blob: 575face1524d19e3e4c3f60f3864a4bdcb90eecd (
plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
|
<?xml version='1.0' encoding='utf-8'?><section xmlns="http://docbook.org/ns/docbook" xmlns:ns5="http://www.w3.org/1998/Math/MathML" xmlns:ns4="http://www.w3.org/2000/svg" xmlns:ns3="http://www.w3.org/1999/xhtml" xmlns:ns2="http://www.w3.org/1999/xlink" xmlns:ns="http://docbook.org/ns/docbook" xml:id="firewall" version="5.0" xml:lang="nb">
<info>
<title xml:id="firewall-ti1">Brannmur</title>
</info>
<para xml:id="firewall-pa1" revision="1">Denne delen gjør det mulig å konfigurere noen enkle brannmurregler: de
bestemmer hvilken type melding fra Internett som skal aksepteres av
målsystemet. Dette tillater at de tilsvarende tjenestene på systemet er
tilgjengelige fra Internett.</para>
<para>I standardinnstillingen er ingen knapp aktivert - ingen tjeneste av systemet
er tilgjengelig fra nettverket. "<emphasis>Alt (ingen brannmur)</emphasis>"
knappen har en spesiell rolle: den gir aksess til alle tjenestene på
maskinen - et alternativ som ikke gir mye mening i samband med ettersom det
ville skape et totaslt ubeskyttet system. Dens hensikt er i sammenheng med
Mageia Control Center (som bruker samme GUI-oppsett) for midlertidig
deaktivering av hele settet av brannmurregler for testing og feilsøking.</para>
<para>Alle de andre boksene er mer eller mindre selvforklarende. Som et eksempel,
vil du sjekke "CUPS server" -knappen hvis du vil at skrivere på maskinen
skal være tilgjengelige fra nettverket.</para>
<para><emphasis role="bold">Avansert</emphasis></para>
<para>Settet med sjekkknapper består bare av de vanligste tjenestene. Med
"Avansert" -knappen kan du aktivere meldinger som samsvarer med en tjeneste
som ingen knapp finnes for. "Avansert" -knappen åpner et vindu der du kan
aktivere en rekke tjenester ved å skrive en liste over par (tomt skilt)</para>
<para><emphasis><port-nummer>/<protokoll></emphasis></para>
<simplelist>
<member>- <emphasis><port-nummer></emphasis> er verdien til porten som er tildelt
tjenesten du vil sette opp ( 873 for RSYNC tjenesten) som definert i
<emphasis>RFC-433</emphasis>;</member>
<member>- <emphasis><protocol></emphasis> er en av <emphasis>TCP</emphasis>
ellerr <emphasis>UDP</emphasis> - internett protokolenl that isom er brukt
av tjenesten.</member>
</simplelist>
<para>For eksempel, angivelsen for å gi tilgang til RSYNC tjenestener således
<emphasis>873/tcp</emphasis>.</para>
<para>Hvis en tjeneste er implementert for å bruke begge protokollene, angir du 2
par for samme port.</para>
</section>
|