
Brandvggskonfiguration

   CentOS  erbjuder ven skydd i form av en brandvgg
   fr  utkad  skerhet p systemet. En brandvgg r
   placerad  mellan  din  dator  och  ntverket,  och
   bestmmer   vilka   resurser   p  din  dator  som
   fjrranvndare  p  ntverket  kan  komma  t.  En
   korrekt   konfigurerad   brandvgg   kan  avsevrt
   frbttra skerheten p ditt nya system.

   Vlj den passande skerhetsnivn fr ditt system.

   Hg  skerhet  -- Om du vljer Hg skerhet kommer
   ditt  system  inte  att acceptera anslutningar som
   inte   uttryckligen   har  angivits  av  dig.  Som
   standard tillts endast fljande anslutningar:

     * DNS-svar
     * DHCP  --  s  att  alla ntverksgrnssnitt som
       anvnder DHCP kan konfigureras korrekt.

   Att anvnda Hg skerhet tillter inte fljande:

     * FTP  i  aktivt  lge  (FTP i passivt lge, som
       anvnds  i  de  flesta  klienter,  br fungera
       fint).
     * IRC DCC-filverfringar
     * RealAudio(tm)
     * Fjrrklienter fr X Window System

   Om  du  tnker  ansluta ditt system till Internet,
   men inte planerar att kra en server, r detta det
   skraste  alternativet.  Om du behver ytterligare
   tjnster  kan  du  vlja  Anpassa  fr att tillta
   specifika tjnster passera brandvggen.

   Mellan  --  Att vlja skerhetsnivn Mellan kommer
   inte att lta ditt system komma t vissa resurser.
   Som standard tillts inte fljande resurser:

     * portar  lgre  n 1023 -- detta r reserverade
       standardportar   som   anvnds  av  de  flesta
       systemtjnster,   som   exempelvis  FTP,  SSH,
       telnet och HTTP.
     * NFS-serverport (2049)
     * den     lokala    X    Window-displayen    fr
       X-fjrrklienter
     * X-serverporten (Detta r avstngt som standard
       i typsnittsservern).

   Om   du   vill  tillta  resurser  som  exempelvis
   RealAudio(tm), och samtidigt blockera tkomst till
   vanliga     systemtjnster,     kan    du    vlja
   Mellan+Skerhet.  Du  kan  vlja  Anpassa  fr att
   tillta specifika tjnster passera brandvggen.

   Ingen   brandvgg   --  Ingen  brandvgg  tillter
   fullstndig     tkomst     och     utfr     inga
   skerhetskontroller.  Det  rekommenderas endast om
   du  anvnder  ett  skert ntverk (inte Internet),
   eller  om  du  planerar  att  gra  mer detaljerad
   brandvggskonfiguration senare.

   Vlj  Anpassa  fr att lgga till betrodda enheter
   eller tillta ytterligare inkommande grnssnitt.
