1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
|
<?xml version="1.0" encoding="utf-8"?>
<section version="5.0" xml:lang="ru" xreflabel="Firewall" xml:id="firewall"
xmlns="http://docbook.org/ns/docbook"
xmlns:ns5="http://www.w3.org/1998/Math/MathML"
xmlns:ns4="http://www.w3.org/2000/svg"
xmlns:ns3="http://www.w3.org/1999/xhtml"
xmlns:ns2="http://www.w3.org/1999/xlink"
xmlns:ns="http://docbook.org/ns/docbook">
<info>
<!--2018/02/15 apb: Text and typography.-->
<!--2018/02/25 apb: Added xreflabel for this section.-->
<!--2019/07/23 apb: Added dx2-firewall.png for this section.-->
<title xml:id="firewall-ti1">Файервол</title>
</info>
<para revision="1" xml:id="firewall-pa1">С помощью этого раздела вы можете настроить простые правила работы защитного
шлюза (брандмауэра): они определяют тип сообщения из интернета, которое
будет приемлемым для системы назначения. Это соответствующим образом сделает
доступ к соответствующим службам системы из сети Интернет.</para>
<mediaobject>
<imageobject> <imagedata align="center" fileref="dx2-firewall.png"/>
</imageobject></mediaobject>
<para>В типичном состоянии ни один из пунктов не обозначен - ни одна из служб в
системе не будет доступна из интернета. Пункт <emphasis>Все (защитного шлюза
нет)</emphasis> имеет особое значение: он включает доступ ко всем службам
системы - вариант, который не нужен при установке, поскольку его
использование создаёт полностью незащищенную систему. Был назначен для
использования в контексте Центра управления Mageia (где используется тот же
модуль) для временного выключения всего набора правил защитного шлюза для
тестирования или диагностики.</para>
<para>Назначение всех опций должно быть более-менее понятным. Например, выберите
«Сервер CUPS», если хотите, чтобы принтеры на вашем компьютере были доступны
из сети.</para>
<para><emphasis role="bold">Дополнительно</emphasis></para>
<para>В списке пунктов содержатся только самые распространённые типы служб. С
помощью кнопки <emphasis>Дополнительно</emphasis> можно открыть страницу
определения службы, для которой не предусмотрено типичного пункта. С помощью
этой страницы вы можете указать набор служб на основе пар записей данных
(разделённых пробелами).</para>
<para><emphasis><номер порта>/<протокол></emphasis></para>
<simplelist>
<member>- <emphasis><номер порта></emphasis> - значение номера порта,
связанного со службой, доступ к которой вы хотите открыть (например, 873 для
службы RSYNC). Номер определяется по протоколу <emphasis>RFC-433</emphasis>;</member>
<member>- <emphasis><протокол></emphasis> - одно из значений,
<emphasis>TCP</emphasis> или <emphasis>UDP</emphasis> - интернет-протокол,
который будет использоваться для обмена данными со службой.</member>
</simplelist>
<para>Например, запись для возможности доступа к службе RSYNC выглядит так:
<emphasis>873/tcp</emphasis>.</para>
<para>Если служба реализована для обмена данными двумя протоколами, вы можете
указать две пары записей для одного порта.</para>
</section>
|
