33.7. Настройка межсетевого экрана

Окно настройки межсетевого экрана аналогично диалогу настройки программы установки и утилиты настройки уровня безопасности.
Настройка межсетевого экрана

Рисунок 33.10. Настройка межсетевого экрана

Если межсетевой экран отключен, система открывает доступ к любым активным службам и портам. Внешние подключения к системе не отклоняются и не запрещаются.
Если межсетевой экран включен, система не будет принимать входящие пакеты, явно не определенные вами (за исключением разрешенных по умолчанию). По умолчанию разрешены только пакеты, отвечающие на исходящие запросы, например ответы DNS или DHCP-серверов. Если необходим доступ к службам, запущенным на этом компьютере, вы можете это разрешить.
В списке Доверенные устройства показаны устройства, настроенные в разделе Настройка сети. Система будет принимать соединения с любых устройств в этом списке. Например, если eth1 получает данные только от внутренних компьютеров, возможно, вы захотите разрешить подключения с этого устройства.
Если служба выбрана в списке Доверенные службы, система принимает и обрабатывает подключения к этой службе.
В текстовом поле Другие порты можно перечислить дополнительные порты, которые следует открыть для удаленного доступа. Используйте формат порт:протокол. Например, чтобы разрешить IMAP-доступ через экран, укажите imap:tcp. Также можно явно задать числовой номер порта; например, чтобы пропустить UDP-пакеты в через 1234, введите 1234:udp. Чтобы указать несколько портов, разделите их запятыми.

33.7.1. Настройка SELinux

При кикстарте может быть установлен принудительный (строгий) режим SELinux, режим предупреждений или выключен. Более тонкая конфигурация на данном этапе недоступна.