serwerze w bezpieczny sposób. Jeśli planowane jest dostarczanie usługi IMAP przez SSL (np. za pomocą programu dovecot), należy włączyć tę opcję. Internetowy protokół drukowania (IPP) jest używany do rozproszonego drukowania. IPP (przez TCP) dostarcza możliwość współdzielenia drukarek przez sieć. Jeśli planowane jest współdzielenie drukarki przez CUPS w sieci, należy włączyć tę opcję. Internetowy protokół drukowania (IPP) jest używany do rozproszonego drukowania. IPP (przez UDP) dostarcza możliwość uzyskania informacji o drukarce (np. o jej możliwościach i stanie) oraz kontrolowanie zadań drukowania. Jeśli planowane jest używanie zdalnej drukarki sieciowej przez CUPS, nie należy wyłączać tej opcji. Protokół NFS4 jest używany do współdzielenia plików przez sieć TCP. Aby skorzystać z tej usługi, muszą być zainstalowane narzędzia NFS i prawidłowo skonfigurowany serwer NFS. Trzecia wersja Protokołu pocztowego (POP3) służy do odbierania e-maili ze zdalnego serwera przez połączenie TCP/IP. Należy włączyć tę opcję, jeśli planowanie jest dostarczanie usługi POP3 (np. za pomocą programu dovecot). Usługa zdalnego uwierzytelniania użytkownika wdzwaniania (RADIUS) jest protokołem do uwierzytelniania użytkowników przez sieć. Jest używany głównie przez uwierzytelnianie użytkowników połączeń modemowych, DSL lub bezprzewodowych. Jeśli planowane jest dostarczanie usługi RADIUS (np. za pomocą programu freeradius), należy włączyć tę opcję. Trywialny protokół przesyłania plików (TFTP) jest protokołem używanym do przesyłania plików do i ze zdalnego komputera w prosty sposób. Jest zwykle używany tylko do uruchamiania stacji roboczych bez dysków, ale także do przesyłania danych w środowiskach PXE. Plik "%s" nie istnieje. Konfiguracja zapory sieciowej nie jest spójna. Zapora sieciowa jest wyłączona. Zapora sieciowa jest włączona. Tablica zapory sieciowej "%s" jest nieprawidłowa. Następujące pliki nie istnieją lub są nieużywalne:
%s
Należy zastosować konfigurację zapory sieciowej, aby rozwiązać ten problem. Typ protokołu "%s" jest nieprawidłowy. Nie zastosowano zmian, na pewno zakończyć? Ten komunikat błędu informuje komputer o wysłaniu pakietów na innej trasie. Ten komunikat błędu został utworzony przez komputer lub bramę, jeśli cel nie jest osiągalny. Ten komunikat błędu jest tworzony, jeśli nagłówek IP jest błędny, przez brak opcji lub błędną długość. Ten komunikat błędu jest tworzony, jeśli czas życia został przekroczony przez pakiet lub ponowne łączenie fragmentów pakietu. Ten komunikat błędu jest tworzony, aby nakazać komputerowi zmniejszenie tempa wysyłania pakietów. Ten komunikat jest odpowiedzią na <i>żądanie echa</i>. Ten komunikat jest używany przez komputer podłączony do łącza multikastowego, aby żądać <i>ogłaszania routera</i> Ten komunikat jest używany przez routery do okresowego ogłaszania adresu IP interfejsu multikastowego. Ten komunikat jest używany do sprawdzenia, czy komputer jest osiągalny, zwykle za pomocą narzędzia <i>ping</i>. Ta opcja umożliwia serwerowi Bacula połączenie się z lokalnym komputerem, aby wykonać zaplanowane kopie zapasowe. Aby skorzystać z tej opcji, musi być zainstalowany pakiet bacula-client. Ta opcja pozwala na przyjmowanie poczty elektronicznej za pomocą SMTP. Jeśli zdalne komputery mają mieć możliwość łączenia się bezpośrednio z tym komputerem, aby pobierać pocztę, należy ją włączyć. Jeśli użytkownik korzysta ze skrzynki pocztowej u swojego ISP przez IMAP lub POP3, albo używane są narzędzia takie jak fetchmail, włączenie tej opcji nie jest wymagane. Proszę zwrócić uwagę, że nieprawidłowo skonfigurowany serwer SMTP może pozwalać na wysyłanie przez komputer niechcianych wiadomości. Ta opcja pozwala na dostęp do serwerów trywialnego protokołu przesyłania plików (TFTP). Aby skorzystać z tej opcji, musi być zainstalowany pakiet tftp. Ta opcja pozwala na dostęp i współdzielenie drukarek i plików w sieciach Windows. Aby skorzystać z tej opcji, musi być zainstalowany pakiet samba-client. Ta opcja pozwala na dostęp i współdzielenie drukarek i plików w sieciach Windows. Aby skorzystać z tej usługi, musi być zainstalowany pakiet samba. Ta opcja umożliwia używanie Red Hat Cluster Suite. Porty zostaną otwarte dla usług openais, ricci i dlm. Aby skorzystać z tej opcji, wymagany jest Red Hat Cluster Suite. Niniejszy program jest wolnym oprogramowaniem; można go rozprowadzać dalej i/lub modyfikować na warunkach Powszechnej Licencji Publicznej GNU, wydanej przez Fundację Wolnego Oprogramowania (Free Software Foundation) - według wersji drugiej tej Licencji lub którejś z późniejszych wersji.
Niniejszy program rozpowszechniany jest z nadzieją, iż będzie on użyteczny - jednak BEZ JAKIEJKOLWIEK GWARANCJI, nawet domyślnej gwarancji PRZYDATNOŚCI HANDLOWEJ albo PRZYDATNOŚCI DO OKREŚLONYCH ZASTOSOWAŃ. W celu uzyskania bliższych informacji należy zapoznać się z Powszechną Licencją Publiczną GNU.
Z pewnością wraz z niniejszym programem dostarczono także egzemplarz Powszechnej Licencji Publicznej GNU (GNU General Public License); jeśli nie - proszę odwiedzić stronę internetową <http://www.gnu.org/licenses/>. Ten program pomoże ustawić podstawową zaporę sieciową dla systemu. Ten kreator pomoże ustawić czystą konfigurację zapory sieciowej dla systemu. Przekroczono czas Do adresu Do portu Aby uzyskać czysty stan, moduły zapory sieciowej jądra muszą zostać wyładowane podczas ponownego uruchomienia lub zatrzymania zapory. Zaufane interfejsy Zaufane usługi Typ Wyładowanie modułów podczas ponownego uruchamiania i zatrzymania Zaktualizowanie zapory sieciowej nieinteraktywnie, jeśli jest włączona. Spowoduje to ponowne uruchomienie zapory. Opcje -n oraz -f zostaną zignorowane. Można użyć własnych plików reguł, aby dodać dodatkowe reguły do zapory sieciowej. Reguły zostaną dodane po domyślnych regułach. Pliki muszą być w formacie iptables-save. Określone przez użytkownika Poziom umiejętności użytkownika Użycie tych opcji bez dodatkowych opcji zapory sieciowej nie utworzy ani nie zmieni konfiguracji zapory, tylko skonfiguruje SELinuksa. Prawidłowe wartości: %s Prawidłowe wartości: <port>[-<port>], gdzie port jest liczbą [0..65535] lub nazwą usługi. Prawidłowe wartości: tcp, udp Więcej informacji o stanie Zarządzanie maszynami wirtualnymi Zarządzanie maszynami wirtualnymi (TLS) WWW (HTTP) Ostrzeżenie Jakiego rodzaju to system? Kreator Tak Można potem zmienić ustawienia w menu <i>Opcje</i>. Konfiguracja zapory sieciowej została przekonwertowana z poprzedniej wersji. Proszę sprawdzić konfigurację i ją zastosować. [<typ>:][<tablica>:]<nazwa_pliku> _O programie _Plik Pomo_c _Opcje Za_kończ _Uruchom kreatora konfiguracji konfiguracja if=<interfejs>:port=<port>:proto=<protokół>[:toport=<port docelowy>][:toaddr=<adres docelowy>] nieprawidłowy interfejs "%s". nieprawidłowe określenie portu %s. nieprawidłowa usługa "%s". IPv6 nie obsługuje NAT. lokalne mDNS dostarcza możliwość używania interfejsów programistycznych DNS, formatów pakietów i operowania semantycznego w małych sieciach bez zwykłego serwera DNS. Jeśli planowane jest używanie programu Avahi, nie należy wyłączać tej opcji. zmodyfikowana etykieta nie ma takiej opcji: %s opcja %(option)s: nieprawidłowe forward_port "%(value)s". opcja %(option)s: nieprawidłowe forward_port "%(value)s": %(error)s. opcja %(option)s: nieprawidłowy typ ICMP "%(value)s". zakres portów %s nie jest unikalny. system-config-firewall Tom Berner <tom@lodz.pl>, 2004
Andrzej Olszewski <andrzej.olszewski@ifj.edu.pl>, 2004
Piotr Drąg <piotrdrag@gmail.com>, 2007
Tomasz Chrzczonowicz <chrzczonowicz@gmail.com>, 2009 Konfiguracja zapory sieciowej Można zaznaczyć typy ICMP na liście, które powinny być odrzucane. Wszystkie inne typy ICMP będą mogły przechodzić przez zaporę sieciową. Domyślnie nie ma ograniczeń. Internetowy protokół kontroli komunikatów (ICMP) jest używany głównie do wysyłania komunikatów błędów między komputerami sieciowymi, ale także dodatkowo do komunikatów informacyjnych, takich jak żądania i odpowiedzi ping. Można użyć własnych plików reguł, aby dodać dodatkowe reguły do zapory sieciowej. Reguły zostaną dodane po domyślnych regułach. Pliki muszą być w formacie iptables-save.
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
