mirror of
https://github.com/webmin/webmin.git
synced 2026-02-03 06:03:28 +00:00
unify firewall help files
This commit is contained in:
Kay Marquardt (Gnadelwartz)
2
firewall/help/cluster.ca.html
Executable file → Normal file
2
firewall/help/cluster.ca.html
Executable file → Normal file
@@ -5,7 +5,7 @@ diferents sistemes alhora, de manera que puguis gestionar un cluster de
|
||||
sistemes tallafocs des d'una sola interfície. Abans de poder afegir un servidor
|
||||
en aquesta pàgina, ha de tenir instal·lat el Webmin 1.170 o superior i estar
|
||||
afegit al mòdul d'Índex de Servidors Webmin. També ha de tenir els programes
|
||||
<tt>iptables</tt> necessaris instal·lats i configurats adequadament. <p>
|
||||
<tt>ipi(6)tables</tt> necessaris instal·lats i configurats adequadament. <p>
|
||||
|
||||
<hr>
|
||||
|
||||
|
||||
@@ -4,7 +4,7 @@ This page can be used to push your firewall configuration out to several systems
|
||||
simultaneously, so that you can manage a cluster of firewall systems from a single
|
||||
interface. Before a server can be added to this page, it must have Webmin 1.170 or
|
||||
above installed and be added in the Webmin Servers Index module. It must also have the
|
||||
necessary <tt>iptables</tt> programs installed and properly configured. <p>
|
||||
necessary <tt>ipi(6)tables</tt> programs installed and properly configured. <p>
|
||||
|
||||
<hr>
|
||||
|
||||
|
||||
@@ -5,7 +5,7 @@ systemen tegelijk invoeren, zodat u een cluster met firewall systemen vanaf een
|
||||
systeem kunt beheren.
|
||||
Voordat een server kan worden toegevoegd aan deze pagina moet u controleren dat die
|
||||
minimaal de Webmin versie 1.170 of nieuwer geïnstalleerd heeft en is toegevoegd aan
|
||||
de "Webmin Servers Index" module. Op dit systeem moet ook de noodzakelijke <tt>iptables</tt>
|
||||
de "Webmin Servers Index" module. Op dit systeem moet ook de noodzakelijke <tt>ipi(6)tables</tt>
|
||||
programma's geïnstalleerd zijn en op de juiste manier geconfigureerd zijn. <p>
|
||||
|
||||
<hr>
|
||||
|
||||
2
firewall/help/cluster.pl.html
Executable file → Normal file
2
firewall/help/cluster.pl.html
Executable file → Normal file
@@ -4,7 +4,7 @@ Ta strona mo
|
||||
więc możesz zarządzać firewallem klastra za pomocą jednego interfejsu.
|
||||
Nim serwer będzie mógł być zarządzany przez tę stronę, to wersja Webmina
|
||||
musi być przynajmniej w wersji 1.170 i musi być on dodany w module Serwery
|
||||
Webmina. Musi mieć on także zainstalowany i skonfigurowany program <tt>iptables</tt> <p>
|
||||
Webmina. Musi mieć on także zainstalowany i skonfigurowany program <tt>ipi(6)tables</tt> <p>
|
||||
|
||||
<hr>
|
||||
|
||||
|
||||
2
firewall/help/cluster.pt_BR.html
Executable file → Normal file
2
firewall/help/cluster.pt_BR.html
Executable file → Normal file
@@ -1,5 +1,5 @@
|
||||
<header>Conjunto (Cluster) de Servidores de Firewall</header>
|
||||
|
||||
Esta página pode ser utilizada para carregar a configuração do firewall em vários sistemas simultaneamente, portanto você pode gerenciar um conjunto (cluster) de sistemas de firewall a partir de uma única interface. Antes de poder adicionar um servidor nesta página, ele deverá possuir o Webmin 1.170 ou superior instalado e esteja adicionado no módulo de Índice de Servidores do Webmin. Também é necessário que ele possua os programas do <tt>iptables</tt> instalados e configurados adequadamente. <p>
|
||||
Esta página pode ser utilizada para carregar a configuração do firewall em vários sistemas simultaneamente, portanto você pode gerenciar um conjunto (cluster) de sistemas de firewall a partir de uma única interface. Antes de poder adicionar um servidor nesta página, ele deverá possuir o Webmin 1.170 ou superior instalado e esteja adicionado no módulo de Índice de Servidores do Webmin. Também é necessário que ele possua os programas do <tt>ipi(6)tables</tt> instalados e configurados adequadamente. <p>
|
||||
|
||||
<hr>
|
||||
2
firewall/help/cluster.ru.UTF-8.html
Executable file → Normal file
2
firewall/help/cluster.ru.UTF-8.html
Executable file → Normal file
@@ -2,7 +2,7 @@
|
||||
|
||||
Эта страница можно использовать для загрузить вашей конфигурации брандмауэра сразу на несколько систем одновременно.
|
||||
Таким образом, вы можете управлять кластером брандмауэров при помощи единого интерфейса.
|
||||
Прежде чем сервер сможет быть добавлен на эту страницу, на него необходимо установить Webmin 1.170 или новее, и добавить его в модуле <tt>Серверы Webmin</tt>. Так же, на нём должна быть установлена, и должным образом сконфигурирована программа <tt>iptables</tt>.<p>
|
||||
Прежде чем сервер сможет быть добавлен на эту страницу, на него необходимо установить Webmin 1.170 или новее, и добавить его в модуле <tt>Серверы Webmin</tt>. Так же, на нём должна быть установлена, и должным образом сконфигурирована программа <tt>ipi(6)tables</tt>.<p>
|
||||
|
||||
<hr>
|
||||
|
||||
|
||||
@@ -4,6 +4,6 @@ Táto stránka môže byť použitá na nastavenie konfigurácie firewallu súč
|
||||
systémov, takže môžete riadiť firewally i cez jedno rozhranie. Pred tým, ako bude
|
||||
môcť byť server pridaný na túto stránku, musí na ňom byť nainštalovaný Webmin 1.170 alebo
|
||||
vyšší a musí byť pridaný do modulu Zoznam Webmin Serverov. Samozrejme tiež musí mať nainštalované
|
||||
a správne nakonfigurované programy <tt>iptables</tt>. <p>
|
||||
a správne nakonfigurované programy <tt>ipi(6)tables</tt>. <p>
|
||||
|
||||
<hr>
|
||||
@@ -4,6 +4,6 @@ T
|
||||
systémov, takže môžete riadiť firewally i cez jedno rozhranie. Pred tým, ako bude
|
||||
môcť byť server pridaný na túto stránku, musí na ňom byť nainštalovaný Webmin 1.170 alebo
|
||||
vyšší a musí byť pridaný do modulu Zoznam Webmin Serverov. Samozrejme tiež musí mať nainštalované
|
||||
a správne nakonfigurované programy <tt>iptables</tt>. <p>
|
||||
a správne nakonfigurované programy <tt>ipi(6)tables</tt>. <p>
|
||||
|
||||
<hr>
|
||||
@@ -6,7 +6,7 @@ Aquest m
|
||||
que es troba a la sèrie de nuclis Linux 2.4. Contràriament a altres
|
||||
programes de configuració de tallafocs, en lloc de crear un script shell
|
||||
que configura el tallafocs, llegeix i edita un fitxer en el format llegit
|
||||
i escrit per <tt>iptables-restore</tt> i <tt>iptables-save</tt>, respectivament. <p>
|
||||
i escrit per <tt>ipi(6)tables-restore</tt> i <tt>ipi(6)tables-save</tt>, respectivament. <p>
|
||||
|
||||
Si ja tens al sistema un tallafocs que s'ha configurat manualment o des d'un
|
||||
fitxer de script, el mòdul t'oferirà de convertir-lo per tu a un fitxer
|
||||
@@ -64,7 +64,7 @@ cada regla, i les condicions per les quals s'executa l'acci
|
||||
|
||||
Al peu de la pàgina, hi ha un botó per fer activa la configuració
|
||||
actual del tallafocs, recarregant-la en el nucli amb l'ordre
|
||||
<tt>iptables-restore</tt>. A sota, hi ha un botó per fer just el contrari -
|
||||
<tt>ipi(6)tables-restore</tt>. A sota, hi ha un botó per fer just el contrari -
|
||||
prendre la configuració que hi ha actualment al nucli i posar-la a
|
||||
disposició de l'editor. Finalment, si la distribució ho suporta, hi ha
|
||||
un botó per canviar si el tallafocs s'activa en engegar el sistema o no. <p>
|
||||
|
||||
@@ -6,7 +6,7 @@ This module allows you to configure the IPtables firewall features found in
|
||||
the 2.4 series of Linux kernels. Unlike some other firewall configuration
|
||||
programs, instead of creating a shell script that sets up the firewall, it
|
||||
reads and edits a save file in the format read and written by
|
||||
<tt>iptables-restore</tt> and <tt>iptables-save</tt> respectively. <p>
|
||||
<tt>ipi(6)tables-restore</tt> and <tt>ipi(6)tables-save</tt> respectively. <p>
|
||||
|
||||
If you already have a firewall on your system that has been setup manually
|
||||
or from a script file, the module will offer to convert it to an IPtables
|
||||
@@ -63,7 +63,7 @@ is executed. <p>
|
||||
|
||||
At the bottom of the page is a button for making the current firewall
|
||||
configuration active, by loading it into the kernel with the
|
||||
<tt>iptables-restore</tt> command. Below it is a button for doing the reverse -
|
||||
<tt>ipi(6)tables-restore</tt> command. Below it is a button for doing the reverse -
|
||||
taking the configuration that is currently in the kernel and making it
|
||||
available for editing. Finally, if your distribution supports it, there is
|
||||
a button to change whether the firewall is activated at boot time or not. <p>
|
||||
|
||||
@@ -5,8 +5,8 @@
|
||||
Met deze module kunt u de firewall IP-tafels configureren die aanwezig zijn
|
||||
in de Linux kernels van de 2.4 serie. Anders dan met andere firewall configuratie
|
||||
programma's zal deze firewall, in plaats van een shell script die de firewall instelt,
|
||||
een opgeslagen file lezen en bewerken dmv het uitvoeren van <tt>iptables-herstellen</tt>
|
||||
en <tt>iptables-opslaan</tt>. <p>
|
||||
een opgeslagen file lezen en bewerken dmv het uitvoeren van <tt>ipi(6)tables-herstellen</tt>
|
||||
en <tt>ipi(6)tables-opslaan</tt>. <p>
|
||||
|
||||
Indien u reeds een firewall handmatig of middels een script heeft opgezet zal de
|
||||
module u vragen om dit te converteren naar een IPtables file en die opslaan.
|
||||
@@ -68,7 +68,7 @@ en de condities waarvoor de regel moet worden uitgevoerd. <p>
|
||||
|
||||
Aan de onderkant van de pagina bevind zich een knop waarmee u de huidige firewall
|
||||
configuratie direct actief kunt maken, door deze in de kernel te laden met de
|
||||
<tt>iptables-restore</tt> opdracht. Daaronder bevind zich een knop waarmee u het
|
||||
<tt>ipi(6)tables-restore</tt> opdracht. Daaronder bevind zich een knop waarmee u het
|
||||
omgekeerde kunt doen, dus de IP tabellen uit de kernel halen waarna u deze
|
||||
vervolgens kunt bewerken.
|
||||
|
||||
|
||||
6
firewall/help/intro.pl.html
Executable file → Normal file
6
firewall/help/intro.pl.html
Executable file → Normal file
@@ -5,8 +5,8 @@
|
||||
Ten moduł pozwala na konfigurację funkcji firewalla IPtables znajdujących
|
||||
się w kernelach Linuksa 2.4. W odróżnieniu od innych programów konfiguracji
|
||||
firewalla ten moduł nie tworzy skryptów shell, a zamiast tego odczytuje
|
||||
i edytuje pliki w formacie umożliwiającym ich odczyt w <tt>iptables-restore</tt>
|
||||
i <tt>iptables-save</tt>. <p>
|
||||
i edytuje pliki w formacie umożliwiającym ich odczyt w <tt>ipi(6)tables-restore</tt>
|
||||
i <tt>ipi(6)tables-save</tt>. <p>
|
||||
|
||||
Jeżeli masz już w systemie firewall skonfigurowany ręcznie lub przez plik
|
||||
skryptu, to ten moduł przekonwertuje go do odpowiedniego formatu IPtables
|
||||
@@ -62,7 +62,7 @@ okre
|
||||
|
||||
Na dole strony znajdują się przyciski umożliwiające aktywację aktualnej
|
||||
konfiguracji firewalla przez załadowanie do kernela polecenia
|
||||
<tt>iptables-restore</tt>. Poniżej jest przycisk, który działa odwrotnie
|
||||
<tt>ipi(6)tables-restore</tt>. Poniżej jest przycisk, który działa odwrotnie
|
||||
tzn. pobiera aktywną konfigurację firewalla z kernela i umożliwia jej
|
||||
edycję w tym module. Na końcu, jeżeli twoja dystrybucja obsługuje tę
|
||||
funkcję znajduje się przycisk umożliwiający wybranie, czy firewall
|
||||
|
||||
4
firewall/help/intro.pt_BR.html
Executable file → Normal file
4
firewall/help/intro.pt_BR.html
Executable file → Normal file
@@ -2,7 +2,7 @@
|
||||
|
||||
<h3>Introdução ao Módulo</h3>
|
||||
|
||||
Este módulo lhe permite configurar as características do firewall IPtables encontradas na série 2.4 do kernel do Linux. Diferente de alguns outros programas para configuração de firewall, ao invés de criar um shell script para configurar o firewall, ele lê e edita um arquivo salvo no formato de leitura e escrita do <tt>iptables-restore</tt> e <tt>iptables-save</tt> respectivamente. <p>
|
||||
Este módulo lhe permite configurar as características do firewall IPtables encontradas na série 2.4 do kernel do Linux. Diferente de alguns outros programas para configuração de firewall, ao invés de criar um shell script para configurar o firewall, ele lê e edita um arquivo salvo no formato de leitura e escrita do <tt>ipi(6)tables-restore</tt> e <tt>ipi(6)tables-save</tt> respectivamente. <p>
|
||||
|
||||
Se você já possui um firewall em seu sistema que foi configurado manualmente ou a partir de um script, o módulo oferecerá para convertê-lo para um arquivo salvo no formato do IPtables, e criar um script que poderá ser executado durante a inicialização para a ativação das regras contidas no arquivo. Entretanto, se você fizer isso, você não deverá editar mais o script com as regras do firewall e deverá desabilitar sua execução durante a inicialização do sistema. <p>
|
||||
|
||||
@@ -33,7 +33,7 @@ A p
|
||||
|
||||
Você pode clicar em qualquer regra em uma chain para editá-la, clicar nas setas da direita de cada linha para movê-la para cima ou para baixo, ou clicar no botão Adicionar Regra para adicionar uma nova regra.Adicionando ou editando uma regra, você será levado para uma página na qual você poderá selecionar a ação para cada regra, e as condições para as quais a ação será executada. <p>
|
||||
|
||||
Na parte de baixo da página está um botão para tornar a configuração atual do firewall ativa, carregando-a através do comando <tt>iptables-restore</tt>. A seguir está um botão para fazer o inverso - pegar a configuração que está corrente no kernel e torná-la disponível para edição. Finalmente, se sua distribuição suportar, existe um botão para indicar se o firewall será ativado durante o boot ou não. <p>
|
||||
Na parte de baixo da página está um botão para tornar a configuração atual do firewall ativa, carregando-a através do comando <tt>ipi(6)tables-restore</tt>. A seguir está um botão para fazer o inverso - pegar a configuração que está corrente no kernel e torná-la disponível para edição. Finalmente, se sua distribuição suportar, existe um botão para indicar se o firewall será ativado durante o boot ou não. <p>
|
||||
|
||||
<hr>
|
||||
|
||||
|
||||
4
firewall/help/intro.ru.UTF-8.html
Executable file → Normal file
4
firewall/help/intro.ru.UTF-8.html
Executable file → Normal file
@@ -3,7 +3,7 @@
|
||||
<h3>Введение</h3>
|
||||
|
||||
Этот модуль позволяет вам конфигурировать функции брандмауэра IPtables имеющиеся в ядре Linux 2.4.
|
||||
В отличии от некоторых других программ конфигураторов, вместо того, чтобы создавать shell script для добавления правил брандмауэра, он считывает и редактирует файл сохраненный в формате, который считывается и записывается командами <tt>iptables-restore</tt> и <tt>iptables-save</tt> соответственно. <p>
|
||||
В отличии от некоторых других программ конфигураторов, вместо того, чтобы создавать shell script для добавления правил брандмауэра, он считывает и редактирует файл сохраненный в формате, который считывается и записывается командами <tt>ipi(6)tables-restore</tt> и <tt>ipi(6)tables-save</tt> соответственно. <p>
|
||||
|
||||
Если в вашей системе уже есть брандмауэр настроенный вручную или при помощи скрипта, модуль предложит конвертировать ваши настройки в IPtables-save файл, и создаст скрипт активирующий правила из этого файла при запуске системы.
|
||||
|
||||
@@ -39,6 +39,6 @@
|
||||
Щелчком на любом из правил можно его отредактировать. Стрелки справа позволят переместить правило по цепочке вверх или вниз, а так же, сразу создать новое правило в необходимом месте цепочки.
|
||||
При попытке добавить или отредактировать правило, откроется новая страница на которой вы сможете выбрать <tt>Действие</tt> для правила, а так же <tt>Условие</tt>, при котором это Действие должно выполняться. <p>
|
||||
|
||||
В самом низу главной страницы находятся несколько кнопок: <tt>Применить конфигурацию</tt> - активирует текущие настройки брандмауэра, загружая их в ядро командой <tt>iptables-restore</tt>. <tt>Вернуть конфигурацию</tt> действует наоборот - загружает в окно для конфигурирования настройки, активные в данный момент в ядре. <tt>Включать при запуске</tt> позволяет настроить автозапуск брандмауэра (если поддерживается вашим дистрибутивом). <tt>Сбросить конфигурацию</tt> - очищает все цепочки и таблицы, чтобы начать настройку с нуля.<p>
|
||||
В самом низу главной страницы находятся несколько кнопок: <tt>Применить конфигурацию</tt> - активирует текущие настройки брандмауэра, загружая их в ядро командой <tt>ipi(6)tables-restore</tt>. <tt>Вернуть конфигурацию</tt> действует наоборот - загружает в окно для конфигурирования настройки, активные в данный момент в ядре. <tt>Включать при запуске</tt> позволяет настроить автозапуск брандмауэра (если поддерживается вашим дистрибутивом). <tt>Сбросить конфигурацию</tt> - очищает все цепочки и таблицы, чтобы начать настройку с нуля.<p>
|
||||
<hr>
|
||||
|
||||
|
||||
@@ -7,7 +7,7 @@ sa nachádzajú v Linuxových jadrach rady 2.4. Na rozdiel od niektorých iných
|
||||
programov na konfiguráciu firewallu namiesto vytvárania scriptu pre shell,
|
||||
ktorý nastaví firewall, tento modul prečíta a edituje pravidlá z uloženého
|
||||
súboru vo formáte, ktorý je načítavaný a zapisovaný programami
|
||||
<tt>iptables-restore</tt> a <tt>iptables-save</tt>. <p>
|
||||
<tt>ipi(6)tables-restore</tt> a <tt>ipi(6)tables-save</tt>. <p>
|
||||
|
||||
Ak už máte vo Vašom systéme firewall, ktorý bol nastavený ručne alebo pomocou
|
||||
scriptu, modul ponúka aj jeho konverziu na IP tabuľky uložené v súbore a vytvorí
|
||||
@@ -58,7 +58,7 @@ zadefinovať nové pravidlo. Pridávanie alebo úprava pravidla Vás presunie na
|
||||
na ktorej môžete vybrať pre pravidlo akciu a podmienku, pri ktorej sa má akcia vykonať. <p>
|
||||
|
||||
V spodnej časti stránky je tlačidlo na aktivovanie aktuálnej konfigurácie, ktoré ju nahrá
|
||||
do jadra pomocou <tt>iptables-restore</tt>. Pod ním je tlačidlo na vykonanie obnovy -
|
||||
do jadra pomocou <tt>ipi(6)tables-restore</tt>. Pod ním je tlačidlo na vykonanie obnovy -
|
||||
vezme konfiguráciu, ktorá je nahraná v jadre a umožní ju upravovať. Ak to vaša distribúcia
|
||||
podporuje, je tu ešte tlačidlo, ktoré nastaví, či sa má firewall aktivovať pri zavádzaní
|
||||
systému alebo nie. <p>
|
||||
|
||||
@@ -7,7 +7,7 @@ sa nach
|
||||
programov na konfiguráciu firewallu namiesto vytvárania scriptu pre shell,
|
||||
ktorý nastaví firewall, tento modul prečíta a edituje pravidlá z uloženého
|
||||
súboru vo formáte, ktorý je načítavaný a zapisovaný programami
|
||||
<tt>iptables-restore</tt> a <tt>iptables-save</tt>. <p>
|
||||
<tt>ipi(6)tables-restore</tt> a <tt>ipi(6)tables-save</tt>. <p>
|
||||
|
||||
Ak už máte vo Vašom systéme firewall, ktorý bol nastavený ručne alebo pomocou
|
||||
scriptu, modul ponúka aj jeho konverziu na IP tabuľky uložené v súbore a vytvorí
|
||||
@@ -58,7 +58,7 @@ zadefinova
|
||||
na ktorej môžete vybrať pre pravidlo akciu a podmienku, pri ktorej sa má akcia vykonať. <p>
|
||||
|
||||
V spodnej časti stránky je tlačidlo na aktivovanie aktuálnej konfigurácie, ktoré ju nahrá
|
||||
do jadra pomocou <tt>iptables-restore</tt>. Pod ním je tlačidlo na vykonanie obnovy -
|
||||
do jadra pomocou <tt>ipi(6)tables-restore</tt>. Pod ním je tlačidlo na vykonanie obnovy -
|
||||
vezme konfiguráciu, ktorá je nahraná v jadre a umožní ju upravovať. Ak to vaša distribúcia
|
||||
podporuje, je tu ešte tlačidlo, ktoré nastaví, či sa má firewall aktivovať pri zavádzaní
|
||||
systému alebo nie. <p>
|
||||
|
||||
@@ -1,11 +0,0 @@
|
||||
<header>Servidors del Cluster del Tallafocs</header>
|
||||
|
||||
Aquesta pàgina es pot utilitzar per copiar la configuració del tallafocs a
|
||||
diferents sistemes alhora, de manera que puguis gestionar un cluster de
|
||||
sistemes tallafocs des d'una sola interfície. Abans de poder afegir un servidor
|
||||
en aquesta pàgina, ha de tenir instal·lat el Webmin 1.170 o superior i estar
|
||||
afegit al mòdul d'Índex de Servidors Webmin. També ha de tenir els programes
|
||||
<tt>ip6tables</tt> necessaris instal·lats i configurats adequadament. <p>
|
||||
|
||||
<hr>
|
||||
|
||||
@@ -1,11 +0,0 @@
|
||||
<header>Servidors del Cluster del Tallafocs</header>
|
||||
|
||||
Aquesta pàgina es pot utilitzar per copiar la configuració del tallafocs a
|
||||
diferents sistemes alhora, de manera que puguis gestionar un cluster de
|
||||
sistemes tallafocs des d'una sola interfície. Abans de poder afegir un servidor
|
||||
en aquesta pàgina, ha de tenir instal·lat el Webmin 1.170 o superior i estar
|
||||
afegit al mòdul d'Índex de Servidors Webmin. També ha de tenir els programes
|
||||
<tt>ip6tables</tt> necessaris instal·lats i configurats adequadament. <p>
|
||||
|
||||
<hr>
|
||||
|
||||
1
firewall6/help/cluster.ca.html
Symbolic link
1
firewall6/help/cluster.ca.html
Symbolic link
@@ -0,0 +1 @@
|
||||
../../firewall/help/cluster.ca.html
|
||||
@@ -1,10 +0,0 @@
|
||||
<header>Cluster Firewall Servers</header>
|
||||
|
||||
This page can be used to push your firewall configuration out to several systems
|
||||
simultaneously, so that you can manage a cluster of firewall systems from a single
|
||||
interface. Before a server can be added to this page, it must have Webmin 1.170 or
|
||||
above installed and be added in the Webmin Servers Index module. It must also have the
|
||||
necessary <tt>ip6tables</tt> programs installed and properly configured. <p>
|
||||
|
||||
<hr>
|
||||
|
||||
1
firewall6/help/cluster.html
Symbolic link
1
firewall6/help/cluster.html
Symbolic link
@@ -0,0 +1 @@
|
||||
../../firewall/help/cluster.html
|
||||
@@ -1,12 +0,0 @@
|
||||
<header>Cluster Firewall Servers</header>
|
||||
|
||||
Met deze pagina kunt u uw firewall configuratie in 1 keer naar diverse andere
|
||||
systemen tegelijk invoeren, zodat u een cluster met firewall systemen vanaf een enkel
|
||||
systeem kunt beheren.
|
||||
Voordat een server kan worden toegevoegd aan deze pagina moet u controleren dat die
|
||||
minimaal de Webmin versie 1.170 of nieuwer geïnstalleerd heeft en is toegevoegd aan
|
||||
de "Webmin Servers Index" module. Op dit systeem moet ook de noodzakelijke <tt>ip6tables</tt>
|
||||
programma's geïnstalleerd zijn en op de juiste manier geconfigureerd zijn. <p>
|
||||
|
||||
<hr>
|
||||
|
||||
@@ -1,12 +0,0 @@
|
||||
<header>Cluster Firewall Servers</header>
|
||||
|
||||
Met deze pagina kunt u uw firewall configuratie in 1 keer naar diverse andere
|
||||
systemen tegelijk invoeren, zodat u een cluster met firewall systemen vanaf een enkel
|
||||
systeem kunt beheren.
|
||||
Voordat een server kan worden toegevoegd aan deze pagina moet u controleren dat die
|
||||
minimaal de Webmin versie 1.170 of nieuwer geïnstalleerd heeft en is toegevoegd aan
|
||||
de "Webmin Servers Index" module. Op dit systeem moet ook de noodzakelijke <tt>ip6tables</tt>
|
||||
programma's geïnstalleerd zijn en op de juiste manier geconfigureerd zijn. <p>
|
||||
|
||||
<hr>
|
||||
|
||||
1
firewall6/help/cluster.nl.html
Symbolic link
1
firewall6/help/cluster.nl.html
Symbolic link
@@ -0,0 +1 @@
|
||||
../../firewall/help/cluster.nl.html
|
||||
@@ -1,10 +0,0 @@
|
||||
<header>Firewall serwerów klastra</header>
|
||||
|
||||
Ta strona może być użyta w celu wysłania konfiguracji firewalla na inne systemy,
|
||||
więc możesz zarządzać firewallem klastra za pomocą jednego interfejsu.
|
||||
Nim serwer będzie mógł być zarządzany przez tę stronę, to wersja Webmina
|
||||
musi być przynajmniej w wersji 1.170 i musi być on dodany w module Serwery
|
||||
Webmina. Musi mieć on także zainstalowany i skonfigurowany program <tt>ip6tables</tt> <p>
|
||||
|
||||
<hr>
|
||||
|
||||
@@ -1,10 +0,0 @@
|
||||
<header>Firewall serwerów klastra</header>
|
||||
|
||||
Ta strona może być użyta w celu wysłania konfiguracji firewalla na inne systemy,
|
||||
więc możesz zarządzać firewallem klastra za pomocą jednego interfejsu.
|
||||
Nim serwer będzie mógł być zarządzany przez tę stronę, to wersja Webmina
|
||||
musi być przynajmniej w wersji 1.170 i musi być on dodany w module Serwery
|
||||
Webmina. Musi mieć on także zainstalowany i skonfigurowany program <tt>ip6tables</tt> <p>
|
||||
|
||||
<hr>
|
||||
|
||||
1
firewall6/help/cluster.pl.html
Symbolic link
1
firewall6/help/cluster.pl.html
Symbolic link
@@ -0,0 +1 @@
|
||||
../../firewall/help/cluster.pl.html
|
||||
@@ -1,5 +0,0 @@
|
||||
<header>Conjunto (Cluster) de Servidores de Firewall</header>
|
||||
|
||||
Esta página pode ser utilizada para carregar a configuração do firewall em vários sistemas simultaneamente, portanto você pode gerenciar um conjunto (cluster) de sistemas de firewall a partir de uma única interface. Antes de poder adicionar um servidor nesta página, ele deverá possuir o Webmin 1.170 ou superior instalado e esteja adicionado no módulo de Índice de Servidores do Webmin. Também é necessário que ele possua os programas do <tt>ip6tables</tt> instalados e configurados adequadamente. <p>
|
||||
|
||||
<hr>
|
||||
@@ -1,5 +0,0 @@
|
||||
<header>Conjunto (Cluster) de Servidores de Firewall</header>
|
||||
|
||||
Esta página pode ser utilizada para carregar a configuração do firewall em vários sistemas simultaneamente, portanto você pode gerenciar um conjunto (cluster) de sistemas de firewall a partir de uma única interface. Antes de poder adicionar um servidor nesta página, ele deverá possuir o Webmin 1.170 ou superior instalado e esteja adicionado no módulo de Índice de Servidores do Webmin. Também é necessário que ele possua os programas do <tt>ip6tables</tt> instalados e configurados adequadamente. <p>
|
||||
|
||||
<hr>
|
||||
1
firewall6/help/cluster.pt_BR.html
Symbolic link
1
firewall6/help/cluster.pt_BR.html
Symbolic link
@@ -0,0 +1 @@
|
||||
../../firewall/help/cluster.pt_BR.html
|
||||
@@ -1,8 +0,0 @@
|
||||
<header>Серверы кластера брандмауэров</header>
|
||||
|
||||
Эта страница можно использовать для загрузить вашей конфигурации брандмауэра сразу на несколько систем одновременно.
|
||||
Таким образом, вы можете управлять кластером брандмауэров при помощи единого интерфейса.
|
||||
Прежде чем сервер сможет быть добавлен на эту страницу, на него необходимо установить Webmin 1.170 или новее, и добавить его в модуле <tt>Серверы Webmin</tt>. Так же, на нём должна быть установлена, и должным образом сконфигурирована программа <tt>ip6tables</tt>.<p>
|
||||
|
||||
<hr>
|
||||
|
||||
1
firewall6/help/cluster.ru.UTF-8.html
Symbolic link
1
firewall6/help/cluster.ru.UTF-8.html
Symbolic link
@@ -0,0 +1 @@
|
||||
../../firewall/help/cluster.ru.UTF-8.html
|
||||
@@ -1,9 +0,0 @@
|
||||
<header>Firewall serverového clusteru</header>
|
||||
|
||||
Táto stránka môže byť použitá na nastavenie konfigurácie firewallu súčasne na niekoľko
|
||||
systémov, takže môžete riadiť firewally i cez jedno rozhranie. Pred tým, ako bude
|
||||
môcť byť server pridaný na túto stránku, musí na ňom byť nainštalovaný Webmin 1.170 alebo
|
||||
vyšší a musí byť pridaný do modulu Zoznam Webmin Serverov. Samozrejme tiež musí mať nainštalované
|
||||
a správne nakonfigurované programy <tt>ip6tables</tt>. <p>
|
||||
|
||||
<hr>
|
||||
1
firewall6/help/cluster.sk.UTF-8.html
Symbolic link
1
firewall6/help/cluster.sk.UTF-8.html
Symbolic link
@@ -0,0 +1 @@
|
||||
../../firewall/help/cluster.sk.UTF-8.html
|
||||
@@ -1,9 +0,0 @@
|
||||
<header>Firewall serverového clusteru</header>
|
||||
|
||||
Táto stránka môže byť použitá na nastavenie konfigurácie firewallu súčasne na niekoľko
|
||||
systémov, takže môžete riadiť firewally i cez jedno rozhranie. Pred tým, ako bude
|
||||
môcť byť server pridaný na túto stránku, musí na ňom byť nainštalovaný Webmin 1.170 alebo
|
||||
vyšší a musí byť pridaný do modulu Zoznam Webmin Serverov. Samozrejme tiež musí mať nainštalované
|
||||
a správne nakonfigurované programy <tt>ip6tables</tt>. <p>
|
||||
|
||||
<hr>
|
||||
1
firewall6/help/cluster.sk.html
Symbolic link
1
firewall6/help/cluster.sk.html
Symbolic link
@@ -0,0 +1 @@
|
||||
../../firewall/help/cluster.sk.html
|
||||
@@ -1,74 +0,0 @@
|
||||
<header>Tallafocs Linux</header>
|
||||
|
||||
<h3>Introducció al mòdul</h3>
|
||||
|
||||
Aquest mòdul permet configurar les característiques del tallafocs ip6tables
|
||||
que es troba a la sèrie de nuclis Linux 2.4. Contràriament a altres
|
||||
programes de configuració de tallafocs, en lloc de crear un script shell
|
||||
que configura el tallafocs, llegeix i edita un fitxer en el format llegit
|
||||
i escrit per <tt>ip6tables-restore</tt> i <tt>ip6tables-save</tt>, respectivament. <p>
|
||||
|
||||
Si ja tens al sistema un tallafocs que s'ha configurat manualment o des d'un
|
||||
fitxer de script, el mòdul t'oferirà de convertir-lo per tu a un fitxer
|
||||
ip6tables, i crearà un script per executar-se en engegar el sistema que
|
||||
activarà les regles del fitxer. No obstant, si fas això no has des seguir
|
||||
editant el teu script de regles del tallafocs i l'hauries de desactivar
|
||||
i també evitar que s'executi en engegar. <p>
|
||||
|
||||
<h3>Resum d'ip6tables</h3>
|
||||
|
||||
Cada paquet de xarxa que entra, surt o és reenviat pel sistema, es comprova
|
||||
contra una o més cadenes per determinar què li passarà.
|
||||
Cada cadena conté zero o més regles, cadascuna de les quals té una condició
|
||||
(per determinar quins paquets la compleixen) i una acció (per controlar
|
||||
què passa amb els paquets coincidents). Cada cadena té una acció per defecte
|
||||
que controla què passa amb el paquet que no compleix cap regla. <p>
|
||||
|
||||
Cada cadena és part d'una taula, de les quals n'hi ha actualment tres:
|
||||
<ul>
|
||||
<li><b>Filtratge de Paquets (<tt>filter</tt>)</b><br>
|
||||
Les cadenes d'aquesta taula es poden utilitzar per controlar les dades que
|
||||
entren al sistema des d'altres hosts de la xarxa, les dades que surten del
|
||||
sistema per part dels usuaris i processos, i les dades reenviades per
|
||||
sistema si està actuant com a router. <p>
|
||||
<li><b>Traducció d'Adreces de Xarxa (<tt>nat</tt>)</b><br>
|
||||
Aquesta taula es pot utilitzar per establir una NAT o una mascarada, cosa
|
||||
útil si vols donar accés a Internet a tota una xarxa de màquines a través
|
||||
d'una sola adreça IP real. <p>
|
||||
<li><b>Alteració de Paquets (<tt>mangle</tt>)</b><br>
|
||||
Aquesta taula és per a modificar paquets enviats o reenviats des del teu
|
||||
sistema. <p>
|
||||
</ul>
|
||||
|
||||
A més a més de les cadenes estàndard que són part de cada taula, també pots
|
||||
crear les teves pròpies cadenes que poden ser executades per regles de les
|
||||
cadenes ja integrades. Això pot ser útil per agrupar i compartir regles que
|
||||
es poden utilitzar a llocs diferents. <p>
|
||||
|
||||
<h3>La pàgina principal</h3>
|
||||
|
||||
La pàgina principal d'aquest mòdul llista totes les cadenes i regles
|
||||
d'una de les taules disponibles, seleccionades de la llista de la part
|
||||
superior esquerra. A sota hi ha una selecció per a cada cadena de la
|
||||
taula actual, amb totes les regles de cada cadena llistades i les seves
|
||||
condicions descrites tant bé com el mòdul n'és capaç. Per a cada cadena,
|
||||
pots canviar l'acció per defecte utilitzant la llista desplegable si
|
||||
la cadena és una de les ja integrades a la taula, o bé suprimir-la
|
||||
amb el botó Suprimeix la cadena si està definida per l'usuari. <p>
|
||||
|
||||
Pots fer clic sobre qualsevol regla d'una cadena per editar-la, fer clic
|
||||
sobre les fletxes de l'esquerra per desplaçar-les amunt i avall, o fer
|
||||
clic sobre el botó Afegeix Regla per afegir-ne una de nova. Afegir o
|
||||
editar una regla et durà a una pàgina on pots seleccionar l'acció per a
|
||||
cada regla, i les condicions per les quals s'executa l'acció. <p>
|
||||
|
||||
Al peu de la pàgina, hi ha un botó per fer activa la configuració
|
||||
actual del tallafocs, recarregant-la en el nucli amb l'ordre
|
||||
<tt>ip6tables-restore</tt>. A sota, hi ha un botó per fer just el contrari -
|
||||
prendre la configuració que hi ha actualment al nucli i posar-la a
|
||||
disposició de l'editor. Finalment, si la distribució ho suporta, hi ha
|
||||
un botó per canviar si el tallafocs s'activa en engegar el sistema o no. <p>
|
||||
|
||||
<hr>
|
||||
|
||||
|
||||
@@ -1,74 +0,0 @@
|
||||
<header>Tallafocs Linux</header>
|
||||
|
||||
<h3>Introducció al mòdul</h3>
|
||||
|
||||
Aquest mòdul permet configurar les característiques del tallafocs ip6tables
|
||||
que es troba a la sèrie de nuclis Linux 2.4. Contràriament a altres
|
||||
programes de configuració de tallafocs, en lloc de crear un script shell
|
||||
que configura el tallafocs, llegeix i edita un fitxer en el format llegit
|
||||
i escrit per <tt>ip6tables-restore</tt> i <tt>ip6tables-save</tt>, respectivament. <p>
|
||||
|
||||
Si ja tens al sistema un tallafocs que s'ha configurat manualment o des d'un
|
||||
fitxer de script, el mòdul t'oferirà de convertir-lo per tu a un fitxer
|
||||
ip6tables, i crearà un script per executar-se en engegar el sistema que
|
||||
activarà les regles del fitxer. No obstant, si fas això no has des seguir
|
||||
editant el teu script de regles del tallafocs i l'hauries de desactivar
|
||||
i també evitar que s'executi en engegar. <p>
|
||||
|
||||
<h3>Resum d'ip6tables</h3>
|
||||
|
||||
Cada paquet de xarxa que entra, surt o és reenviat pel sistema, es comprova
|
||||
contra una o més cadenes per determinar què li passarà.
|
||||
Cada cadena conté zero o més regles, cadascuna de les quals té una condició
|
||||
(per determinar quins paquets la compleixen) i una acció (per controlar
|
||||
què passa amb els paquets coincidents). Cada cadena té una acció per defecte
|
||||
que controla què passa amb el paquet que no compleix cap regla. <p>
|
||||
|
||||
Cada cadena és part d'una taula, de les quals n'hi ha actualment tres:
|
||||
<ul>
|
||||
<li><b>Filtratge de Paquets (<tt>filter</tt>)</b><br>
|
||||
Les cadenes d'aquesta taula es poden utilitzar per controlar les dades que
|
||||
entren al sistema des d'altres hosts de la xarxa, les dades que surten del
|
||||
sistema per part dels usuaris i processos, i les dades reenviades per
|
||||
sistema si està actuant com a router. <p>
|
||||
<li><b>Traducció d'Adreces de Xarxa (<tt>nat</tt>)</b><br>
|
||||
Aquesta taula es pot utilitzar per establir una NAT o una mascarada, cosa
|
||||
útil si vols donar accés a Internet a tota una xarxa de màquines a través
|
||||
d'una sola adreça IP real. <p>
|
||||
<li><b>Alteració de Paquets (<tt>mangle</tt>)</b><br>
|
||||
Aquesta taula és per a modificar paquets enviats o reenviats des del teu
|
||||
sistema. <p>
|
||||
</ul>
|
||||
|
||||
A més a més de les cadenes estàndard que són part de cada taula, també pots
|
||||
crear les teves pròpies cadenes que poden ser executades per regles de les
|
||||
cadenes ja integrades. Això pot ser útil per agrupar i compartir regles que
|
||||
es poden utilitzar a llocs diferents. <p>
|
||||
|
||||
<h3>La pàgina principal</h3>
|
||||
|
||||
La pàgina principal d'aquest mòdul llista totes les cadenes i regles
|
||||
d'una de les taules disponibles, seleccionades de la llista de la part
|
||||
superior esquerra. A sota hi ha una selecció per a cada cadena de la
|
||||
taula actual, amb totes les regles de cada cadena llistades i les seves
|
||||
condicions descrites tant bé com el mòdul n'és capaç. Per a cada cadena,
|
||||
pots canviar l'acció per defecte utilitzant la llista desplegable si
|
||||
la cadena és una de les ja integrades a la taula, o bé suprimir-la
|
||||
amb el botó Suprimeix la cadena si està definida per l'usuari. <p>
|
||||
|
||||
Pots fer clic sobre qualsevol regla d'una cadena per editar-la, fer clic
|
||||
sobre les fletxes de l'esquerra per desplaçar-les amunt i avall, o fer
|
||||
clic sobre el botó Afegeix Regla per afegir-ne una de nova. Afegir o
|
||||
editar una regla et durà a una pàgina on pots seleccionar l'acció per a
|
||||
cada regla, i les condicions per les quals s'executa l'acció. <p>
|
||||
|
||||
Al peu de la pàgina, hi ha un botó per fer activa la configuració
|
||||
actual del tallafocs, recarregant-la en el nucli amb l'ordre
|
||||
<tt>ip6tables-restore</tt>. A sota, hi ha un botó per fer just el contrari -
|
||||
prendre la configuració que hi ha actualment al nucli i posar-la a
|
||||
disposició de l'editor. Finalment, si la distribució ho suporta, hi ha
|
||||
un botó per canviar si el tallafocs s'activa en engegar el sistema o no. <p>
|
||||
|
||||
<hr>
|
||||
|
||||
|
||||
1
firewall6/help/intro.ca.html
Symbolic link
1
firewall6/help/intro.ca.html
Symbolic link
@@ -0,0 +1 @@
|
||||
../../firewall/help/intro.ca.html
|
||||
@@ -1,72 +0,0 @@
|
||||
<header>Linux Firewall</header>
|
||||
|
||||
<h3>Module introduction</h3>
|
||||
|
||||
This module allows you to configure the ip6tables firewall features found in
|
||||
the 2.4 series of Linux kernels. Unlike some other firewall configuration
|
||||
programs, instead of creating a shell script that sets up the firewall, it
|
||||
reads and edits a save file in the format read and written by
|
||||
<tt>ip6tables-restore</tt> and <tt>ip6tables-save</tt> respectively. <p>
|
||||
|
||||
If you already have a firewall on your system that has been setup manually
|
||||
or from a script file, the module will offer to convert it to an ip6tables
|
||||
save file for you, and create a script to be run at boot time to activate
|
||||
the rules in the file. However, if you do this then you should no longer
|
||||
edit your firewall rules script and should disable it from running at boot
|
||||
time as well. <p>
|
||||
|
||||
<h3>ip6tables overview</h3>
|
||||
|
||||
Every network packet that comes into, goes out from or is forwarded by your system
|
||||
is checked against one or more chains to determine what will happen to it.
|
||||
Each chain contains zero or more rules, each of which has a condition (to
|
||||
determine which packets it matches) and an action (to control what happens
|
||||
to those matching packets). Each chain also has a default action that controls
|
||||
what happens to packets that do not match any rule. <p>
|
||||
|
||||
Each chain is part of a table, of which there are currently three :
|
||||
<ul>
|
||||
<li><b>Packet filtering (<tt>filter</tt>)</b><br>
|
||||
The chains in this table can be used to control data coming into your
|
||||
system from other hosts on the network, data sent out from your system
|
||||
by users and processes, and data forwarded by your system if it is acting
|
||||
as a router. <p>
|
||||
<li><b>Network address translation (<tt>nat</tt>)</b><br>
|
||||
This table can be used for setting up NAT or masquerading, which is useful
|
||||
if you want to give an entire network of machines access to the internet
|
||||
through only one real IP address. <p>
|
||||
<li><b>Packet alteration (<tt>mangle</tt>)</b><br>
|
||||
This table is for modifying packets forwarded by or sent out from your
|
||||
system. <p>
|
||||
</ul>
|
||||
|
||||
In addition to the standard chains that are part of each table, you can also
|
||||
create your own chains that can be run by rules in the build-in chains. This
|
||||
can be useful for grouping and sharing rules that might be used in multiple
|
||||
places. <p>
|
||||
|
||||
<h3>The main page</h3>
|
||||
|
||||
The main page of this module lists all the chains and rules from one of
|
||||
the available tables, selected from the list in the top-left. Below is a
|
||||
section for each chain in the current table, with all rules in each chain
|
||||
listed and their conditions described to the best of the module's ability.
|
||||
For each chain, you can change the default action using the drop-down list
|
||||
if the chain is one of the build-in ones for the table, or delete it with
|
||||
the Delete chain button if it is user-defined. <p>
|
||||
|
||||
You can click on any rule in a chain to edit it, click on the arrows on the
|
||||
right of each row to move it up or down, or click on the Add rule button to add
|
||||
a new one. Adding or editing a rule will take you to a page on which you
|
||||
can select the action for each rule, and the conditions for which the action
|
||||
is executed. <p>
|
||||
|
||||
At the bottom of the page is a button for making the current firewall
|
||||
configuration active, by loading it into the kernel with the
|
||||
<tt>ip6tables-restore</tt> command. Below it is a button for doing the reverse -
|
||||
taking the configuration that is currently in the kernel and making it
|
||||
available for editing. Finally, if your distribution supports it, there is
|
||||
a button to change whether the firewall is activated at boot time or not. <p>
|
||||
|
||||
<hr>
|
||||
|
||||
1
firewall6/help/intro.html
Symbolic link
1
firewall6/help/intro.html
Symbolic link
@@ -0,0 +1 @@
|
||||
../../firewall/help/intro.html
|
||||
@@ -1,79 +0,0 @@
|
||||
<header>Linux Firewall</header>
|
||||
|
||||
<h3>Module introductie</h3>
|
||||
|
||||
Met deze module kunt u de firewall IP-tafels configureren die aanwezig zijn
|
||||
in de Linux kernels van de 2.4 serie. Anders dan met andere firewall configuratie
|
||||
programma's zal deze firewall, in plaats van een shell script die de firewall instelt,
|
||||
een opgeslagen file lezen en bewerken dmv het uitvoeren van <tt>ip6tables-herstellen</tt>
|
||||
en <tt>ip6tables-opslaan</tt>. <p>
|
||||
|
||||
Indien u reeds een firewall handmatig of middels een script heeft opgezet zal de
|
||||
module u vragen om dit te converteren naar een ip6tables file en die opslaan.
|
||||
Vervolgens zal er hiervoor een script gemaakt worden die zal worden uitgevoerd
|
||||
tijdens het booten van uw systeem om de regels van de file te activeren in de
|
||||
firewall.
|
||||
Echter indien u heeft gekozen voor deze optie moet u niet meer uw eigen script
|
||||
bewerken en deze direct verwijderen uit het boot gedeelte. <p>
|
||||
|
||||
<h3>ip6tables overzicht</h3>
|
||||
|
||||
Ieder netwerk pakket dat binnenkomt, het netwerk verlaat of word doorgestuurd door
|
||||
uw systeem zal gecontroleerd worden met 1 of meerdere ketens om te bepalen wat
|
||||
ermee moet gebeuren.
|
||||
Iedere keten bevat nullen of meerdere regels, waarbij aldoor de conditie word
|
||||
gecontroleerd (om te bepalen welk pakket overeenkomt) en welke actie ondernomen
|
||||
moet worden (om te controleren wat er gebeurd met de overeenkomende pakketten).
|
||||
Iedere keten kan ook een standaard actie uitvoeren die bepaald wat er met dit pakket
|
||||
moet gebeuren als het niet overeenkomt met een regel. <p>
|
||||
|
||||
Iedere keten is een onderdeel van een tabel, waarvan er momenteel 3 zijn :
|
||||
<ul>
|
||||
<li><b>Pakket filteren (<tt>filter</tt>)</b><br>
|
||||
De ketens in deze tabel kunnen worden gebruikt om data te controleren wat
|
||||
uw systeem binnenkomt van andere hosts op het netwerk, dat wat word verstuurd
|
||||
vanaf uw systeem door gebruikers en processen en dat wat word doorgestuurd
|
||||
indien yw systeem werkt als een router. <p>
|
||||
<li><b>Netwerk adres vertaling (<tt>nat</tt>)</b><br>
|
||||
Deze tabel kan worden opgezet voor NAT of masquerading, wat erg handig kan
|
||||
zijn indien u een heel netwerk met 1 IP adres toegang wilt verlenen tot het
|
||||
internet. <p>
|
||||
<li><b>Pakket wijziging (<tt>mangle</tt>)</b><br>
|
||||
Deze keten word gebruikt om pakketten te modificeren die worden doorgestuurd
|
||||
of worden verzonden vanaf uw systeem. <p>
|
||||
</ul>
|
||||
|
||||
Als toevoeging voor de standaard ketens die een onderdeel zijn van iedere tabel
|
||||
kunt u ook uw eigen ketens maken die kunnen worden uitgevoerd door regels in
|
||||
de ingebouwde ketens. Dit kan erg handig zijn indien u regels wilt groeperen
|
||||
en delen die worden gebruikt op diverse plekken. <p>
|
||||
|
||||
<h3>De hoofd pagina</h3>
|
||||
|
||||
De hoofdpagina van deze module toont een lijst van alle ketens en regels van
|
||||
1 van de beschikbare tafels die geselecteerd is van de lijst aan de linker
|
||||
bovenkant. Daaronder bevind zich een sectie voor iedere keten in de huidige
|
||||
tabel, met alle regels die in iedere keten zit en de conditie waarin die zich
|
||||
bevinden.
|
||||
Voor iedere keten kunt u de standaard actie wijzigen met gebruik van de
|
||||
drop-down lijst indien de keten behoort tot een ingebouwde keten van de tabel,
|
||||
of u verwijdert deze met de "Verwijder keten" knop indien het gebruiker
|
||||
gedefinieerd is. <p>
|
||||
|
||||
U kunt op iedere regel van een keten klikken om deze te bewerken, klik op de pijlen
|
||||
naast iedere rij om de regel op of neer te verplaatsen of klik op de regel
|
||||
"Toevoegen" knop om een nieuwe toe te voegen. Als u kiest voor toevoegen of bewerken
|
||||
word u verplaatst naar een pagina waar u een actie kunt selecteren voor iedere regel,
|
||||
en de condities waarvoor de regel moet worden uitgevoerd. <p>
|
||||
|
||||
Aan de onderkant van de pagina bevind zich een knop waarmee u de huidige firewall
|
||||
configuratie direct actief kunt maken, door deze in de kernel te laden met de
|
||||
<tt>ip6tables-restore</tt> opdracht. Daaronder bevind zich een knop waarmee u het
|
||||
omgekeerde kunt doen, dus de IP tabellen uit de kernel halen waarna u deze
|
||||
vervolgens kunt bewerken.
|
||||
|
||||
Tot slot, indien uw distributie dit ondersteund is er ook een knop waarmee u kunt
|
||||
wijzigen of de firewall wel of niet tijdens het booten geactiveerd moet worden. <p>
|
||||
|
||||
<hr>
|
||||
|
||||
@@ -1,79 +0,0 @@
|
||||
<header>Linux Firewall</header>
|
||||
|
||||
<h3>Module introductie</h3>
|
||||
|
||||
Met deze module kunt u de firewall IP-tafels configureren die aanwezig zijn
|
||||
in de Linux kernels van de 2.4 serie. Anders dan met andere firewall configuratie
|
||||
programma's zal deze firewall, in plaats van een shell script die de firewall instelt,
|
||||
een opgeslagen file lezen en bewerken dmv het uitvoeren van <tt>ip6tables-herstellen</tt>
|
||||
en <tt>ip6tables-opslaan</tt>. <p>
|
||||
|
||||
Indien u reeds een firewall handmatig of middels een script heeft opgezet zal de
|
||||
module u vragen om dit te converteren naar een ip6tables file en die opslaan.
|
||||
Vervolgens zal er hiervoor een script gemaakt worden die zal worden uitgevoerd
|
||||
tijdens het booten van uw systeem om de regels van de file te activeren in de
|
||||
firewall.
|
||||
Echter indien u heeft gekozen voor deze optie moet u niet meer uw eigen script
|
||||
bewerken en deze direct verwijderen uit het boot gedeelte. <p>
|
||||
|
||||
<h3>ip6tables overzicht</h3>
|
||||
|
||||
Ieder netwerk pakket dat binnenkomt, het netwerk verlaat of word doorgestuurd door
|
||||
uw systeem zal gecontroleerd worden met 1 of meerdere ketens om te bepalen wat
|
||||
ermee moet gebeuren.
|
||||
Iedere keten bevat nullen of meerdere regels, waarbij aldoor de conditie word
|
||||
gecontroleerd (om te bepalen welk pakket overeenkomt) en welke actie ondernomen
|
||||
moet worden (om te controleren wat er gebeurd met de overeenkomende pakketten).
|
||||
Iedere keten kan ook een standaard actie uitvoeren die bepaald wat er met dit pakket
|
||||
moet gebeuren als het niet overeenkomt met een regel. <p>
|
||||
|
||||
Iedere keten is een onderdeel van een tabel, waarvan er momenteel 3 zijn :
|
||||
<ul>
|
||||
<li><b>Pakket filteren (<tt>filter</tt>)</b><br>
|
||||
De ketens in deze tabel kunnen worden gebruikt om data te controleren wat
|
||||
uw systeem binnenkomt van andere hosts op het netwerk, dat wat word verstuurd
|
||||
vanaf uw systeem door gebruikers en processen en dat wat word doorgestuurd
|
||||
indien yw systeem werkt als een router. <p>
|
||||
<li><b>Netwerk adres vertaling (<tt>nat</tt>)</b><br>
|
||||
Deze tabel kan worden opgezet voor NAT of masquerading, wat erg handig kan
|
||||
zijn indien u een heel netwerk met 1 IP adres toegang wilt verlenen tot het
|
||||
internet. <p>
|
||||
<li><b>Pakket wijziging (<tt>mangle</tt>)</b><br>
|
||||
Deze keten word gebruikt om pakketten te modificeren die worden doorgestuurd
|
||||
of worden verzonden vanaf uw systeem. <p>
|
||||
</ul>
|
||||
|
||||
Als toevoeging voor de standaard ketens die een onderdeel zijn van iedere tabel
|
||||
kunt u ook uw eigen ketens maken die kunnen worden uitgevoerd door regels in
|
||||
de ingebouwde ketens. Dit kan erg handig zijn indien u regels wilt groeperen
|
||||
en delen die worden gebruikt op diverse plekken. <p>
|
||||
|
||||
<h3>De hoofd pagina</h3>
|
||||
|
||||
De hoofdpagina van deze module toont een lijst van alle ketens en regels van
|
||||
1 van de beschikbare tafels die geselecteerd is van de lijst aan de linker
|
||||
bovenkant. Daaronder bevind zich een sectie voor iedere keten in de huidige
|
||||
tabel, met alle regels die in iedere keten zit en de conditie waarin die zich
|
||||
bevinden.
|
||||
Voor iedere keten kunt u de standaard actie wijzigen met gebruik van de
|
||||
drop-down lijst indien de keten behoort tot een ingebouwde keten van de tabel,
|
||||
of u verwijdert deze met de "Verwijder keten" knop indien het gebruiker
|
||||
gedefinieerd is. <p>
|
||||
|
||||
U kunt op iedere regel van een keten klikken om deze te bewerken, klik op de pijlen
|
||||
naast iedere rij om de regel op of neer te verplaatsen of klik op de regel
|
||||
"Toevoegen" knop om een nieuwe toe te voegen. Als u kiest voor toevoegen of bewerken
|
||||
word u verplaatst naar een pagina waar u een actie kunt selecteren voor iedere regel,
|
||||
en de condities waarvoor de regel moet worden uitgevoerd. <p>
|
||||
|
||||
Aan de onderkant van de pagina bevind zich een knop waarmee u de huidige firewall
|
||||
configuratie direct actief kunt maken, door deze in de kernel te laden met de
|
||||
<tt>ip6tables-restore</tt> opdracht. Daaronder bevind zich een knop waarmee u het
|
||||
omgekeerde kunt doen, dus de IP tabellen uit de kernel halen waarna u deze
|
||||
vervolgens kunt bewerken.
|
||||
|
||||
Tot slot, indien uw distributie dit ondersteund is er ook een knop waarmee u kunt
|
||||
wijzigen of de firewall wel of niet tijdens het booten geactiveerd moet worden. <p>
|
||||
|
||||
<hr>
|
||||
|
||||
1
firewall6/help/intro.nl.html
Symbolic link
1
firewall6/help/intro.nl.html
Symbolic link
@@ -0,0 +1 @@
|
||||
../../firewall/help/intro.nl.html
|
||||
@@ -1,72 +0,0 @@
|
||||
<header>Firewall Linuksa</header>
|
||||
|
||||
<h3>Wprowadzenie do modułu</h3>
|
||||
|
||||
Ten moduł pozwala na konfigurację funkcji firewalla ip6tables znajdujących
|
||||
się w kernelach Linuksa 2.4. W odróżnieniu od innych programów konfiguracji
|
||||
firewalla ten moduł nie tworzy skryptów shell, a zamiast tego odczytuje
|
||||
i edytuje pliki w formacie umożliwiającym ich odczyt w <tt>ip6tables-restore</tt>
|
||||
i <tt>ip6tables-save</tt>. <p>
|
||||
|
||||
Jeżeli masz już w systemie firewall skonfigurowany ręcznie lub przez plik
|
||||
skryptu, to ten moduł przekonwertuje go do odpowiedniego formatu ip6tables
|
||||
i utworzy skrypt do uruchamiania reguł przy starcie. Po tej operacji nie
|
||||
powinno się dłużej używać starych skryptów do edycji reguł, należy je
|
||||
także wyłączyć z autostartu. <p>
|
||||
|
||||
<h3>Opis ip6tables</h3>
|
||||
|
||||
Każdy pakiet sieciowy przesyłany do lub z twojego systemu jest sprawdzany z
|
||||
przynajmniej jednym łańcuchem, który określa co powinno się z nim stać.
|
||||
Każdy łańcuch zawiera zero lub więcej reguł, każdy z nich posiada warunek
|
||||
(określa, które pakiety do niego pasują) i akcję (do kontroli co się stanie
|
||||
z pasującym pakietem). Każdy łańcuch dodatkowo posiada akcję domyślną, która
|
||||
określa co się stanie z pakietami, które nie pasują do żadnej reguły. <p>
|
||||
|
||||
Każdy łańcuch jest częścią tabeli, aktualnie dostępne są trzy :
|
||||
<ul>
|
||||
<li><b>Filtracja pakietu (<tt>filter</tt>)</b><br>
|
||||
Łańcuchy w tej tabeli mogą być wykorzystane do kontroli danych pochodzących
|
||||
do twojego systemu z innych hostów w sieci, danych wysyłanych ze twojego
|
||||
systemu przez użytkowników i procesy oraz dane przekazane przez twój system,
|
||||
jeśli działa jako router. <p>
|
||||
<li><b>Translacja adresów sieciowych (<tt>nat</tt>)</b><br>
|
||||
Tabela ta może być używana do konfigurowania NAT lub maskowania, co jest
|
||||
przydatne, jeśli chcesz dać całej sieci komputerów dostęp do Internetu za
|
||||
pośrednictwem tylko jednego prawdziwego adresu IP. <p>
|
||||
<li><b>Przeróbka pakietów (<tt>mangle</tt>)</b><br>
|
||||
Ta tabela dotyczy modyfikowania pakietów przekazywanych przez lub wysyłanych
|
||||
z systemu.<p>
|
||||
</ul>
|
||||
|
||||
Oprócz standardowych łańcuchów, które są częścią każdej tabeli, można również
|
||||
tworzyć własne łańcuchy, które mogą być uruchamiane przez reguły w łańcuchach
|
||||
wbudowanych. Może to być przydatne do grupowania i udostępniania zasad, które
|
||||
mogą być wykorzystane w wielu miejscach. <p>
|
||||
|
||||
<h3>Główna strona modułu</h3>
|
||||
|
||||
Strona główna tego modułu zawiera wszystkie łańcuchy i reguły z jednej z dostępnych
|
||||
tabel, wybranej z listy w lewym górnym rogu. Poniżej znajduje się sekcja każdego
|
||||
łańcucha w bieżącej tabeli, ze wszystkimi regułami w każdym wybranym łańcuchu i
|
||||
ich opisane warunki. Dla każdego łańcucha, można zmienić domyślną akcję,
|
||||
korzystając z listy rozwijanej, jeśli łańcuch jest jednym z tych, wbudowanych do
|
||||
tabeli, lub usunąć go za pomocą przycisku Usuń, jeżeli łańcuch jest zdefiniowany
|
||||
przez użytkownika. <p>
|
||||
|
||||
W celu edycji dowolnej reguły w łańcuchu, kliknij na nią. Kliknij na strzałki
|
||||
po prawej stronie, aby przenieść w górę lub w dół lub kliknij na przycisk
|
||||
Dodaj regułę, aby dodać nową. Dodawanie lub edytowanie reguł przekieruje cię
|
||||
do strony, na której możesz wybrać akcję do każdej reguły i warunki, w celu
|
||||
określenia kiedy ta akcja ma być wykonana. <p>
|
||||
|
||||
Na dole strony znajdują się przyciski umożliwiające aktywację aktualnej
|
||||
konfiguracji firewalla przez załadowanie do kernela polecenia
|
||||
<tt>ip6tables-restore</tt>. Poniżej jest przycisk, który działa odwrotnie
|
||||
tzn. pobiera aktywną konfigurację firewalla z kernela i umożliwia jej
|
||||
edycję w tym module. Na końcu, jeżeli twoja dystrybucja obsługuje tę
|
||||
funkcję znajduje się przycisk umożliwiający wybranie, czy firewall
|
||||
ma być aktywowany w momencie uruchamiania systemu czy nie. <p>
|
||||
|
||||
<hr>
|
||||
|
||||
@@ -1,72 +0,0 @@
|
||||
<header>Firewall Linuksa</header>
|
||||
|
||||
<h3>Wprowadzenie do modułu</h3>
|
||||
|
||||
Ten moduł pozwala na konfigurację funkcji firewalla ip6tables znajdujących
|
||||
się w kernelach Linuksa 2.4. W odróżnieniu od innych programów konfiguracji
|
||||
firewalla ten moduł nie tworzy skryptów shell, a zamiast tego odczytuje
|
||||
i edytuje pliki w formacie umożliwiającym ich odczyt w <tt>ip6tables-restore</tt>
|
||||
i <tt>ip6tables-save</tt>. <p>
|
||||
|
||||
Jeżeli masz już w systemie firewall skonfigurowany ręcznie lub przez plik
|
||||
skryptu, to ten moduł przekonwertuje go do odpowiedniego formatu ip6tables
|
||||
i utworzy skrypt do uruchamiania reguł przy starcie. Po tej operacji nie
|
||||
powinno się dłużej używać starych skryptów do edycji reguł, należy je
|
||||
także wyłączyć z autostartu. <p>
|
||||
|
||||
<h3>Opis ip6tables</h3>
|
||||
|
||||
Każdy pakiet sieciowy przesyłany do lub z twojego systemu jest sprawdzany z
|
||||
przynajmniej jednym łańcuchem, który określa co powinno się z nim stać.
|
||||
Każdy łańcuch zawiera zero lub więcej reguł, każdy z nich posiada warunek
|
||||
(określa, które pakiety do niego pasują) i akcję (do kontroli co się stanie
|
||||
z pasującym pakietem). Każdy łańcuch dodatkowo posiada akcję domyślną, która
|
||||
określa co się stanie z pakietami, które nie pasują do żadnej reguły. <p>
|
||||
|
||||
Każdy łańcuch jest częścią tabeli, aktualnie dostępne są trzy :
|
||||
<ul>
|
||||
<li><b>Filtracja pakietu (<tt>filter</tt>)</b><br>
|
||||
Łańcuchy w tej tabeli mogą być wykorzystane do kontroli danych pochodzących
|
||||
do twojego systemu z innych hostów w sieci, danych wysyłanych ze twojego
|
||||
systemu przez użytkowników i procesy oraz dane przekazane przez twój system,
|
||||
jeśli działa jako router. <p>
|
||||
<li><b>Translacja adresów sieciowych (<tt>nat</tt>)</b><br>
|
||||
Tabela ta może być używana do konfigurowania NAT lub maskowania, co jest
|
||||
przydatne, jeśli chcesz dać całej sieci komputerów dostęp do Internetu za
|
||||
pośrednictwem tylko jednego prawdziwego adresu IP. <p>
|
||||
<li><b>Przeróbka pakietów (<tt>mangle</tt>)</b><br>
|
||||
Ta tabela dotyczy modyfikowania pakietów przekazywanych przez lub wysyłanych
|
||||
z systemu.<p>
|
||||
</ul>
|
||||
|
||||
Oprócz standardowych łańcuchów, które są częścią każdej tabeli, można również
|
||||
tworzyć własne łańcuchy, które mogą być uruchamiane przez reguły w łańcuchach
|
||||
wbudowanych. Może to być przydatne do grupowania i udostępniania zasad, które
|
||||
mogą być wykorzystane w wielu miejscach. <p>
|
||||
|
||||
<h3>Główna strona modułu</h3>
|
||||
|
||||
Strona główna tego modułu zawiera wszystkie łańcuchy i reguły z jednej z dostępnych
|
||||
tabel, wybranej z listy w lewym górnym rogu. Poniżej znajduje się sekcja każdego
|
||||
łańcucha w bieżącej tabeli, ze wszystkimi regułami w każdym wybranym łańcuchu i
|
||||
ich opisane warunki. Dla każdego łańcucha, można zmienić domyślną akcję,
|
||||
korzystając z listy rozwijanej, jeśli łańcuch jest jednym z tych, wbudowanych do
|
||||
tabeli, lub usunąć go za pomocą przycisku Usuń, jeżeli łańcuch jest zdefiniowany
|
||||
przez użytkownika. <p>
|
||||
|
||||
W celu edycji dowolnej reguły w łańcuchu, kliknij na nią. Kliknij na strzałki
|
||||
po prawej stronie, aby przenieść w górę lub w dół lub kliknij na przycisk
|
||||
Dodaj regułę, aby dodać nową. Dodawanie lub edytowanie reguł przekieruje cię
|
||||
do strony, na której możesz wybrać akcję do każdej reguły i warunki, w celu
|
||||
określenia kiedy ta akcja ma być wykonana. <p>
|
||||
|
||||
Na dole strony znajdują się przyciski umożliwiające aktywację aktualnej
|
||||
konfiguracji firewalla przez załadowanie do kernela polecenia
|
||||
<tt>ip6tables-restore</tt>. Poniżej jest przycisk, który działa odwrotnie
|
||||
tzn. pobiera aktywną konfigurację firewalla z kernela i umożliwia jej
|
||||
edycję w tym module. Na końcu, jeżeli twoja dystrybucja obsługuje tę
|
||||
funkcję znajduje się przycisk umożliwiający wybranie, czy firewall
|
||||
ma być aktywowany w momencie uruchamiania systemu czy nie. <p>
|
||||
|
||||
<hr>
|
||||
|
||||
1
firewall6/help/intro.pl.html
Symbolic link
1
firewall6/help/intro.pl.html
Symbolic link
@@ -0,0 +1 @@
|
||||
../../firewall/help/intro.pl.html
|
||||
@@ -1,39 +0,0 @@
|
||||
<header>Firewall Linux</header>
|
||||
|
||||
<h3>Introdução ao Módulo</h3>
|
||||
|
||||
Este módulo lhe permite configurar as características do firewall ip6tables encontradas na série 2.4 do kernel do Linux. Diferente de alguns outros programas para configuração de firewall, ao invés de criar um shell script para configurar o firewall, ele lê e edita um arquivo salvo no formato de leitura e escrita do <tt>ip6tables-restore</tt> e <tt>ip6tables-save</tt> respectivamente. <p>
|
||||
|
||||
Se você já possui um firewall em seu sistema que foi configurado manualmente ou a partir de um script, o módulo oferecerá para convertê-lo para um arquivo salvo no formato do ip6tables, e criar um script que poderá ser executado durante a inicialização para a ativação das regras contidas no arquivo. Entretanto, se você fizer isso, você não deverá editar mais o script com as regras do firewall e deverá desabilitar sua execução durante a inicialização do sistema. <p>
|
||||
|
||||
<h3>Visão geral sobre ip6tables</h3>
|
||||
|
||||
Todo pacote de rede que vem para dentro, sai ou é redirecionado pelo seu sistema é checado em cada chain para determinar o que acontecerá com ele.
|
||||
Cada chain contém zero ou mais regras, que possuem condições (para determinar quais pacotes coincidem com ela) e uma ação (para controlar o que acontece com os pacotes que coincidem com ela). Cada chain possui também uma ação padrão que controla o que acontece com os pacotes que não coincidem com nenhuma regra. <p>
|
||||
|
||||
Cada chain é parte de uma tabela, que atualmente são três:
|
||||
|
||||
<ul>
|
||||
<li><b>Filtragem de Pacotes (<tt>filter</tt>)</b><br>
|
||||
As chains nesta tabela podem ser utilizadas para controlas os dados que entram em seu sistema a partir
|
||||
de outros hosts na rede, dados enviados a partir do seu sistema por usuários e processos, e dados
|
||||
redirecionados pelo seu sistema se sua ação é como um roteador. <p>
|
||||
<li><b>Tradução de endereço de rede (<tt>nat</tt>)</b><br>
|
||||
Esta tabela pode ser utilizada para configurar NAT ou mascaramento, que são úteis se você quer dar acesso
|
||||
à internet a máquinas que estão na rede interna através de somente um IP real. <p>
|
||||
<li><b>Alteração de Pacotes (<tt>mangle</tt>)</b><br>
|
||||
Esta chain é para modificar pacotes redirecionados ou enviados pelo seu sistema. <p>
|
||||
</ul>
|
||||
|
||||
Em adição às chains padrão que são parte de cada tabela, você também pode criar suas próprias chains que poderão ser executadas pela regras das chains padrão. Isto pode ser útil para agrupar e compartilhar regras que poderão ser utilizadas em múltiplos lugares. <p>
|
||||
|
||||
<h3>A página principal</h3>
|
||||
|
||||
A página principal deste módulo lista todas as chains e regras de uma das tabelas disponíveis, selecionada a partir da lista no topo-esquerdo. Abaixo segue uma seção para cada chain da tabela atual, com todas a regras em cada chain listada e suas respectivas descrições. Para cada chain, você pode alterar a ação padrão utilizando o combobox, se a chain é uma chain padrão, ou apagá-la com o botão Apagar Chain se ela foi definida pelo usuário. <p>
|
||||
|
||||
Você pode clicar em qualquer regra em uma chain para editá-la, clicar nas setas da direita de cada linha para movê-la para cima ou para baixo, ou clicar no botão Adicionar Regra para adicionar uma nova regra.Adicionando ou editando uma regra, você será levado para uma página na qual você poderá selecionar a ação para cada regra, e as condições para as quais a ação será executada. <p>
|
||||
|
||||
Na parte de baixo da página está um botão para tornar a configuração atual do firewall ativa, carregando-a através do comando <tt>ip6tables-restore</tt>. A seguir está um botão para fazer o inverso - pegar a configuração que está corrente no kernel e torná-la disponível para edição. Finalmente, se sua distribuição suportar, existe um botão para indicar se o firewall será ativado durante o boot ou não. <p>
|
||||
|
||||
<hr>
|
||||
|
||||
@@ -1,39 +0,0 @@
|
||||
<header>Firewall Linux</header>
|
||||
|
||||
<h3>Introdução ao Módulo</h3>
|
||||
|
||||
Este módulo lhe permite configurar as características do firewall ip6tables encontradas na série 2.4 do kernel do Linux. Diferente de alguns outros programas para configuração de firewall, ao invés de criar um shell script para configurar o firewall, ele lê e edita um arquivo salvo no formato de leitura e escrita do <tt>ip6tables-restore</tt> e <tt>ip6tables-save</tt> respectivamente. <p>
|
||||
|
||||
Se você já possui um firewall em seu sistema que foi configurado manualmente ou a partir de um script, o módulo oferecerá para convertê-lo para um arquivo salvo no formato do ip6tables, e criar um script que poderá ser executado durante a inicialização para a ativação das regras contidas no arquivo. Entretanto, se você fizer isso, você não deverá editar mais o script com as regras do firewall e deverá desabilitar sua execução durante a inicialização do sistema. <p>
|
||||
|
||||
<h3>Visão geral sobre ip6tables</h3>
|
||||
|
||||
Todo pacote de rede que vem para dentro, sai ou é redirecionado pelo seu sistema é checado em cada chain para determinar o que acontecerá com ele.
|
||||
Cada chain contém zero ou mais regras, que possuem condições (para determinar quais pacotes coincidem com ela) e uma ação (para controlar o que acontece com os pacotes que coincidem com ela). Cada chain possui também uma ação padrão que controla o que acontece com os pacotes que não coincidem com nenhuma regra. <p>
|
||||
|
||||
Cada chain é parte de uma tabela, que atualmente são três:
|
||||
|
||||
<ul>
|
||||
<li><b>Filtragem de Pacotes (<tt>filter</tt>)</b><br>
|
||||
As chains nesta tabela podem ser utilizadas para controlas os dados que entram em seu sistema a partir
|
||||
de outros hosts na rede, dados enviados a partir do seu sistema por usuários e processos, e dados
|
||||
redirecionados pelo seu sistema se sua ação é como um roteador. <p>
|
||||
<li><b>Tradução de endereço de rede (<tt>nat</tt>)</b><br>
|
||||
Esta tabela pode ser utilizada para configurar NAT ou mascaramento, que são úteis se você quer dar acesso
|
||||
à internet a máquinas que estão na rede interna através de somente um IP real. <p>
|
||||
<li><b>Alteração de Pacotes (<tt>mangle</tt>)</b><br>
|
||||
Esta chain é para modificar pacotes redirecionados ou enviados pelo seu sistema. <p>
|
||||
</ul>
|
||||
|
||||
Em adição às chains padrão que são parte de cada tabela, você também pode criar suas próprias chains que poderão ser executadas pela regras das chains padrão. Isto pode ser útil para agrupar e compartilhar regras que poderão ser utilizadas em múltiplos lugares. <p>
|
||||
|
||||
<h3>A página principal</h3>
|
||||
|
||||
A página principal deste módulo lista todas as chains e regras de uma das tabelas disponíveis, selecionada a partir da lista no topo-esquerdo. Abaixo segue uma seção para cada chain da tabela atual, com todas a regras em cada chain listada e suas respectivas descrições. Para cada chain, você pode alterar a ação padrão utilizando o combobox, se a chain é uma chain padrão, ou apagá-la com o botão Apagar Chain se ela foi definida pelo usuário. <p>
|
||||
|
||||
Você pode clicar em qualquer regra em uma chain para editá-la, clicar nas setas da direita de cada linha para movê-la para cima ou para baixo, ou clicar no botão Adicionar Regra para adicionar uma nova regra.Adicionando ou editando uma regra, você será levado para uma página na qual você poderá selecionar a ação para cada regra, e as condições para as quais a ação será executada. <p>
|
||||
|
||||
Na parte de baixo da página está um botão para tornar a configuração atual do firewall ativa, carregando-a através do comando <tt>ip6tables-restore</tt>. A seguir está um botão para fazer o inverso - pegar a configuração que está corrente no kernel e torná-la disponível para edição. Finalmente, se sua distribuição suportar, existe um botão para indicar se o firewall será ativado durante o boot ou não. <p>
|
||||
|
||||
<hr>
|
||||
|
||||
1
firewall6/help/intro.pt_BR.html
Symbolic link
1
firewall6/help/intro.pt_BR.html
Symbolic link
@@ -0,0 +1 @@
|
||||
../../firewall/help/intro.pt_BR.html
|
||||
@@ -1,44 +0,0 @@
|
||||
<header>Межсетевой экран Linux</header>
|
||||
|
||||
<h3>Введение</h3>
|
||||
|
||||
Этот модуль позволяет вам конфигурировать функции брандмауэра ip6tables имеющиеся в ядре Linux 2.4.
|
||||
В отличии от некоторых других программ конфигураторов, вместо того, чтобы создавать shell script для добавления правил брандмауэра, он считывает и редактирует файл сохраненный в формате, который считывается и записывается командами <tt>ip6tables-restore</tt> и <tt>ip6tables-save</tt> соответственно. <p>
|
||||
|
||||
Если в вашей системе уже есть брандмауэр настроенный вручную или при помощи скрипта, модуль предложит конвертировать ваши настройки в ip6tables-save файл, и создаст скрипт активирующий правила из этого файла при запуске системы.
|
||||
|
||||
Однако, если Вы сделаете это, вы больше не будете редактировать вручную свой скрипт добавляющий правила в брандмауэр, и должны будете отключить его автозагрузку при старте системы. <p>
|
||||
|
||||
<h3>Краткий обзор ip6tables</h3>
|
||||
Каждый входящий (Input), исходящий (Output) или перенаправляемый (Forward) сетевой пакет, проверяется одной или несколькими цепочками правил, для определения того, что с ним делать. Каждая цепочка может содержать несколько правил или может быть пустой. У каждого правила есть Условие (для указания того, какие пакеты будут обрабатываться этим правилом), и Действие (для указания того, что необходимо сделать с пакетом если он соответствует Условию). Если пакет не соответствует Условию, он перемещается дальше по цепочке к следующему правилу. Каждая цепочка правил имеет также "действие по-умолчанию", которое производится с пакетом достигшим конца цепочки.<p>
|
||||
|
||||
Каждая цепочка является частью таблицы.
|
||||
Таблиц всего три:
|
||||
<ul>
|
||||
<li><b>Фильтрация пакетов (<tt>filter</tt>)</b><br>
|
||||
Цепочки в этой таблице могут использоваться для управления информацией приходящей в вашу систему от других хостов в сети, отправляемой пользователями и процессами вашей системы, и перенаправляемой вашей системой, если она используется как маршрутизатор. <p>
|
||||
<li><b>Преобразование сетевых адресов (<tt>nat</tt>)</b><br>
|
||||
Эта таблица может быть использована для организации NAT или masquerading, которые понадобятся, если вы захотите предоставить пользователям внутренней сети доступ в интернет через один внешний IP-адрес. <p>
|
||||
<li><b>Преобразование сетевых пакетов (<tt>mangle</tt>)</b><br>
|
||||
Эта таблица используется для модификации пакетов отправляемых вашей системой, или перенаправляемых от других хостов в сети. <p>
|
||||
</ul>
|
||||
|
||||
В дополнение к стандартным цепочкам, которые входят в каждую из таблиц, вы можете создать свои собственные Пользовательские цепочки. Их можно вкладываться в другие цепочки в пределах одной таблицы, и если пакет достигнет конца такой цепочки, пакет вернется в вызвавшую его цепочку и продолжит движение по ней.
|
||||
Пользовательские цепочки можно использовать для группировки часто повторяющихся правил (чтобы не повторять их по несколько раз, а просто пересылать пакет в соответствующую цепочку) или распределения пакетов отвечающих различным условиям по разным цепочкам (например, можно сделать для пакетов принадлежащих разным протоколам отдельные цепочки: чтобы UDP-пакеты не проходили через правила для TCP-пакетов и т.п) .<p>
|
||||
|
||||
<h3>Главная страница</h3>
|
||||
|
||||
На главной странице этого модуля перечислены все цепочки и правила одной из
|
||||
доступных таблиц ip6tables.
|
||||
Выбрать таблицу для отображения можно при помощи выпадающего меню в левом верхнем углу экрана.
|
||||
На странице находятся разделы, в каждом из которых отображается одна из цепочек текущей таблицы, с перечислением всех правил.
|
||||
В конце каждого раздела находятся кнопки, которые позволяют изменить <tt>Действие по-умолчанию</tt> для встроенных цепочек, и переименовать или удалить ранее созданные Пользовательские цепочки. Так же, там находятся кнопки для добавления, перемещения и удаления правил из цепочек.
|
||||
Создать новую Пользовательскую цепочку, можно при помощи кнопок в правом верхнем углу экрана. <p>
|
||||
|
||||
Для каждого правила в списке цепочек, указано его Условие, Действие и Описание.
|
||||
Щелчком на любом из правил можно его отредактировать. Стрелки справа позволят переместить правило по цепочке вверх или вниз, а так же, сразу создать новое правило в необходимом месте цепочки.
|
||||
При попытке добавить или отредактировать правило, откроется новая страница на которой вы сможете выбрать <tt>Действие</tt> для правила, а так же <tt>Условие</tt>, при котором это Действие должно выполняться. <p>
|
||||
|
||||
В самом низу главной страницы находятся несколько кнопок: <tt>Применить конфигурацию</tt> - активирует текущие настройки брандмауэра, загружая их в ядро командой <tt>ip6tables-restore</tt>. <tt>Вернуть конфигурацию</tt> действует наоборот - загружает в окно для конфигурирования настройки, активные в данный момент в ядре. <tt>Включать при запуске</tt> позволяет настроить автозапуск брандмауэра (если поддерживается вашим дистрибутивом). <tt>Сбросить конфигурацию</tt> - очищает все цепочки и таблицы, чтобы начать настройку с нуля.<p>
|
||||
<hr>
|
||||
|
||||
1
firewall6/help/intro.ru.UTF-8.html
Symbolic link
1
firewall6/help/intro.ru.UTF-8.html
Symbolic link
@@ -0,0 +1 @@
|
||||
../../firewall/help/intro.ru.UTF-8.html
|
||||
@@ -1,67 +0,0 @@
|
||||
<header>Firewall Linuxu</header>
|
||||
|
||||
<h3>Úvod k modulu</h3>
|
||||
|
||||
Tento modul umožňuje nakonfigurovať funkcie IP tabuliek firewallu, ktoré
|
||||
sa nachádzajú v Linuxových jadrach rady 2.4. Na rozdiel od niektorých iných
|
||||
programov na konfiguráciu firewallu namiesto vytvárania scriptu pre shell,
|
||||
ktorý nastaví firewall, tento modul prečíta a edituje pravidlá z uloženého
|
||||
súboru vo formáte, ktorý je načítavaný a zapisovaný programami
|
||||
<tt>ip6tables-restore</tt> a <tt>ip6tables-save</tt>. <p>
|
||||
|
||||
Ak už máte vo Vašom systéme firewall, ktorý bol nastavený ručne alebo pomocou
|
||||
scriptu, modul ponúka aj jeho konverziu na IP tabuľky uložené v súbore a vytvorí
|
||||
script, ktorý aktivuje pravidlá zo súboru pri zavádzaní systému. Avšak ak to urobíte
|
||||
a nebudete chcieť pravidlá firewallu na dlhší čas používať, môžete tiež aktiváciu
|
||||
pravidiel pri zavádzaní vypnúť. <p>
|
||||
|
||||
<h3>Prehľad IP tabuliek</h3>
|
||||
|
||||
Každý sieťový paket, ktorý prichádza dnu, odchádza von alebo je presmerovaný Vaším
|
||||
systémom, je skontrolovaný jedným alebo viacerými zreťazeniami, ktoré určia, čo sa
|
||||
s ním má stať. Každé zreťazenie obsahuje nula alebo viac pravidiel, z ktorých každé
|
||||
má podmienku (určujúcu, pre ktoré pakety bude platiť) a akciu (určujúcu, čo sa má stať
|
||||
s paketmi splňujúcimi podmienku). Každé zreťazenie má tiež predvolenú akciu, ktorá hovorí
|
||||
čo sa má stať s paketmi, ktoré nespĺňajú ani jednu z uvedených podmienok. <p>
|
||||
|
||||
Každé zreťazenie je súčasťou jednej z troch tabuliek:
|
||||
<ul>
|
||||
<li><b>Filtrovanie paketov (<tt>filter</tt>)</b><br>
|
||||
Zreťazenia v tejto tabuľke môžu byť použité na ovládanie dát prichádzajúcich do
|
||||
systému z iných staníc siete, dát odoslaných z Vášho systému používateľmi a procesmi
|
||||
a dát presmerovaných vaším systémom, ak funguje ako router. <p>
|
||||
<li><b>Preklad sieťovej adresy (<tt>nat</tt>)</b><br>
|
||||
Táto tabuľka môže byť použitá na nastavenie NAT alebo maškarády, čo je užitočné, ak chcete
|
||||
z celej vašej siete pristupovať do internetu iba s jednou skutočnou IP adresou. <p>
|
||||
<li><b>Zmena paketov (<tt>mangle</tt>)</b><br>
|
||||
Toto zreťazenie slúži na úpravu paketov presmerovaných alebo odoslaných Vašim systémom. <p>
|
||||
</ul>
|
||||
|
||||
Ako dodatok ku štandardným zreťazeniam, ktoré sú súčasťou každej tabuľky, môžete tiež vytvoriť
|
||||
Vaše vlastné zreťazenie, ktoré môže byť spustené pravidlami zo zabudovaných zreťazení. To môže byť
|
||||
užitočné pri skupinových a zdielaných pravidlách, ktoré by bolo inak potrebné použiť na viacerých
|
||||
miestach. <p>
|
||||
|
||||
<h3>Hlavná stránka</h3>
|
||||
|
||||
Hlavná stránka tohto modulu zobrazuje všetky zreťazenia a pravidlá jednej
|
||||
z dostupných tabuliek, vybranej zo zoznamu vľavo hore. Nižšie sú časti pre
|
||||
každé zreťazenie v aktuálnej tabuľke so všetkými pravidlami a ich podmienkami,
|
||||
ktoré najlepšie opisujú schopnosti modulu. Pre každé zreťazenie, ktoré je
|
||||
zabudované v tabuľke, môžete definovať predvolenú akciu prostredníctvom
|
||||
rozbaľovacieho poľa. Vlastnoručne zadefinované zreťazenia môžete odstrániť
|
||||
pomocou tlačidla Odstrániť zreťazenie. <p>
|
||||
|
||||
Môžete kliknúť na ľubovoľné pravidlo v zreťazení a upraviť ho, kliknúť na šipku
|
||||
vpravo a presunúť ho vyššie alebo nižšie alebo kliknúť na tlačítko pridať a
|
||||
zadefinovať nové pravidlo. Pridávanie alebo úprava pravidla Vás presunie na stránku,
|
||||
na ktorej môžete vybrať pre pravidlo akciu a podmienku, pri ktorej sa má akcia vykonať. <p>
|
||||
|
||||
V spodnej časti stránky je tlačidlo na aktivovanie aktuálnej konfigurácie, ktoré ju nahrá
|
||||
do jadra pomocou <tt>ip6tables-restore</tt>. Pod ním je tlačidlo na vykonanie obnovy -
|
||||
vezme konfiguráciu, ktorá je nahraná v jadre a umožní ju upravovať. Ak to vaša distribúcia
|
||||
podporuje, je tu ešte tlačidlo, ktoré nastaví, či sa má firewall aktivovať pri zavádzaní
|
||||
systému alebo nie. <p>
|
||||
|
||||
<hr>
|
||||
|
||||
1
firewall6/help/intro.sk.UTF-8.html
Symbolic link
1
firewall6/help/intro.sk.UTF-8.html
Symbolic link
@@ -0,0 +1 @@
|
||||
../../firewall/help/intro.sk.UTF-8.html
|
||||
@@ -1,67 +0,0 @@
|
||||
<header>Firewall Linuxu</header>
|
||||
|
||||
<h3>Úvod k modulu</h3>
|
||||
|
||||
Tento modul umožňuje nakonfigurovať funkcie IP tabuliek firewallu, ktoré
|
||||
sa nachádzajú v Linuxových jadrach rady 2.4. Na rozdiel od niektorých iných
|
||||
programov na konfiguráciu firewallu namiesto vytvárania scriptu pre shell,
|
||||
ktorý nastaví firewall, tento modul prečíta a edituje pravidlá z uloženého
|
||||
súboru vo formáte, ktorý je načítavaný a zapisovaný programami
|
||||
<tt>ip6tables-restore</tt> a <tt>ip6tables-save</tt>. <p>
|
||||
|
||||
Ak už máte vo Vašom systéme firewall, ktorý bol nastavený ručne alebo pomocou
|
||||
scriptu, modul ponúka aj jeho konverziu na IP tabuľky uložené v súbore a vytvorí
|
||||
script, ktorý aktivuje pravidlá zo súboru pri zavádzaní systému. Avšak ak to urobíte
|
||||
a nebudete chcieť pravidlá firewallu na dlhší čas používať, môžete tiež aktiváciu
|
||||
pravidiel pri zavádzaní vypnúť. <p>
|
||||
|
||||
<h3>Prehľad IP tabuliek</h3>
|
||||
|
||||
Každý sieťový paket, ktorý prichádza dnu, odchádza von alebo je presmerovaný Vaším
|
||||
systémom, je skontrolovaný jedným alebo viacerými zreťazeniami, ktoré určia, čo sa
|
||||
s ním má stať. Každé zreťazenie obsahuje nula alebo viac pravidiel, z ktorých každé
|
||||
má podmienku (určujúcu, pre ktoré pakety bude platiť) a akciu (určujúcu, čo sa má stať
|
||||
s paketmi splňujúcimi podmienku). Každé zreťazenie má tiež predvolenú akciu, ktorá hovorí
|
||||
čo sa má stať s paketmi, ktoré nespĺňajú ani jednu z uvedených podmienok. <p>
|
||||
|
||||
Každé zreťazenie je súčasťou jednej z troch tabuliek:
|
||||
<ul>
|
||||
<li><b>Filtrovanie paketov (<tt>filter</tt>)</b><br>
|
||||
Zreťazenia v tejto tabuľke môžu byť použité na ovládanie dát prichádzajúcich do
|
||||
systému z iných staníc siete, dát odoslaných z Vášho systému používateľmi a procesmi
|
||||
a dát presmerovaných vaším systémom, ak funguje ako router. <p>
|
||||
<li><b>Preklad sieťovej adresy (<tt>nat</tt>)</b><br>
|
||||
Táto tabuľka môže byť použitá na nastavenie NAT alebo maškarády, čo je užitočné, ak chcete
|
||||
z celej vašej siete pristupovať do internetu iba s jednou skutočnou IP adresou. <p>
|
||||
<li><b>Zmena paketov (<tt>mangle</tt>)</b><br>
|
||||
Toto zreťazenie slúži na úpravu paketov presmerovaných alebo odoslaných Vašim systémom. <p>
|
||||
</ul>
|
||||
|
||||
Ako dodatok ku štandardným zreťazeniam, ktoré sú súčasťou každej tabuľky, môžete tiež vytvoriť
|
||||
Vaše vlastné zreťazenie, ktoré môže byť spustené pravidlami zo zabudovaných zreťazení. To môže byť
|
||||
užitočné pri skupinových a zdielaných pravidlách, ktoré by bolo inak potrebné použiť na viacerých
|
||||
miestach. <p>
|
||||
|
||||
<h3>Hlavná stránka</h3>
|
||||
|
||||
Hlavná stránka tohto modulu zobrazuje všetky zreťazenia a pravidlá jednej
|
||||
z dostupných tabuliek, vybranej zo zoznamu vľavo hore. Nižšie sú časti pre
|
||||
každé zreťazenie v aktuálnej tabuľke so všetkými pravidlami a ich podmienkami,
|
||||
ktoré najlepšie opisujú schopnosti modulu. Pre každé zreťazenie, ktoré je
|
||||
zabudované v tabuľke, môžete definovať predvolenú akciu prostredníctvom
|
||||
rozbaľovacieho poľa. Vlastnoručne zadefinované zreťazenia môžete odstrániť
|
||||
pomocou tlačidla Odstrániť zreťazenie. <p>
|
||||
|
||||
Môžete kliknúť na ľubovoľné pravidlo v zreťazení a upraviť ho, kliknúť na šipku
|
||||
vpravo a presunúť ho vyššie alebo nižšie alebo kliknúť na tlačítko pridať a
|
||||
zadefinovať nové pravidlo. Pridávanie alebo úprava pravidla Vás presunie na stránku,
|
||||
na ktorej môžete vybrať pre pravidlo akciu a podmienku, pri ktorej sa má akcia vykonať. <p>
|
||||
|
||||
V spodnej časti stránky je tlačidlo na aktivovanie aktuálnej konfigurácie, ktoré ju nahrá
|
||||
do jadra pomocou <tt>ip6tables-restore</tt>. Pod ním je tlačidlo na vykonanie obnovy -
|
||||
vezme konfiguráciu, ktorá je nahraná v jadre a umožní ju upravovať. Ak to vaša distribúcia
|
||||
podporuje, je tu ešte tlačidlo, ktoré nastaví, či sa má firewall aktivovať pri zavádzaní
|
||||
systému alebo nie. <p>
|
||||
|
||||
<hr>
|
||||
|
||||
1
firewall6/help/intro.sk.html
Symbolic link
1
firewall6/help/intro.sk.html
Symbolic link
@@ -0,0 +1 @@
|
||||
../../firewall/help/intro.sk.html
|
||||
Reference in New Issue
Block a user