1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
|
<?xml version='1.0' encoding='utf-8'?><section xmlns="http://docbook.org/ns/docbook" xmlns:ns5="http://www.w3.org/1998/Math/MathML" xmlns:ns4="http://www.w3.org/2000/svg" xmlns:ns3="http://www.w3.org/1999/xhtml" xmlns:ns2="http://www.w3.org/1999/xlink" xmlns:ns="http://docbook.org/ns/docbook" xml:id="drakfirewall" version="5.0" xml:lang="nl">
<info>
<title xml:id="drakfirewall-ti1">Uw persoonlijke firewall instellen</title>
<subtitle>drakfirewall</subtitle>
</info>
<mediaobject>
<imageobject>
<imagedata revision="1" fileref="drakfirewall.png" align="center" xml:id="drakfirewall-im1" format="PNG"/>
</imageobject>
</mediaobject>
<para>Deze tool<footnote>
<para>U kunt deze tool op de commandoregel starten, door als root <emphasis
role="bold">drakfirewall</emphasis> te typen.</para>
</footnote> vindt u in het
Mageia-configuratiecentrum, in het "Beveiliging"-tabblad, onder het label
"Uw persoonlijke firewall instellen". Het is dezelfde tool als "Firewall" in
het eerste tabblad van "Beveiliging, rechten en audit van het systeem
afregelen".</para>
<para>Bij default wordt in Mageia een basisfirewall geïnstalleerd. Alle inkomende
verbindingen van buiten zijn geblokkeerd als ze niet toegestaan zijn. In het
eerste scherm hierboven kunt u de diensten selecteren voor welke
verbindingen van buiten aanvaard worden. Zorg, voor uw veiligheid, dat het
bovenste hokje - <guilabel>Alles (geen firewall)</guilabel> - geen vinkje
heeft (tenzij u de firewall wilt uitschakelen), en vink alleen de benodigde
diensten aan.</para>
<para>Het is mogelijk handmatig poorten open te zetten. Klik op <guibutton>
Geavanceerd</guibutton>. In het nieuwe scherm dat u ziet, kunt u de
benodigde poorten invoeren zoals in deze voorbeelden: </para>
<para>80/tcp: open poort 80 voor het tcp protocol</para>
<para>24000:24010/udp : open alle poorten van 24000 t/m 24010 voor het udp
protocol</para>
<para>Tussen ingevoerde poorten moet een spatie staan.</para>
<para>Als het hokje <guilabel>Verslag van firewall meldingen vastleggen in het
systeemlogboek</guilabel> aangevinkt is, zullen de firewallberichten
opgeslagen worden in de systeemlogs.</para>
<mediaobject>
<imageobject>
<imagedata fileref="drakfirewall2.png"/>
</imageobject>
</mediaobject>
<note>
<para>Als u geen specifieke diensten host (web- of mailserver, bestanden delen,
...) is het prima om helemaal niets aangevinkt te hebben, het wordt zelfs
aanbevolen en zal u niet hinderen om verbinding met internet te maken. </para>
</note>
<para>Het volgende scherm gaat over de opties voor de interactieve firewall. Deze
waarschuwt u bij verbindingspogingen als tenminste het bovenste hokje
<guilabel>Interactieve firewall gebruiken</guilabel> aangevinkt is. Vink het
tweede hokje aan als u gewaarschuwt wilt worden als uw poorten gescand
worden. (Dat kan gedaan worden om een zwakke plek te vinden en dan in uw
computer binnen te dringen). Elk van de eventueel volgende hokjes is voor
een poort die u in de bovengenoemde schermen opende; in het screenshot
hieronder zijn twee dergelijke hokjes: SSH server en 80:150/tcp. Vink deze
aan om elke keer gewaarschuwt te worden als gepoogd wordt een verbinding te
maken via deze poorten.</para>
<para>Deze waarschuwingen worden gegeven door popups via de netwerk applet.</para>
<mediaobject>
<imageobject>
<imagedata fileref="drakfirewall3.png"/>
</imageobject>
</mediaobject>
<mediaobject>
<imageobject>
<imagedata fileref="drakfirewall4.png"/>
</imageobject>
</mediaobject>
<para>Kies in het laatste scherm welke netwerk adapters met internet verbonden
zijn en beschermd moeten worden. Zodra op de OK knop geklikt wordt worden,
als dat niet bij een eerder gebruik van deze tool gebeurd was, de benodigde
pakketten gedownload en geïnstalleerd.</para>
<tip>
<para>Als u niet weet wat te kiezen, kijk dan in het MCC-tabblad Netwerk &
Internet, bij 'Nieuwe netwerkinterface instellen'.</para>
</tip>
</section>
|
