O
$ . 6 e 1
1 D
W e H } / X O [ g n w J
[ I! 1" L" 5 [" ) " ) " " "
# ? # N# - S# #
# y # $ $ )$ > 9$ x$ s $ $ $ % 9 )% c% < ~% 9 % % 6 & E&
V& d& q& & & & & & & ! & & & & ( ' * 9' d' ' ' 7 ' ' ' (
( ( "( 2( L( \( v( P) * (* .* 5* 9* * + #+ 6+ & J+ q+ v+ |+ + + + + + + , , ", *, , - - l . i/ / 0 0
0 )0 50 ;0 i T0 m 0 V ,1 E 1 2
2 2 2 2
3 / $3 T4 h4 {4 4 4 4 4 4 4 < 4 K 45 5 & 6 A 76 y6 6 g7
w7 7 7 7 7 7 7 7 7 8 8 Q 38 2 8 * 8 8 8 9 9 9 9 9 @ : / : 8 ; S :; L ; E ; G !< O i< K < V = I \= $ = = = = = % >
+> 9> - ?> ; m> B > | > i? r?
? ? ? ? ? ? ? ? ? @ @ @ -@ 9 A@ {@ @ @ @ @ @ @ @ A = QB C C C
CD QD XD `D J qD D D D
D E E E E E 8 F MF RF ^F cF iF G G H lI J 6K K M M - N KN eN % ~N p N $ O 8 :O C sO Y O b P tP a P 5 YQ d Q a Q X VR R RS T qU V V c ZW F Y O Z
UZ
cZ nZ o vZ Z Z
[ " [ 2[ [ ^\ k\ |\ ] Z ] r] ] ] ]
] ] ] ^ ^ B ^ i V^ ^ ^ ^ ^ ^ ^ _
_ f *_ _ _ _ _ _ _ ` ` 4 ` ? !a 1 aa a a a a a b Ic c W e Y Mf 5 f f 8 g C g h H h # bh h h h C h u i _ i i
j j j j * j k )k E 2k H xl G m o o .o Lo o + q q w r L r U r = $s bs ! ys s
$t S /t t t 6 t / u v ' v g Dv v ) v w 2 w - +x ] Yx 6 x v x w ey E y A #z , ez 2 z # z $ z { %{
){ 7{ @{ ( \{ & { { { , { 1 | 3 :| % n| - | , | j | Z} $ t} } } } . } + ~ . .~ = ]~ ~ D ! 0 ? H C * , * * D : < Ą < M > . / : & C 3 P * P 7 _ ɍ ڍ ! m C P e 6 1 ɒ
, ) ' Q F [ 8 ە = / 0 ` T r ǖ e E & l ! Ț ݚ 0 0 D I e & D m X V ^ ^ ў # H
F S x a v u r ` n { { A w N ) + ; g H Ц b u W ͧ T 1 # U o
ĩ F I Z 1 v ' y Ъ / J z ~ C 0 ۫ ( o 5 x Q p ; ܲ 0 $ ʳ -
' ; K c # B ӵ ' 0 k X Ķ ɶ ۶ G 2 A t 3 g t , X K - / @ C > Y 6 ~ B Y , ` D / t 5 ) , _ w 5 } + E
W e ! 2 T r Y y Q 1 ) < [ ) / s * 8 >
F Q ! j b 5 0 C < f 3 ; 4 ) p ! [ . { E P D A @ 9 / H ~ I I 4 T I D - R @
D Y ` ' z A H }
G [ J 3 5 * V G ? 6 m > 1 > W Z 8 / l u ~
b U q 2 ? . 9 # ; 4 % 6 h B M 7 Q d ; S % ^ P
p : r ) ! X $ N / c g i F x e 2 , 9 = _ o ( ( ' L = k t # a | E < , y K ) 8 " A 7 C N \ C 1 < B v O " ] : H $ + K w j 5 0 E n * F & { s L 0 3 . & f O J M - + @ !
ERROR - You must be root to run %s. %(option)s option requires %(count)s arguments %s is not a valid protocol. %s is not a valid range (start port >= end port). %s option does not take a value %s option requires an argument (modified) <b>Basic Firewall Settings</b> <b>Configuration</b> <b>Destination</b> <b>Information</b> <b>Source</b> <b>User Skill Level</b> <b>Your current configuration is empty, all traffic will be blocked.</b> <big><b>Firewall Configuration Wizard</b></big> <i>Save on stop</i> and <i>Save on restart</i> additionally save rule and chain counter. <icmp type> <interface> <mode> <module> <port>[-<port>]:<protocol> <service> <type> A <i>"System without network access"</i> does not need a firewall at all. This selection disables the firewall. Otherwise, choose <i>"System with network access"</i>. A firewall allows other computers to access selected services on your computer and helps to prevent unauthorized access beyond these selections. Select the services to which the firewall should allow access. A firewall protects against unauthorized network intrusions. Enabling a firewall blocks all incoming connections. Disabling a firewall allows all connections and is not recommended. Add Add Entry Add Interface Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Address '%s' is not valid. All %s devices Allow access to necessary ports or port ranges, only. Allow access to necessary services, only. Allow all traffic on the specified device Amanda Backup Client Apply Apply changes Authentication is required to read and modify firewall settings Back Backwards compatibility, aliased to --enabled Bacula Bacula Client Bacula is a network backup solution. Enable this option, if you plan to provide Bacula backup, file and storage services. Be more verbose Beginner Beginner
Expert Block this ICMP type. The default is to accept all ICMP types. Cancel Clicking the 'Yes' button will override any existing firewall configuration. Are you sure that you want to do this? Close Configuration failed Configure SELinux mode: %s Configure SELinux type: Usually targeted or strict Policy Configure Service Settings Configure firewall but do not activate the new configuration Configure firewall helper modules for connection tracking Configure firewall rules Configure the iptables and ip6tables service settings. Conntrack Helper Converting %s Custom Rules Custom Rules File Customize DNS Default: Description Desktop Desktop
Server Destination (at least one needed) Destination Unreachable Disable Disable Firewall Disable Internet Printing Protocol (IPP) Disable Internet Protocol Security (IPsec) Disable Multicast DNS (mDNS) Disable an iptables module Disable firewall ERROR: FirewallD is active, please use firewall-config. Echo Reply (pong) Echo Request (ping) Edit Edit Entry Enable Enable Firewall Enable an iptables module Enable firewall Enable firewall (default) Enable this option if you want to allow remote virtual machine management with SASL authentication and encryption (digest-md5 passwords or GSSAPI/Kerberos). The libvirtd service is needed for this option to be useful. Enable this option if you want to allow remote virtual machine management with TLS encryption, x509 certificates and optional SASL authentication. The libvirtd service is needed for this option to be useful. Enabled Error Expert FTP FTP is a protocol used for remote file transfer. If you plan to make your FTP server publicly available, enable this option. You need the vsftpd package installed for this option to be useful. Failed to remove %s. Failed to start %s. Failed to stop %s. Failed to write %s. Failed to write selinux configuration. File File: Filename Firewall Firewall Configuration Firewall Configuration Startup Firewall Configuration Wizard Firewall Table Firewall Table: Firewall authorization Firewall: Forward Forward the port with protocol for the interface to either another local destination port (no destination address given) or to an other destination address with an optional destination port. This is IPv4 only. Forward to another port HTTP is the protocol used to serve Web pages. If you plan to make your Web server publicly available, enable this option. This option is not required for viewing pages locally or developing Web pages. HTTPS is a modified HTTP used to serve Web pages when security is important. Examples are sites that require logins like stores or web mail. This option is not required for viewing pages locally or developing Web pages. You need the httpd package installed for this option to be useful. Here you can define which services are trusted. Trusted services are accessible from all hosts and networks. Hit <i>OK</i> to apply your changes. You do not need to restart the firewall, the changes are effective as soon as they are applied. Hit enter to continue. ICMP Filter ICMP Type IMAP over SSL IP address: IPsec IPv6 has no nat support. If you clear the <i>keep configuration</i> button, the actual firewall configuration will be overwritten. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will also be enabled for your IPv4 networks. If you need further firewall settings, please modify your configuration by hand, but keep in mind, that this tool is not able to load your custom configuration. If you are using this tool, all your manual changes will be lost. If you do not want to lose your manual configuration changes, leave this program without applying. Ignore Ignore All Ignore actual settings Interface Interface '%s' is not valid. Interface: Internet Protocol Security (IPsec) incorporates security for network transmissions directly into the Internet Protocol (IP). IPsec provides methods for both encrypting data and authentication for the host or network it sends to. If you plan to use a vpnc server or FreeS/WAN, do not disable this option. Invalid argument %s Keep Configuration Key: List predefined services. List the supported icmp types. Load Load _Default Configuration Local forwarding Mail (SMTP) Make sure to open the destination port on the remote system. Mark all interfaces as trusted which should have full access to the system. Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark the interfaces to be masqueraded. Masquerades traffic from the specified device. This is IPv4 only. Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Move Entry Down Move Entry Up Multicast DNS (mDNS) NFS4 Network Printing Client (IPP) Network Printing Server (IPP) No No configuration Not configured Numeric status output OK Old firewall configuration. Only mark interfaces if you can trust all participants on that network interface. Open specific ports in the firewall (e.g, ssh:tcp) Open the firewall for a service (e.g, ssh) OpenVPN OpenVPN is a virtual private network (VPN) solution. It is used to create encrypted point-to-point tunnels between computers. If you plan to provide a VPN service, enable this option. Other Ports POP-3 over SSL Parameter Problem Parse error in config file Please answer the questions in the following configuration steps. The wizard leads you back to the main application and hides all unnecessary configuration options. Please check your firewall settings after applying custom rules. Please enter a port or port range and protocol. Please enter a valid port number, service name or range. Please load a default configuration from the <i>Options</i> menu or use the wizard. Please remember to check if the services iptables and ip6tables are enabled. Please remember to check your firewall configuration before using it. Please select an entry from the list or enter a interface further down. Please select an entry from the list or enter a port and protocol further down. Please select keep configuration or choose to load a default configuration. Please select the protocol type, the firewall table and the file containing the rules. Please select the source and destination options according to your needs. Please specify your firewall skills. Port Port / Port Range: Port Forwarding Port and Protocol Port or port range '%s' is not valid. Port/Protocol Port: Predefined Services with Default Environment: Print a counter/number for every rule in the status output. Print addresses and ports in numeric format for the status output. Print information about the number of packets and bytes plus the <i>input-</i> and <i>outputdevice</i> in the status output. Protocol Protocol '%s' is not valid. Protocol Type Protocol Type: Protocol: Quit RADIUS Red Hat Cluster Suite Redirect Reload Reload current configuration Remove Remove Entry Router Advertisement Router Solicitation Run noninteractively; process only command-line arguments SELinux Options (deprecated) SSH Samba Samba Client Save and restore counter Save on restart Save on stop Save the active firewall configuration with all changes since the last start before restarting the firewall. Only do this if you need to preserve the active state for the next start. Save the active firewall configuration with all changes since the last start before stopping the firewall. Only do this if you need to preserve the active state for the next start. Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface, enable this option. You need the openssh-server package installed for this option to be useful. Secure WWW (HTTPS) Select Select <i>"Expert"</i> if you are familiar with firewall configurations or if you need to add user customized rules. Otherwise, choose <i>"Beginner"</i>. Select a File Server Service Service Settings Set firewall default type: %s. This overwrites any existing configuration. Show this help message Show version Source (all needed) Source Quench Specify a custom rules file for inclusion in the firewall, after the default rules. Default protocol type: ipv4, default table: filter. (Example: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Start Wizard Start configuration wizard Status line numbers Supported icmp types: System without network access
System with network access TFTP TFTP Client TODO Table The Amanda backup client option allows you to connect to a Amanda backup and archiving server. You need the amanda-client package installed for this option to be useful. The Domain Name System (DNS) is used to provide and request host and domain names. Enable this option, if you plan to provide a domain name service (e.g. with bind). The Internet Message Access Protocol over SSL (IMAPs) allows a local client to access email on a remote server in a secure way. If you plan to provide a IMAP over SSL service (e.g. with dovecot), enable this option. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over tcp) provides the ability to share printers over the network. Enable this option if you plan to share printers via cups over the network. The Internet Printing Protocol (IPP) is used for distributed printing. IPP (over udp) provides the ability to get information about a printer (e.g. capability and status) and to control printer jobs. If you plan to use a remote network printer via cups, do not disable this option. The NFS4 protocol is used to share files via TCP networking. You will need to have the NFS tools installed and properly configure your NFS server for this option to be useful. The Post Office Protocol version 3 (POP3) is a protocol to retrieve email from a remote server over a TCP/IP connection. Enable this option, if you plan to provide a POP3 service (e.g. with dovecot). The Remote Authentication Dial In User Service (RADIUS) is a protocol for user authentication over networks. It is mostly used for modem, DSL or wireless user authentication. If you plan to provide a RADIUS service (e.g. with freeradius), enable this option. The Trivial File Transfer Protocol (TFTP) is a protocol used to transfer files to and from a remote machine in s simple way. It is normally used only for booting diskless workstations and also to transfer data in the Preboot eXecution Environment (PXE). The file '%s' does not exist. The firewall configuration is not consistent. The firewall is disabled. The firewall is enabled. The firewall table '%s' is not valid. The following files are missing or unusable:
%s
Apply your firewall configuration now to correct this problem. The protocol type '%s' is not valid. There are unapplied changes, do you really want to quit? This error message informs a host to send packets on another route. This error message is generated by a host or gateway if the destination is not reachable. This error message is generated if the IP header is bad, either by a missing option or bad length. This error message is generated if the time-to-live was exceeded either of a packet or of the reassembling of a fragmented packet. This error message is generated to tell a host to reduce the pace at which it is sending packets. This message is the answer to an <i>Echo Request</i>. This message is used by a host attached to a multicast link to request a <i>Router Advertisement</i> This message is used by routers to periodically announce the IP address of a multicast interface. This message is used to test if a host is reachable mostly with the <i>ping</i> utility. This option allows a Bacula server to connect to the local machine to schedule backups. You need the bacula-client package installed for this option to be useful. This option allows incoming SMTP mail delivery. If you need to allow remote hosts to connect directly to your machine to deliver mail, enable this option. You do not need to enable this if you collect your mail from your ISP's server by POP3 or IMAP, or if you use a tool such as fetchmail. Note that an improperly configured SMTP server can allow remote machines to use your server to send spam. This option allows you to access Trivial File Transfer Protocol (TFTP) servers. You need the tftp package installed for this option to be useful. This option allows you to access Windows file and printer sharing networks. You need the samba-client package installed for this option to be useful. This option allows you to access and participate in Windows file and printer sharing networks. You need the samba package installed for this option to be useful. This option allows you to use the Red Hat Cluster Suite. Ports are opened for openais, ricci and dlm. You need the Red Hat Cluster Suite installed for this option to be useful. This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version.
This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details.
You should have received a copy of the GNU General Public License along with this program. If not, see <http://www.gnu.org/licenses/>. This program will help you to set up a basic firewall for your system. This wizard helps you to set up a clean firewall configuration for your system. Time Exceeded To Address To Port To ensure a sane state, the kernel firewall modules must be unloaded when the firewall is restarted or stopped. Trusted Interfaces Trusted Services Type Unload modules on restart and stop Update firewall non-interactively if the firewall is enabled. This will also restart the firewall. The -n and -f options will be ignored. Use custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. User Defined User Skill Level Using these options with no additional firewall options will not create or alter firewall configuration, only SELinux will be configured. Valid values: %s Valid values: <port>[-<port>], where port is either a number [0..65535] or a service name. Valid values: tcp, udp Verbose status Virtual Machine Management Virtual Machine Management (TLS) WWW (HTTP) Warning What kind of system do you have? Wizard Yes You can change the settings in the <i>Options</i> menu afterwards. Your firewall configuration was converted from an old version. Please verify the configuration and apply. [<type>:][<table>:]<filename> _About _File _Help _Options _Quit _Start Configuration Wizard configuration if=<interface>:port=<port>:proto=<protocol>[:toport=<destination port>][:toaddr=<destination address>] invalid interface '%s'. invalid port definition %s. invalid service '%s'. ipv6 has no nat support. local mDNS provides the ability to use DNS programming interfaces, packet formats and operating semantics in a small network without a conventional DNS server. If you plan to use Avahi, do not disable this option. modified label no such option: %s option %(option)s: invalid forward_port '%(value)s'. option %(option)s: invalid forward_port '%(value)s': %(error)s. option %(option)s: invalid icmp type '%(value)s'. port range %s is not unique. system-config-firewall translator-credits yesFirewall Configuration yesMark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. yesThe Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. yesUse custom rules files to add additional rules to the firewall. The custom rules are added after the default rules. The files must have the iptables-save format. Project-Id-Version: system-config-firewall
Report-Msgid-Bugs-To:
POT-Creation-Date: 2011-02-16 16:32+0200
PO-Revision-Date: 2013-11-20 09:28+0000
Last-Translator: Yuri Chornoivan <yurchor@ukr.net>
Language-Team: Ukrainian (http://www.transifex.com/projects/p/system-config-firewall/language/uk/)
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language: uk
Plural-Forms: nplurals=3; plural=(n%10==1 && n%100!=11 ? 0 : n%10>=2 && n%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2);
ПОМИЛКА - Для запуску %s необхідно мати права root. параметр %(option)s має %(count)s обов'язкових аргументів %s не є допустимим протоколом. %s не є допустимим діапазоном (номер початкового порту має бути більшим номера кінцевого порту) параметр %s не приймає значення параметр %s має обов'язковий аргумент (змінено) <b>Основні параметри мережного екрана</b> <b>Налаштовування</b> <b>Ціль</b> <b>Інформація</b> <b>Джерело</b> <b>Рівень кваліфікації користувача</b> <b>Наразі конфігурація порожня, весь трафік буде заблокований.</b> <big><b>Помічник налаштовування мережного екрана</b></big> <i>Зберігати при зупинці</i> та <i>Зберігати при перезапуску</i> додатково зберігають правило та лічильник ланцюжка. <тип icmp> <інтерфейс> <режим> <модуль> <порт>[-<порт>]:<протокол> <служба> <тип> При варіанті <i>"Система без доступу до мережі"</i> вам взагалі не потрібен мережний екран, тому його можна зовсім вимкнути. У іншому разі виберіть <i>"Система з доступом до мережі"</i>. Мережний екран дозволяє надавати доступ до певних служб на вашому комп'ютері з боку інших систем та заборонити несанкціонований доступ зовні. До яких служб бажаєте надати доступ? Мережний екран захищає від несанкціонованого вторгнення з мережі. Вмикання екрана блокує всі вхідні з'єднання. Вимкнення екрана дозволяє всі з'єднання, але це не рекомендується. Додати Додати запис Додати пристрій Додати додаткові порти або діапазон портів, які мають бути доступні для всіх вузлів чи мереж. Додайте записи для перенаправлення портів або з одного порту другому в локальній системі, або з локальної системи іншій системі. Перенаправлення іншій системі має сенс при маскараді інтерфейсу. Перенаправлення портів використовується лише для IPv4. Неприпустима адреса '%s'. Усі %s пристроїв Дозволити доступ лише до потрібних портів або діапазонів портів. Дозволити доступ лише до потрібних служб. Дозволити весь трафік через вказаний пристрій Клієнт резервного копіювання Amanda Застосувати Застосувати зміни Для читання та зміни параметрів мережного екрана потрібна автентифікація Назад Для зворотної сумісності, псевдонім для --enabled Bacula Клієнт Bacula Bacula — програма для створення резервних копій мережею. Позначте цей пункт, якщо ви плануєте користуватися можливостями резервного копіювання файлів та сховищ даних Bacula. Режим з докладним виводом Початківець Початківець
Фахівець Заблокувати цей тип ICMP. Типово, дозволяються всі типи ICMP. Скасувати Натискання на кнопку "Так" призведе до встановлення рівня безпеки вашої системи та перезапису існуючих параметрів мережного екрана. Ви дійсно бажаєте це зробити? Закрити Помилка при налаштовуванні Налаштуйте режиму SELinux: %s Налаштуйте тип SELinux: Звичайні політика targeted або strict Налаштувати параметри служби Налаштувати мережний екран, але не активувати нову конфігурацію Налаштувати додаткові модулі екрана для стеження за з'єднаннями. Налаштування правил мережного екрана Налаштувати параметри ptables та ip6tables. Помічник у системі Conntrack Виконується перетворення %s Спеціальні правила Власний файл правил Налаштувати DNS Типово: Опис Робоча станція Робоча станція
Сервер Ціль (принаймні одна) Ціль недоступна Вимкнути Вимкнути мережний екран Вимкнути Internet Printing Protocol (IPP) Вимкнути Internet Protocol Security (IPsec) Вимкнути Multicast DNS (mDNS) Вимкнути модуль для iptables Вимкнути мережний екран ПОМИЛКА: задіяно FirewallD, будь ласка, скористайтеся firewall-config. Відповідь (pong) Запит відповіді (ping) Правка Змінити запис Увімкнено Увімкнути мережний екран Задіяти модуль для iptables Увімкнути мережний екран Увімкнути мережний екран (типово) Позначте цей пункт, якщо ви бажаєте дозволити віддалене керування віртуальною машиною на основі розпізнавання SASL та шифрування (паролів digest-md5 або GSSAPI/Kerberos). Щоб скористатися цим пунктом, вам слід встановити і запустити службу libvirtd. Позначте цей пункт, якщо ви бажаєте дозволити віддалене керування віртуальною машиною на основі шифрування TLS, сертифікатів x509 та додатковими можливостями розпізнавання SASL. Щоб скористатися цим пунктом, вам слід встановити і запустити службу libvirtd. Увімкнено Помилка Експерт FTP FTP - це протокол для передавання файлів. Якщо ви плануєте зробити загальнодоступний FTP сервер, увімкніть цей параметр. Щоб цей параметр був корисний необхідно встановити пакет vsftpd. Не вдається видалити %s. Не вдається запустити %s. Не вдається зупинити %s. Не вдається записати %s. Помилка при записі конфігурації selinux. Файл Файл: Назва файлу Мережний екран Налаштовування мережного екрана Налаштовування мережного екрана Помічник налаштовування мережного екрана Таблиця мережного екрана Таблиця мережного екрана: Уповноваження мережного екрана Мережний екран: Вперед Перенаправте порт з протоколом для інтерфейсу або іншому локальному порту (якщо цільову адресу не вказано), або іншій адресі (можна додатково вказати порт). Лише для IPv4. Направити іншому порту HTTP - це протокол, який використовується для надання веб-сторінок. Якщо ви плануєте зробити загальнодоступний веб-сервер, увімкніть цей параметр. Цей параметр не потрібен для локального перегляду веб-сторінок чи для їх розробки. HTTPS - це модифікація HTTP, що використовується для обслуговування-веб сторінок, якщо безпека грає велику роль. Прикладом є сайти, для входу на які потрібно ввести пароль, наприклад магазини чи сервери ел. пошти Web Mail. Цей параметр не потрібен для локального перегляду веб-сторінок чи для їх розробки. Щоб цей параметр був корисний необхідно встановити пакет httpd. Тут можна визначити, які служби є довіреними. Тобто які служби, будуть доступні з усіх вузлів чи мереж. Для застосування змін натисніть <i>Гаразд</i>. Немає потреби перезапускати екран, зміни наберуть сили негайно. Натисніть Enter для продовження. Фільтр ICMP Тип ICMP IMAP через SSL Адреса IP: IPsec IPv6 не підтримує nat. Якщо ви скасуєте вибір <i>залишити конфігурацію</i>, існуючі параметри екрана будуть перевизначені. Якщо ви увімкнете перенаправлення, треба вказати порт. Цей порт має відрізнятися від порту джерела. Якщо ви увімкнете маскарад, також буде увімкнено перенаправлення IP для ваших мереж IPv4. Якщо потрібне подальше налаштовування, змінюйте конфігурацію вручну, але пам'ятайте , ця утиліта не в змозі завантажувати довільну конфігурацію. Якщо ви будете користуватися цією утилітою, усі зроблені вручну зміни буде втрачено.
Якщо ви не бажаєте втратити зроблені зміни, вийдіть з програми без застосування змін. Ігнорувати Ігнорувати все Ігнорувати поточні параметри Пристрій Неприпустимий пристрій '%s'. Пристрій: Internet Protocol Security (IPsec) забезпечує безпеку прямої передачі протоколу Internet Protocol (IP) через мережу. IPsec впроваджує методи для шифрування та автентифікації вузла чи мережі, з якою встановлено зв'язок. Якщо ви плануєте використовувати серер vpnc чи FreeS/WAN, не вимикайте цей параметр. Неправильний аргумент %s Залишити конфігурацію Ключ: Показати попередньо визначені служби. Показати підтримувані типи icmp. Завантажити Завантажити _типову конфігурацію Локальне перенаправлення Пошта (SMTP) Відкрийте цільовий порт у віддаленій системі. Позначити всі пристрої як довірені, що надасть можливість повного доступу до системи. Позначте у списку типи ICMP, яким слід відмовити у проходженні через мережний екран. Типово обмежень немає. Позначити всі пристрої для маскараду. Виконувати маскарад для всього трафіку з вказаного пристрою. Лише для IPv4. Маскарад Маскарад корисний для налаштовування вузла чи маршрутизатора, що з'єднує локальну мережу з Інтернет. Локальна мережа не буде видимою, у Інтернет буде видимий лише один вузол. Маскарад застосовується лише до IPv4. Перемістити вниз Перемістити вгору Multicast DNS (mDNS) NFS4 Клієнт мережного друку (IPP) Сервер мережного друку (IPP) Ні Без параметрів Не налаштовано Числовий вивід стану Гаразд Стара конфігурація мережного екрана. Позначте інтерфейси, лише якщо ви довіряєте всім учасникам у відповідній мережі. Дозволити певні порти через мережний екран (наприклад, ssh:tcp) Відкрити мережний екран для служб (наприклад, ssh) OpenVPN OpenVPN є рішенням для віртуальних приватних мереж (VPN, Virtual Private Network) та використовується для створення прямих тунелів між комп'ютерами. Увімкніть цей параметр, якщо ви хочете надавати послуги VPN. Інші порти POP-3 через SSL Проблема параметра Помилка при розборі файлу конфігурації Дайте відповіді на питання у наступному кроку встановлення. Після завершення помічника ви повернетесь до головної програми, при цьому невикористані параметри будуть приховані. Після застосування правил, перевірте параметри мережного екрана. Введіть номер порту або діапазон портів, та протокол. Введіть коректний номер порту, назву служби або діапазон портів. Завантажте стандартні параметри з меню <i>Параметри</i> або скористайтесь помічником налаштовування. Не забудьте перевірити, що служби iptables та ip6tables не заблоковані. Не забудьте перевірити конфігурацію мережного екрана перед його використанням. Виберіть запис зі списку або вкажіть нижче пристрій. Виберіть запис зі списку або вкажіть нижче порт та протокол. Можна зберегти конфігурацію або завантажити поточну конфігурацію. Виберіть тип протоколу, таблицю мережного екрана та файл з правилами. Виберіть параметри джерела та цілі. Вкажіть ваш рівень знань мережних екранів. Порт Порт / діапазон портів: Перенаправлення портів Порт та протокол: Некоректний порт чи діапазон портів '%s'. Порт/протокол Порт: Попередньо визначені служби у стандартному оточенні: Показує лічильник/кількість для кожного правила у виводі стану. Адреса друку та порти у числовому форматі для виводу у стандартний потік. Показує інформацію про кількість пакетів та байтів, а також <i>inputdevice</i> та <i>outputdevice</i> при виводі статусу. Протокол Неприпустимий протокол '%s'. Тип протоколу Тип протоколу: Протокол: Вийти RADIUS Red Hat Cluster Suite Перенаправлення Перезавантажити Перезавантажити поточну конфігурацію Видалити ВИдалити запис Оголошення маршрутизатора Запит маршрутизатора Неінтерактивний режим; лише обробляти параметри командного рядка Параметри SELinux (застарілі) SSH Samba Клієнт Samba Зберігати та відновлювати лічильник Зберігати при перезапуску Зберігати при зупинці Зберегти поточну конфігурацію мережного екрана з усіма змінами з моменту останнього запуску перед перезапуском екрана. Це варто робити, лише коли треба зберегти активний стан для наступного запуску. Зберегти поточну конфігурацію мережного екрана з усіма змінами з моменту останнього запуску перед зупинкою екрана. Це варто робити, лише коли треба зберегти поточний активний стан для наступного запуску. Secure Shell (SSH) - протокол для реєстрації та виконання команд на віддалених комп'ютерах. Він надає можливість безпечного зашифрованого зв'язку. Якщо ви плануєте підключатись до вашої системи через SSH через інтерфейс який контролюється мережним екраном, тоді увімкніть цей параметр. Для цього необхідно встановити пакет openssh-server. Безпечний WWW (HTTPS) Виберіть Виберіть <i>"Фахівець"</i> якщо ви знайомі з принципами налаштовування мережних екранів та якщо ви хочете додавати власні правила. У іншому випадку виберіть <i>"Початківець"</i>. Виберіть файл Сервер Служба Параметри служби Вказати первинний тип екрана: %s. При цьому поточну конфігурацію буде перевизначено. Показати цю довідку Показати версію Джерело (всі обов'язкові) Сповільнення джерела Вкажіть власні правила для включення до правил мережного екрана. Вони будуть додані після типових правил. Стандартний тип: ipv4, типова таблиця: filter. (Приклад: ipv4:filter:/etc/sysconfig/ipv4_filter_addon) Запустити помічник Запустити помічника налаштовування Номери рядків Підтримувані типи icmp: Система без доступу до мережі
Система з доступом до мережі TFTP Клієнт TFTP ЗРОБИТИ Таблиця Клієнт резервного копіювання Amanda дозволяє з'єднуватися з сервером резервного копіювання та архівування Amanda. Для використання цієї можливості має бути встановлено пакет amanda-client. Domain Name System (DNS) - використовується для надання та запитів назв вузлів та доменів. Увімкніть цей параметр, якщо ви плануєте запускати службу доменних назв (наприклад, bind). Internet Message Access Protocol через SSL (IMAPs) дозволяє локальному клієнтові отримувати доступ до електронної пошти на віддаленому сервері безпечним чином. Увімкніть цей параметр, якщо ви плануєте запускати службу IMAP через SSL (наприклад, використовуючи dovecot). Internet Printing Protocol (IPP) використовується для розподіленого друку. Він забезпечує можливість (over tcp) спільно використовувати принтери у мережі. Якщо ви будете надавати доступ з мережі до цього принтера через cups, увімкніть цей параметр. Internet Printing Protocol (IPP) використовується для розподіленого друку. Він забезпечує можливість (через udp) отримати інформацію про принтер (наприклад, його можливості та статус), а також керування завданнями. Якщо ви плануєте використовувати мережний принтер через cups, не вимикайте цей параметр. Цей параметр дозволяє використовувати протокол NFS версії 4 використовуючи TCP для надання спільного доступу до файлів. Щоб цей параметр набрав сили треба встановити пакет утиліт NFS та правильно налаштувати ваш NFS сервер. Post Office Protocol версії 3 (POP3) - протокол отримання електронної пошти з віддаленого сервера через з'єднання TCP/IP. Увімкніть цей параметр, якщо плануєте запускати службу POP3 (наприклад, використовуючи dovecot). Remote Authentication Dial In User Service (RADIUS) - протокол автентифікації у мережі. Він широко використовується для автентифікації користувачів для модемного, DSL чи бездротового зв'язку. Увімкніть цей параметр, якщо ви плануєте запускати службу RADIUS (наприклад, freeradius). Протокол TFTP (Trivial File Transfer Protocol) спрощує передачу файлів віддаленій машині та їх отримання. Звичайно TFTP використовується лише для завантаження бездискових систем та для передачі даних у оточенні PXE (Preboot eXecution Environment). Файл '%s' не існує. Невідповідність конфігурації мережного екрана. Мережний екран вимкнено. Мережний екран увімкнено. Таблиця екрана '%s' не є припустимою. Наступні рядки відсутні або некоректні:
%s
Застосуйте параметри екрана, щоб вирішити цю проблему. Тип протоколу '%s' не є припустимим. Деякі зміни не були застосовані, вийти попри все? Це повідомлення про помилку радить направити пакет за іншим маршрутом. Це повідомлення генерується вузлом або шлюзом, якщо ціль недоступна. Це повідомлення про помилку генерується, якщо неправильний заголовок IP, наприклад, відсутній параметр або його довжина неправильна. Це повідомлення про помилку генерується у випадку перевищення значення «time-to-live» пакету або повторно зібраного фрагментованого пакету. Це повідомлення про помилку радить вузлу зменшити швидкість надсилання пакетів. Це відповідь на <i>запит відповіді</i>. Це повідомлення використовується вузлом, що відповідає посиланню Multicast, для запиту <i>оголошення маршрутизатора</i>. Це повідомлення використовується маршрутизаторами для періодичного оголошення IP-адреси широкомовного інтерфейсу. Це повідомлення буде використовуватись для перевірки можливості доступу до вузла за допомогою утиліти <i>ping</i>. Цей пункт дозволяє серверу Bacula встановлювати з’єднання з локальним комп’ютером для створення резервних копій за розкладом. Щоб скористатися цим пунктом, вам слід встановити пакунок bacula-client. Цей параметр дозволяє вхідні з'єднання доставки пошти по протоколу SMTP. Якщо ви бажаєте дозволити під'єднання віддалених комп'ютерів для доставки вам пошти, увімкніть цей параметр. Його не потрібно вмикати, якщо ви отримуєте пошту з поштових серверів вашого постачальника Інтернет по протоколах POP3 чи IMAP, або користуєтесь програмою fetchmail. Зверніть увагу, неправильно налаштований SMTP сервер можуть використовувати віддалені комп'ютери для надсилання спаму. Цей параметр дозволяє отримувати доступ к серверам TFTP. Але для цього потрібно встановити пакет tftp. Цей параметр дозволяє отримати доступ до мережі Windows для загального доступу до файлів та принтерів. Треба установить пакет samba-client для того, щоб цей параметр набрав сили. Цей параметр дозволяє надавати доступ до файлів та принтерів свого комп'ютера клієнтам мережі Windows.Треба установить пакет samba для того, щоб цей параметр набрав сили Цей параметр дозволяє користуватися можливостями Red Hat Cluster Suite. Порти будуть відкриті для openais, ricci and dlm. Але для цього потрібно встановити Red Hat Cluster Suite. Ця програма є вільною; ви можете поширювати її та/або змінювати її на умовах GNU General Public License що опублікована Free Software Foundation; версії 2 цієї ліцензії або (за вашим бажанням) більш пізньої версії
Програма поширюється зі сподіванням, що вона буде корисною, але БЕЗ БУДЬ-ЯКИХ ГАРАНТІЙ; навіть без неявної гарантії ПРИДАТНОСТІ ДО ПРОДАЖУ чи ВІДПОВІДНОСТІ ПЕВНІЙ МЕТІ. Докладніше про це дивіться у GNU General Public License.
Ви мали б отримати копію GNU General Public License разом з програмою; якщо це не так, дивіться <http://www.gnu.org/licenses/>. Ця програма допоможе налаштувати мережний екран у вашій системі. Цей помічник допоможе вам налаштувати мережний екран вашої системи. Час вичерпано На адресу На порт Для підтримки цілісного стану, модулі ядра для мережного екрана слід вивантажувати при перезапуску чи зупинці. Довірені пристрої Довірені служби Тип Вивантажувати модулі при перезапуску та зупинці Якщо мережний екран увімкнено, оновити його не інтерактивно. Це також призведе до перезапуску мережного екрана. Параметри -n та -f ігноруються. Використовувати файли з власними правилами для додавання додаткових правил до мережного екрана. Правила додаються після основних правил. Файл повинен мати формат подібний до iptables-save. Визначається користувачем Рівень кваліфікації користувача Використання цих пунктів без додаткового налаштування брандмауера не призведе до створення або зміни налаштувань брандмауера, налаштовано буде лише SELinux. Припустимі значення: %s Припустимі значення: <порт>[-<порт>], де порт - це або число [0..65535], або назва служби. Припустимі значення: tcp, udp Докладний формат стану Керування віртуальною машиною Керування віртуальною машиною (TLS) WWW (HTTP) Попередження Тип вашої системи? Помічник Так Параметри пізніше можна змінити у меню <i>Параметри</i>. Параметри вашого екрана перетворено зі старої версії. Застосуйте їх, попередньо перевіривши. [<тип>:][<таблиця>:]<назва файлу> _Про програму _Файл _Довідка _Параметри Ви_йти _Запустити помічника налаштовування Конфігурація if=<interface>:port=<port>:proto=<protocol>[:toport=<destination port>][:toaddr=<destination address>] неправильний інтерфейс «%s». неправильне визначення порту: %s. неправильна служба '%s'. ipv6 не підтримує nat. локальний mDNS забезпечує можливість використовувати програмні інтерфейси DNS, формати пакетів та семантику роботи, у невеликій мережі без традиційного сервера DNS. Якщо ви плануєте використовувати Avahi, не вимикайте цей параметр. позначка змінена немає такого параметру: %s option %(option)s: неправильний forward_port '%(value)s'. option %(option)s: неправильний forward_port '%(value)s': %(error)s. option %(option)s: неправильний тип icmp '%(value)s'. діапазон портів '%s' не є унікальним. system-config-firewall Максим Дзюманенко <dziumanenko@gmail.com> Налаштування брандмауера Позначте у списку типи ICMP, яким слід відмовити у проходженні через мережний екран. Типово обмежень немає. Протокол ICMP (Internet Control Message Protocol) зазвичай використовується для обміну повідомленнями про помилки між комп'ютерами у мережі, але також можна надсилати інформаційні повідомлення, такі як запити та відповіді ping. Використовувати файли з власними правилами для додавання додаткових правил до брандмауера. Правила додаються після основних правил. Файл повинен мати формат, подібний до iptables-save.
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
