PAL.C.T MINI SHELL
Ț O
Á $ . 6 e 1 ł Ó
ò ę 1 D
W e H } / Æ X ö O [ g n w Š Ł Ï J ¶ Ń Ő
ß [ í ç I! 1" L" 5 [" ) " ) »" ć" ú"
# ? # N# - S# #
# y # $ $ )$ > 9$ x$ s $ ó$ ù$ % 9 )% c% < ~% 9 »% ő% 6 & E&
V& d& q& & & & & Š& ź& ! œ& ß& ś& ÿ& ( ' * 9' d' ' ' 7 ' ć' ś' (
( ( "( 2( L( \( Ù v( Ï P) * (* .* 5* À 9* ú* + #+ 6+ & J+ q+ v+ |+
+ + „+ Ä+ â+ ń+ , , ", Ń *, ü, È - Ę- l ü. i/ î/ 0 0
0 )0 50 ;0 i T0 m Ÿ0 V ,1 E 1 É2
Đ2 Û2 ò2 ü2
3 / $3 T4 h4 {4 4 4 č4 Ÿ4 Ú4 ë4 < ś4 K 45 5 & 6 A 76 y6 à 6 g7
w7
7 7 7 œ7 Û7 Ț7 ï7 ț7 8 8 Q 38 2
8 * ž8 ă8 · ë8 Ł9 Ż9 Ÿ9 Đ9 € ë9 @ : / Ń: 8 ; S :; L ; E Û; G !< O i< K č< V = I \= $ Š= Ë= Đ= ă= ó= % >
+> 9> - ?> ; m> B ©> | ì> i? r?
? ? «? ”? ș? Á? Ś? à? ç? @ @ @ -@ 9 A@ {@ @ @ ą@ Ż@ È@ Ű@ ¶ ć@ Ž A = QB C ąC ©C
CD QD XD `D J qD ŒD ÓD àD
ôD ż E ÂE ÏE êE țE 8 F MF RF ^F cF © iF „ G Ś čG Ú H lI Ż J Ç 6K țK ę M ÿM - N KN eN % ~N p €N $ O 8 :O C sO Y ·O b P tP a śP 5 YQ d Q a ôQ X VR ą ŻR RS ßT qU Ą V ° ©V c ZW F ŸY O Z
UZ
cZ nZ o vZ æZ ùZ
[ " [ 2[ Ą Œ[ ^\ k\ |\ ] Z ] r] ] ] ł]
Ô] ß] ç] ^ ^ B ^ i V^ À^ Ț^ ć^ ë^ ń^ ú^ _
_ f *_ _ ©_ Ć_ Û_ ô_ Ï ú_ Ê` Ù` 4 ì` ? !a 1 aa a °a Ça Úa őa ż b „ Ic Œ ïc - Źe 2 Úe "
f < 0f , mf $ f żf / Éf ùf g !g
4g ! Bg A dg 1 Šg [ Űg
4h
?h Mh Uh ]h yh h h Ü 'i Î j
Ój Țj îj s k yk l ·l E Çl 4
m $ Bm ! gm
m m H ©m òm . ùm (n
/n ” =n ón
o o F "o io po śo țo p : 7p ) rp @ p A Ęp q E =q q q Łq Žq Æq Îq Òq âq îq űq r 'r
Ar Lr + br - r Œr Ür ùr 4 s Ds Ss js
ss s s s čs Ís ìs ï ït ßu éu íu ôu ê űu ăv úv w &w ( <w ew iw nw
vw w ! w Œw Üw îw x x &x ß .x y ő ,y q "z ~ { | «| Ì| Ű| á|
đ| û| } w } u } ^ ~ ^ h~ Ç
Đ Ț ÿ , M 9 Č ș Û ú !
6 A D O „ Ö ' | 6 € Û ê ć Đ à đ
'
D
H
\
l
\ š
6 / < l Ú t O \ l " } Q ; / 2 œ T đ O E N F ä H + N t I Ă ;
* I t y € . ž ç ś * ę = ( C f i Ș
?
M
[ f n u
» Ă Đ ă : ó . N R X e  Š Ÿ i ~ ( § ș À R _ f n Z á ț & Ă 7
û % 6 : M Ł Ę Ș À í I Ú 7 ) È < Ę , ă 2 C - Z © ) Ć ï $ r @ K Ű [ $ | ę n : û t 6Ą n «Ą _ ą Ń zą ô LŁ Ż A„ » ń„ © Š Æ W§ ` š U Ș T ŐȘ *« ;« G« | Q« Ϋ ć« ú« # ț« "Ź » ¶Ź r ź ą Qź m eź Óź íź țź " Ż
>Ż IŻ QŻ nŻ tŻ < wŻ o ŽŻ $° A° E° J° R° ^° g°
° h ° û° ± 2± I± c± Ô i± >Č NČ @ kČ K ŹČ 4 űČ # -ł Qł K hł Žł Íł Ç [Ž Á #” É I ć Ÿ 4 T Ą I D ä ę û - ¶ R @
D ó Y Č ` ą č ' Ü ț z A Ț ë H }
G € [ Ì Ż J 3 5 * V Ś G ? 6 Ô § m > 1 > W Z 8 / Ö Ê ń l ú u ~
b U q 2  ÿ ă ? ź . 9 # ; 4 % 6 è h B M ô ” 7 Q Î d ; S à Œ % ž ^ œ Ú â P Ó Ï
Ç ő p : r ) Ë ! X đ » $ ï N /
c © ö î Ł Ò g i F x Đ á e 2 , 9 = _ ś · o ( Ő Ń ( ' Ű L ì = k Ź t Í ê ű Ę Ă À # Ä a Û | E < , y K ) 8 ò " A 7 C È N \ C 1 Š Á < B v Ù O " « ] Æ : ł ż Ș H ù æ $ + K w j 5 0 E Ć n ß * F & { s L 0 ° 3 Ž . ± & é š f O J M ș í - + „ ü @ ç !
ERROR - You must be root to run %s. %(option)s option requires %(count)s arguments %s is not a valid protocol. %s is not a valid range (start port >= end port). %s option does not take a value %s option requires an argument (modified) <b>Basic Firewall Settings</b> <b>Configuration</b> <b>Destination</b> <b>Information</b> <b>Source</b> <b>User Skill Level</b> <b>Your current configuration is empty, all traffic will be blocked.</b> <big><b>Firewall Configuration Wizard</b></big> <i>Save on stop</i> and <i>Save on restart</i> additionally save rule and chain counter. <icmp type> <interface> <mode> <module> <port>[-<port>]:<protocol> <service> <type> A <i>"System without network access"</i> does not need a firewall at all. This selection disables the firewall. Otherwise, choose <i>"System with network access"</i>. A firewall allows other computers to access selected services on your computer and helps to prevent unauthorized access beyond these selections. Select the services to which the firewall should allow access. A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Add Entry Add Interface Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Address '%s' is not valid. All %s devices Allow access to necessary ports or port ranges, only. Allow access to necessary services, only. Allow all traffic on the specified device Amanda Backup Client Apply Apply changes Authentication is required to read and modify firewall settings Back Backwards compatibility, aliased to --enabled Bacula Bacula Client Bacula is a network backup solution. Enable this option, if you plan to provide Bacula backup, file and storage services. Be more verbose Beginner Beginner
Expert Block this ICMP type. The default is to accept all ICMP types. Cancel Clicking the 'Yes' button will override any existing firewall configuration. Are you sure that you want to do this? Close Configuration failed Configure SELinux mode: %s Configure SELinux type: Usually targeted or strict Policy Configure Service Settings Configure firewall but do not activate the new configuration Configure firewall helper modules for connection tracking Configure firewall rules Configure the iptables and ip6tables service settings. Conntrack Helper Converting %s Custom Rules Custom Rules File Customize DNS Default: Description Desktop Desktop
Server Destination (at least one needed) Destination Unreachable Disable Disable Firewall Disable Internet Printing Protocol (IPP) Disable Internet Protocol Security (IPsec) Disable Multicast DNS (mDNS) Disable an iptables module Disable firewall ERROR: FirewallD is active, please use firewall-config. Echo Reply (pong) Echo Request (ping) Edit Edit Entry Enable Enable Firewall Enable an iptables module Enable firewall Enable firewall (default) Enable this option if you want to allow remote virtual machine management with SASL authentication and encryption (digest-md5 passwords or GSSAPI/Kerberos). The libvirtd service is needed for this option to be useful. Enable this option if you want to allow remote virtual machine management with TLS encryption, x509 certificates and optional SASL authentication. The libvirtd service is needed for this option to be useful. Enabled Error Expert FTP FTP is a protocol used for remote file transfer. If you plan to make your FTP server publicly available, enable this option. You need the vsftpd package installed for this option to be useful. Failed to remove %s. Failed to start %s. Failed to stop %s. Failed to write %s. Failed to write selinux configuration. File File: Filename Firewall Firewall Configuration Firewall Configuration Startup Firewall Configuration Wizard Firewall Table Firewall Table: Firewall authorization Firewall: Forward Forward the port with protocol for the interface to either another local destination port (no destination address given) or to an other destination address with an optional destination port. This is IPv4 only. Forward to another port HTTP is the protocol used to serve Web pages. If you plan to make your Web server publicly available, enable this option. This option is not required for viewing pages locally or developing Web pages. HTTPS is a modified HTTP used to serve Web pages when security is important. Examples are sites that require logins like stores or web mail. This option is not required for viewing pages locally or developing Web pages. You need the httpd package installed for this option to be useful. Here you can define which services are trusted. Trusted services are accessible from all hosts and networks. Hit <i>OK</i> to apply your changes. You do not need to restart the firewall, the changes are effective as soon as they are applied. Hit enter to continue. ICMP Filter ICMP Type IMAP over SSL IP address: IPsec IPv6 has no nat support. If you clear the <i>keep configuration</i> button, the actual firewall configuration will be overwritten. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will also be enabled for your IPv4 networks. If you need further firewall settings, please modify your configuration by hand, but keep in mind, that this tool is not able to load your custom configuration. If you are using this tool, all your manual changes will be lost. If you do not want to lose your manual configuration changes, leave this program without applying. Ignore Ignore All Ignore actual settings Interface Interface '%s' is not valid. Interface: Internet Protocol Security (IPsec) incorporates security for network transmissions directly into the Internet Protocol (IP). IPsec provides methods for both encrypting data and authentication for the host or network it sends to. If you plan to use a vpnc server or FreeS/WAN, do not disable this option. Invalid argument %s Keep Configuration Key: List predefined services. List the supported icmp types. Load Load _Default Configuration Local forwarding Mail (SMTP) Make sure to open the destination port on the remote system. Mark all interfaces as trusted which should have full access to the system. Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark the interfaces to be masqueraded. Masquerades traffic from the specified device. This is IPv4 only. Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Move Entry Down Move Entry Up Multicast DNS (mDNS) NFS4 Network Printing Client (IPP) Network Printing Server (IPP) No No configuration Not configured Numeric status output OK Old firewall configuration. Only mark interfaces if you can trust all participants on that network interface. Open specific ports in the firewall (e.g, ssh:tcp) Open the firewall for a service (e.g, ssh) OpenVPN OpenVPN is a virtual private network (VPN) solution. It is used to create encrypted point-to-point tunnels between computers. If you plan to provide a VPN service, enable this option. Other Ports POP-3 over SSL Parameter Problem Parse error in config file Please answer the questions in the following configuration steps. The wizard leads you back to the main application and hides all unnecessary configuration options. Please check your firewall settings after applying custom rules. Please enter a port or port range and protocol. Please enter a valid port number, service name or range. Please load a default configuration from the <i>Options</i> menu or use the wizard. Please remember to check if the services iptables and ip6tables are enabled. Please remember to check your firewall configuration before using it. Please select an entry from the list or enter a interface further down. Please select an entry from the list or enter a port and protocol further down. Please select keep configuration or choose to load a default configuration. Please select the protocol type, the firewall table and the file containing the rules. Please select the source and destination options according to your needs. Please specify your firewall skills. Port Port / Port Range: Port Forwarding Port and Protocol Port or port range '%s' is not valid. Port/Protocol Port: Predefined Services with Default Environment: Print a counter/number for every rule in the status output. Print addresses and ports in numeric format for the status output. Print information about the number of packets and bytes plus the <i>input-</i> and <i>outputdevice</i> in the status output. Protocol Protocol '%s' is not valid. Protocol Type Protocol Type: Protocol: Quit RADIUS Red Hat Cluster Suite Redirect Reload Reload current configuration Remove Remove Entry Router Advertisement Router Solicitation Run noninteractively; process only command-line arguments SELinux Options (deprecated) SSH Samba Samba Client Save and restore counter Save on restart Save on stop Save the active firewall configuration with all changes since the last start before restarting the firewall. Only do this if you need to preserve the active state for the next start. Save the active firewall configuration with all changes since the last start before stopping the firewall. Only do this if you need to preserve the active state for the next start. Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface, enable this option. You need the openssh-server package installed for this option to be useful. Secure WWW (HTTPS) Select Select <i>"Expert"</i> if you are familiar with firewall configurations or if you need to add user customized rules. Otherwise, choose <i>"Beginner"</i>. Select a File Server Service Service Settings Set firewall default type: %s. This overwrites any existing configuration. Show this help message Show version Source (all needed) Source Quench Specify a custom rules file for inclusion in the firewall, after the default rules. Default protocol type: ipv4, default table: filter. (Example: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Start Wizard Start configuration wizard Status line numbers Supported icmp types: System without network access
System with network access TFTP TFTP Client TODO Table The Amanda backup client option allows you to connect to a Amanda backup and archiving server. You need the amanda-client package installed for this option to be useful. The Domain Name System (DNS) is used to provide and request host and domain names. Enable this option, if you plan to provide a domain name service (e.g. with bind). The Internet Message Access Protocol over SSL (IMAPs) allows a local client to access email on a remote server in a secure way. If you plan to provide a IMAP over SSL service (e.g. with dovecot), enable this option. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over tcp) provides the ability to share printers over the network. Enable this option if you plan to share printers via cups over the network. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over udp) provides the ability to get information about a printer (e.g. capability and status) and to control printer jobs. If you plan to use a remote network printer via cups, do not disable this option. The NFS4 protocol is used to share files via TCP networking. You will need to have the NFS tools installed and properly configure your NFS server for this option to be useful. The Post Office Protocol version 3 (POP3) is a protocol to retrieve email from a remote server over a TCP/IP connection. Enable this option, if you plan to provide a POP3 service (e.g. with dovecot). The Remote Authentication Dial In User Service (RADIUS) is a protocol for user authentication over networks. It is mostly used for modem, DSL or wireless user authentication. If you plan to provide a RADIUS service (e.g. with freeradius), enable this option. The Trivial File Transfer Protocol (TFTP) is a protocol used to transfer files to and from a remote machine in s simple way. It is normally used only for booting diskless workstations and also to transfer data in the Preboot eXecution Environment (PXE). The file '%s' does not exist. The firewall configuration is not consistent. The firewall is disabled. The firewall is enabled. The firewall table '%s' is not valid. The following files are missing or unusable:
%s
Apply your firewall configuration now to correct this problem. The protocol type '%s' is not valid. There are unapplied changes, do you really want to quit? This error message informs a host to send packets on another route. This error message is generated by a host or gateway if the destination is not reachable. This error message is generated if the IP header is bad, either by a missing option or bad length. This error message is generated if the time-to-live was exceeded either of a packet or of the reassembling of a fragmented packet. This error message is generated to tell a host to reduce the pace at which it is sending packets. This message is the answer to an <i>Echo Request</i>. This message is used by a host attached to a multicast link to request a <i>Router Advertisement</i> This message is used by routers to periodically announce the IP address of a multicast interface. This message is used to test if a host is reachable mostly with the <i>ping</i> utility. This option allows a Bacula server to connect to the local machine to schedule backups. You need the bacula-client package installed for this option to be useful. This option allows incoming SMTP mail delivery. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You do not need to enable this if you collect your mail from your ISP's server by POP3 or IMAP, or if you use a tool such as fetchmail. Note that an improperly configured SMTP server can allow remote machines to use your server to send spam. This option allows you to access Trivial File Transfer Protocol (TFTP) servers. You need the tftp package installed for this option to be useful. This option allows you to access Windows file and printer sharing networks. You need the samba-client package installed for this option to be useful. This option allows you to access and participate in Windows file and printer sharing networks. You need the samba package installed for this option to be useful. This option allows you to use the Red Hat Cluster Suite. Ports are opened for openais, ricci and dlm. You need the Red Hat Cluster Suite installed for this option to be useful. This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version.
This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details.
You should have received a copy of the GNU General Public License along with this program. If not, see <http://www.gnu.org/licenses/>. This program will help you to set up a basic firewall for your system. This wizard helps you to set up a clean firewall configuration for your system. Time Exceeded To Address To Port To ensure a sane state, the kernel firewall modules must be unloaded when the firewall is restarted or stopped. Trusted Interfaces Trusted Services Type Unload modules on restart and stop Update firewall non-interactively if the firewall is enabled. This will also restart the firewall. The -n and -f options will be ignored. Use custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. User Defined User Skill Level Using these options with no additional firewall options will not create or alter firewall configuration, only SELinux will be configured. Valid values: %s Valid values: <port>[-<port>], where port is either a number [0..65535] or a service name. Valid values: tcp, udp Verbose status Virtual Machine Management Virtual Machine Management (TLS) WWW (HTTP) Warning What kind of system do you have? Wizard Yes You can change the settings in the <i>Options</i> menu afterwards. Your firewall configuration was converted from an old version. Please verify the configuration and apply. [<type>:][<table>:]<filename> _About _File _Help _Options _Quit _Start Configuration Wizard configuration if=<interface>:port=<port>:proto=<protocol>[:toport=<destination port>][:toaddr=<destination address>] invalid interface '%s'. invalid port definition %s. invalid service '%s'. ipv6 has no nat support. local mDNS provides the ability to use DNS programming interfaces, packet formats and operating semantics in a small network without a conventional DNS server. If you plan to use Avahi, do not disable this option. modified label no such option: %s option %(option)s: invalid forward_port '%(value)s'. option %(option)s: invalid forward_port '%(value)s': %(error)s. option %(option)s: invalid icmp type '%(value)s'. port range %s is not unique. system-config-firewall translator-credits yesFirewall Configuration yesMark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. yesThe Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. yesUse custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. Project-Id-Version: system-config-firewall
Report-Msgid-Bugs-To:
POT-Creation-Date: 2011-02-16 16:32+0200
PO-Revision-Date: 2013-11-20 09:28+0000
Last-Translator: Göran Uddeborg <goeran@uddeborg.se>
Language-Team: Swedish (http://www.transifex.com/projects/p/system-config-firewall/language/sv/)
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language: sv
Plural-Forms: nplurals=2; plural=(n != 1);
FEL - Du mÄste vara root för att köra %s. %(option)s-alternativet krÀver %(count)s argument %s Àr inte ett giltigt protokoll. %s Àr inte ett giltigt intervall (start-port >= slut-port). %s-alternativet förvÀntar sig inget vÀrde %s-alternativet krÀver ett argument (Àndrad) <b>GrundlÀggande brandvÀggsinstÀllningar</b> <b>Konfiguration</b> <b>Destination</b> <b>Information</b> <b>KÀlla</b> <b>AnvÀndarens kunskapsnivÄ</b> <b>Din nuvarande konfiguration Àr tom, all trafik blockeras.</b> <big><b>BrandvÀggskonfigurationsguiden</b></big> <i>Spara vid stopp</i> och <i>Spara vid omstart</i> förutom spara regel och kedjerÀknare. <icmp-typ> <grÀnssnitt> <lÀge> <modul> <port>[-<port>]:<protokoll> <tjÀnst> <typ> Ett <i>"System utan nÀtverksÄtkomst"</i> behöver ingen brandvÀgg. Detta val inaktiverar brandvÀggen. Annars vÀlj <i>"System med nÀtverksÄtkomst"</i>. Du kan anvÀnda en brandvÀgg för att tillÄta Ätkomst till specifika tjÀnster pÄ din dator och förhindra otillÄten Ätkomst utanför valda tjÀnster. VÀlj de tjÀnster som brandvÀggen ska tillÄta Ätkomst till. En brandvÀgg skyddar mot otillÄtna nÀtverksintrÄng. Aktivering av en brandvÀgg blockerar alla inkommande anslutningar. Inaktivering av en brandvÀgg tillÄter alla anslutningar och rekommenderas inte. LÀgg till LÀgg till post LÀgg till grÀnssnitt LÀgg till ytterligare portar eller portintervaller, som behöver vara tillgÀngliga föralla vÀrdar och nÀtverk. LÀgg till poster för att eftersÀnda portar antingen frÄn en port till en annan pÄ det lokala systemet eller frÄn det lokala systemet till ett annat system. EftersÀnda till ett annat system Àr bara anvÀndbart om grÀnssnittet Àr maskerat. PorteftersÀndning Àr endast för IPv4. Adress "%s" Àr inte giltig. Alla %s enheter TillÄt endast Ätkomst till nödvÀndiga portar eller portintervall. TillÄt Ätkomst endast till nödvÀndiga tjÀnster. TillÄt all trafik pÄ angiven enhet Amanda sÀkerhetskopieringsklient VerkstÀll VerkstÀll Àndrigar Autenticering krÀvs för att lÀsa och Àndra brandvÀggsinstÀllningar BakÄt BaklÀngeskompatibilitet, alias för --enabled Bacula Bacula-klient Bacula Àr ett sÀtt att ta sÀkerhetskopior över nÀtverk. Aktivera detta alternativ om du planerar att tillhandahÄlla Baculas sÀkerhetskopierings-, fil- och lagringstjÀnster. Var mer utförlig Nybörjare Nybörjare
Expert Blockera denna ICMP-typ. Standarden Ă€r att godkĂ€nna alla ICMP-typer. Avbryt Att klicka pĂ„ "Ja"-knappen kommer Ă„sidosĂ€tta alla befintliga brandvĂ€ggskonfigurationer. Ăr du sĂ€ker pĂ„ att du vill göra detta? StĂ€ng Konfigurering misslyckades Konfigurera SELinux-lĂ€ge: %s Konfigurera SELinux-typ: Oftast riktad eller strikt policy Konfigurera instĂ€llningar för tjĂ€nster Konfigurera brandvĂ€gg men aktivera inte den nya konfigurationen Konfigurera brandvĂ€ggens hjĂ€lpmoduler för anslutningsspĂ„rning Konfigurera brandvĂ€ggsregler Konfigurera instĂ€llningarna för tjĂ€nsterna iptables och ip6tables. Conntrack-hjĂ€lp Konverterar %s Anpassade regler Anpassad regelfil Anpassa DNS StandardvĂ€rde: Beskrivning Skrivbord Skrivbord
Server Destination (minst en krĂ€vs) Destination kan inte nĂ„s Inaktivera Inaktivera brandvĂ€gg Inaktivera Internet Printing Protocol (IPP) Inaktivera Internet Protocol Security (IPsec) Inaktivera Multicast DNS (mDNS) Inaktivera en iptables-modul Inaktivera brandvĂ€gg FEL: FirewallID Ă€r aktivt, anvĂ€nd firewall-config. Ekosvar (pong) Eko-förfrĂ„gan (ping) Redigera Redigera post Aktivera Aktivera brandvĂ€gg Aktivera en iptables-modul Aktivera brandvĂ€gg Aktivera brandvĂ€gg (standard) Aktivera detta alternativ om du vill tillĂ„ta hantering av virtuella maskiner pĂ„ avstĂ„nd med SASL-autenticering och kryptering (md5-kontrollsummelösenord eller GSSAPI/Kerberos). TjĂ€nsten libvirtd behövs för att detta alternativ skall vara anvĂ€ndbart. Aktivera detta alternativ om du vill tillĂ„ta hantering av virtuella maskiner pĂ„ avstĂ„nd med TLS-kryptering, x509-certifikat och eventuellt SASL-autenticering. TjĂ€nsten libvirtd behövs för att detta alternativ skall vara anvĂ€ndbart. Aktiverad Fel Expert FTP FTP Ă€r ett protokoll för fjĂ€rr-filöverföring. Om du planerar att göra din FTP-server allmĂ€nt tillgĂ€nglig ska du aktivera detta alternativ. Du mĂ„ste ha paketet vsftpd installerat för att detta alternativ ska vara anvĂ€ndbart. Kunde inte ta bort %s. Kunde inte starta %s. Kunde inte stoppa %s. Kunde inte skriva %s. Kunde inte skriva selinux-konfiguration. Fil Fil: Filnamn BrandvĂ€gg BrandvĂ€ggskonfiguration Start av brandvĂ€ggskonfiguration BrandvĂ€ggskonfigurationsguiden BrandvĂ€ggstabell BrandvĂ€ggstabell: BrandvĂ€ggsauktorisering BrandvĂ€gg: FramĂ„t EftersĂ€nd porten med protokoll för grĂ€nssnittet antingen till en annan lokal destinationsport (ingen destinationadress given) eller till en annan destinationsadress med en valfri destinationsport. Detta endast för IPv4. EftersĂ€nd till en annan port HTTP Ă€r protokollet som anvĂ€nds för att tillhandahĂ„lla webbsidor. Om du planerar att göra din webbserver allmĂ€nt tillgĂ€nglig aktiverar du detta alternativ. Detta alternativ krĂ€vs inte för att lĂ€sa lokala sidor eller utveckla webbsidor. HTTPS Ă€r en modifierad variant av HTTP som anvĂ€nds för att tillhandahĂ„lla webbsidor dĂ€r sĂ€kerhet Ă€r viktigt, som till exempel pĂ„ webbplatser som krĂ€ver inloggning som butiker och webbpost. Detta alternativ krĂ€vs inte för att lĂ€sa lokala sidor eller utveckla webbsidor. Du behöver ha paketet httpd installerat för att detta alternativ ska vara anvĂ€ndbart. HĂ€r kan du definiera vilka tjĂ€nster som Ă€r pĂ„litliga. PĂ„litliga tjĂ€nster kan kommas Ă„t frĂ„n alla vĂ€rdar och nĂ€tverk. Tryck <i>OK</i> för att verkstĂ€lla dina Ă€ndringar. Du behöver inte starta om brandvĂ€ggen. Ăndringarna börja gĂ€lla sĂ„ fort de Ă€r verkstĂ€llda. Tryck Retur för att fortsĂ€tta. ICMP-filter ICMP-typ IMAP över SSL IP-adress: IPsec IPv6 har inget nat-stöd. Om du avmarkerar <i>behĂ„ll konfiguration</i>-knappen sĂ„ kommer den aktuella brandvĂ€ggskonfigurationen skrivas över. Om du aktiverar lokal eftersĂ€ndning sĂ„ mĂ„ste du ange en port. Denna port kan inte vara samma port som kĂ€llporten. Om du aktiverar maskering sĂ„ kommer Ă€ven IP-eftersĂ€ndning aktiveras pĂ„ dina IPv4 nĂ€tverk. Om du behöver ytterligare brandvĂ€ggsinstĂ€llningar, Ă€ndra din konfiguration manuellt hand, men kom ihĂ„g att detta verktyg inte kan lĂ€sa in din anpassade konfiguration. Om du anvĂ€nder detta verktyg, kommer alla dina manuella Ă€ndringar gĂ„ förlorade. Om du inte vill förlora din manuella instĂ€llningar, lĂ€mna programmet utan att verkstĂ€lla. Ignorera Ignorera alla Ignorera aktuella instĂ€llningar GrĂ€nssnitt GrĂ€nssnitt "%s" Ă€r ej giltigt. GrĂ€nssnitt: Internet Protocol Security (IPsec) innehĂ„ller sĂ€kerhet för nĂ€tverks-kommunikation direkt in i Internet Protocol (IP). IPsec tillhandahĂ„ller metoder bĂ„de för datakryptering och autentisering för vĂ€rden eller nĂ€tverket den sĂ€nder till. Om du tĂ€nker anvĂ€nda en vpnc-server eller FreeS/WAN, avaktivera inte detta alternativ. Ogiltigt argument %s BehĂ„ll konfiguration Nyckel: Lista fördefinierade tjĂ€nster. Visa de icmp-typer som stöds. LĂ€s in LĂ€s in _standardkonfiguration Lokal eftersĂ€ndning E-post (SMTP) Kontrollera sĂ„ destinationsporten pĂ„ fjĂ€rrsystemet Ă€r öppen. Markera alla grĂ€nssnitt som ska ha full Ă„tkomst till systemet som pĂ„litliga. Markera i listan de ICMP-typer som skall nekas tilltrĂ€de. Alla andra ICMP-typer tillĂ„ts passera brandvĂ€ggen. StandardvĂ€rdet Ă€r ingen begrĂ€nsning av tilltrĂ€de. Markera grĂ€nssnittet som ska maskeras. Maskerar trafik frĂ„n angiven enhet. Endast för IPv4. Maskering Maskering gör att du sĂ€tta upp en vĂ€rd eller router som ansluter till ditt lokala nĂ€tverket till internet. Ditt lokala nĂ€tverk syns inte och vĂ€rdarna ser ut som de har en enda adress pĂ„ internet. Maskering Ă€r endast för IPv4. Flytta upp post Flytta ner post Multicast DNS (mDNS) NFS4 NĂ€tverksskrivarklient (IPP) NĂ€tverksskrivarserver (IPP) Nej Ingen konfiguration Ej konfigurerad Numerisk statusutskrift OK Gammal brandvĂ€ggskonfiguration. Markera endast grĂ€nssnitt om du kan lita pĂ„ alla deltagare pĂ„ det nĂ€tverksgrĂ€nssnittet. Ăppna specifika portar i brandvĂ€ggen (t.ex: ssh:tcp) Ăppna brandvĂ€ggen för en tjĂ€nst (t.ex: ssh) OpenVPN OpenVPN Ă€r en lösning pĂ„ virtuellt privat nĂ€tverk (VPN). Det anvĂ€nds till att skapa krypterade punkt-till-punkt tunnlar mellan datorer. Om du planerar att tillhandahĂ„lla en VPN-tjĂ€nst, aktivera detta alternativ. Andra portar POP-3 över SSL Parameterproblem InlĂ€sningsfel i konfigurationsfil Svara pĂ„ frĂ„gorna i följande konfigurationssteg. Guiden vĂ€gleder dig tillbaka till huvudprogrammet och döljer alla onödiga konfigurationsalternativ. Kontrollera dina brandvĂ€ggsinstĂ€llningar efter du verkstĂ€llt anpassade regler. Ange en port eller portintervall och protokoll. Ange ett portnummer, tjĂ€nstenamn eller intervall. LĂ€s in en standardkonfiguration frĂ„n <i>Alternativ</i>-menyn eller anvĂ€nd guiden. Kom ihĂ„g att kontrollera om tjĂ€nsterna iptables och ip6tables Ă€r aktiverade. Kom ihĂ„g att kontrollera din brandvĂ€ggskonfiguration innan du anvĂ€nder den. VĂ€lj en post frĂ„n listan eller skriv in ett grĂ€nssnitt lĂ€ngre ner. VĂ€lj en post frĂ„n listan eller ange en port och protokoll lĂ€ngre ner. VĂ€lj mellan behĂ„lla konfigurationen eller lĂ€sa in en standardkonfiguration. VĂ€lj protokolltyp, brandvĂ€ggstabell och filen som innehĂ„ller reglerna. VĂ€lj de kĂ€ll- och destinationsalternativ som du behöver. Ange nivĂ„n pĂ„ dina brandvĂ€ggskunskaper. Port Port / Port-intervall: Port-eftersĂ€ndning Port och protokoll: Port eller port-intervall '%s' Ă€r ej giltigt. Port/Protokoll: Port: Fördefinierad tjĂ€nst med standardmiljö: Skriv en rĂ€knare/nummer för varje regel i statusutskriften. Skriv adresser och portar i numeriskt format för statusutskriften. Skriv information om antal paket och bytes plus <i>input-</i> och <i>outputdevice</i> i statusutskriften. Protokoll Protokoll '%s' Ă€r inte giltigt. Protokolltyp: Protokolltyp: Protokoll: Avsluta RADIUS Red Hats klustersvit Omdirigera LĂ€s om LĂ€s om aktuell konfiguration Ta bort Ta bort post Router-annonsering Router-sökning Kör ickeinteraktivt; behandla endast kommandoradsargument SELinux-alternativ (undanbedes) SSH Samba Samba-klient Spara och Ă„terstĂ€ll rĂ€knare Spara vid omstart Spara vid stopp Spara den aktuella brandvĂ€ggskonfigurationen med alla Ă€ndringar sedan senaste start innan omstart av brandvĂ€ggen Gör endast detta om du behöver bevara det aktuella lĂ€get för nĂ€sta start. Spara den aktuella brandvĂ€ggskonfigurationen med alla Ă€ndringar sedan senaste start innan brandvĂ€ggen stoppas. Gör endast detta om du behöver bevara det aktiva lĂ€get för nĂ€sta start. Secure Shell (SSH) Ă€r ett protokoll för att logga in pĂ„ och exekvera kommandon pĂ„ fjĂ€rrmaskiner. Det tillhandahĂ„ller sĂ€ker, krypterad kommunikation. Om du planerar fjĂ€rransluta till din maskin via SSH med ett grĂ€nssnitt med brandvĂ€ggsskydd, ska du aktivera detta alternativ. Du behöver ha paketet openssh-server installerat för att detta alternativ ska vara anvĂ€ndbart. SĂ€ker WWW (HTTPS) VĂ€lj VĂ€lj <i>"Expert"</i> om du van vid brandvĂ€ggskonfiguration eller om du behöver lĂ€gga till anpassade regler. Annars vĂ€lj <i>"Nybörjare"</i>. VĂ€lj en fil Server TjĂ€nst InstĂ€llning av tjĂ€nst StĂ€ll in brandvĂ€ggens standardtyp: %s. Detta skriver över den aktuella konfigurationen. Visa detta hjĂ€lp-meddelande Visa version KĂ€llor (alla som behövs) KĂ€ll-slĂ€ckning Ange en anpassad regelfil som skall lĂ€ggas till i brandvĂ€ggen efter standardreglerna. Standardprotokolltyp: ipv4, standardtabell: filter. (Exempel: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Starta guiden Starta konfigurationsguiden Status-radnummer Icmp-typer som stöds: System utan nĂ€tverksĂ„tkomst
System med nĂ€tverksĂ„tkomst TFTP TFTP-klient ATT GĂRA Tabell Alternativet Amanda sĂ€kerhetskopieringsklient lĂ„ter dig ansluta till en Amanda sĂ€kerhetskopierings- och arkiveringsserver. Du mĂ„ste ha paketet amanda-client installerat för att detta alternativ ska vara anvĂ€ndbart. Domain Name System (DNS) anvĂ€nds till att tillhandahĂ„lla och frĂ„ga efter vĂ€rd och domĂ€nnamn. Aktivera detta alternativ om du tĂ€nker tillhandahĂ„lla en domĂ€nnamnstjĂ€nst (t.ex med bind). Internet Message Access Protocol över SSL (IMAPs) gör sĂ„ att en lokal klient att komma Ă„t e-post pĂ„ en fjĂ€rrserver pĂ„ ett sĂ€kert sĂ€tt. Om du tĂ€nker tillhandahĂ„lla en IMAPs-tjĂ€nst (t.ex med dovecot), aktivera detta alternativ. Printing Protocol (IPP) anvĂ€nds för distribuerade utskrifter. IPP (över tcp) gör det möjligt att fĂ„ dela skrivare över nĂ€tverket. Aktivera detta alternativ om du tĂ€nker dela skrivare via cups över nĂ€tverket. Internet Printing Protocol (IPP) anvĂ€nds för distribuerade utskrifter. IPP (över udp) gör det möjligt att fĂ„ information om en skrivare (t.ex funktioner och status) och för att administrera skrivarjobb.Om du tĂ€nker anvĂ€nda en fjĂ€rrnĂ€tskrivare via cups, inaktivera inte detta alternativ. Protokollet NFS4 anvĂ€nds för att dela filer via TCP-nĂ€tverk. Du kommer behöva ha NFS-verktygen installerade och din NFS-server korrekt konfigurerade för att detta alternativ ska vara anvĂ€ndbart. Post Office Protocol version 3 (POP3) Ă€r ett protokoll för att hĂ€mta e-post frĂ„n en fjĂ€rrserver över en TCP/IP-anslutning. Aktivera detta alternativ om du tĂ€nker tillhandahĂ„lla en POP3-tjĂ€nst (t.ex. med dovecot). Remote Authentication Dial In User Service (RADIUS) Ă€r ett protokoll för autentisering av anvĂ€ndare över nĂ€tverk. Det anvĂ€nds oftast för modem, DSL eller trĂ„dlös anvĂ€ndarautentisering. Om du tĂ€nker tillhandahĂ„lla en RADIUS-tjĂ€nst (t.ex. med freeradius), ska du aktivera detta alternativ. Trivial File Transfer Protocol (TFTP) Ă€r ett protokoll för att överföra filer till och frĂ„n fjĂ€rrmaskiner pĂ„ ett enkelt sĂ€tt. Det anvĂ€nds normalt endast för att starta upp disklösa arbetsstationer och Ă€ven för att överföra data i miljön före uppstart, Preboot eXecution Environment (PXE). Filen "%s" finns inte. BrandvĂ€ggskonfigurationen Ă€r ej konsistent. BrandvĂ€ggen Ă€r inte aktiverad. BrandvĂ€ggen Ă€r aktiverad. BrandvĂ€ggstabellen '%s' Ă€r inte giltig. Följande filer saknas eller Ă€r oanvĂ€ndbara:
%s
VerkstÀll din brandvÀggskonfiguration nu för att rÀtta till detta problem. Protokolltypen "%s" Àr inte giltig. Det finns Àndringar som ej utförts. Vill du verkligen avsluta? Detta felmeddelande informerar en vÀrd att skicka paket pÄ en annan rutt. Detta felmeddelande genereras av en vÀrd eller gateway om destinationen inte gÄr att nÄ. Detta felmeddelande genereras om IP-huvudet Àr felaktigt, antingen pÄ grund av ett alternativ saknas eller har fel lÀngd. Detta felmeddelande genereras om time-to-live-tiden överskreds, antingen för ett paket eller för ihopsÀttningen av ett fragmenterat paket. Detta felmeddelande genereras för att sÀga till en vÀrd att reducera hastigheten som den skickar paket med. Detta meddelande Àr svaret pÄ en <i>Eko-förfrÄgan</i>. Detta meddelande anvÀnds av en vÀrd ansluten till en multicast-lÀnk för att begÀra en <i>Router-annonsering</i> Detta meddelande anvÀnds av routrar för att periodiskt annonsera IP-adressen för ett multicast-grÀnssnitt. Detta meddelande anvÀnds för att testa om en vÀrd kan nÄs oftast med <i>ping</i>-verktyget. Detta alternativ lÄter en Bacula-server ansluta till den lokala maskinen för att schemalÀgga sÀkerhetskopior. Du mÄste ha paketet bacula-client installerat för att detta alternativ ska vara anvÀndbart. Detta alternativ tillÄter leverans av inkommande e-post. Om du mÄste tillÄta fjÀrr-vÀrdar att ansluta direkt till din maskin för att leverera e-post, aktiverar du detta alternativ. Du behöver inte aktivera detta om du hÀmtar din e-post frÄn din Internetleverantörs server med hjÀlp av POP3 eller IMAP, eller om du anvÀnder ett verktyg som fetchmail. Observera att en felaktigt konfigurerad SMTP-server kan tillÄta fjÀrrmaskiner att anvÀnda din server för att skicka skrÀppost (spam). Detta alternativ lÄter dig komma Ät servrar med Trivial File Transfer Protocol (TFTP). Du mÄste ha paketet tftp installerat för att detta alternativ ska vara anvÀndbart. Detta alternativ lÄter dig komma Ät och deltaga i fil- och skrivardelande Windows-nÀtverk. Du mÄste ha paketet samba-client installerat för att detta alternativ ska vara anvÀndbart. Detta lÄter dig komma Ät och deltaga i fil- och skrivardelande Windows-nÀtverk. Du mÄste ha paketet samba installerat för att detta alternativ ska vara anvÀndbart. Detta alternativ lÄter dig anvÀnda Red Hats klustersvit. Portar öppnas för opanais, ricci och dlm. Du mÄste ha Red Hats klustersvit installerat för att detta alternativ ska vara anvÀndbart. Detta program Àr fri programvara; du kan distribuera den igen eller/och Àndra den under de regler för GNU General Public License som de publicerats av Free Software Foundation; antingen version 2 av licensen eller (om du vill) valfri senare version.
Detta program distribueras i förhoppning att det kan vara anvĂ€ndbart, men UTAN NĂ
GON GARANTI, utan ens antyda garanti av att vara FĂRSĂLJNINGSBAR eller LĂMPAD FĂR ETT VISST SYFTE. Se GNU General Public License för mer detaljer.
Du ska ha fÄtt en kopia av GNU General Public License med detta program. Om inte, se <http://www.gnu.org/licenses/>. Detta programm hjÀlper dig sÀtta upp en grundlÀggande brandvÀgg för ditt system. Guiden hjÀlper dig att sÀtta upp en ren brandvÀggskonfiguration för ditt system. Tid överskriden Till adress Till port För att garantera ett stabilt lÀge mÄste kÀrnans brandvÀggsmoduler glömmas nÀr brandvÀggen startas om eller stoppas. PÄlitliga grÀnssnitt PÄlitliga tjÀnster Typ Glöm moduler vid omstart och stopp Uppdatera brandvÀggen automatiskt om brandvÀggen Àr aktiverad. Detta kommer ocksÄ starta om brandvÀggen. Flaggorna -n och -f kommer ignoreras. AnvÀnd anpassade regelfiler för att lÀgga till ytterligare regler till brandvÀggen. De anpassade reglerna lÀggs till efter standardreglerna. Filerna mÄste ha iptables-save-formatet. AnvÀndardefinierade AnvÀndarens kunskapsnivÄ Att anvÀnda dessa alternativ utan nÄgra ytterligare brandvÀggsalternativ kommer inte skapa eller förÀndra brandvÀggskonfigurationen, endast SELinux kommer konfigureras. Giltiga vÀrden: %s Giltiga vÀrden: <port>[-<port>], dÀr port Àr antingen ett nummer [0..65535] eller ett namn pÄ en tjÀnst. Giltiga vÀrden: tcp, udp Utförlig status Hantering av virtuell maskin Hantering av virtuell maskin (TLS) WWW (HTTP) Varning Vilket typ av system har du? Guide Ja Du kan Àndra instÀllningarna i <i>Alternativ</i> efterÄt. Din brandvÀggskonfiguration konverterades frÄn en gammal version. Kontrollera konfigurationen och verkstÀll. [<typ>:][<tabell>:]<filnamn> _Om _Fil _HjÀlp _Alternativ _Avsluta _Starta konfigurationsguiden konfiguration if=<grÀnssnitt>:port=<port>:proto=<protokoll>[:toport=<destinationsport>][:toaddr=<destinationsadress>] ogiltigt grÀnssnitt "%s". ogiltig port-definition %s. ogiltigt tjÀnst "%s". ipv6 har inget nat-stöd. lokal mDNS gör det möjligt att anvÀnda DNS-programmeringsgrÀnssnitt, paketformat och operativ semantik i ett litet nÀtverk utan en vanlig DNS-server. Om du tÀnker anvÀnda Avahi, avaktivera inte detta alternativ. Àndrad etikett inget sÄdant alternativ: %s alternativ %(option)s: ogiltig eftersÀndnings_port '%(value)s'. alternativ %(option)s: ogiltig eftersÀndnings_port '%(value)s': %(error)s. alternativ %(option)s: ogiltig icmp-typ '%(value)s'. port-intervallet %s Àr inte unikt. system-config-firewall Magnus Larsson <fedoratrans@gmail.com>
Göran Uddeborg <goeran@uddeborg.se> BrandvÀggskonfiguration Markera de ICMP-typer i listan som skall avvisas. Alla andra ICMP-typer tillÄts att passera brandvÀggen. Standard Àr ingen begrÀnsning. ICMP (Internet Control Message Protocol) anvÀnds huvudsakligen för att skicka felmeddelanden mellan nÀtverksanslutna datorer, men dessutom för informationsmeddelanden som ping-begÀran och -svar. AnvÀnd anpassade regelfiler för att lÀgga till ytterligare regler till brandvÀggen. De anpassade reglerna lÀggs till efter standardreglerna. Filerna mÄste ha formatet hos iptables-save.
ß
yôÊáœ~orÀ5ÖJ ={țÁEÇêeŸuçŁQk źáŻG{ś?ù»ă+]üôçÉÍŚŚô?wûM3X^¶Úæ>{Ž7ÙŸìŽKă>èoČÎnĘ\ÿȘÊjży· đR Łőăg/î=ȚÿfúOçÖr·oŚNVÊvżú~ÿY+ üżNGêuśű·ĂźțëčHWûyëwÆ[eQ¶ÊšŸSÚbÖ>öÍËÇ țł>ä}Gçmx[o[<ȚÚ{đęÏź_ĆïqF ÚÛvM IENDźB`