aboutsummaryrefslogtreecommitdiffstats
path: root/docs/installer/nb/firewall.xml
blob: 575face1524d19e3e4c3f60f3864a4bdcb90eecd (plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
<?xml version='1.0' encoding='utf-8'?><section xmlns="http://docbook.org/ns/docbook" xmlns:ns5="http://www.w3.org/1998/Math/MathML" xmlns:ns4="http://www.w3.org/2000/svg" xmlns:ns3="http://www.w3.org/1999/xhtml" xmlns:ns2="http://www.w3.org/1999/xlink" xmlns:ns="http://docbook.org/ns/docbook" xml:id="firewall" version="5.0" xml:lang="nb">
  <info>
    <title xml:id="firewall-ti1">Brannmur</title>
  </info>

  <para xml:id="firewall-pa1" revision="1">Denne delen gjør det mulig å konfigurere noen enkle brannmurregler: de
bestemmer hvilken type melding fra Internett som skal aksepteres av
målsystemet. Dette tillater at de tilsvarende tjenestene på systemet er
tilgjengelige fra Internett.</para>

  <para>I standardinnstillingen er ingen knapp aktivert - ingen tjeneste av systemet
er tilgjengelig fra nettverket. "<emphasis>Alt (ingen brannmur)</emphasis>"
knappen har en spesiell rolle: den gir aksess til alle tjenestene på
maskinen - et alternativ som ikke gir mye mening i samband med ettersom det
ville skape  et totaslt ubeskyttet system.  Dens hensikt er i sammenheng med
Mageia Control Center (som bruker samme GUI-oppsett) for midlertidig
deaktivering av hele settet av brannmurregler for testing og feilsøking.</para>

  <para>Alle de andre boksene er mer eller mindre selvforklarende. Som et eksempel,
vil du sjekke "CUPS server" -knappen hvis du vil at skrivere på maskinen
skal være tilgjengelige fra nettverket.</para>

  <para><emphasis role="bold">Avansert</emphasis></para>

  <para>Settet med sjekkknapper består bare av de vanligste tjenestene. Med
"Avansert" -knappen kan du aktivere meldinger som samsvarer med en tjeneste
som ingen knapp finnes for. "Avansert" -knappen åpner et vindu der du kan
aktivere en rekke tjenester ved å skrive en liste over par (tomt skilt)</para>

  <para><emphasis>&lt;port-nummer>/&lt;protokoll></emphasis></para>

  <simplelist>
    <member>- <emphasis>&lt;port-nummer></emphasis> er verdien til porten som er tildelt
tjenesten du vil sette opp ( 873 for RSYNC tjenesten) som definert i
<emphasis>RFC-433</emphasis>;</member>

    <member>- <emphasis>&lt;protocol></emphasis> er en av <emphasis>TCP</emphasis>
ellerr <emphasis>UDP</emphasis> - internett protokolenl that isom er brukt
av tjenesten.</member>
  </simplelist>

  <para>For eksempel, angivelsen for å gi tilgang til RSYNC tjenestener således
<emphasis>873/tcp</emphasis>.</para>

  <para>Hvis en tjeneste er implementert for å bruke begge protokollene, angir du 2
par for samme port.</para>
</section>