In diesem Abschnitt können einige einfache Firewall Regeln konfiguriert werden: diese legen fest, welche Art von Nachrichten aus dem Internet auf dem Zielsystem akzeptiert werden. Das erlaubt den Zugriff aus dem Internet auf die entsprechenden System-Services.
Als Voreinstellung ist keine Checkbox markiert - kein Systemdienst ist aus dem Netzwerk erreichbar. Die "Alles (Keine Firewall)" Checkbox hat eine bestimmte Rolle: Diese erlaubt den Zugriff auf alle Dienste die auf dem Computer laufen - eine Auswahl im Rahmen des Installationsprozesses ergibt nicht viel Sinn, da dadurch ein vollständig ungesichertes System erstellt wird. Diese Auswahl sollte nur im Mageia Kontrollzentrum (welches die selbe GUI nutzt) verwendet werden, um vorübergehend zu Testzwecken oder zur Fehlerbehebung, die gesamte Firewall zu deaktivieren.
Alle weitere Checkbuttons sind mehr oder weniger selbsterklärend. Als Beispiel wählen Sie den "CUPS Server" aus, falls Sie möchten, dass an Ihrem Computer angeschlossene Drucker über das Netzwerk erreichbar sein sollen.
Fortgeschritten
Die angebotenen Auswahl-Schaltflächen decken nur die am meisten verwendeten Dienste ab. Mit der Schaltfläche "Fortgeschritten" können Nachrichten aktiviert werden, die einem Dienst entsprechen, für welchen keine Auswahl-Schaltfläche existiert. Die Schaltfläche "Fortgeschritten" öffnet ein Fenster, in dem eine Reihe von Diensten durch Eingabe mehrerer Einträge (getrennt durch Leerzeichen) aktiviert werden können.
<port-number>/<protocol>
- <port-number> ist der Wert des vom Dienst verwendeten Ports, welchen Sie aktivieren möchten (z. B. 873 für den RSYNC Dienst), wie dieser von RFC-433 vorgegeben ist; |
- <protocol> ist entweder TCP oder UDP - das Internetprotokoll welches von diesem Dienst verwendet wird. |
Zum Beispiel ist der Eintrag um Zugriff auf den RSYNC Dienst zu erhalten dementsprechend 873/tcp.
Falls ein Dienst für die Nutzung beider Protokolle vorhanden ist, spezifizieren Sie 2 Einträge für den selben Port.