1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
|
<?xml version='1.0' encoding='utf-8'?><section xmlns="http://docbook.org/ns/docbook" xmlns:ns5="http://www.w3.org/1998/Math/MathML" xmlns:ns4="http://www.w3.org/2000/svg" xmlns:ns3="http://www.w3.org/1999/xhtml" xmlns:ns2="http://www.w3.org/1999/xlink" xmlns:ns="http://docbook.org/ns/docbook" xml:id="drakfirewall" version="5.0" xml:lang="eu">
<info>
<title xml:id="drakfirewall-ti1">Ezarri zure suhesi pertsonala</title>
<subtitle>drakfirewall</subtitle>
</info>
<mediaobject>
<imageobject>
<imagedata revision="1" fileref="drakfirewall.png" align="center" xml:id="drakfirewall-im1" format="PNG"/>
</imageobject>
</mediaobject>
<para>Tresna hau<footnote>
<para>Komando-lerrotik tresna hau abiaraz dezakezu, <emphasis
role="bold">drakfirewall</emphasis> root bezala idatziz.</para>
</footnote> Mageia Kontrol Guneko
Segurtasun fitxan dago etiketaturik "Konfiguratu suebaki
pertsonala". Lehenengo fitxako "Konfiguratu segurtasun-sistema, baimenak eta
auditoria" tresna bera da.</para>
<para>Oinarrizko suebaki bat instalatzen da modu lehenetsian
Mageia-rekin. Kanpoaldetiko konexio guztiak oztopatzen ditu ez badaude
baimenduta. Goiko lehen pantailan, zerbitzuak hauta ditzakezu zeinetarako
kanpoko konexio-ahaleginak onartuko diren. Zure segurtasunerako, desmarkatu
lehen kutxa - <guilabel>Guztia (suebaki gabe)</guilabel> - suebakia desgaitu
nahi ez baduzu behintzat, eta soilik beharrezko zerbitzuak egiaztatzeko.</para>
<para>Posible da, portu-zenbakiak eskuz sartzea irekitzeko. Sakatu
<guibutton>Aurreratua</guibutton> eta leiho berri bat irekiko
da. <guilabel>Beste portuak</guilabel> eremuan, sartu behar diren portuak
honako adibideak jarraituz :</para>
<para>80/tcp : ireki 80 portua tcp protokoloan</para>
<para>24000:24010/udp : ireki 24000 portutik 24010 portura udp protokoloan</para>
<para>Zerrendatutako portuak espazio baten bidez bereizi behar dira.</para>
<para><guilabel>Suebaki erregistro mezuak sistemaren erregistroaren</guilabel>
laukia aktibatuta badago, suebakiaren mezuak sistemaren erregistroetan
gordeko dira</para>
<mediaobject>
<imageobject>
<imagedata fileref="drakfirewall2.png"/>
</imageobject>
</mediaobject>
<note>
<para>Ez baduzu barne zerbitzu espezifikorik (web edo posta zerbitzaria, fitxategi
partekatzea...) erabat posiblea da ezer ez markatuta izatea, gomendatzen
dute, ez dizu eragozten Internetera konektatzea.</para>
</note>
<para>Hurrengo pantaila Suebaki aukera Interaktiboekin banatzen da. Ezaugarri
hauek konexio-saioez zuri ohartaraztea baimentzen dutela espero dute
gutxienez lehen lauki <guilabel>Suebaki Interaktiboa Erabili
</guilabel>markaturik badago. Bigarren laukia marka ezazu portuak eskaneatu
egiten badira (nonbait faila bat aurkitzeko eta zure makinan sartzeko asmoz)
abisatzeko. Hirugarreneko lauki bakoitzak hemendik aurrera lehen bi
pantailetan ireki zenituen portuena da; beheko pantailan, bi gutunontzi
daude: SSH zerbitzaria eta 80:150/tcp. Portu horietan konexioa saiatzen den
bakoitzean abisatzeko egiazta itzazu.</para>
<para>Ohartarazpen hauek alerta popups sare applet bitartez eman dira.</para>
<mediaobject>
<imageobject>
<imagedata fileref="drakfirewall3.png"/>
</imageobject>
</mediaobject>
<mediaobject>
<imageobject>
<imagedata fileref="drakfirewall4.png"/>
</imageobject>
</mediaobject>
<para>Azken pantailan, aukeratu zein sare interfazeak Internetera konektatzen
diren eta babestu egin itzazu. Ados botoian klikatu eta gero, beharrezko
paketeak jaitsi egingo dira.</para>
<tip>
<para>Ez badakizu zer aukeratu, MCC-en Sare & Internet fitxa, Ezarri sare
interfaze berri bat ikonoan begirada bat bota.</para>
</tip>
</section>
|
