firewall

Configurazione dei Firewall

   Red   Hat   Linux  offre  una  protezione  tramite
   firewall  per  una maggiore sicurezza del sistema.
   Un  firewall  si  pone tra il vostro computer e la
   rete  e determina quali sono le risorse del vostro
   sistema      accessibili     dall'esterno.     Una
   configurazione  corretta  aumenta  notevolmente il
   livello  di  sicurezza  del  vostro sistema appena
   installato.

   Scegliete  il livello di sicurezza appropriato per
   il vostro sistema.

   Alto  --  Scegliendo  il  livello  Alto, il vostro
   sistema non accetterà solamente i seguenti tipi di
   connessione:

     * Risposte DNS
     * DHCP  --  affinché  le  interfacce di rete che
       utilizzano  DHCP  siano in grado di funzionare
       correttamente.

   Utilizzando il livello Alto non saranno permessi i
   seguenti tipi di connessione:

     * Modalità  FTP attiva (la modalità FTP passiva,
       utilizzata  più  frequentemente  nella maggior
       parte dei client FTP continuerà a funzionare).
     * Trasferimenti file via IRC DCC
     * RealAudio(tm)
     * Client X Window remoti

   Se il vostro sistema verrà connesso a Internet, ma
   non  volete  utilizzarlo come tipo server questa è
   la  scelta  più  adatta.  Se  sono necessari altri
   servizi, potete scegliere la personalizzazione per
   permettere  il  funzionamento  di  alcuni  servizi
   specifici attraverso il firewall.

   Medio  --  Scegliendo  il  livello Medio non viene
   permesso  al  vostro  sistema  di accedere a certe
   risorse.  Di  default, viene negato l'accesso alle
   seguenti risorse:

     * Porte  minori  di 1023 -- queste sono le porte
       standard   riservate  e  utilizzate  da  molti
       servizi  di  sistema,  come FTP, SSH, telnet e
       HTTP.
     * Porta server NFS (2049)
     * Il display locale X Window per client X remoti
     * Porta  del  Server  dei  font  di  X (questa è
       disabilitata di default nel font server).

   Se  volete  permettere  l'utilizzo di risorse come
   RealAudio(tm),  pur bloccando l'accesso ai normali
   servizi  di  sistema,  selezionate  Medio . Potete
   sempre  scegliere  Personalizza  per permettere il
   funzionamento    di   alcuni   servizi   specifici
   attraverso il firewall.

   Nessun  firewall  -- Senza firewall viene permesso
   l'accesso  completo  e non vengono fatte verifiche
   di   sicurezza.   Questa   scelta  è  raccomandata
   solamente  all'interno  di  una rete "fidata" (non
   Internet) e se si desidera configurare il firewall
   successivamente.

   A   meno   che   non  vogliate  personalizzare  la
   configurazione  del  firewall,  accertatevi che il
   pulsante   Utilizza   regole  di  default  per  il
   firewall sia selezionato.

   Selezionate     Personalizza     per    aggiungere
   periferiche   fidate  o  ulteriori  interfacce  di
   ingresso.