Настройка Firewall

Если выбрать Высокий (High), то система не будет принимать соединения (кроме установленных по умолчанию), которые специально не указаны вами. По умолчанию разрешены только следующие соединения:

• Ответы DNS (DNS replies)

• DHCP — так все сетевые интерфейсы, использующие DHCP, могут быть настроены должным образом

Если вы выберете Высокий (High), ваш firewall запретит следующие соединения:

• Активный режим FTP (пассивный режим FTP, используемый по умолчанию для большинства клиентов, будет разрешен)

• Передача файлов по IRC DCC

• RealAudio^TM

• Удаленные клиенты системы X Window

Если вы подключены к интернету, но не собираетесь устанавливать сервер, этот уровень будет самым безопасным. Если вам нужны дополнительные сервисы, вы можете выбрать Настроить вручную (Customize), чтобы определенные сервисы пропускались через firewall.

	Обратите внимание
	Если вы выберете средний или высокий уровни в процессе данной установки, то способы сетевой аутентификации (NIS и LDAP) не будут работать.

Если выбрать Средний (Medium), то firewall запретит удаленным компьютерам доступ к определенным ресурсам вашей системы. По умолчанию запрещен доступ к следующим ресурсам:

• Порты ниже 1023 — стандартные зарезервированные порты, используемые большинством системных служб, таких как FTP, SSH, telnet, HTTP и NIS.

• Порт NFS сервера (2049) — NFS отключен как для удаленных серверов, так и для локальных клиентов.

• Дисплей локальной системы X Window для удаленных клиентов X.

• Порт X Font сервера (по умолчанию xfs не слушает сеть, т.к. отключен в сервере шрифтов).

Если вы хотите разрешить такие ресурсы, как RealAudio^TM, при этом закрывая доступ к обычным системным службам, выберите Средний (Medium). Вы можете выбрать Настроить вручную (Customize), чтобы определенные сервисы пропускались через firewall.

	Обратите внимание
	Если вы выберете средний или высокий уровни в процессе данной установки, то способы сетевой аутентификации (NIS и LDAP) не будут работать.

Этот уровень предоставляет полный доступ к вашей системе и не производит проверку безопасности. Проверка безопасности — это отключение доступа к определенным службам. Этот уровень рекомендуется только в том случае, если вы находитесь в высоконадежной сети (не в интернете), или если вы собираетесь произвести более детальную настройку firewall несколько позже.

Выбор любого из Доверенных устройств (Trusted Devices) разрешает доступ к вашей системе всему траффику с этого устройства; этот траффик исключается из правил firewall. К примеру, если вы находитесь в локальной сети и подключаетесь к интернету через модемную связь по протоколу PPP, вы можете отметить eth0, и весь траффик по локальной сети будет разрешен. Выбор eth0 в качестве доверенного устройства означает, что весь траффик по Ethernet разрешен, но интерфейс ppp0 по-прежнему находится за firewall. Если вы хотите запретить траффик по какому-либо интерфейсу, не отмечайте его.

Не рекомендуется делать Доверенным устройством любое устройство, имеющее доступ в публичную сеть, такую как интернет.

Включение этой опции позволяет указанным службам проходить через firewall. Обратите внимание, что при установке типа рабочая станция большинство этих служб не устанавливается.