docs/docs/stable/installer/de/firewall.xml


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52

<?xml version='1.0' encoding='utf-8'?><section xmlns="http://docbook.org/ns/docbook" xmlns:ns5="http://www.w3.org/1998/Math/MathML" xmlns:ns4="http://www.w3.org/2000/svg" xmlns:ns3="http://www.w3.org/1999/xhtml" xmlns:ns2="http://www.w3.org/1999/xlink" xmlns:ns="http://docbook.org/ns/docbook" xml:id="firewall" version="5.0" xml:lang="de">
  <info>
    <title xml:id="firewall-ti1">Firewall</title>
  </info>

  <para xml:id="firewall-pa1" revision="1">In diesem Abschnitt können einige einfache Firewall Regeln konfiguriert
werden: diese legen fest, welche Art von Nachrichten aus dem Internet auf
dem Zielsystem akzeptiert werden. Das erlaubt den Zugriff aus dem Internet
auf die entsprechenden System-Services.</para>

  <para>Als Voreinstellung ist keine Checkbox markiert - kein Systemdienst ist aus
dem Netzwerk erreichbar. Die "<emphasis>Alles (Keine Firewall)</emphasis>"
Checkbox hat eine bestimmte Rolle: Diese erlaubt den Zugriff auf alle
Dienste die auf dem Computer laufen - eine Auswahl im Rahmen des
Installationsprozesses ergibt nicht viel Sinn, da dadurch ein vollständig
ungesichertes System erstellt wird. Diese Auswahl sollte nur im Mageia
Kontrollzentrum (welches die selbe GUI nutzt) verwendet werden, um
vorübergehend zu Testzwecken oder zur Fehlerbehebung, die gesamte Firewall
zu deaktivieren.</para>

  <para>Alle weitere Checkbuttons sind mehr oder weniger selbsterklärend. Als
Beispiel wählen Sie den "CUPS Server" aus, falls Sie möchten, dass an Ihrem
Computer angeschlossene Drucker über das Netzwerk erreichbar sein sollen.</para>

  <para><emphasis role="bold">Fortgeschritten</emphasis></para>

  <para>Die angebotenen Auswahl-Schaltflächen decken nur die am meisten verwendeten
Dienste ab. Mit der Schaltfläche  "Fortgeschritten" können Nachrichten
aktiviert werden, die einem Dienst entsprechen, für welchen keine
Auswahl-Schaltfläche existiert. Die Schaltfläche
"<emphasis>Fortgeschritten</emphasis>" öffnet ein Fenster, in dem eine Reihe
von Diensten durch Eingabe mehrerer Einträge (getrennt durch Leerzeichen)
aktiviert werden können.  </para>

  <para><emphasis>&lt;port-number>/&lt;protocol></emphasis></para>

  <simplelist>
    <member>- <emphasis>&lt;port-number></emphasis> ist der Wert des vom Dienst
verwendeten Ports, welchen Sie aktivieren möchten (z. B. 873 für den RSYNC
Dienst), wie dieser von <emphasis>RFC-433</emphasis> vorgegeben ist;</member>

    <member>- <emphasis>&lt;protocol></emphasis> ist entweder <emphasis>TCP</emphasis>
oder <emphasis>UDP</emphasis> - das Internetprotokoll welches von diesem
Dienst verwendet wird.</member>
  </simplelist>

  <para>Zum Beispiel ist der Eintrag um Zugriff auf den RSYNC Dienst zu erhalten
dementsprechend <emphasis>873/tcp</emphasis>.</para>

  <para>Falls ein Dienst für die Nutzung beider Protokolle vorhanden ist,
spezifizieren Sie 2 Einträge für den selben Port.</para>
</section>