
Brandvggskonfiguration

   Red Hat Linux erbjuder ven skydd i form av en
   brandvgg fr utkad skerhet p systemet. En
   brandvgg r placerad mellan din dator och
   ntverket, och bestmmer vilka resurser p din
   dator som fjrranvndare p ntverket kan komma
   t. En korrekt konfigurerad brandvgg kan avsevrt
   frbttra skerheten p ditt nya system.

   Vlj den passande skerhetsnivn fr ditt system.

   Hg skerhet -- Om du vljer Hg skerhet kommer
   ditt system inte att acceptera anslutningar som
   inte uttryckligen har angivits av dig. Som
   standard tillts endast fljande anslutningar:

     * DNS-svar
     * DHCP -- s att alla ntverksgrnssnitt som
       anvnder DHCP kan konfigureras korrekt.

   Att anvnda Hg skerhet tillter inte fljande:

     * FTP i aktivt lge (FTP i passivt lge, som
       anvnds i de flesta klienter, br fungera
       fint).
     * IRC DCC-filverfringar
     * RealAudio(tm)
     * Fjrrklienter fr X Window System

   Om du tnker ansluta ditt system till Internet,
   men inte planerar att kra en server, r detta det
   skraste alternativet. Om du behver ytterligare
   tjnster kan du vlja Anpassa fr att tillta
   specifika tjnster passera brandvggen.

   Mellan -- Att vlja skerhetsnivn Mellan kommer
   inte att lta ditt system komma t vissa resurser.
   Som standard tillts inte fljande resurser:

     * portar lgre n 1023 -- detta r reserverade
       standardportar som anvnds av de flesta
       systemtjnster, som exempelvis FTP, SSH,
       telnet och HTTP.
     * NFS-serverport (2049)
     * den lokala X Window-displayen fr
       X-fjrrklienter
     * X-serverporten (Detta r avstngt som standard
       i typsnittsservern).

   Om du vill tillta resurser som exempelvis
   RealAudio(tm), och samtidigt blockera tkomst till
   vanliga systemtjnster, kan du vlja
   Mellan+Skerhet. Du kan vlja Anpassa fr att
   tillta specifika tjnster passera brandvggen.

   Ingen brandvgg -- Ingen brandvgg tillter
   fullstndig tkomst och utfr inga
   skerhetskontroller. Det rekommenderas endast om
   du anvnder ett skert ntverk (inte Internet),
   eller om du planerar att gra mer detaljerad
   brandvggskonfiguration senare.

   Vlj Anpassa fr att lgga till betrodda enheter
   eller tillta ytterligare inkommande grnssnitt.
