blob: d7a89f1f8b9877ebc8a0ef9d0e4605a7777a924e (
plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
|
<?xml version='1.0' encoding='utf-8'?><section xmlns="http://docbook.org/ns/docbook" xmlns:ns5="http://www.w3.org/1998/Math/MathML" xmlns:ns4="http://www.w3.org/2000/svg" xmlns:ns3="http://www.w3.org/1999/xhtml" xmlns:ns2="http://www.w3.org/1999/xlink" xmlns:ns="http://docbook.org/ns/docbook" xml:id="drakfirewall" version="5.0" xml:lang="ro">
<info>
<title xml:id="drakfirewall-ti1">Configurați parafocul personal</title>
<subtitle>drakfirewall</subtitle>
</info>
<mediaobject>
<imageobject>
<imagedata revision="1" fileref="drakfirewall.png" align="center" xml:id="drakfirewall-im1" format="PNG"/>
</imageobject>
</mediaobject>
<para>Această unealtă<footnote>
<para>Puteți lansa această unealtă din linia de comandă, tastînd <emphasis
role="bold">drakfirewall</emphasis> ca root.</para>
</footnote> se găsește în categoria
securitate din Centrul de Control Mageia și este intitulată „Configurați
parafocul personal”. Este aceeași unealtă din primul tab al „Configurați
securitatea sistemului, permisiuni și audit”.</para>
<para>Un parafoc bazic este instalat implicit cu Mageia. Toate conexiunile venind
din exterior sînt blocate dacă nu sînt autorizate. În primul ecran de
deasupra, puteți selecționa serviciile pentru care tentativele de conexiune
venite din exterior sînt acceptate. Pentru securitate, debifați prima căsuță
- <guilabel>Totul (fără parafoc)</guilabel> - cu excepția cazului în care
doriți să dezactivați parafocul și să bifați numai serviciile de care aveți
nevoie.</para>
<para>Este posibilă introducerea manuală a numerelor porturilor de deschis. Faceți
clic pe <guibutton>Avansat</guibutton> și o fereastră nouă se va
deschide. În cîmpul <guilabel>Alte porturi</guilabel> introduceți porturile
necesare urmînd aceste exemple:</para>
<para>80/tcp : deschide portul 80 pentru protocolul tcp</para>
<para>24000:24010/udp : deschide toate porturile de la 24000 la 24010 pentru
protocolul udp</para>
<para>Porturile listate trebuiesc separate cu un spațiu.</para>
<para>Dacă este bifată căsuța <guilabel>Înregistrează mesajele parafocului în
jurnalele sistemului</guilabel>, atunci mesajele parafocului vor fi salvate
în jurnalele sistemului.</para>
<mediaobject>
<imageobject>
<imagedata fileref="drakfirewall2.png"/>
</imageobject>
</mediaobject>
<note>
<para>Dacă nu găzduiți servicii specifice (server web sau de mesagerie, partajare
de fișiere, ...) este întru-totul posibil să nu aveți nimic bifat și este
chiar recomandat, iar asta nu vă va împiedica să vă conectați la Internet.</para>
</note>
<para>Ecranul următor se ocupă de opțiunile parafocului interactiv. Această
funcționalitate vă permite să fiți avertizat de tentativele de conexiune
dacă este bifată cel puțin prima căsuță <guilabel>Utilizează parafocul
interactiv</guilabel>. Bifați a doua căsuță pentru a fi avertizat dacă vă
sînt scanate porturile (cu scopul de a găsi o breșă undeva ca să se intre pe
calculator). Căsuțele de la a treia în jos corespund porturilor pe care
le-ați deschis în primele două ecrane. În captura de ecran de mai jos sînt
două astfel de căsuțe: server SSH și 80:150/tcp. Bifați-le pentru a fi
avertizat de fiecare dată cînd se încearcă o conexiune pe aceste porturi.</para>
<para>Aceste avertismente sînt afișate de mesajele de alertă prin intermediul
miniaplicației de rețea.</para>
<mediaobject>
<imageobject>
<imagedata fileref="drakfirewall3.png"/>
</imageobject>
</mediaobject>
<mediaobject>
<imageobject>
<imagedata fileref="drakfirewall4.png"/>
</imageobject>
</mediaobject>
<para>În ultimul ecran, alegeți care din interfețele de rețea sînt conectate la
Internet și trebuiesc protejate. Odată apăsat butonul OK, pachetele necesare
vor fi descărcate.</para>
<tip>
<para>Dacă nu știți ce să alegeți, uitați-vă în categoria „Rețea și Internet”,
pictograma „Configurați o nouă interfață de rețea”.</para>
</tip>
</section>
|
