diff options
Diffstat (limited to 'docs/docs/stable/mcc-help/uk/msecgui.xml')
| -rw-r--r-- | docs/docs/stable/mcc-help/uk/msecgui.xml | 384 |
1 files changed, 384 insertions, 0 deletions
diff --git a/docs/docs/stable/mcc-help/uk/msecgui.xml b/docs/docs/stable/mcc-help/uk/msecgui.xml new file mode 100644 index 00000000..c739aff4 --- /dev/null +++ b/docs/docs/stable/mcc-help/uk/msecgui.xml @@ -0,0 +1,384 @@ +<?xml version='1.0' encoding='utf-8'?><section xmlns="http://docbook.org/ns/docbook" xmlns:ns5="http://www.w3.org/1998/Math/MathML" xmlns:ns4="http://www.w3.org/2000/svg" xmlns:ns3="http://www.w3.org/1999/xhtml" xmlns:ns2="http://www.w3.org/1999/xlink" xmlns:ns="http://docbook.org/ns/docbook" version="5.0" xml:lang="uk" xml:id="msecgui"> + <info> + <title xml:id="msecgui-ti1">MSEC: Контроль безпеки системи</title> + + <subtitle>msecgui</subtitle> + </info> + + + + + <mediaobject> + <!-- written by Lebarhon 2014/01/03 To be checked--> +<imageobject> + <imagedata xml:id="msecgui-im1" revision="1" fileref="msecgui.png" align="center" format="PNG"/> + </imageobject> + </mediaobject> + + + <section> + <title>Презентація</title> + + <para>msecgui<footnote><para>Запустити цю програму можна за допомогою термінала: достатньо ввести команду +<emphasis role="bold">msecgui</emphasis> від імені адміністратора (root).</para> + </footnote> — графічний інтерфейс +користувача до msec, за допомогою якого можна налаштувати захист системи у +такий спосіб:</para> + + <itemizedlist> + <listitem> + <para>Встановити загальносистемну поведінку, msec вносить до системи зміни з метою +її убезпечення.</para> + </listitem> + + <listitem> + <para>Виконувати періодичні автоматичні перевірки системи з метою попередити вас +про потенційно небезпечні зміни.</para> + </listitem> + </itemizedlist> + + <para>У msec використано концепцію «рівнів безпеки». Рівні призначено для +налаштовування цілого набору прав доступу у системі, за якими спостерігатиме +і які примусово встановлюватиме програма. У Mageia вам буде запропоновано +декілька типових рівнів, але ви можете визначити власні нетипові рівні +безпеки.</para> + </section> + + <section> + <title>Вкладка огляду</title> + + <para>Див. наведений вище знімок вікна</para> + + <para>На першій вкладці буде показано список різноманітних інструментів захисту з +розташованою праворуч кнопкою для налаштовування цих інструментів:</para> + + <itemizedlist> + <listitem> + <para>Брандмауер, також можна отримати доступ за допомогою Центру керування +Mageia, сторінка «Безпека», пункт «Налаштовування особистого захисного +шлюзу».</para> + </listitem> + + <listitem> + <para>Оновлення, доступ також можна отримати за допомогою Центру керування Mageia, +сторінка «Менеджер програм», пункт «Поновити систему».</para> + </listitem> + + <listitem> + <para>Сам msec з деякою інформацією:</para> + + <itemizedlist> + <listitem> + <para>увімкнено чи ні</para> + </listitem> + + <listitem> + <para>налаштований базовий рівень безпеки</para> + </listitem> + + <listitem> + <para>дати останніх періодичних перевірок, кнопки перегляду докладного звіту та +кнопки для негайного виконання перевірки.</para> + </listitem> + </itemizedlist> + </listitem> + </itemizedlist> + </section> + + <section> + <title>Вкладка «Параметри безпеки»</title> + + <para>Якщо ви клацнете лівою кнопкою миші на другій вкладці або на кнопці +<guibutton>Налаштувати</guibutton>, буде показано сторінку, подібну до +наведеної на знімку нижче.</para> + + <mediaobject> + <imageobject> + <imagedata fileref="msecgui2.png"/> + </imageobject> + </mediaobject> + + + <section> + <title>Вкладка «Загальна безпека»</title> + + <para role="underline"> + <emphasis role="underline">Рівні безпеки:</emphasis> + </para> + + <para>Після позначення пункту <guilabel>Увімкнути інструмент MSEC</guilabel> за +допомогою цієї вкладки ви можете подвійним клацанням кнопкою миші вибрати +рівень безпеки. Якщо цей пункт не буде позначено, правила забезпечення +безпеки не застосовуватимуться. Типово, можна скористатися такими рівнями +безпеки:</para> + + <orderedlist numeration="arabic"> + <listitem> + <para>Рівень <emphasis role="bold">none</emphasis>. Цей рівень призначено для +ситуацій, коли ви не хочете, щоб msec керував безпекою системи, і хочете +налаштувати засоби захисту власноруч. Якщо буде вибрано цей рівень, усі +перевірки безпеки буде вимкнено, програма не застосовуватиме жодних обмежень +на налаштування та параметри системи. Будь ласка, користуйтеся цим рівнем, +лише якщо повністю усвідомлюєте наслідки, оскільки його використання +залишить вашу систему вразливою до нападів зловмисників.</para> + </listitem> + + <listitem> + <para>Рівень <emphasis role="bold">standard</emphasis>. Цей рівень є типовим після +встановлення системи, його призначено для звичайних користувачів. Права +доступу у системі буде дещо обмежено, виконуватимуться щоденні перевірки +захисту для виявлення змін у системних файлах, облікових записах та +вразливостей у правах доступу до каталогів (цей рівень подібний до рівнів 2 +і 3 у старих версіях msec).</para> + </listitem> + + <listitem> + <para>Рівень <emphasis role="bold">secure</emphasis>. Цей рівень буде корисним, +якщо вам потрібна захищена система з певною свободою у діях. Права доступу у +системі буде обмежено, виконуватимуться періодичні перевірки. Крім того, +буде обмежено доступ до системи (цей рівень подібний до рівнів 4 (високий) +та 5 (параноїдальний) у старих версіях msec).</para> + </listitem> + + <listitem> + <para>Окрім цих рівнів, передбачено різні зорієнтовані на завдання набори +налаштувань захисту, зокрема рівні <emphasis +role="bold">fileserver</emphasis>, <emphasis +role="bold">webserver</emphasis> та <emphasis +role="bold">netbook</emphasis>. Якщо ви скористаєтеся цими рівнями, захист +системи буде попередньо налаштовано на виконання більшості типових завдань.</para> + </listitem> + + <listitem> + <para>Останні два рівні мають назву <emphasis role="bold">audit_daily</emphasis> і +<emphasis role="bold">audit_weekly</emphasis>. Насправді, це не зовсім рівні +безпеки, скоріше інструменти, призначені лише для виконання періодичних +перевірок.</para> + </listitem> + </orderedlist> + + <para>Записи цих рівнів зберігаються у файлах +<filename>/etc/security/msec/level.<назва рівня></filename>. Ви можете +визначити власні нетипові рівні безпеки і зберігати їх до специфічних файлів +з назвами <filename>level.<назва рівня></filename>, які зберігатимуться +до теки <filename>/etc/security/msec/</filename>. Створення рівнів є +прерогативою досвідчених користувачів, яким потрібна гнучкіша система +налаштувань та захищеніша система.</para> + + <caution> + <para>Пам’ятайте, що змінені користувачем параметри мають перевагу над типовими +параметрами рівня.</para> + </caution> + + <para> + <emphasis role="underline">Сповіщення безпеки:</emphasis> + </para> + + <para>Якщо ви позначите пункт <guibutton>Надсилати сповіщення безпеки електронною +поштою на адресу:</guibutton>, звіти щодо безпеки, створені msec, +надсилатимуться локальною електронною поштою адміністратору безпеки, +вказаному у сусідньому полі. Ви можете або вказати назву облікового запису +локального користувача, або вказати адресу електронної пошти повністю (щоб +це спрацювало, слід налаштувати локальні засоби роботи з електронною поштою +та засоби керування нею відповідним чином). Нарешті, ви можете отримувати +сповіщення щодо безпеки безпосередньо за допомогою вашої стільниці. Просто +позначте відповідний пункт, щоб увімкнути ці сповіщення.</para> + + <important> + <para>Наполегливо рекомендуємо вам увімкнути сповіщення безпеки забезпечення для +адміністратора безпеки отримання негайної інформації щодо можливих проблем з +безпекою. Якщо ви цього не зробите, адміністратору доведеться регулярно +ознайомлюватися з файлами журналу, що зберігаються у каталозі +<filename>/var/log/security</filename>.</para></important> + + <para><emphasis role="underline">Параметри безпеки:</emphasis></para> + + <para>Створення нетипового рівня безпеки не є єдиним способом налаштовування +захисту комп’ютера. Ви також можете скористатися вкладками для зміни +будь-якого з потрібних вам параметрів. Поточні налаштування msec +зберігаються у файлі +<filename>/etc/security/msec/security.conf</filename>. У цьому файлі +містяться дані щодо назви поточного рівня безпеки та список усіх змін, які +було внесено до його параметрів.</para> + </section> + + <section> + <title>Вкладка «Безпека системи»</title> + + <para>На цій вкладці буде показано усіх параметри захисту у лівому стовпчику, їхні +описи у центральному стовпчику та поточні значення у правому стовпчику.</para> + + <mediaobject> + <imageobject> + <imagedata fileref="msecgui3.png"/> + </imageobject> + </mediaobject> + + <para>Щоб внести зміни до параметра, двічі клацніть на відповідному пункті. У +відповідь буде відкрито нове вікно (див. наведений нижче знімок). У вікні +буде показано назву параметра, короткий опис, поточне і типове значення, а +також спадний список, за допомогою якого можна вибрати це +значення. Натисніть кнопку <guibutton>Гаразд</guibutton>, щоб підтвердити +ваш вибір.</para> + + <mediaobject> + <imageobject> + <imagedata fileref="msecgui11.png"/> + </imageobject> + </mediaobject> + + <caution> + <para>Не забудьте перед завершенням роботи msecgui зберегти ваші налаштування за +допомогою пункту меню <guimenu>Файл -> Зберегти налаштування</guimenu>. Якщо +вами було внесено зміни до параметрів, msecgui надасть вам змогу попередньо +переглянути список змін, перш ніж ці зміни буде збережено.</para> + </caution> + + <mediaobject> + <imageobject> + <imagedata fileref="msecgui10.png"/> + </imageobject> + </mediaobject> + </section> + + <section> + <title>Мережева безпека</title> + + <para>На цій вкладці буде показано усіх параметри захисту роботи у мережі. Вона +працює у спосіб, подібний до способу роботи попередньої вкладки.</para> + + <mediaobject> + <imageobject> + <imagedata fileref="msecgui4.png"/> + </imageobject> + </mediaobject> + </section> + + <section> + <title>Вкладка «Періодичні перевірки»</title> + + <para>Періодичні перевірки призначено для інформування адміністратора безпеки за +допомогою сповіщень щодо усіх проблем, які msec вважає потенційно +небезпечними.</para> + + <para>На цій вкладці буде показано усіх виконані msec періодичні перевірки та їхню +частоту, якщо позначено пункт <guibutton>Увімкнути періодичні перевірки +безпеки</guibutton>. Зміни можна вносити у спосіб, подібний до способу +внесення змін на попередніх вкладках.</para> + + <mediaobject> + <imageobject> + <imagedata fileref="msecgui5.png"/> + </imageobject> + </mediaobject> + </section> + + <section> + <title>Вкладка «Винятки»</title> + + <para>Іноді сповіщення створюються щодо добре відомих і безпечних «проблем». У +таких випадках сповіщення є зайвими і лише витрачатимуть час +адміністратора. За допомогою цієї вкладки ви можете створити довільну +кількість винятків для усування зайвих сповіщень. Під час першого запуску +msec список на цій вкладці, звичайно ж, буде порожнім. На наведеному нижче +знімку не показано жодного винятку.</para> + + <mediaobject> + <imageobject> + <imagedata fileref="msecgui6.png"/> + </imageobject> + </mediaobject> + + <para>Щоб створити запис винятку, натисніть кнопку <guibutton>Додати +правило</guibutton>.</para> + + <mediaobject> + <imageobject> + <imagedata fileref="msecgui7.png"/> + </imageobject> + </mediaobject> + + <para>Виберіть бажані періодичні перевірки за допомогою спадного списку +<guilabel>Перевірка</guilabel>, а потім введіть <guilabel>Виняток</guilabel> +до відповідного поля. Звичайно ж, додавання виключення не є остаточним. Ви +можете або вилучити його за допомогою натискання кнопки +<guibutton>Вилучити</guibutton> на вкладці <guilabel>Винятки</guilabel>, або +змінити створений запис винятку подвійним клацанням лівою кнопкою миші на +відповідному пункті.</para> + </section> + + <section> + <title>Права доступу</title> + <para>Цю вкладку призначено для налаштовування перевірок прав доступу до файлів і +каталогів та примусового встановлення відповідних прав.</para> + <para>Подібно до рівнів захисту, у msec передбачено різні рівні прав доступу +(standard, secure, ..), які вмикаються відповідно до вибраного рівня +безпеки. Ви можете створювати власні нетипові рівні прав доступу, зберігати +їх до відповідних файлів з назвами <filename>perm.<назва +рівня></filename> до теки <filename>/etc/security/msec/</filename>. Звичайно +ж, цим варто користуватися маючи певний досвід і причину для створення +нетипового рівня. Крім того, можна скористатися вкладкою вікна налаштувань +для внесення змін до вже створених прав доступу. Поточні налаштування +зберігаються у файлі <filename>/etc/security/msec/perms.conf</filename>. Цей +файл містить список усіх змін, які було внесено до прав доступу.</para> + <mediaobject> + <imageobject> + <imagedata fileref="msecgui8.png"/> + </imageobject> + </mediaobject> + <para>Типові права доступу буде показано у форматі списку правил (одне правило на +рядок). У лівому стовпчику буде показано файл або теку, якого стосуються +правила, у наступному стовпчику буде показано власника, далі групу, а потім +стовпчик прав доступу, який надається цим правилом. Якщо для наданого +правила:</para> + <itemizedlist> + <listitem> + <para>пункт <guilabel>Примусити</guilabel> не позначено, msec виконуватиме лише +перевірку, чи виконуються обмеження прав доступу, визначені правилом, і +надсилатиме сповіщення, якщо вони не виконуватимуться, але не вноситиме +ніяких змін.</para> + </listitem> + + <listitem> + <para>пункт <guilabel>Примусити</guilabel> позначено, msec виконуватиме перевірку, +чи виконуються обмеження прав доступу, визначені правилом, і виправлятиме +права доступу.</para></listitem> + </itemizedlist> + <important><para>Для того, щоб це спрацювало, слід відповідним чином налаштувати параметр +CHECK_PERMS на <emphasis role="bold">вкладці «Періодичні +перевірки»</emphasis>.</para></important><para>Щоб створити нове правило, натисніть кнопку <guibutton>Додати +правило</guibutton> і заповніть поля так, як це показано у наведеному нижче +прикладі. У полі <guilabel>Файл</guilabel> можна використовувати замінник +*. «current» означає «не вносити зміни».</para> + <mediaobject> + <imageobject> + <imagedata fileref="msecgui9.png"/> + </imageobject> + </mediaobject> + <para>Натисніть кнопку <guibutton>Гаразд</guibutton>, щоб підтвердити вибір і не +забудьте перед закриттям вікна зберегти ваші налаштування за допомогою +пункту меню <guimenu>Файл -> Зберегти налаштування</guimenu>. Якщо вами було +внесено зміни до параметрів, msecgui надасть вам змогу попередньо +переглянути список змін, перш ніж ці зміни буде збережено. </para> + <note><para>Крім того, можна створювати або вносити зміни до правил за допомогою +редагування файла налаштувань +<filename>/etc/security/msec/perms.conf</filename>. + </para></note> + <caution><para>Зміни на <emphasis role="bold">вкладці «Права доступу»</emphasis> (або +безпосередньо за допомогою файла налаштувань) беруться до уваги під час +виконання першої ж періодичної перевірки (див. пункт CHECK_PERMS на +<emphasis role="bold">вкладці «Періодичні перевірки»</emphasis>). Якщо ви +хочете, щоб зміни було застосовано негайно, скористайтеся командою msecperms +з консолі. Команду слід віддавати від імені користувача root. Щоб +ознайомитися зі списком прав доступу, які буде змінено програмою msecperms, +скористайтеся командою msecperms -p.</para></caution> + <caution><para>Не забувайте, що якщо ви внесете зміни щодо прав доступу до певного файла за +допомогою консольної команди або програми для керування файлами, і пункт +<guilabel>Примусити</guilabel> на <emphasis role="bold">вкладці «Права +доступу»</emphasis> для цього файла буде позначено, msecgui за деякий час +поверне попередні права доступу, відповідно до налаштувань параметрів +CHECK_PERMS та CHECK_PERMS_ENFORCE на <emphasis role="bold">вкладці +«Періодичні перевірки»</emphasis>.</para></caution> + </section> + </section> +</section> |