O
$ . 6 e 1
1 D
W e H } / X O [ g n w J
[ I! 1" L" 5 [" ) " ) " " "
# ? # N# - S# #
# y # $ $ )$ > 9$ x$ s $ $ $ % 9 )% c% < ~% 9 % % 6 & E&
V& d& q& & & & & & & ! & & & & ( ' * 9' d' ' ' 7 ' ' ' (
( ( "( 2( L( \( v( P) * (* .* 5* 9* * + #+ 6+ & J+ q+ v+ |+ + + + + + + , , ", *, , - - l . i/ / 0 0
0 )0 50 ;0 i T0 m 0 V ,1 E 1 2
2 2 2 2
3 / $3 T4 h4 {4 4 4 4 4 4 4 < 4 K 45 5 & 6 A 76 y6 6 g7
w7 7 7 7 7 7 7 7 7 8 8 Q 38 2 8 * 8 8 8 9 9 9 9 9 @ : / : 8 ; S :; L ; E ; G !< O i< K < V = I \= $ = = = = = % >
+> 9> - ?> ; m> B > | > i? r?
? ? ? ? ? ? ? ? ? @ @ @ -@ 9 A@ {@ @ @ @ @ @ @ @ A = QB C C C
CD QD XD `D J qD D D D
D E E E E E 8 F MF RF ^F cF iF G G H lI J 6K K M M - N KN eN % ~N p N $ O 8 :O C sO Y O b P tP a P 5 YQ d Q a Q X VR R RS T qU V V c ZW F Y O Z
UZ
cZ nZ o vZ Z Z
[ " [ 2[ [ ^\ k\ |\ ] Z ] r] ] ] ]
] ] ] ^ ^ B ^ i V^ ^ ^ ^ ^ ^ ^ _
_ f *_ _ _ _ _ _ _ ` ` 4 ` ? !a 1 aa a a a a a b Ic c N e Z Cf C f f < g S g 1h N Bh h h h h . h $i U i j j j j j j k k ; &k ] bl P m o "o # @o do +p ; r Dr } cr V r [ 8s ? s s % s
t
t I t t t u u v # v u >v v v w % w + w l x tx t x y E y ( y y 6 z Lz 6 gz z z z z z * z ) ({ R{ p{ 2 { 3 { 5 { ' | / H| 2 x| R | | } 2} ?} ]} 0 n} 1 } 0 } J ~ D M~ 4 ǀ ր & * , ق ( F / v 6 6 C ) m : Ԅ ; , > k Ҋ m 3 $ 6 B V e 2 k O , H ? 1 R $ d ) ? < : > M 1 N Д F r m ' e @ ! Ƙ . . 1 ` g , J ř s X # |
' F G Q " g t ܟ d S h 9 c y C S F ( + ̣ D Z t [ ~ t ڤ M O M A ^ զ
. B I 1 ) 1 Ϩ Ө ٨ = 0 * , [ ~ 2 S / b ư = | , ر ' - ճ 2 ( + @ g l Դ ٴ V 6 ` E U r b c վ 9 x ( J Z s 1 / L 0 } J = m z 2 v X Q d V O l o \ = b
+ 9 ) ! 9 [ S b l 3 ' E . m ) / g . > D
J U ' r `
3 3 ? s f + 7 % W ' } b G R F > N 6 U I 4 T I D - R @
D Y ` ' z A H }
G [ J 3 5 * V G ? 6 m > 1 > W Z 8 / l u ~
b U q 2 ? . 9 # ; 4 % 6 h B M 7 Q d ; S % ^ P
p : r ) ! X $ N / c g i F x e 2 , 9 = _ o ( ( ' L = k t # a | E < , y K ) 8 " A 7 C N \ C 1 < B v O " ] : H $ + K w j 5 0 E n * F & { s L 0 3 . & f O J M - + @ !
ERROR - You must be root to run %s. %(option)s option requires %(count)s arguments %s is not a valid protocol. %s is not a valid range (start port >= end port). %s option does not take a value %s option requires an argument (modified) <b>Basic Firewall Settings</b> <b>Configuration</b> <b>Destination</b> <b>Information</b> <b>Source</b> <b>User Skill Level</b> <b>Your current configuration is empty, all traffic will be blocked.</b> <big><b>Firewall Configuration Wizard</b></big> <i>Save on stop</i> and <i>Save on restart</i> additionally save rule and chain counter. <icmp type> <interface> <mode> <module> <port>[-<port>]:<protocol> <service> <type> A <i>"System without network access"</i> does not need a firewall at all. This selection disables the firewall. Otherwise, choose <i>"System with network access"</i>. A firewall allows other computers to access selected services on your computer and helps to prevent unauthorized access beyond these selections. Select the services to which the firewall should allow access. A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Add Entry Add Interface Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Address '%s' is not valid. All %s devices Allow access to necessary ports or port ranges, only. Allow access to necessary services, only. Allow all traffic on the specified device Amanda Backup Client Apply Apply changes Authentication is required to read and modify firewall settings Back Backwards compatibility, aliased to --enabled Bacula Bacula Client Bacula is a network backup solution. Enable this option, if you plan to provide Bacula backup, file and storage services. Be more verbose Beginner Beginner
Expert Block this ICMP type. The default is to accept all ICMP types. Cancel Clicking the 'Yes' button will override any existing firewall configuration. Are you sure that you want to do this? Close Configuration failed Configure SELinux mode: %s Configure SELinux type: Usually targeted or strict Policy Configure Service Settings Configure firewall but do not activate the new configuration Configure firewall helper modules for connection tracking Configure firewall rules Configure the iptables and ip6tables service settings. Conntrack Helper Converting %s Custom Rules Custom Rules File Customize DNS Default: Description Desktop Desktop
Server Destination (at least one needed) Destination Unreachable Disable Disable Firewall Disable Internet Printing Protocol (IPP) Disable Internet Protocol Security (IPsec) Disable Multicast DNS (mDNS) Disable an iptables module Disable firewall ERROR: FirewallD is active, please use firewall-config. Echo Reply (pong) Echo Request (ping) Edit Edit Entry Enable Enable Firewall Enable an iptables module Enable firewall Enable firewall (default) Enable this option if you want to allow remote virtual machine management with SASL authentication and encryption (digest-md5 passwords or GSSAPI/Kerberos). The libvirtd service is needed for this option to be useful. Enable this option if you want to allow remote virtual machine management with TLS encryption, x509 certificates and optional SASL authentication. The libvirtd service is needed for this option to be useful. Enabled Error Expert FTP FTP is a protocol used for remote file transfer. If you plan to make your FTP server publicly available, enable this option. You need the vsftpd package installed for this option to be useful. Failed to remove %s. Failed to start %s. Failed to stop %s. Failed to write %s. Failed to write selinux configuration. File File: Filename Firewall Firewall Configuration Firewall Configuration Startup Firewall Configuration Wizard Firewall Table Firewall Table: Firewall authorization Firewall: Forward Forward the port with protocol for the interface to either another local destination port (no destination address given) or to an other destination address with an optional destination port. This is IPv4 only. Forward to another port HTTP is the protocol used to serve Web pages. If you plan to make your Web server publicly available, enable this option. This option is not required for viewing pages locally or developing Web pages. HTTPS is a modified HTTP used to serve Web pages when security is important. Examples are sites that require logins like stores or web mail. This option is not required for viewing pages locally or developing Web pages. You need the httpd package installed for this option to be useful. Here you can define which services are trusted. Trusted services are accessible from all hosts and networks. Hit <i>OK</i> to apply your changes. You do not need to restart the firewall, the changes are effective as soon as they are applied. Hit enter to continue. ICMP Filter ICMP Type IMAP over SSL IP address: IPsec IPv6 has no nat support. If you clear the <i>keep configuration</i> button, the actual firewall configuration will be overwritten. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will also be enabled for your IPv4 networks. If you need further firewall settings, please modify your configuration by hand, but keep in mind, that this tool is not able to load your custom configuration. If you are using this tool, all your manual changes will be lost. If you do not want to lose your manual configuration changes, leave this program without applying. Ignore Ignore All Ignore actual settings Interface Interface '%s' is not valid. Interface: Internet Protocol Security (IPsec) incorporates security for network transmissions directly into the Internet Protocol (IP). IPsec provides methods for both encrypting data and authentication for the host or network it sends to. If you plan to use a vpnc server or FreeS/WAN, do not disable this option. Invalid argument %s Keep Configuration Key: List predefined services. List the supported icmp types. Load Load _Default Configuration Local forwarding Mail (SMTP) Make sure to open the destination port on the remote system. Mark all interfaces as trusted which should have full access to the system. Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark the interfaces to be masqueraded. Masquerades traffic from the specified device. This is IPv4 only. Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Move Entry Down Move Entry Up Multicast DNS (mDNS) NFS4 Network Printing Client (IPP) Network Printing Server (IPP) No No configuration Not configured Numeric status output OK Old firewall configuration. Only mark interfaces if you can trust all participants on that network interface. Open specific ports in the firewall (e.g, ssh:tcp) Open the firewall for a service (e.g, ssh) OpenVPN OpenVPN is a virtual private network (VPN) solution. It is used to create encrypted point-to-point tunnels between computers. If you plan to provide a VPN service, enable this option. Other Ports POP-3 over SSL Parameter Problem Parse error in config file Please answer the questions in the following configuration steps. The wizard leads you back to the main application and hides all unnecessary configuration options. Please check your firewall settings after applying custom rules. Please enter a port or port range and protocol. Please enter a valid port number, service name or range. Please load a default configuration from the <i>Options</i> menu or use the wizard. Please remember to check if the services iptables and ip6tables are enabled. Please remember to check your firewall configuration before using it. Please select an entry from the list or enter a interface further down. Please select an entry from the list or enter a port and protocol further down. Please select keep configuration or choose to load a default configuration. Please select the protocol type, the firewall table and the file containing the rules. Please select the source and destination options according to your needs. Please specify your firewall skills. Port Port / Port Range: Port Forwarding Port and Protocol Port or port range '%s' is not valid. Port/Protocol Port: Predefined Services with Default Environment: Print a counter/number for every rule in the status output. Print addresses and ports in numeric format for the status output. Print information about the number of packets and bytes plus the <i>input-</i> and <i>outputdevice</i> in the status output. Protocol Protocol '%s' is not valid. Protocol Type Protocol Type: Protocol: Quit RADIUS Red Hat Cluster Suite Redirect Reload Reload current configuration Remove Remove Entry Router Advertisement Router Solicitation Run noninteractively; process only command-line arguments SELinux Options (deprecated) SSH Samba Samba Client Save and restore counter Save on restart Save on stop Save the active firewall configuration with all changes since the last start before restarting the firewall. Only do this if you need to preserve the active state for the next start. Save the active firewall configuration with all changes since the last start before stopping the firewall. Only do this if you need to preserve the active state for the next start. Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface, enable this option. You need the openssh-server package installed for this option to be useful. Secure WWW (HTTPS) Select Select <i>"Expert"</i> if you are familiar with firewall configurations or if you need to add user customized rules. Otherwise, choose <i>"Beginner"</i>. Select a File Server Service Service Settings Set firewall default type: %s. This overwrites any existing configuration. Show this help message Show version Source (all needed) Source Quench Specify a custom rules file for inclusion in the firewall, after the default rules. Default protocol type: ipv4, default table: filter. (Example: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Start Wizard Start configuration wizard Status line numbers Supported icmp types: System without network access
System with network access TFTP TFTP Client TODO Table The Amanda backup client option allows you to connect to a Amanda backup and archiving server. You need the amanda-client package installed for this option to be useful. The Domain Name System (DNS) is used to provide and request host and domain names. Enable this option, if you plan to provide a domain name service (e.g. with bind). The Internet Message Access Protocol over SSL (IMAPs) allows a local client to access email on a remote server in a secure way. If you plan to provide a IMAP over SSL service (e.g. with dovecot), enable this option. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over tcp) provides the ability to share printers over the network. Enable this option if you plan to share printers via cups over the network. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over udp) provides the ability to get information about a printer (e.g. capability and status) and to control printer jobs. If you plan to use a remote network printer via cups, do not disable this option. The NFS4 protocol is used to share files via TCP networking. You will need to have the NFS tools installed and properly configure your NFS server for this option to be useful. The Post Office Protocol version 3 (POP3) is a protocol to retrieve email from a remote server over a TCP/IP connection. Enable this option, if you plan to provide a POP3 service (e.g. with dovecot). The Remote Authentication Dial In User Service (RADIUS) is a protocol for user authentication over networks. It is mostly used for modem, DSL or wireless user authentication. If you plan to provide a RADIUS service (e.g. with freeradius), enable this option. The Trivial File Transfer Protocol (TFTP) is a protocol used to transfer files to and from a remote machine in s simple way. It is normally used only for booting diskless workstations and also to transfer data in the Preboot eXecution Environment (PXE). The file '%s' does not exist. The firewall configuration is not consistent. The firewall is disabled. The firewall is enabled. The firewall table '%s' is not valid. The following files are missing or unusable:
%s
Apply your firewall configuration now to correct this problem. The protocol type '%s' is not valid. There are unapplied changes, do you really want to quit? This error message informs a host to send packets on another route. This error message is generated by a host or gateway if the destination is not reachable. This error message is generated if the IP header is bad, either by a missing option or bad length. This error message is generated if the time-to-live was exceeded either of a packet or of the reassembling of a fragmented packet. This error message is generated to tell a host to reduce the pace at which it is sending packets. This message is the answer to an <i>Echo Request</i>. This message is used by a host attached to a multicast link to request a <i>Router Advertisement</i> This message is used by routers to periodically announce the IP address of a multicast interface. This message is used to test if a host is reachable mostly with the <i>ping</i> utility. This option allows a Bacula server to connect to the local machine to schedule backups. You need the bacula-client package installed for this option to be useful. This option allows incoming SMTP mail delivery. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You do not need to enable this if you collect your mail from your ISP's server by POP3 or IMAP, or if you use a tool such as fetchmail. Note that an improperly configured SMTP server can allow remote machines to use your server to send spam. This option allows you to access Trivial File Transfer Protocol (TFTP) servers. You need the tftp package installed for this option to be useful. This option allows you to access Windows file and printer sharing networks. You need the samba-client package installed for this option to be useful. This option allows you to access and participate in Windows file and printer sharing networks. You need the samba package installed for this option to be useful. This option allows you to use the Red Hat Cluster Suite. Ports are opened for openais, ricci and dlm. You need the Red Hat Cluster Suite installed for this option to be useful. This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version.
This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details.
You should have received a copy of the GNU General Public License along with this program. If not, see <http://www.gnu.org/licenses/>. This program will help you to set up a basic firewall for your system. This wizard helps you to set up a clean firewall configuration for your system. Time Exceeded To Address To Port To ensure a sane state, the kernel firewall modules must be unloaded when the firewall is restarted or stopped. Trusted Interfaces Trusted Services Type Unload modules on restart and stop Update firewall non-interactively if the firewall is enabled. This will also restart the firewall. The -n and -f options will be ignored. Use custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. User Defined User Skill Level Using these options with no additional firewall options will not create or alter firewall configuration, only SELinux will be configured. Valid values: %s Valid values: <port>[-<port>], where port is either a number [0..65535] or a service name. Valid values: tcp, udp Verbose status Virtual Machine Management Virtual Machine Management (TLS) WWW (HTTP) Warning What kind of system do you have? Wizard Yes You can change the settings in the <i>Options</i> menu afterwards. Your firewall configuration was converted from an old version. Please verify the configuration and apply. [<type>:][<table>:]<filename> _About _File _Help _Options _Quit _Start Configuration Wizard configuration if=<interface>:port=<port>:proto=<protocol>[:toport=<destination port>][:toaddr=<destination address>] invalid interface '%s'. invalid port definition %s. invalid service '%s'. ipv6 has no nat support. local mDNS provides the ability to use DNS programming interfaces, packet formats and operating semantics in a small network without a conventional DNS server. If you plan to use Avahi, do not disable this option. modified label no such option: %s option %(option)s: invalid forward_port '%(value)s'. option %(option)s: invalid forward_port '%(value)s': %(error)s. option %(option)s: invalid icmp type '%(value)s'. port range %s is not unique. system-config-firewall translator-credits yesFirewall Configuration yesMark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. yesThe Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. yesUse custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. Project-Id-Version: system-config-firewall
Report-Msgid-Bugs-To:
POT-Creation-Date: 2011-02-16 16:32+0200
PO-Revision-Date: 2013-11-20 09:28+0000
Last-Translator: Yulia <yulia.poyarkova@redhat.com>
Language-Team: Russian (http://www.transifex.com/projects/p/system-config-firewall/language/ru/)
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language: ru
Plural-Forms: nplurals=3; plural=(n%10==1 && n%100!=11 ? 0 : n%10>=2 && n%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2);
ОШИБКА - Для запуска %s необходимы права root. параметр %(option)s требует указания %(count)s аргументов %s не является допустимым протоколом. %s не является допустимым диапазоном (номер начального порта должен быть больше номера конечного порта) параметр %s не принимает значение параметр %s требует указания одного аргумента (изменен) <b>Основные настройки межсетевого экрана</b> <b>Конфигурация</b> <b>Цель</b> <b>Информация</b> <b>Источник</b> <b>Уровень пользователя</b> <b>В настоящий момент конфигурация пуста, весь трафик будет заблокирован.</b> <big><b>Мастер настройки межсетевого экрана</b></big> <i>Сохранить при остановке</i> и <i>Сохранить при перезапуске</i> дополнительно сохраняют правило и счетчик цепочки. <icmp type> <interface> <mode> <module> <port>[-<port>]:<protocol> <service> <type> <i>Система без сетевого доступа</i> не нуждается в сетевом экране. Ее выбор отключит использование экрана. В противном случае выберите вариант <i>Система с сетевым доступом</i>. Межсетевой экран позволяет разрешить доступ другим компьютерам к выбранным службам на вашем компьютере и запретить неавторизованный доступ извне. К каким службам следует разрешить доступ? Межсетевой экран защищает от несанкционированного вторжения из сети. Его активация блокирует все входящие соединения. Отключение экрана разрешает все соединения и не рекомендуется. Добавить Добавить запись Добавить интерфейс Добавьте дополнительные порты или диапазоны портов, которые должны быть доступны из других сетей или узлов. Добавьте записи для перенаправления портов либо с одного порта другому в локальной системе, либо из локальной системы другой системе. Перенаправление другой системе имеет смысл при маскировании интерфейса. Перенаправление портов используется только для IPv4. Адрес '%s' не является допустимым. Все устройства %s Разрешить доступ только к необходимым портам или диапазонам портов. Разрешить доступ только к необходимым службам. Разрешить весь трафик через указанное устройство Клиент резервного копирования Amanda Применить Применить изменения Для чтения и изменения настроек межсетевого экрана необходима аутентификация Назад Обратная совместимость, псевдоним --enabled Bacula Клиент Bacula Bacula позволяет осуществлять резервное копирование по сети. Выберите, если вы планируете использовать возможности Bacula. Подробный вывод Начинающий Начинающий
Эксперт Заблокировать этот тип ICMP. По умолчанию разрешаются все типы ICMP. Отмена Нажатие кнопки «Да» приведет к перезаписи существующей конфигурации межсетевого экрана. Вы уверены, что хотите сделать это? Закрыть Ошибка конфигурации Определить режим SELinux: %s Определить тип политики SELinux: обычно целевая или же строгая Настройки служб Настроить межсетевой экран, но не активировать новые настройки Настроить вспомогательные модули экрана для отслеживания подключений Настроить правила межсетевого экрана Настройка iptables и ip6tables Помощник сonntrack Выполняется преобразование %s Дополнительно Пользовательский файл правил Настроить DNS По умолчанию: Описание Рабочая станция Рабочая станция
Сервер Цель (как минимум одна) Цель недоступна Выключить Отключить межсетевой экран Отключить IPP (Internet Printing Protocol) Отключить IPsec (Internet Protocol Security) Отключить mDNS (Multicast DNS) Отключить модуль для iptables Отключить межсетевой экран ОШИБКА: активный FirewallID. Используйте firewall-config. Эхо-ответ (pong) Эхо-запрос (ping) Правка Изменить запись Включить Включить межсетевой экран Задействовать модуль iptables Включить межсетевой экран Включить межсетевой экран (по умолчанию) Выберите, чтобы разрешить удаленное управление виртуальными машинами с использованием шифрования (паролей digest-md5 или GSSAPI/Kerberos) и аутентификации SASL. Требует наличия службы libvirtd. Выберите, чтобы разрешить удаленное управление виртуальными машинами с использованием шифрования TLS, сертификатов x509 и аутентификации SASL. Требует наличия службы libvirtd. Включен Ошибка Эксперт FTP FTP -- это протокол используемый для передачи файлов по сети. Если вы планируете сделать ваш FTP сервер публично доступным, включите эту опцию. Вам потребуется установить пакет vsftpd для работы FTP сервера на вашем компьютере. Не удалось удалить %s. Не удалось запустить %s. Не удалось остановить %s. Не удалось записать %s. Не удалось записать конфигурацию SELinux. Файл Файл: Имя файла Межсетевой экран Настройка межсетевого экрана Настройка межсетевого экрана Мастер настройки межсетевого экрана Таблица экрана Таблица: Авторизация межсетевого экрана Межсетевой экран: Вперед Перенаправляет порт с протоколом для интерфейса другому локальному порту (если целевой адрес не задан) или другому адресу (можно дополнительно указать порт). Только для IPv4. Направить другому порту HTTP -- это протокол, используемый для работы с веб-страницами. Если вы планируете сделать ваш веб-сервер публично доступным, включите эту опцию. Эта опция не требуется для просмотра локальных страниц или разработки веб-страниц. HTTPS — это модификация HTTP, используемая для предоставления веб-страниц, если безопасность играет важную роль. Примером являются сайты, для входа на которые требуется ввести пароль, такие как магазины или эл.почта Web Mail. Эта опция не требуется для просмотра локальных страниц или разработки веб-страниц. Вам также потребуется установить пакет httpd для работы веб-сервера на вашем компьютере. Здесь можно задать доверенные службы, которые будут доступны из любых сетей и узлов. Для применения изменений нажмите <i>OK</i>. Изменения вступят в силу сразу. Нажмите Enter для продолжения. Фильтр ICMP Тип ICMP IMAP через SSL Адрес IP: IPsec IPv6 не включает поддержку nat. Если вы отмените выбор <i>оставить конфигурацию</i>, существующие настройки будут переопределены. Если вы включите локальное перенаправление, то необходимо указать порт. Этот порт должен отличаться от порта источника. При активации маскирования для сетей IPv4 будет включено перенаправление IP. Для изменения других настроек придется отредактировать их вручную. Стоит помнить, что эта утилита не позволяет загрузить произвольную конфигурацию, поэтому внесенные вручную изменения будут потеряны. Чтобы не удалять ручные настройки, закройте программу без применения изменений. Игнорировать Игнорировать все Игнорировать действительные настройки Интерфейс Недопустимый интерфейс '%s'. Интерфейс: IPsec (Internet Protocol Security) обеспечивает защиту при сетевой передаче напрямую к IP (Internet Protocol) и предоставляет методы шифрования данных и аутентификации целевого узла или сети. Если вы намереваетесь использовать сервер vpnc или FreeS/WAN, не отключайте данную опцию. Неверный аргумент %s Оставить конфигурацию Ключ: Показать предопределенные службы. Показать поддерживаемые типы icmp. Загрузить Загрузить настройки по _умолчанию Локальное перенаправление Почта (SMTP) Откройте целевой порт в удаленной системе. Отметьте интерфейсы, которым нужно предоставить полный доступ к системе. Отметьте типы ICMP, которым следует отказать в прохождении через межсетевой экран. По умолчанию ограничений нет. Отметить интерфейсы для маскирования. Маскировать трафик от указанного устройства. Только для IPv4. Маскирование Возможность маскирования (только для IPv4) позволяет настроить узел или маршрутизатор, подключающий локальную сеть к Интернету. Локальная сеть не будет видна извне, будет лишь доступен один адрес. Переместить вниз Переместить вверх mDNS (Multicast DNS) NFS4 Клиент сетевой печати (IPP) Сервер сетевой печати (IPP) Нет Нет настроек Не настроен Числовой формат статуса OK Старая конфигурация межсетевого экрана. Отметьте интерфейсы, только если вы доверяете всем участникам в соответствующей сети. Открыть указанные порты через межсетевой экран (например, ssh:tcp) Открыть межсетевой экран для служб (например, ssh) OpenVPN OpenVPN представляет собой решение для виртуальных частных сетей (VPN, Virtual Private Network) и используется для создания прямых туннелей между компьютерами. Включите эту опцию, если вы намереваетесь предоставлять службы VPN. Порты POP-3 через SSL Ошибка параметра Ошибка при анализе файла конфигурации Ответьте на заданные мастером вопросы. Затем вы вернетесь к основному приложению, при этом все неиспользуемые параметры будут спрятаны. Проверьте настройки межсетевого экрана после применения пользовательских правил. Укажите номер порта или диапазон и протокол. Укажите корректный номер порта, имя службы или диапазон. Загрузите стандартные настройки из меню <i>Параметры</i> или используйте мастер настройки. Не забудьте проверить, что службы iptables и ip6tables включены Проверьте настройки, прежде чем их применить. Выберите запись из списка или вручную укажите интерфейс. Выберите запись из списка или введите порт и протокол. Можно сохранить конфигурацию или загрузить текущую конфигурацию. Выберите тип протокола, таблицу межсетевого экрана и файл с правилами. Выберите параметры источника и цели. Укажите ваш опыт работы с межсетевым экраном. Порт Порт/ диапазон портов: Перенаправление портов Порт и протокол Неверный порт или диапазон портов '%s'. Порт/Протокол Порт: Предопределенные службы в стандартном окружении: Отображает счетчик/ число для каждого правила в выводе статуса. Выводит адреса и порты в числовом формате. Отображает информацию о числе пакетов и байтов, а также <i>inputdevice</i> и <i>outputdevice</i> в выводе статуса. Протокол Протокол '%s' не является допустимым. Тип протокола Тип протокола: Протокол: Выход RADIUS Red Hat Cluster Suite Перенаправление Перезагрузить Перезагрузить текущую конфигурацию Удалить Удалить запись Объявление маршрутизатора Запрос маршрутизатора Выполнять неинтерактивно; обрабатывать только аргументы командной строки Параметры SELinux (устаревшие) SSH Samba Клиент Samba Сохранить и восстановить счетчик Сохранить при перезапуске Сохранить при остановке Сохранить активную конфигурацию экрана со всеми изменениями на момент последнего запуска перед его перезапуском. Это стоить делать, только если необходимо сохранить активное состояние для следующего запуска. Сохранить активную конфигурацию экрана со всеми изменениями на момент последнего запуска перед его остановкой. Это стоить делать, только если необходимо сохранить активное состояние для следующего запуска. Secure Shell (Secure Shell) -- это протокол для подключения и выполнения команд на удаленных системах. Он обеспечивает безопасное шифрованное взаимодействие. Если вы планируете подключаться к машине удаленно по SSH через защищенный экраном интерфейс, включите эту опцию. Вам также понадобится установить пакет openssh-server, для того чтобы обеспечить работу SSH-сервера на вашем компьютере. Безопасный WWW (HTTPS) Выбрать Выберите <i>Эксперт</i>, если вы знакомы с настройками межсетевого экрана или намереваетесь добавить произвольные правила. В противном случае выберите <i>Начинающий</i>. Выберите файл Сервер Служба Настройки служб Задать исходный тип экрана: %s. При этом текущая конфигурация будет переопределена. Показать данное сообщение помощи Показать версию Источник (требуются все) Замедление источника Позволяет определить произвольный файл правил для включения в правила межсетевого экрана. Новые правила будут добавлены после существующих. Стандартный тип протокола: ipv4. Стандартная таблица: filter. Пример: ipv4:filter:/etc/sysconfig/ipv4_filter_addon Запустить мастер Запустить мастер настройки Номера строк Поддерживаемые типы icmp: Система без сетевого доступа
Система с сетевым доступом TFTP Клиент TFTP СДЕЛАТЬ Таблица Клиент резервного копирования Amanda позволяет подключиться к серверу резервного копирования и архивирования Amanda. Для использования этой возможности должен быть установлен пакет amanda-client. DNS (Domain Name System) используется для предоставления и запроса имен доменов и узлов. Включите эту опцию, если вы намереваетесь использовать службу имен доменов (например, с bind). Протокол IMAPs (Internet Message Access Protocol по SSL) позволяет локальному клиенту получить доступ к электронной почте на удаленном сервере по безопасному соединению. Если вы намереваетесь предоставлять службы IMAPs (например, dovecot), включите эту опцию. Протокол печати IPP (Internet Printing Protocol) используется для осуществления распределенной печати. IPP (через tcp) дает возможность совместно использовать принтеры в сети. Если вы намереваетесь настроить сетевой принтер для печати через cups, включите эту опцию. Протокол печати IPP (Internet Printing Protocol) используется для осуществления распределенной печати. IPP (через tcp) дает возможность получить информацию о принтере (например, его возможности и состояние), а также может управлять заданиями печати. Если вы намереваетесь настроить сетевой принтер для печати через cups, не отключайте эту опцию. Протокол NFS4 используется для обеспечения совместного доступа к файлам с помощью TCP. Вам потребуется установить утилиты NFS и верно настроить ваш NFS сервер, для того чтобы данная настройка вступила в силу. Протокол POP3 (Post Office Protocol 3) используется для получения электронной почты с удаленного сервера по соединению TCP/IP. Включите эту опцию, если вы намереваетесь предоставлять службы POP3 (например, dovecot). Протокол RADIUS (Remote Authentication Dial In User Service) используется для удаленной аутентификации пользователей, подключаемых через модем, DSL или беспроводное соединение. Если вы намереваетесь предоставлять службы RADIUS, включите эту опцию. Протокол TFTP (Trivial File Transfer Protocol) упрощает передачу файлов удаленной машине и их получение. Обычно TFTP используется только для загрузки бездисковых систем и для передачи данных в окружении PXE (Preboot eXecution Environment). Файл '%s' не существует. Несоответствие конфигурации межсетевого экрана. Межсетевой экран отключен. Межсетевой экран включен. Таблица экрана '%s' не является допустимой. Следующие строки отсутствуют или некорректны:
%s
Примените настройки экрана, чтобы решить эту проблему. Тип протокола '%s' на является допустимым. Изменения не были применены. Вы действительно хотите выйти? Это сообщение об ошибке информирует шлюз о том, что надо направить пакет по другому маршруту. Это сообщение генерируется узлом или шлюзом, если цель недоступна. Это сообщение об ошибке генерируется, если неверен заголовок IP, например, отсутствует параметр или его длина неверна. Это сообщение об ошибке генерируется в случае превышения значения «time-to-live» пакета или повторно собранного фрагментированного пакета. Это сообщение об ошибке говорит узлу уменьшить скорость отправки пакетов. Это ответ на <i>эхо-запрос</i>. Это сообщение используется узлом, соответствующим многоадресной ссылке, для запроса <i>объявления маршрутизатора</i>. Это сообщение используется маршрутизаторами для периодического объявления IP-адреса широковещательного интерфейса. Это сообщение будет использоваться для проверки возможности доступа к узлу с помощью утилиты <i>ping</i>. Эта опция разрешает подключение сервера Bacula к локальной машине для планирования резервного копирования. Требует установки пакета bacula-client. Эта опция разрешает входящую доставку SMTP почты. Если вам требуется разрешить удаленным узлам подключаться непосредственно к вашей системе для доставки почты, включите эту опцию. Вам не нужно включать эту опцию если вы получаете почту с сервера провайдера (ISP) по протоколам POP3 или IMAP, или если вы используете утилиты типа fetchmail. Обратите внимание, что некорректно настроенный SMTP сервер может разрешить удаленным машинам использовать ваш сервер для рассылки спама. Эта опция позволяет получить доступ к серверам TFTP. Но для этого потребуется установить пакет tftp. Эта опция позволяет получить доступ и работать в сети Windows с общим доступом к файлам и принтерам. Вам потребуется установить пакет samba-client, для того чтобы данная настройка вступила в силу. Эта опция позволяет получить доступ и работать в сети Windows с общим доступом к файлам и принтерам. Вам потребуется установить пакет Samba, для того чтобы данная настройка вступила в силу. Эта опция позволяет воспользоваться возможностями Red Hat Cluster Suite. Порты будут открыты для openais, ricci, dlm, но для этого потребуется установить Red Hat Cluster Suite. Эта программа является открытым программным обеспечением. Ее можно распространять и модифицировать с учетом условий лицензии GNU версии 2 или более поздней, опубликованной компанией Free Software Foundation.
Эта программа предоставляется БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ, в том числе не гарантируется ее пригодность для каких-либо конкретных целей. За подробной информацией обратитесь к лицензии GNU.
Копия лицензии предоставляется с этой программой. Ее также можно найти по адресу <http://www.gnu.org/licenses/>. Эта программа поможет настроить межсетевой экран. Мастер настройки поможет настроить межсетевой экран. Время превышено На адрес На порт Для обеспечения корректного состояния необходимо выгрузить модули при перезапуске и остановке межсетевого экрана. Доверенные интерфейсы Доверенные службы Тип Выгрузить модули при перезапуске и остановке Если межсетевой экран активен, обновить его неинтерактивно. Опции «-n» и «-f» будут проигнорированы. Правила можно добавить из файлов в формате iptables-save. Новые правила будут добавлены в конец. Определенный пользователем Уровень пользователя Использование этих параметров без указания дополнительных параметров не приведет к созданию или изменению настроек межсетевого экрана, будет только настроен SELinux. Допустимые значения: %s Допустимые значения: <порт>[-<порт>], где порт - это либо число [0..65535], либо название службы. Допустимые значения: tcp, udp Подробный формат статуса Управление виртуальными машинами Управление виртуальными машинами (TLS) WWW (HTTP) Предупреждение Выберите тип системы: Мастер Да Настройки можно будет изменить в меню <i>Параметры</i>. Ваши настройки межсетевого экрана преобразованы из старой версии. Примените их, предварительно проверив. [<type>:][<table>:]<filename> О п_рограмме _Файл _Справка _Параметры В_ыход _Запустить мастер настройки конфигурация if=<interface>:port=<port>:proto=<protocol>[:toport=<destination port>][:toaddr=<destination address>] неверный интерфейс «%s». неверное определение порта: %s. неверная служба «%s». ipv6 не поддерживает nat. локальный mDNS предоставляет возможность использования интерфейсов программирования DNS, форматов пакетов и операционной семантики в небольших сетях без стандартного DNS-сервера. Если вы намереваетесь работать с Avahi, не отключайте данную опцию. измененная метка нет такой опции: %s параметр %(option)s: неверный forward_port '%(value)s'. параметр %(option)s: неверный forward_port '%(value)s': %(error)s. параметр %(option)s: неверный тип icmp '%(value)s'. диапазон портов '%s' не является уникальным. system-config-firewall Leonid Kanter <leon@geon.donetsk.ua>\n
Andrew Martynov <andrewm@inventa.ru>\n
Yulia <ypoyarko@redhat.com>\n
Alexey Kostyuk <unitoff@gmail.com>\n
Andrey Zaytsev <andzaytsev@gmail.com>\n
Yuri Khabarov <madb00blik@gmail.com> Настройка межсетевого экрана Отметьте типы ICMP, которым следует отказать в прохождении через межсетевой экран. По умолчанию ограничений нет. Internet Control Message Protocol (ICMP) прежде всего используется для передачи сообщений об ошибках между компьютерами в сети, но дополнительно может использоваться в информационных сообщениях, например как ping запросов и ответов. Правила можно добавить из файлов в формате iptables-save. Новые правила будут добавлены в конец.
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
