
Brandvggskonfiguration

Red Hat Linux erbjuder ven skydd i form av en brandvgg
fr utkad skerhet p systemet. En brandvgg r
placerad mellan din dator och ntverket, och bestmmer
vilka resurser p din dator som fjrranvndare p
ntverket kan komma t. En korrekt konfigurerad
brandvgg kan avsevrt frbttra skerheten p ditt nya
system.

Vlj den passande skerhetsnivn fr ditt system.

Hg skerhet -- Om du vljer Hg skerhet kommer ditt
system inte att acceptera anslutningar som inte
uttryckligen har angivits av dig. Som standard tillts
endast fljande anslutningar:

     * DNS-svar
     * DHCP -- s att alla ntverksgrnssnitt som
       anvnder DHCP kan konfigureras korrekt.

   Att anvnda Hg skerhet tillter inte fljande:

     * FTP  i  aktivt  lge  (FTP i passivt lge, som
       anvnds  i  de  flesta  klienter,  br fungera
       fint).
     * IRC DCC-filverfringar
     * RealAudio(tm)
     * Fjrrklienter fr X Window System

   Om  du  tnker  ansluta ditt system till Internet,
   men inte planerar att kra en server, r detta det
   skraste  alternativet.  Om du behver ytterligare
   tjnster  kan  du  vlja  Anpassa  fr att tillta
   specifika tjnster passera brandvggen.

   Mellan  --  Att vlja skerhetsnivn Mellan kommer
   inte att lta ditt system komma t vissa resurser.
   Som standard tillts inte fljande resurser:

     * portar  lgre  n 1023 -- detta r reserverade
       standardportar   som   anvnds  av  de  flesta
       systemtjnster,   som   exempelvis  FTP,  SSH,
       telnet och HTTP.
     * NFS-serverport (2049)
     * den     lokala    X    Window-displayen    fr
       X-fjrrklienter
     * X-serverporten (Detta r avstngt som standard
       i typsnittsservern).

   Om   du   vill  tillta  resurser  som  exempelvis
   RealAudio(tm), och samtidigt blockera tkomst till
   vanliga     systemtjnster,     kan    du    vlja
   Mellan+Skerhet.  Du  kan  vlja  Anpassa  fr att
   tillta specifika tjnster passera brandvggen.

   Ingen   brandvgg   --  Ingen  brandvgg  tillter
   fullstndig     tkomst     och     utfr     inga
   skerhetskontroller.  Det  rekommenderas endast om
   du  anvnder  ett  skert ntverk (inte Internet),
   eller  om  du  planerar  att  gra  mer detaljerad
   brandvggskonfiguration senare.

   Vlj  Anpassa  fr att lgga till betrodda enheter
   eller tillta ytterligare inkommande grnssnitt.
