path: root/docs/mcc-help/nl/msecgui.xml

<?xml version='1.0' encoding='utf-8'?><section xmlns="http://docbook.org/ns/docbook" xmlns:ns5="http://www.w3.org/1998/Math/MathML" xmlns:ns4="http://www.w3.org/2000/svg" xmlns:ns3="http://www.w3.org/1999/xhtml" xmlns:ns2="http://www.w3.org/1999/xlink" xmlns:ns="http://docbook.org/ns/docbook" version="5.0" xml:lang="nl" xml:id="msecgui">
  <info>
    <title xml:id="msecgui-ti1">MSEC: systeembeveiliging en audit</title>

    <subtitle>msecgui</subtitle>
  </info>

  


  <mediaobject>
    <!-- written by Lebarhon 2014/01/03 To be checked-->
<imageobject>
      <imagedata xml:id="msecgui-im1" revision="1" fileref="msecgui.png" align="center" format="PNG"/>
    </imageobject>
  </mediaobject>


  <section>
    <title>Omschrijving</title>

    <para>msecgui<footnote><para>U kunt deze tool op de commandoregel starten, door als root <emphasis
role="bold">msecgui</emphasis> te typen.</para>
    </footnote> is een grafische
gebruikersinterface voor msec die u in staat stelt uw systeembeveiliging te
configureren via twee benaderingen:</para>

    <itemizedlist>
      <listitem>
        <para>Het configureert het gedrag van het systeem, het past het systeem aan om het
veiliger te maken.</para>
      </listitem>

      <listitem>
	 <para>Het voert periodieke controles uit van het systeem om u te waarschuwen als
iets gevaarlijk lijkt.</para>
      </listitem>
    </itemizedlist>

    <para>msec werkt met "beveiligingsniveaus", waarmee sets toegangsrechten ingesteld
kunnen worken. Deze kunnen gecontroleerd en afgedwongen worden. Mageia geeft
de keuze tussen diverse beveiligingsniveaus, maar u kunt ook een eigen,
aangepast beveiligingsniveau instellen.</para>
  </section>

  <section>
    <title>Overzichtstabblad</title>

    <para>Zie de schermafbeelding hierboven</para>

    <para>Het eerste tabblad bevat de lijst met verschillende beveiligingstools, met
een knop aan de rechterzijde om ze te configureren:</para>

    <itemizedlist>
      <listitem>
        <para>Firewall, ook aanwezig in MCC / Beveiliging / Uw persoonlijke firewall
instellen</para>
      </listitem>

      <listitem>
        <para>Updates, ook aanwezig in MCC / Sofwarebeheer / Uw systeem bijwerken</para>
      </listitem>

      <listitem>
        <para>msec zelf met wat informatie:</para>

        <itemizedlist>
          <listitem>
            <para>geactiveerd of niet</para>
          </listitem>

          <listitem>
            <para>het ingestelde basisbeveiligingsniveau</para>
          </listitem>

          <listitem>
            <para>de datum van de laatste periodieke controle en een knop om gedetailleerde
resultaten te zien en een andere knop om de controle nu uit te voeren.</para>
          </listitem>
        </itemizedlist>
      </listitem>
    </itemizedlist>
  </section>

  <section>
    <title>Beveiligingsinstellingen-tabblad</title>

    <para>Een klik op het tweede tabblad of op de
Beveiliging-<guibutton>Configureren</guibutton>knop geeft het scherm dat u
hieronder ziet.</para>

    <mediaobject>
      <imageobject>
        <imagedata fileref="msecgui2.png"/>
      </imageobject>
    </mediaobject>


    <section>
      <title>Basisbeveiliging-tabblad</title>

      <para role="underline">
        <emphasis role="bold">Beveiligingsniveaus:</emphasis>
      </para>

      <para>Als het hokje voor <guilabel>MSEC inschakelen</guilabel> aangevinkt is, kunt
u in dit tabblad door dubbelklikken het gewenste beveiligingsniveau kiezen,
dat dan in vette letters verschijnt. Als het hokje niet aangevinkt is, wordt
geen niveau toegepast. De volgende niveaus zijn beschikbaar:</para>

      <orderedlist numeration="arabic">
        <listitem>
          <para>Niveau <emphasis role="bold">geen</emphasis>. Dit niveau is voor wie msec
niet wil gebruiken om de systeembeveiliging te controleren, maar dat liever
zelf regelt. Het schakelt alle beveiligingscontroles uit, en beperkt geen
systeemconfiguratie-instellingen. Gebruik dit niveau a.u.b. alleen als u
weet wat u doet, aangezien het uw systeem anders kwetsbaar maakt.</para>
        </listitem>

	<listitem>
	  <para>Niveau <emphasis role="bold">standard</emphasis>. Dit is de standaard
configuratie en is bedoeld voor doorsnee gebruikers. Het beperkt diverse
systeeminstallingen en voert dagelijks beveiligingscontroles uit op
wijzigingen in systeembestanden, systeemaccounts en toegangsrechten van
kwetsbare mappen. (Dit niveau lijkt op de niveaus 2 en 3 van eerdere
msec-versies.)</para>
        </listitem>

        <listitem>
          <para>Niveau <emphasis role="bold">secure</emphasis> is veilig, maar het systeem
blijft bruikbaar.  Het beperkt de systeemrechten sterker en voert meer
periodieke controles uit. Bovendien zijn de toegangsrechten tot het systeem
verder ingeperkt. (Dit niveau lijkt op de niveaus 4 (Hoog) en 5 (Paranoïde)
van eerdere msec versies.)</para>
        </listitem>

	<listitem>
	  <para>Behalve deze niveaus, kan ook een taak-georienteerd niveau gekozen worden,
zoals <emphasis role="bold">fileserver</emphasis>, <emphasis
role="bold">webserver</emphasis> en <emphasis
role="bold">netbook</emphasis>. Deze stellen de systeembeveiliging in
volgens gebruikelijke behoefte bij zulke systemen.</para>
        </listitem>

	<listitem>
          <para>De twee laatste niveaus, <emphasis role="bold">audit_daily</emphasis> en
<emphasis role="bold">audit_weekly</emphasis>, zijn eigenlijk geen
beveiligingsniveaus, maar enkel tools voor periodieke controles.</para>
        </listitem>
      </orderedlist>

      <para>In <filename>etc/security/msec/niveau.&lt;niveaunaam></filename> zijn de
niveaus opgeslagen. U kunt aangepaste beveiligingsniveaus maken en deze in
de map <filename>etc/security/msec/.</filename> opslaan als
<filename>niveau.&lt;niveaunaam></filename>. Dit is bedoeld voor ervaren
gebruikers die hun systeembeveiliging naar wens willen instellen.</para>

      <caution>
	<para>Let wel dat eigenhandig gemaakte instellingen voorrang krijgen op de
standaard instellingen.</para>
      </caution>

      <para>
        <emphasis role="bold">Beveiligingswaarschuwingen:</emphasis>
      </para>

      <para>Als u het hokje <guibutton>Stuur beveiligingswaarschuwingen via e-mail
naar:</guibutton> aanvinkt, worden msec's waarschuwingen per lokale e-mail
naar de beveiligingsbeheerder gestuurd die in het bijbehorende veld genoemd
is (Lokale e-mail en de e-mailclient moeten overeenkomstig ingesteld
worden). U kunt ook nog kiezen om de beveiligingswaarschuwingen direct op uw
bureaublad te ontvangen, door een vinkje te zetten in de bijbehorende
hokje. </para>

      <important>
	<para>Het wordt sterk aanbevolen een beveiligingswaarschuwingenoptie te gebruiken,
zodat de beveiligingsbeheerder het meteen weet als er een mogelijk probleem
is. Anders zal de beheerder de <filename>/var/log/security</filename>-logs
regelmatig moeten checken.</para></important>

      <para><emphasis role="bold">Beveiligingsopties:</emphasis></para>

      <para>Een aangepast beveiligingsniveau creëren is niet de enige manier om de
beveiliging aan te passen, het is ook mogelijk om een bestaand niveau aan te
passen m.b.v. de tabbladen hier. De huidige msecconfiguratie is opgeslagen
in <filename>/etc/security/msec/security.conf</filename>. Naast de naam van
het huidige beveiligingsniveau bevat dit bestand een lijst van alle gedane
aanpassingen.</para>
    </section>

    <section>
      <title>Systeembeveiliging-tabblad</title>

      <para>Dit tabblad bevat alle beveiligingsopties in de linker kolom, daarnaast de
bijpassende omschrijvingen en rechts de huidige waardes.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui3.png"/>
        </imageobject>
      </mediaobject>

      <para>Dubbelklik op een optie om deze aan te passen. Het venstertje dat verschijnt
(zie onderstaande afbeelding) bevat de optienaam met korte omschrijving, de
huidige en de standaard waarde, alsmede een uitvouwlijst om een nieuwe
waarde te kiezen. Klik op de <guibutton>Ok</guibutton>-knop om de keuze te
bevestigen.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui11.png"/>
        </imageobject>
      </mediaobject>

      <caution>
      <para>Vergeet niet bij het verlaten van msecgui uw wijzigingen definitief te maken
via het menu <guimenu>Bestand -> Configuratie opslaan</guimenu>. U krijgt
dan een schermpje waarin u de details van uw wijzigingen kunt zien, alvorens
deze op te slaan.</para>
      </caution>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui10.png"/>
        </imageobject>
      </mediaobject>
    </section>

    <section>
      <title>Netwerkbeveiliging</title>

      <para>Dit tabblad bevat alle netwerkopties en werkt zoals het vorige tabblad</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui4.png"/>
        </imageobject>
      </mediaobject>
    </section>

    <section>
      <title>Periodieke-controles-tabblad</title>

      <para>De periodieke controles zijn bedoeld om de beveiligingsbeheerder
d.m.v. beveiligingswaarschuwingen te informeren over alle potentieel
gevaarlijke situaties.</para>

      <para>In dit tabblad ziet u of en hoe vaak msec elke periodieke controle uitvoert,
als het hokje <guibutton>Periodieke beveiligingscontroles
inschakelen</guibutton> aangevinkt is. Het werkt zoals de vorige tabbladen.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui5.png"/>
        </imageobject>
      </mediaobject>
    </section>

    <section>
      <title>Uitzonderingentabblad</title>

      <para>Sometimes alert messages are due to well known and wanted situations. In
these cases they are useless and wasted time for the administrator. This tab
allows you to create as many exceptions as you want to avoid unwanted alert
messages. It is obviously empty at the first msec start. The screenshot
below shows four exceptions.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui6.png"/>
        </imageobject>
      </mediaobject>

      <para>To create an exception, click on the <guibutton>Add a rule</guibutton>
button</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui7.png"/>
        </imageobject>
      </mediaobject>

      <para>Select the wanted periodic check in the drop down list called
<guilabel>Check</guilabel> and then, enter the
<guilabel>Exception</guilabel> in the text area. Adding an exception is
obviously not definitive, you can either delete it using the
<guibutton>Delete</guibutton> button of the <guilabel>Exceptions</guilabel>
tab or modify it with a double clicK.</para>
    </section>

    <section>
    <title>Toegangsrechten</title>
    <para>This tab is intended for file and directory permissions checking and
enforcement.</para>
    <para>Like for the security, msec owns different permissions levels (standard,
secure, ..), they are enabled accordingly with the chosen security
level. You can create your own customised permissions levels, saving them
into specific files called <filename>perm.&lt;levelname> </filename> placed
into the folder <filename>etc/security/msec/</filename> . This function is
intended for power users which require a customised configuration. It is
also possible to use the tab presented here after to change any permission
you want. Current configuration is stored in
<filename>/etc/security/msec/perms.conf.</filename> This file contains the
list of all the modifications done to the permissions.</para>
      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui8.png"/>
        </imageobject>
	</mediaobject>
    <para>Default permissions are visible as a list of rules (a rule per line). You
can see on the left side, the file or folder concerned by the rule, then the
owner, then the group and then the permissions given by the rule. If, for a
given rule:</para>
   <itemizedlist>
        <listitem>
          <para>the box <guilabel>Enforce</guilabel> is not checked, msec only checks if the
defined permissions for this rule are respected and sends an alert message
if not, but does not change anything.</para>
        </listitem>

	<listitem>
	  <para>the box <guilabel>Enforce</guilabel> is checked, then msec will rule the
permissions respect at the first periodic check and overwrite the
permissions.</para></listitem>
   </itemizedlist>
   <important><para>For this to work, the option CHECK_PERMS in the <emphasis
role="bold">Periodic check tab</emphasis> must be configured accordingly.</para></important><para>To create a new rule, click on the <guibutton> Add a rule</guibutton> button
and fill the fields as shown in the example below. The joker * is allowed in
the <guilabel>File</guilabel> field. “current” means no modification.</para>
     <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui9.png"/>
        </imageobject>
	</mediaobject>
    <para>Click on the <guibutton>OK</guibutton> button to validate the choice and do
not forget when leaving to save definitively your configuration using the
menu <guimenu>File -> Save the configuration</guimenu>. If you have changed
the settings, msecgui allows you to preview the changes before saving them. </para>
    <note><para>It is also possible to create or modify the rules by editing the
configuration file <filename>/etc/security/msec/perms.conf</filename>.
    </para></note>
    <caution><para>Changes in the <emphasis role="bold">Permission tab</emphasis> (or directly
in the configuration file) are taken into account at the first periodic
check (see the option CHECK_PERMS in the <emphasis role="bold">Periodic
checks tab</emphasis>). If you want them to be taken immediately into
account, use the msecperms command in a console with root rights. You can
use before, the msecperms -p command to know the permissions that will be
changed by msecperms.</para></caution>
    <caution><para>Do not forget that if you modify the permissions in a console or in a file
manager, for a file where the box <guilabel>Enforce </guilabel> is checked
in the <emphasis role="bold">Permissions tab </emphasis>, msecgui will write
the old permissions back after a while, accordingly to the configuration of
the options CHECK_PERMS and CHECK_PERMS_ENFORCE in the <emphasis
role="bold">Periodic Checks tab </emphasis>.</para></caution>
   </section>
  </section>
</section>