सुरक्षा विन्यास

एक सुरक्षादीवार आपके संगणक और जालक्रम के बीच में स्थित होती हैं, और निश्चित करती हैं कि कौन संसाधन, जालक्रम पर, आपके संगणक सुदूर उपयोक्ताओं पर अभिगम के लिए समर्थ हैं. एक उचित विन्यासित सुरक्षादीवार, आपके सिस्टम की आउट-ऑफ-द-बाँक्स सुरक्षा बहुत अधिक बढ़ा सकता हैं.

आपके सिस्टम के लिए उचित सुरक्षा लेबल चुनें.

सुरक्षादीवार नहींकोई सुरक्षादीवार पूर्ण अभिगम लागू नहीं करती हैं और सुरक्षा जाँच भी नहीं करती हैं. यह अनुमोदित हैं कि यह केवल चयनित होगा यदि आप एक विश्वस्त जालक्रम (इंटरनेट नहीं) पर चल रहे हैं, या यदि आप बाद में अधिक सुरक्षादीवार विन्यास की योजना करें.

फायरवाल सक्रिय करें — अगर आप फायरवाल सक्रिय करें, का चयन करते हैं, संबंधन आपके सिस्टम द्वारा स्वीकृत नहीं किया गया (मूलभूत जमावट से अलग) जो कि आपके द्वारा सविस्तार परिभाषित नहीं है. मूलभूत रूप से सिर्फ आउटबांड आग्रह की अनुक्रिया में प्राप्त संबंधन, जैसे DNS replies या DHCP requests को अनुमति है.अगर इस मशीन पर चलने वाली सेवाओं की आवश्यकता पड़ती है, आप फायरवाल के मार्फत विशेष सेवाओं को आने के लिये चुन सकते हैं.

यदि आपके सिस्टम को आप इंटरनेट से जोड़ रहे हैं, परंतु एक परिसेवक चलने की योजना नहीं हैं, यह सुरक्षित पसंद हैं. यदि अतिरिक्त सेवाएँ आवश्यक हो, आप सुरक्षादीवार के साथ विशिष्ट सेवाओं की अनुमति के लिए आवश्यकतानुसारचुनें.

आगे, किन सेवाओं को, अगर कोई है, फायरवाल के मार्फत गुजरने की अनुमति दी जानी चाहिये.

लागू आगमन -यह समर्थ विकल्प सुरक्षादीवार के साथ गुजरने के लिए विशिष्ट सेवाओं को अनुमति देते हैं. नोट कार्यकेन्द्र-वर्ग अधिष्ठापन के समय, इन सेवाओं की अधिकता आपके सिस्टम पर नहींपर उपस्थित हैं.

दूरस्थ लागिन (SSH)Secure Shell (SSH) दूरस्थ मशीन पर लागिन करने और समादेश के निस्पादन के लिए उपकरणों का एक सूट है. अगर आप फायरवाल के मार्फत SSH उपकरण के उपयोग से अपने मशीन का अभिगम की योजना बनाते हैं, इस विकल्प को सक्रिय करें. आपको openssh-serverपैकेज को अपने मशीन को दूरस्थ रूप से अभिगम करने के लिए अधिभारित करने की जरूरत है , SSH उपकरण के प्रयोग से.

वेब सर्वर (HTTP, HTTPS) — HTTP और HTTPS प्रोटोकाल का उपयोग वेबपृष्ठ की सेवार्थ Apache (और अन्य वेब सर्वर के द्वारा) द्वारा होता है. अगर आप अपने वेब सर्वर को जनोपलब्ध कराने की योजना बनाते हैं, इस विकल्प को सक्रिय करें. यह विकल्प स्थानीय रूप से पृष्ठों को देखने या वेब पृष्ठों के विकास के लिए जरूरी नहीं है. आपको अवश्य httpd पैकेज को अधिभारित करना चाहिए अगर आप वेब पृष्ठों की सेवा करना चाहते हैं.

संचिका स्थानांतरण (FTP) — FTP प्रोटोकाल का प्रयोग नेटवर्क पर मशीनों के बीच संचिकाओं के स्थानांतरण के लिए होता है. अगर आप अपने FTP सर्वर को आम रूप से उपलब्ध करना चाहते हैं, इस विकल्प को सक्रिय करें.. आपको निश्चित रूप से vsftpd पैकेज को आम रूप से संचिका की सेवार्थ अधिभारित करना चाहिए.

डाक(SMTP) -यह आगमन SMTP डाक वितरण की अनुमति देता हैं. यदि आपको वितरण डाक को सीधे ही आपकी मशीन से जोडने के लिए सुदूर प्रधानों की अनुमति आवश्यक हैं यह विकल्प समर्थ करें.इसे समर्थ नहीं करें यदि आपकी डाक, आप POP3 या IMAP द्वारा आपके ISP's परिसेवक से संग्रह करें या यदि आप fetchmailजैसा एक उपकरण प्रयोग करें. नोट करें कि एक अनुचित विन्यासित SMTP परिसेवक, सुदूर मशीन को लागू करता हैं, आपके परिसेवक के उपयोग के लिए स्पेम भेजने में.

इसके अलावे, आप अब SELinux (सुरक्षा प्रवर्द्धित लिनक्स) को अधिष्ठापन के दौरान लगा सकते हैं.

@RHL@ में SELinux का लागू होना बहुतेरे सर्वर डेमन की सुरक्षा को बढाने के लिए डिजायन किया गया है आपके सिस्टम की दैनंदिन संक्रिया पर होने वाले प्रभाव को न्यूनतम करते हुए.

अधिष्ठापन प्रक्रिया के दौरान आपके चयन के लिए तीन स्थितियां उपलब्ध है:

निष्क्रिय — ईस सिस्टम पर आप अगर SELinux सुरक्षा नियंत्रक सक्रिय करना चाहते हो तो निष्क्रिय चुनिये. निष्क्रिय किया गया हुआ जमावट सुरक्षा निती के प्रयोग के लिये मशीन को सुयोजित नहिं करता.

चेतावनीचेतावनी का चयन किसी अस्वीकृति सूचना के लिए करें. चेतावनी स्थिति आंकड़े और प्रोग्रामों को लेबल देता है, और उनको लाग करता है, लेकिन किसी नीति को नहीं लागू करता है. चेतावनी स्थिति उन उपभोक्ताओं के लिए एक अच्छी शुरूआत है जो अंततः एक पूर्ण सक्रिय SELinux नीति चाहते हैं, लेकिन जो पहले देखना चाहते हैं कि सामान्य सिस्टम संक्रिया पर नीति क्या प्रभाव लायेगी. इसे नोट करें कि चेतावनी स्थिति कुछ गलत सकारात्मक और नकारात्मक सूचनाओं को को भी नोटिस करता है.

सक्रियसक्रिय चुनें यदि आप SELinux को पूर्ण सक्रिय स्थिति में कार्य कराना चाहते हैं. सक्रिय स्थिति सभी नीतियों को लागू कराती है, जैसे कि अतिरिक्त सुरक्षा के लिए अनधिकृत उपभोक्ताओं को कुछ संचिकाओं और प्रोग्रामों के अभिगम की अनुमति नहीं देना. इस स्थिति को तभी चुनें जब आप निश्चित हो कि आपका सिस्टम पूर्ण सक्रिय SELinux के साथ अभी भी सही ढंग से कार्य कर रहा है.