�� �
- �"
�" �" �" q �# \ R$ " �$ �% �% �% �% �% & & & & +& A& K&
\& j&
t& �& �& �&
�& �& �&
�& �&
�& �& I �& { C' [ �' � ( b �( � ) � �) � ^* E F+ % �+ �+ �+ �+ �+ � �+ k, p, v, |, �, �, �, �, �, �, �,
- - &- 4 @- & u- $ �- % �- ' �- $ . 4. :. A. H. \. n. �. �. 2 �. 2 �. / ./ ?/
L/ Z/ b/ $ q/ . �/ " �/ �/ $ 0 -0 $ K0 p0 |0 �0 # �0 � �0 ^1 m1 ] z1
�1 �1 �1 n
2 y2 , �2 ? �2 3 3 3 "3 /3 <3 Q3 i3
u3 �3 �3
�3 �3 �3 �3
�3 �3 �3 4
4 (4 74 A4 N4 Z4 g4 v4 �4 �4 �4 �4 � �4 �5 �5 k �5 - "6 P6 f6 : �6 �6 �6 �6 �6 �6 �6 7 r 27 �7 �7 �7 � �7 C �8 2 �8 L 9 R9 ^9
h9 u s9 �9 �9 �9 J : M: R: X: ]: c: � m: � �: m �; Q 1< � �< #= *= J=
T= _=
l= z= �= �= �= �= �= �= �= �= l > x>
�> �> $ �> �> � �> L? R? X? h? � u? % V@ |@ � �@ y A �A �A �A �A 6 �A ' �A B # B >B
_B mB
}B �B D �B �B �B D �B ) 4C & ^C % �C ' �C $ �C * �C ! #D ED ^D xD �D �D : �D B E : JE �E �E �E �E �E F + !F MF fF �F / �F % �F 5 �F ? %G * eG # �G I �G �G H H &H 8H >H FH OH YH bH lH vH � �H bI iI |I �I �I �I �I �I �I �I J J (J 4J DJ UJ aJ wJ
�J �J �J �J �J �J
�J �J �J �J K )K HK bK ~K �K q �K L
L L 0L L 7L �L �L �L �L �L A �L �L �L M M
M � M � �M * sN � �O � DP D
Q S OQ + �Q �Q � �Q � �R � T � �T )U BU
KU VU W ^U * �U �U �U V V V V *V
4V ?V KV TV \V hV & mV # �V + �V ) �V M W 0 \W ( �W ^ �W A X ; WX �X �X �X �X �X �X �X �X �X �X �X �X �X �X �X Y Y Y Y - Y JY WY
\Y gY qY vY Y
�Y �Y �Y �Y �Y �Y �Y �Y
�Y �Y �Y �Y �Y �Y �Y �Y �Y �Y �Y Z Z
Z $Z & (Z OZ � fZ
'\ 5\ ? 7\ w w] c �] I S^ �_ �_ �_ �_ �_
�_ �_ �_ ` &`
=` K`
e` s` �` �`
�` �` �` �` �` a a )a
>a V La � �a j 5b � �b s 9c � �c � Wd Ne W nf , �f �f �f g & g � 7g �g
�g �g
�g �g h h # .h $ Rh wh �h �h �h �h F �h / ;i ' ki 0 �i + �i ' �i j j 'j .j Gj ^j
}j �j 7 �j . �j k +k @k Qk bk kk . {k = �k " �k l " +l Nl " ml �l �l �l % �l � �l �m �m k �m )n ;n Pn z gn ! �n : o M ?o �o �o �o
�o �o �o ! �o �o p p 2p
Dp ! Rp tp
�p �p �p �p
�p �p �p q q 0q Bq Uq
jq xq �q �q �q �q �r �r l �r 5 -s cs $ ~s I �s �s �s t t t 5t Tt f qt �t �t �t � �t I �u 8 'v [ `v �v �v �v �v
\w jw pw Z vw �w �w �w �w �w � �w � �x v by O �y � )z �z 1 �z { { !{ 1{ @{ H{ P{ % h{ �{ �{ �{ �{ �{ { �{ h|
r| }| - �| �| � �|
�} �} �}
�} �} 0 �~ �~ �~ & : 2 @ ) s � / � �
� � "� 3� X E� �� �� L �� ) �� 3 )� * ]� 1 �� , �� 4 � $ � ! A� c� � $ �� �� I ւ P � I q� �� Ѓ � " � )� F� C ]� # �� ń ߄ > � 1 ?� @ q� Y �� . � % ;� P a� �� �� Ն � �� � �
�
$� /�
;� F� � Y� B� O� e� t� �� �� �� È ܈
� �� � � ,� ?� U� d� �� �� �� �� ȉ # Չ
��
� �
� *� ) @� % j� & �� ( �� �� � { � m�
�� �� �� Y �� �� � � $� .� B 7� z� ~� ��
��
�� � �� � i� d 2� � �� � >� P � e k� 9 ё � � %� � ے � �� � =� ߕ ��
�
� T � ; t� �� % �� ܖ � �
�� � � � *�
4� ?� K� ) P� ' z� * �� ) ͗ U �� 4 M� - �� f �� E � @ ]� �� �� �� �� �� Ι ֙ ߙ � � �� � � � � � *� 4� + ;�
g� u� y� �� �� �� �� �� �� �� �� ˚ Ӛ ښ ޚ
� �� � � �
� � � (� 0� :� C�
R� ]� g� * j� �� / � � � t � � � 8 y � � s � [ � � L � � � Q u � � $ � A X � D
� � � m � v n i � � _ � � M � � � � ; �
� + ) � � G z � { , G � � � � S � a H � � � 9 � � M � s n � / � v � � o ; E i � R : � x � t : | � 5 } e - � N � I " p L � � � � _ 4 � � 8 � � * Z q { $ ~ � 7 � ( � � F q a � 2 3
3 � B I B � C j K � � � ! � Y � � � � N ] . , � � V Y � � � ^ z � � \ Z f 1 � y � r C 5 w � @ 0 � h ? � U � � � � � } > K b � e � d = � � � � d P � � < l � � � � X x | � � ^ V � � 4 = \ � 2 o E � ] & r � & 6 % � � J . � ` D � J ( w c H m ` � � � � � � O ? � � � � � - � j 6 F * g � A � � " � Q � � U W ! # S � g R f ~ 0 � < � � � b � u c T � � 1 [ + T ' ' k � P
� � O 7 � k ) � l � � � 9 � p � # � � > % @ W h � � � - Select - / A connection tracking helper is assisting to make protocols work that are using different flows for signaling and data transfers. The data transfers are using ports that are unrelated to the signaling connection and are therefore blocked by the firewall without the helper. A firewalld icmptype provides the information for an Internet Control Message Protocol (ICMP) type for firewalld. A firewalld service is a combination of ports, protocols, modules and destination addresses. A firewalld zone defines the level of trust for network connections, interfaces and source addresses bound to the zone. The zone combines services, ports, protocols, masquerading, port/packet forwarding, icmp filters and rich rules. The zone can be bound to interfaces and source addresses. About About %s Action Action: Active Bindings Add Add Chain Add Command Line Add Context Add Entries From File Add Entry Add Forward Port Add ICMP Type Add IPSet Add Interface Add Passthrough Add Port Add Protocol Add Rich Rule Add Rule Add Service Add Source Add User Id Add User Name Add Zone Add a rule with the arguments args to a chain in a table with a priority. Add additional ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine. Add additional ports or port ranges, which need to be accessible for all hosts or networks. Add additional source ports or port ranges, which need to be accessible for all hosts or networks that can connect to the machine. Add additional source ports or port ranges, which need to be accessible for all hosts or networks. Add entries to bind interfaces to the zone. If the interface will be used by a connection, the zone will be set to the zone specified in the connection. Add entries to bind source addresses or areas to the zone. You can also bind to a MAC source address, but with limitations. Port forwarding and masquerading will not work for MAC source bindings. Add entries to forward ports either from one port to another on the local system or from the local system to another system. Forwarding to another system is only useful if the interface is masqueraded. Port forwarding is IPv4 only. Add protocols, which need to be accessible for all hosts or networks. Additional chains for use with rules. Address All All Files All network traffic is blocked. An IPSet can be used to create white or black lists and is able to store for example IP addresses, port numbers or MAC addresses. Args Args: Audit Audit: Authorization failed. Authors Automatic Helpers Base Helper Settings Base ICMP Type Settings Base IPSet Settings Base Service Settings Base Zone Settings Bindings Block all network traffic Bold entries are mandatory, all others are optional. Built-in helper, rename not supported. Built-in icmp, rename not supported. Built-in ipset, rename not supported. Built-in service, rename not supported. Built-in zone, rename not supported. Chain Chain: Chains Change Default Zone Change Log Denied Change LogDenied value. Change Zone Change Zones of Connections... Change default zone for connections or interfaces. Change which zone a network connection belongs to. Change zone of binding Changes applied. Command line Command lines Comment Configuration: Configure Automatic Helper Assigment Configure Automatic Helper Assignment setting. Configure Shields UP/Down Zones... Configure Shields Up/Down Zones Connection to FirewallD established. Connection to FirewallD lost. Connection to firewalld established. Connections Context Contexts Current default zone of the system. Currently visible configuration. Runtime configuration is the actual active configuration. Permanent configuration will be active after service or system reload or restart. Default Target Default Zone Default Zone '{default_zone}' active for connection '{connection}' on interface '{interface}' Default Zone: Default Zone: %s Default Zone: '%s' Default zone '{default_zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}' Default zone changed to '%s'. Default zone used by network connection '%s' Define ports or port ranges, which are monitored by the helper. Description: Dest Destination Destination: Direct Chain Direct Configuration Direct Passthrough Rule Direct Rule Edit Chain Edit Command Line Edit Context Edit Entry Edit Firewall Settings... Edit Forward Port Edit ICMP Type Edit IPSet Edit Interface Edit Passthrough Edit Port Edit Protocol Edit Rich Rule Edit Rule Edit Service Edit Source Edit User Id Edit User Name Edit Zone Element Element: Enable Notifications Entries Entries of the IPSet. You will only be able to see entries of ipsets that are not using the timeout option, also only the entries, that have been added by firewalld. Entries, that have been directly added with the ipset command wil not be listed here. Entry Error Failed to connect to firewalld. Please make sure that the service has been started correctly and try again. Failed to get connections from NetworkManager Failed to load icons. Failed to read file '%s': %s Failed to set zone {zone} for connection {connection_name} Family Family: Firewall Firewall Applet Firewall Configuration FirewallD has been reloaded. Forward to another port Forwarding to another system is only useful if the interface is masqueraded.
Do you want to masquerade this zone ? Hashsize: Helper Helpers Here you can define which services are trusted in the zone. Trusted services are accessible from all hosts and networks that can reach the machine from connections, interfaces and sources bound to this zone. Here you can select the zones used for Shields Up and Shields Down. Here you can set rich language rules for the zone. Hide active runtime bindings of connections, interfaces and sources to zones ICMP Filter ICMP Type ICMP Types ICMP Types can only be changed in the permanent configuration view. The runtime configuration of ICMP Types is fixed. IP address: IPSet IPSets IPSets can only be created or deleted in the permanent configuration view. IPv4 IPv4: IPv6 IPv6: Icmp Type If Invert Filter is enabled, marked ICMP entries are accepted and the others are rejected. In a zone with the target DROP, they are dropped. If a command entry on the whitelist ends with an asterisk '*', then all command lines starting with the command will match. If the '*' is not there the absolute command inclusive arguments must match. If you enable local forwarding, you have to specify a port. This port has to be different to the source port. If you enable masquerading, IP forwarding will be enabled for your IPv4 networks. If you specify destination addresses, the service entry will be limited to the destination address and type. If both entries are empty, there is no limitation. Ignore Initial hash size, default 1024 Interface Interfaces Invalid name Invert Filter Level: License Load ICMP Type Defaults Load IPSet Defaults Load Service Defaults Load Zone Defaults Local forwarding Lockdown Lockdown Whitelist Lockdown locks firewall configuration so that only applications on lockdown whitelist are able to change it. Lockdown: Log Denied Log: Make runtime configuration permanent Mark Mark the ICMP types in the list, which should be rejected. All other ICMP types are allowed to pass the firewall. The default is no limitation. Mark: Mask: Masquerade zone Masquerading Masquerading allows you to set up a host or router that connects your local network to the internet. Your local network will not be visible and the hosts appear as a single address on the internet. Masquerading is IPv4 only. Max number of elements, default 65536 Maxelem: Meaning: Log of denied packets. But this is too long. LogDenied is also the parameter used in firewalld.conf.Automatic Helpers: Meaning: Log of denied packets. But this is too long. LogDenied is also the parameter used in firewalld.conf.Log Denied: Module: Modules Name already exists Name: Netfilter helper modules are needed for some services. Network traffic is not blocked anymore. No Active Zones. No NetworkManager imports available No connection to firewall daemon Other Module: Other Protocol: Panic Mode Panic Mode: Panic mode means that all incoming and outgoing packets are dropped. Passthrough Permanent Please be careful with passthrough rules to not damage the firewall. Please configure base ICMP type settings: Please configure base helper settings: Please configure base ipset settings: Please configure base service settings: Please configure base zone settings: Please enter a mark with an optional mask. Please enter a port and protocol. Please enter a protocol. Please enter a rich rule. Please enter a source. Please enter an interface name: Please enter an ipset entry: Please enter an ipv4 address with the form address[/mask]. Please enter an ipv4 or ipv6 address with the form address[/mask]. Please enter an ipv6 address with the form address[/mask]. Please enter the command line. Please enter the context. Please enter the user id. Please enter the user name. Please select a file Please select a helper: Please select a netfilter conntrack helper: Please select a service. Please select an ICMP type Please select an ipset: Please select default zone from the list below. Please select ipv and enter the args. Please select ipv and table and enter the chain name. Please select ipv and table, chain priority and enter the args. Please select the automatic helpers value: Please select the log denied value: Please select the source and destination options according to your needs. Port Port / Port Range: Port Forwarding Port and Protocol Ports Prefix: Priority Priority: Protocol Protocol: Protocols Reload Firewalld Reloads firewall rules. Current permanent configuration will become new runtime configuration. i.e. all runtime only changes done until reload are lost with reload if they have not been also in permanent configuration. Remove Remove All Entries Remove Chain Remove Command Line Remove Context Remove Entries From File Remove Entry Remove Forward Port Remove ICMP Type Remove IPSet Remove Interface Remove Passthrough Remove Port Remove Protocol Remove Rich Rule Remove Rule Remove Selected Entry Remove Service Remove Source Remove User Id Remove User Name Remove Zone Reset To Default Rich Rule Rich Rules Rules Runtime Runtime To Permanent Select zone for connection '%s' Select zone for interface '%s' Select zone for source %s Select zone for source '%s' Service Services Services can only be changed in the permanent configuration view. The runtime configuration of services is fixed. Shields Down Zone: Shields Up Shields Up Zone: Short: Show active runtime bindings of connections, interfaces and sources to zones Source Source Port Source Ports Source: Sources Specify whether this ICMP Type is available for IPv4 and/or IPv6. Src Table Table: Target: Text Files The Internet Control Message Protocol (ICMP) is mainly used to send error messages between networked computers, but additionally for informational messages like ping requests and replies. The context is the security (SELinux) context of a running application or service. To get the context of a running application use ps -e --context. The direct configuration gives a more direct access to the firewall. These options require user to know basic iptables concepts, i.e. tables, chains, commands, parameters and targets. Direct configuration should be used only as a last resort when it is not possible to use other firewalld features. The ipv argument of each option has to be ipv4 or ipv6 or eb. With ipv4 it will be for iptables, with ipv6 for ip6tables and with eb for ethernet bridges (ebtables). The lockdown feature is a light version of user and application policies for firewalld. It limits changes to the firewall. The lockdown whitelist can contain commands, contexts, users and user ids. The mark and the mask fields are both 32 bits wide unsigned numbers. The mask can be a network mask or a number for ipv4.
The mask is a number for ipv6. The mask can be a network mask or a number. The mask is a number. The passthrough rules are directly passed through to the firewall and are not placed in special chains. All iptables, ip6tables and ebtables options can be used. The priority is used to order rules. Priority 0 means add rule on top of the chain, with a higher priority the rule will be added further down. Rules with the same priority are on the same level and the order of these rules is not fixed and may change. If you want to make sure that a rule will be added after another one, use a low priority for the first and a higher for the following. This IPSet uses the timeout option, therefore no entries are visible here. The entries should be taken care directly with the ipset command. This feature is useful for people using the default zones mostly. For users, that are changing zones of connections, it might be of limited use. Timeout value in seconds Timeout: To Address To Port To enable this Action has to be 'reject' and Family either 'ipv4' or 'ipv6' (not both). Trying to connect to firewalld, waiting... Type: Used by network connection '%s' User ID User Ids User id User ids. User name User names User names. Version: Warning With limit: Zone Zone '%s' activated for interface '%s' Zone '%s' activated for source '%s' Zone '%s': ICMP type '%s' is not available. Zone '%s': Service '%s' is not available. Zone '{zone}' active for connection '{connection}' on interface '{interface}' Zone '{zone}' active for interface '{interface}' Zone '{zone}' active for source {source} Zone '{zone}' {activated_deactivated} for connection '{connection}' on interface '{interface}' Zone '{zone}' {activated_deactivated} for interface '{interface}' Zone '{zone}' {activated_deactivated} for source '{source}' Zone: %s Zones _File _Help _Options _View accept activated alert critical day deactivated debug disabled drop eb emergency enabled error firewall;network;security;iptables;netfilter; forward-port hour icmp-block icmp-type info inverted ipv4 ipv4 and ipv6 ipv6 ipv: label level limit log mark masquerade minute nat notice port protocol raw reject second security service source-port warning with Type: yes {entry} (Default Zone: {default_zone}) {entry} (Zone: {zone}) Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To:
POT-Creation-Date: 2021-05-25 10:54-0400
PO-Revision-Date: 2020-07-10 16:27+0000
Last-Translator: Enrico Bella
Language-Team: Italian
Language: it
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=2; plural=n != 1;
X-Generator: Weblate 4.1.1
- Seleziona - / È disponibile un helper di controllo per la connessione che consente il funzionamento di protocolli che utilizzano flussi diversi per segnalazione e trasferimento dati. Per il trasferimento di dati vengono utilizzate porte diverse da quelle utilizzate per segnalare la connessione e bloccate dal firewall senza helper. Un icmptype di firewalld fornisce l'informazione per un tipo di Internet Control Message Protocol (ICMP) per firewalld. Un servizio firewalld è una combinazione di porte, protocolli, moduli e indirizzi di destinazione. Una zona firewalld definisce il livello di fiducia per le connessioni della rete, interfacce e indirizzi della sorgente legati alla zona. La zona combina servizi, porte, protocolli, mascheramenti, inoltro porte/pacchetti, filtri icmp e regole estese. La zona può essere associata alle interfacce e agli indirizzi della sorgente. Informazioni Informazioni su %s Azione Azione: Associazioni attive Aggiungere Aggiungi Catena Aggiungi Riga di Comando Aggiungi Contesto Aggiungi voci dal file Aggiungi voce Aggiungi Forward di porta Aggiungi ICMP Aggiungi IPSet Aggiungi Interfaccia Aggiungi Passthrough Alla porta Aggiungi protocollo Aggiungi Regola Estesa Aggiungi Regola Aggiungi Servizio Aggiungi Sorgente Aggiungi Id Utente Aggiungi Nome Utente Aggiungi Zona Aggiungi una regola con gli argomenti args ad una catena in una tabella con priorità. Aggiungere ulteriori porte o intervalli di porte, che dovranno essere accessibili da tutti gli host o reti che possono connettersi alla macchina. Aggiungere ulteriori porte o intervalli di porte, che devono essere accessibili per tutti gli host o reti. Aggiungere ulteriori porte o intervalli di porte sorgente, che devono essere accessibili da tutti gli host o reti che possono connettersi alla macchina. Aggiungere ulteriori porte o intervalli di porte sorgente, che devono essere accessibili per tutti gli host o reti. Aggiunta voci per collegare interfacce alla zona. Se l'interfaccia sarà utilizzata da una connessione, la zona verrà impostata alla zona specificata nella connessione. Aggiungere le voci per associare gli indirizzi sorgente o le aree alla zona. Si possono anche associare ad un indirizzo sorgente MAC, ma con limitazioni. Il port forwarding e il mascheramento non funzioneranno per le associazioni ai MAC sorgente. Aggiungere righe per eseguire il forward delle porte sia da una porta ad un'altra sul sistema locale o dal sistema locale ad un altro sistema. Eseguire il forward verso un altro sistema è utile solo se l'interfaccia è mascherata. Il forwarding delle porte è disponibile solo con IPv4. Aggiungere i protocolli che si necessita rendere accessibili per tutti gli host o reti. Catene aggiuntive per l'utilizzo con regole. Indirizzo Tutte Tutti i file L'intero traffico di rete è bloccato. Un IPSet può essere usato per creare liste bianche o nere ed è in grado di memorizzare per esempio gli indirizzi IP, numeri di porta o indirizzi MAC. Argomenti Argomenti: Controllo Controllo: Autorizzazione fallita. Autori Assistenti Automatici Impostazioni di base per gli helper Impostazioni di base Tipologìa ICMP Impostazioni di base IPSet Impostazioni Servizi di Base Impostazioni Base Zone Associazioni Blocca l'intero traffico di rete Le voci in grassetto sono obbligatorie, tutte le altre sono opzionali. Helper integrato, rinominazione non supportata. Icmp integrato, impossibile rinominare. Ipset integrato, ridenominazione non supportata. Servizio integrato, impossibile rinominare. Zona integrata, impossibile rinominare. Catena Catena: Catene Cambia Zona Predefinita Log di modifica negato Valore Log di modifica negato. Modifica zona Cambia Zone di Connessione... Cambia la zona predefinita di connessioni o interfacce. Cambia l'appartenenza ad una zona di una rete. Modifica zona associazione Modifiche applicate. Linea di comando Linee di comando Commento Configurazione: Configurare Assegnazione Assistenti Automatici Configurare l'impostazione Assegnazione Assistenti Automatici Configura Shields UP/Down Zones... Configura Shields Up/Down Zones Connessione a Firewalld stabilita. Connessione a Firewalld persa. Connessione a firewalld stabilita. Connessioni Contesto Contesti Zona predefinita di sistema corrente. Configurazione attuale visibile. La configurazione runtime è l'attuale configurazione attiva. Quella persistente sarà attiva dopo il ricaricamento o il riavvìo del servizio o del sistema. Destinazione Predefinita Zona predefinita Zona predefinita '{default_zone}' attivata per la connessione '{connection}' sull'interfaccia '{interface}' Zona Predefinita: Zona predefinita: %s Zona Predefinita: '%s' Zona predefinita '{default_zone}' {activated_deactivated} per la connessione '{connection}' sull'interfaccia '{interface}' Zona predefinita cambiata a '%s'. Zona predefinita utilizzata dalla connessione di rete '%s' Definire le porte o intervalli di porte, che sono monitorati dall'assistente. Descrizione: Dest Destinazione Destinazione: Catena Configurazione Esperta Regola di attraversamento diretto Regola Diretta Modifica Catena Modifica Riga di Comando Modifica Contesto Modifica voce Modifica Impostazioni Firewall... Modifica Forward di porta Modifica ICMP Modifica IPSet Modifica Interfaccia Modifica Passthrough Modifica Zona Modifica protocollo Modifica Regola Estesa Modifica Regola Modifica Servizio Modifica Sorgente Modifica Id Utente Modifica Nome Utente Modifica Zona Elemento Elemento: Abilita Notifiche Voci Voci dell'IPSet. Si è in grado di vedere solamente le voci degli ipset che non stanno usando l'opzione timeout, ed anche solamente le voci che sono state aggiunte da firewalld. Le voci che sono state aggiunte direttamente con il comando ipset non saranno visualizzate qui. Voce Errore Impossibile connettersi al firewall. Verificare che il servizio sia stato avviato correttamente e riprovare. Impossibile ottenere le connessioni da NetworkManager Caricamento icone fallito. Impossibile leggere il file '%s': %s Impossibile impostare la zona {zone} per la connessione {connection_name} Famiglia Famiglia: Firewall Applet firewall Configurazione del firewall Firewalld è stato ricaricato. Forward verso un'altra porta L'inoltro ad un altro sistema è utile solo se l'interfaccia è nattata.
Si vuole nattare questa zona? Dimensione hash: Helper Helper Qui è possibile definire quali servizi sono fidati nella zona. I servizi fidati sono accessibili da tutti gli host e reti che possono raggiungere la macchina attraverso connessioni, interfacce e sorgenti associate a questa zona. Qui è possibile selezionare le zone usate per Shields Up e Shields Down. Qui è possibile impostare le regole estese per la zona. Nascondere le associazioni a runtime attive di connessioni, interfacce e sorgenti alle zone Filtro ICMP Tipo ICMP Tipi ICMP E' possibile cambiare i tipi ICMP solo nella vista configurazione permanente. La configurazione runtime dei tipi ICMP è fissa. Indirizzo IP: IPSet IPSet Gli IPSet possono essere creati o eliminati solo nella vista di configurazione permanente. IPv4 IPv4: IPv6 IPv6: Tipologìa Icmp Se l’opzione Inverti filtro è abilitata, le voci ICMP contrassegnate sono accettate e le altre respinte. In una zona con DROP destinazione, sono scartate. Se una voce di comando nella whitelist finisce per asterisco '*', tutti i comandi che iniziano per il comando corrisponderanno. Se non c'è '*' il comando assoluto compresi argomenti dovrà corrispondere. Se si abilita il forward locale, si deve specificare una porta. Questa porta deve essere diversa dalla porta sorgente. Se si abilta il masquerading, l'IP forwarding sarà abilitato per le reti IPv4. Se si specificano indirizzi di destinazione, la voce del servizio sarà limitato a quell'indirizzo o al tipo. Se entrambe le voci sono vuote, non ci sono limitazioni. Ignora Dimensione hash iniziale, valore predefinito 1024 Interfaccia Interfaccia Nome non valido Inverti filtro Livello Licenza Carica ICMP Predefiniti Carica impostazioni predefinite IPSet Carica Servizi Predefiniti Carica Zona Predefinita Forward locale Lockdown Whitelist lockdown Lockdown blocca la configurazione del firewall in modo che solo le applicazioni nella lockdown whitelist possano cambiarla. Lockdown: Log negato Log: Rendi la configurazione di runtime permanente Contrassegno Contrassegnare nell'elenco i tipi ICMP che dovranno essere rifiutati. A tutti gli altri tipi ICMP sarà consentito di oltrepassare il firewall. L'impostazione predefinita è: nessuna limitazione. Contrassegno: Maschera: Zona Mascherata Mascheramento Il mascheramento (masquerading) permette di impostare un host o un router che connette la rete locale ad Internet. La rete locale non sarà visibile e gli host appariranno come un singolo indirizzo su Internet. Il mascheramento è disponibile solo con IPv4. Numero max di elementi, valore predefinito 65536 Elem max: Assistenti Automatici: Log negato: Modulo: Moduli Nome già esistente Nome: I moduli helper sono necessari per alcuni servizi. Il traffico di rete non è più bloccato. Nessuna Zona Attiva. Nessuna importazione NetworkManager disponibile Non connesso al demone firewall Altro Modulo: Altro Protocollo: Modalità Panico Modalità Panico: Modalità panico significa che tutti i pacchetti in ingresso e uscita verranno scartati. Passthrough Salvata Siate prudenti con le regole di passthrough per non danneggiare il firewall. Configurare le impostazioni di base ICMP: Configurare le impostazioni di base per gli helper: Configurare le impostazioni di base ipset: Configurare le impostazioni del servizio di base: Impostare la configurazione della base zone: Inserire un contrassegno con una maschera opzionale. Inserire una porta ed un protocollo. Per cortesia scegli un protocollo Inserire una regola estesa. Immettere una sorgente. Immettere un nome per l'interfaccia: Immettere una voce IPSet: Si prega di inserire un indirizzo ipv4 con la forma indirizzo[/maschera]. Si prega di inserire un indirizzo ipv4 o ipv6 con la forma indirizzo[/maschera]. Si prega di inserire un indirizzo ipv6 con la forma indirizzo[/maschera]. Inserire il comando. Inserire il contesto. Per favore inserire l'id utente Per favore inserire il nome utente Per favore seleziona un file Selezionare un helper: Immettere un helper per il controllo della connessione di Netfiler: Per favore selezionare un servizio. Sezionare il tipo di ICMP Per favore selezionare un ipset: Si prega di selezionare la zona predefinita dalla lista sotto. Prego selezionare l'ipv e inserire gli argomenti. Prego selezionare ipv e tabella e inserire il nome della catena. Prego selezionare l'ipv e la tabella, la priorità della catena e inserire gli argomenti. Selezionare il valore automatico degli helper: Selezionare il valore del log negato: Selezionare le opzioni di sorgente e destinazione in base alle proprie esigenze. Porta Porta / Intervallo di porte: Forwarding della porta Porta e protocollo Porte Prefisso: Priorità Priorità: Protocollo Protocollo: Protocolli Ricarica Firewalld Ricarica le regole del firewall. L'attuale configurazione salvata diventerà la nuova configurazione in uso. p.e. tutti i cambiamenti fatti prima saranno perse con la ricarica se non sono presenti anche nella configurazione salvata. Elimina Zona Rimuovi tutte le voci Rimuovi Catena Rimuovi Riga di Comando Rimuovi Contesto Rimuovi le voci dal file Rimuovi voce Rimuovi Forward di porta Rimuovi ICMP Rimuovi IPSet Rimuovi Interfaccia Rimuovi Passthrough Elimina Zona Rimuovi protocollo Rimuovi Regola Estesa Rimuovi Regola Rimuovi la voce selezionata Elimina Servizio Rimuovi Sorgente Rimuovi Id Utente Rimuovi Nome Utente Elimina Zona Ripristina impostazioni predefinite Regola Estesa Regole Estese Regole In esecuzione Runtime su permanente Seleziona la zone per la connessione '%s' Seleziona zona per l'interfaccia '%s' Selezionare la zona per il sorgente %s Selezionare la zona per il sorgente '%s' Servizio Servizi E' possibile cambiare i servizi solo nella vista configurazione permanente. La configurazione runtime dei servizi è fissa. Zona Shields Down: Shields Up Zona Shields Up: Breve: Mostrare le associazioni a runtime attive di connessioni, interfacce e sorgenti alle zone Sorgente Porta sorgente Porte Sorgente Sorgente: Sorgente Definisci se questo tipo di ICMP è disponibile per IPv4 e/o IPv6. Src Tabella Tabella: Destinazione: File di testo L'Internet Control Message Protocol (ICMP) è principalmente utilizzato per inviare messaggi d'errore fra computer in rete, ma anche per messaggi informativi come richieste e risposte ping. Il contesto è il contesto di sicurezza (SELinux) di un’applicazione o di un servizio in esecuzione. Per ottenere il contesto di un’applicazione in esecuzione, utilizzare ps -e --context. La configurazione esperta permette un accesso più profondo al firewall. Queste opzioni richiedono all'utente una conoscenza dei concetti base di iptables, p.e. tabelle, catene, comandi, parametri e obiettivi. La configurazione esperta dovrebbe essere usata solo come ultima possibilità quando non è possibile utilizzare gli altri strumenti di firewalld. L'argomenti ipv di ogni opzione deve essere ipv4 o ipv6 o eb. Se ipv4 sarà per iptables, se ipv6 sarà per ip6tables e con eb sarà per i bridge ethernet (ebtables). La funzionalità lockdown è una versione light delle politiche dell'utente e dell'applicazione per firewalld. Limita le modifiche del firewall. La whitelist lockdown può contenere, comandi, contesti, utenti e user id. Contrassegno e campi del contrassegno sono entrambi numeri senza segno a 32 bit. La maschera può essere una maschera di rete o un numero per ipv4.
La maschera è un numero per ipv6. La maschera può essere una maschera di rete o un numero. La maschera è un numero. Le regole di passthrough vengono inviate direttamente al firewall e non vengono inserite in catene speciali. Tutte le opzioni di iptables, ip6tables e ebtables possono essere usate. La priorità viene usata per ordinare le regole. Priorità 0 significa aggiungere la regola in cima alla catena, con una priorità maggiore la regola verrà aggiunta sempre più in basso. Regole con la stessa priorità sono allo stesso livello e l'ordine di queste regole non è fisso e può cambiare. Se si vuole essere sicuri che una regola venga aggiunta dopo un'altra, utilizzare una priorità minore per la prima e maggiore per la seconda. Questo IPSet usa l'opzione timeout, perciò nessuna delle voci è visibile qui. Le voci dovrebbero essere prese in considerazione direttamente con il comando ipset. Questa funzione è utile per coloro che usano soprattutto le zone predefinite. Per gli utenti che modificano le zone delle connessioni, potrebbe essere limitata. Valore del timeout in secondi Timeout: All'indirizzo Alla porta Per abilitarlo, Action deve essere 'reject' e Family 'ipv4' o 'ipv6' (non entrambi). Tentativo di connessione a firewalld in corso, attendere... Tipo: Usato dalla connessione di rete '%s' ID utente ID Utenti ID utente ID utenti. Nome utente Nomi utenti Nomi utente. Versione: Attenzione Con limite: Zona Zona '%s' attivata per l'interfaccia '%s' Zona '%s' attivata per la sorgente '%s' Zona '%s': tipo ICMP '%s' non disponibile. Zona '%s': Servizio '%s' non disponibile. Zona '{zone}' attiva per la connessione '{connection}' sull'interfaccia '{interface}' Zona '{zone}' attiva per l'interfaccia '{interface}' Zona '{zone}' attiva per la sorgente {source} Zona '{zone}' {activated_deactivated} per la connessione '{connection}' sull'interfaccia '{interface}' Zona '{zone}' {activated_deactivated} per l'interfaccia '{interface}' Zona '{zone}' {activated_deactivated} per la sorgente '{source}' Zona: %s Zone _File Aiu_to _Opzioni _Visualizza accetta attivato avviso critico giorno disattivato debug disabilitato rilascio eb emergenza abilitato errore firewall;rete;sicurezza;iptables;netfilter; porta inoltro ora blocco-icmp icmp-type informazioni invertito ipv4 ipv4 e ipv6 ipv6 ipv: etichetta livello limita log contrassegno mascheramento minuto nat avviso porta protocollo raw rifiuta secondo sicurezza servizio porta-sorgente attenzione con Tipo: si {entry} (Zona predefinita: {default_zone}) {entry} (Zona: {zone})