1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
|
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Firewall</title>
<meta name="generator" content="DocBook XSL Stylesheets V1.75.2">
<link rel="home" href="index.html" title="Instalando com DrakX">
<link rel="up" href="index.html" title="Instalando com DrakX">
<link rel="prev" href="securityLevel.html" title="Nível de Segurança">
<link rel="next" href="installUpdates.html" title="Atualizações"><style xmlns="http://www.w3.org/TR/xhtml1/transitional" type="text/css">
<!--
body { font-family: sans-serif; font-size: 13px }
table { font-family: sans-serif; font-size: 13px }
--></style></head>
<body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF">
<div lang="pt_BR" class="section" title="Firewall">
<div class="titlepage">
<div>
<div>
<h2 class="title"><a name="firewall"></a>Firewall
</h2>
</div>
</div>
</div>
<p><a name="firewall-pa1"></a>Esta seção permite configurar algumas regras de "firewall" simples: elas
determinam qual tipo de mensagem da internet será aceito pelo sistema
destino. Isso, por sua vez, permite que os serviços correspondentes, no
sistema, sejam acessíveis pela internet.
</p>
<p>Na configuração padrão (nenhum botão está marcado), nenhum serviço do
sistema pode ser acessado pela rede. A opção <span class="emphasis"><em>Tudo (sem
firewall)</em></span> permite acesso a todos os serviços da máquina - uma
opção que não faz muito sentido no contexto do instalador, pois criaria um
sistema totalmente desprotegido. Seu verdadeiro uso está no Centro de
Controle Mageia (que usa o mesmo layout de GUI) para desabilitar
temporariamente todo o conjunto de regras do firewall para fins de teste e
depuração.
</p>
<p>Todas as outras opções são mais ou menos auto-explicativas. Como exemplo,
você ativará o servidor CUPS se quiser que as impressoras em sua máquina
sejam acessíveis a partir da rede.
</p>
<p><span class="bold"><strong>Avançado</strong></span></p>
<p>A opção <span class="emphasis"><em>Avançado</em></span> abre uma janela onde você pode ativar
uma série de serviços digitando uma lista de <span class="quote">“<span class="quote">serviços</span>”</span>
(separados em branco)
</p>
<p><span class="emphasis"><em><port-number>/<protocol></em></span></p>
<table border="0" summary="Simple list" class="simplelist">
<tr>
<td>- <span class="emphasis"><em><port-number></em></span> é o valor da porta atribuída ao
serviço que você deseja habilitar (por exemplo, 873 para o serviço RSYNC)
conforme definido no <span class="emphasis"><em>RFC-433</em></span>;
</td>
</tr>
<tr>
<td>- <span class="emphasis"><em><protocol></em></span> é um do <span class="emphasis"><em>TCP</em></span> ou
<span class="emphasis"><em>UDP</em></span> - o protocolo de internet que é usado pelo serviço.
</td>
</tr>
</table>
<p>Por exemplo, a entrada para permitir o acesso ao serviço RSYNC é, portanto,
de <span class="emphasis"><em>873/tcp</em></span>.
</p>
<p>Caso um serviço seja implementado para usar ambos os protocolos, você
especifica 2 casais para a mesma porta.
</p>
</div>
</body>
</html>
|