path: root/docs/mcc-help/sv/msecgui.xml

<?xml version='1.0' encoding='utf-8'?><section xmlns="http://docbook.org/ns/docbook" xmlns:ns5="http://www.w3.org/1998/Math/MathML" xmlns:ns4="http://www.w3.org/2000/svg" xmlns:ns3="http://www.w3.org/1999/xhtml" xmlns:ns2="http://www.w3.org/1999/xlink" xmlns:ns="http://docbook.org/ns/docbook" version="5.0" xml:lang="sv" xml:id="msecgui">
  <info>
    <title xml:id="msecgui-ti1">MSEC: Systemsäkerhet och kontroll</title>

    <subtitle>msecgui</subtitle>
  </info>

  


  <mediaobject>
    <!-- written by Lebarhon 2014/01/03 To be checked-->
<imageobject>
      <imagedata xml:id="msecgui-im1" revision="1" fileref="msecgui.png" align="center" format="PNG"/>
    </imageobject>
  </mediaobject>


  <section>
    <title>Presentation</title>

    <para>msecgui<footnote><para>Du kan starta det här verktyget från en konsol genom att skriva <emphasis
role="bold">msecgui</emphasis> som root.</para>
    </footnote> är ett grafiskt gränssnitt för
msec där du kan konfigurera sitt systems säkerhet enligt två
tillvägagångssätt.</para>

    <itemizedlist>
      <listitem>
        <para>Den ställer in systemets beteende, msec tvingar ändringar för systemet för
att göra det mer säkert.</para>
      </listitem>

      <listitem>
	 <para>Det utför periodiska kontroller automatisk i systemet för att varna dig om
något verkar vara farligt.</para>
      </listitem>
    </itemizedlist>

    <para>msec använder begreppet säkerhetsnivåer som är till för att konfigurera en
rad tillstånd i systemet som kan övervakas för ändringar eller
genomdrivande. Många av dem föreslås av Mageia men du kan ange dina egna
anpassade säkerhetsnivåer.</para>
  </section>

  <section>
    <title>Fliken översikt</title>

    <para>Se skärmdumpen ovan</para>

    <para>Första fliken visa olika säkerhetsverktyg och en knapp till höger för att
konfigurera dem:</para>

    <itemizedlist>
      <listitem>
        <para>Brandvägg. Finns även i MCC / Säkerhet / Konfigurera din personliga
brandvägg.</para>
      </listitem>

      <listitem>
        <para>Uppdateringar. Finns även i MCC / Programhantering / Uppdatera ditt system</para>
      </listitem>

      <listitem>
        <para>msec själv med lite information:</para>

        <itemizedlist>
          <listitem>
            <para>aktiverad eller inte</para>
          </listitem>

          <listitem>
            <para>den konfigurerade säkerheten för basnivå</para>
          </listitem>

          <listitem>
            <para>datum för senaste periodiska kontrollen och en knapp för att visa en
detaljerad rapport och ytterligare en knapp för att utföra kontrollen nu.</para>
          </listitem>
        </itemizedlist>
      </listitem>
    </itemizedlist>
  </section>

  <section>
    <title>Fliken Säkerhetsalternativ</title>

    <para>Att klicka på den andra fliken eller på knappen
<guibutton>Konfigurera</guibutton> under Säkerhet leder till samma skärm som
visas nedan.</para>

    <mediaobject>
      <imageobject>
        <imagedata fileref="msecgui2.png"/>
      </imageobject>
    </mediaobject>


    <section>
      <title>Fliken Bassäkerhet</title>

      <para role="underline">
        <emphasis role="underline">Säkerhetsnivåer:</emphasis>
      </para>

      <para>När du har kryssat i rutan <guilabel>Aktivera MSEC-verktyg</guilabel> så kan
du på den här fliken dubbelklicka för att välja en säkerhetsnivå som sedan
visas i fetstil. Om kryssrytan inte är markerad så tillämpas nivån « Ingen »
Följande nivåer är tillgängliga:</para>

      <orderedlist numeration="arabic">
        <listitem>
          <para>Nivå <emphasis role="bold">ingen</emphasis>. Den här nivån är om du inte
vill använda msec för att kontrollera systemets säkerhet utan istället vill
justera den själv. Den inaktiverar alla säkerhetskontroller och lägger inga
restriktioner eller begränsningar för systemkonfiguration och
inställningar. Använd enbart den här nivån om du vet vad du gör eftersom det
gör ditt system sårbart mot attacker.</para>
        </listitem>

	<listitem>
	  <para>Nivå <emphasis role="bold">standard</emphasis>. Den här är standard efter
installation och är avsedd för vanliga användare. Den begränsar flera
systeminställningar och kör dagliga säkerhetskontroller som upptäcker
ändringar i systemfiler, konton och sårbara katalogrättigheter. (Den här
nivån liknar Nivå 2 och Nivå 3 från tidigare versioner av msec).</para>
        </listitem>

        <listitem>
          <para>Nivå <emphasis role="bold">säker</emphasis>. Den här nivån är till för om du
vill garantera att ditt system är säkert men ändå användbart. Det begränsar
systemrättigheter ännu mer och kör fler periodiska kontroller. Dessutom är
åtkomst till systemet mer begränsad (Den här nivån liknar nivå 4 (Hög) och
Nivå 5 (Paranoid) från tidigare msec-versioner).</para>
        </listitem>

	<listitem>
	  <para>Förutom dessa nivåer är olika uppgiftsorienterade säkerhetsnivåer också
tillgängliga, t. ex <emphasis role="bold">filserver </emphasis>, <emphasis
role="bold">webbserver</emphasis> and <emphasis
role="bold">netbook</emphasis>-nivåer. De försöker förkonfigurera  systemets
säkerhet i enlighet med de vanligaste användningsområdena.</para>
        </listitem>

	<listitem>
          <para>De två sista nivåerna är <emphasis role="bold">audit_daily </emphasis> och
<emphasis role="bold">audit_weekly</emphasis> är egentligen inga
säkerhetsnivåer utan enbart verktyg som utför periodiska kontroller.</para>
        </listitem>
      </orderedlist>

      <para>Nivåerna sparas i
<filename>etc/security/msec/level.&lt;nivånamn></filename>. Du kan definiera
dina egna anpassade säkerhetsnivåer och spara dem i särskilda filer som
heter <filename>nivå.&lt;nivånamn></filename> och placera dem i katalogen
<filename>etc/security/msec/.</filename> Den här funktionen är till för
avancerade användare som kräver en anpassad och mer säker
systemkonfiguration.</para>

      <caution>
	<para>Tänk på att användardefinierade parametrar har företräde över standard
nivåinställningar.</para>
      </caution>

      <para>
        <emphasis role="underline">Säkerhetsvarningar:</emphasis>
      </para>

      <para>Om du markerar kryssrutan <guibutton>Skicka säkerhetsvarningar med e-post
till:</guibutton> så skickas säkerhetsvarningarna som msec genererar lokalt
till en e-postadress för säkerhetsansvarig som anges i fältet sidan om. Du
kan ange en lokal användare eller en fullständig e-postadress (den lokala
e-posthanteraren måste vara inställd). Till sist kan du få
säkerhetsvarningar direkt till skrivbordet. Markera kryssrutan för att
aktivera det.</para>

      <important>
	<para>Det rekommenderas starkt att du aktiverar alternativet systemvarningar för
att omedelbart informera systemansvarig om potentiella
säkerhetsproblem. Annars måste administratören regelbundet kontrollera
loggarna som finns i <filename>/var/log/security.</filename></para></important>

      <para><emphasis role="underline">Säkerhetsalternativ:</emphasis></para>

      <para>Att skapa en anpassad nivå är inte det enda sättet att anpassa datorns
säkerhet. Du kan också använda flikarna som visas här efteråt för att ändra
vilken inställning du vill. Nuvarande konfiguration för msec är sparad i
<filename>/etc/security/msec/security.conf</filename>. Filen innehåller
namnet på den aktuella säkerhetsnivån och en lista gjorda med alla ändringar
för inställningarna.</para>
    </section>

    <section>
      <title>Fliken Systemsäkerhet</title>

      <para>Den här fliken visar alla säkerhetsalternativ i den vänstra kolumnen, en
beskrivning i mitten och deras nuvarande värden till höger.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui3.png"/>
        </imageobject>
      </mediaobject>

      <para>För att ändra ett alternativ så dubbelklickar du på det, därefter visas ett
nytt fönster (se skärmdumpen nedan). Det visar namn, en kort beskrivning,
det faktiska värdet och en rullgardinsmeny där ett nytt värde kan
väljas. Klicka på <guibutton>Ok</guibutton> för att spara.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui11.png"/>
        </imageobject>
      </mediaobject>

      <caution>
      <para>Glöm inte att spara dina inställningar innan du avslutar helt genom menyn
<guimenu>Arkiv -> Spara inställningar</guimenu>. Om du har ändrat något så
kan du förhandsgranska dem innan du sparar.</para>
      </caution>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui10.png"/>
        </imageobject>
      </mediaobject>
    </section>

    <section>
      <title>Nätverks-säkerhet</title>

      <para>Den här fliken visar alla nätverksalternativ och fungerar på samma sätt som
föregående flik.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui4.png"/>
        </imageobject>
      </mediaobject>
    </section>

    <section>
      <title>Fliken Periodiska kontroller</title>

      <para>Periodiska kontroller är till för att informera säkerhetsansvarig genom
säkerhetsvarningar för alla situationer som msec tror kan vara farliga.</para>

      <para>Om kryssrutan <guibutton>Aktivera periodiska säkerhetskontroller</guibutton>
är markerad så visar den här fliken alla periodiska kontroller som msec
utför och hur ofta. Ändringar görs som i föregående flikar.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui5.png"/>
        </imageobject>
      </mediaobject>
    </section>

    <section>
      <title>Fliken Undantag</title>

      <para>Ibland är varningsmeddelanden genererade av välkända och önskade
situationer. I de fallen är de värdelösa och slöseri med tid för
administratören. På den här fliken kan du skapa hur många undantag du vill
för att förhindra oönskade varningsmeddelanden. Den är uppenbarligen tom
första gången msec startar. Skärmdumpen nedan visar fyra undantag.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui6.png"/>
        </imageobject>
      </mediaobject>

      <para>Klicka på <guibutton>Lägg till en regel</guibutton> för att skapa ett
undantag.</para>

      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui7.png"/>
        </imageobject>
      </mediaobject>

      <para>Välj ett önskat värde för periodisk kontroll i
<guilabel>Kontroll</guilabel>-listan och skriv in
<guilabel>undantaget</guilabel> i textfältet. Att lägga till ett undantag är
naturligtvis inte definitivt. De kan radera det med knappen
<guibutton>Radera</guibutton> i fliken <guilabel>Undantag</guilabel> eller
dubbelklicka för att ändra.</para>
    </section>

    <section>
    <title>Behörigheter</title>
    <para>Den här fliken är avsedd för kontroll och påtvingande av rättigheter för
filer och kataloger.</para>
    <para>Som med säkerhet så har msec olika rättighetsnivåer (standard, säker, ...)
de är aktiverade enligt vald säkerhetsnivå. Du kan skapa dina egna anpassade
säkerhetsnivåer och kan spara dem i specifika filer med namnet
<filename>perm.&lt;nivånamn> </filename> i katalogen
<filename>etc/security/msec/</filename>. Den här funktionen är till för
avancerade användare som kräver en anpassad konfiguration. Du kan också
använda fliken som visas här vid ett senare tillfälle för att ändra vilka
rättigheter du vill. Nuvarande konfiguration lagras i
<filename>/etc/security/msec/perms.conf.</filename>. Denna fil innehåller
alla ändringar som är gjorda för rättigheterna.</para>
      <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui8.png"/>
        </imageobject>
	</mediaobject>
    <para>Standard rättigheter visas som en lista med regler (en regel per rad). Du
ser till vänster vilken fil eller katalog som berörs av regeln. Därefter
ägare, grupp och slutligen vilka rättigheter som ges av regeln. Om, för en
angiven regel:</para>
   <itemizedlist>
        <listitem>
          <para>kryssrutan <guilabel>Tvinga</guilabel> inte är markerad kommer msec bara att
kontrollera om de definierade rättigheterna för den här regeln respekteras
och skickar ett varningsmeddelande om de inte är det, men ingenting ändras.</para>
        </listitem>

	<listitem>
	  <para>kryssrutan <guilabel>Tvinga</guilabel> är markerad kommer msec inte att
respektera rättigheterna vid första periodiska kontrollen utan skriva över
dem.</para></listitem>
   </itemizedlist>
   <important><para>För att det här ska fungera måste alternativet CHECK_PERMS i <emphasis
role="bold">Fliken periodiska kontroller</emphasis> vara markerat och
konfigurerat</para></important><para>Klicka på<guibutton> Lägg till en regel</guibutton> för att skapa en ny
regel och fyll i fälten som visas i exemplet nedan. En asterisk * är
tillåtet i fältet <guilabel>Fil</guilabel>. “nuvaranade” menas ingen
ändring.</para>
     <mediaobject>
        <imageobject>
          <imagedata fileref="msecgui9.png"/>
        </imageobject>
	</mediaobject>
    <para>Klicka på knappen <guibutton>Ok</guibutton> för att bekräfta valet och glöm
inte att spara din konfiguration innan du avslutar helt genom menyn
<guimenu>Arkiv -> Spara inställningar</guimenu>. Om du har ändrat något så
ger msecgui dig möjlighet att förhandsgranska dem innan du sparar. </para>
    <note><para>Du kan också ändra reglerna genom att redigera filen
<filename>/etc/security/msec/perms.conf</filename>.
    </para></note>
    <caution><para>Ändringar gjorda på <emphasis role="bold">Fliken rättigheter</emphasis>
(eller manuellt i konfigurationsfilen) beaktas vid den första periodiska
kontrollen (se alternativet CHECK_PERMS på <emphasis role="bold">Fliken
Periodiska kontroller</emphasis>). Om du vill att de ska verkställas
omedelbart så använder du kommandot msecperms i en konsoll med
root-rättigheter. Där kan du i förväg kontrollera vilka rättigheter som
kommer att ändras genom att skriva msecperms -p</para></caution>
    <caution><para>Kom ihåg att om du ändrar rättigheterna i en konsol eller filhanterare för
en fil där <guilabel>Tvinga</guilabel> är markerad i <emphasis
role="bold">Fliken rättigheter </emphasis> så kommer msecgui att ändra
tillbaka de gamla rättigheterna efter ett tag i enlighet med konfigurationen
av alternativen CHECK_PERMS och CHECK_PERMS_ENFORCE från <emphasis
role="bold">Fliken Periodiska kontroller</emphasis>.</para></caution>
   </section>
  </section>
</section>