Inhaltsverzeichnis
Werbung
Fire wall
Es besteht die Möglichkeit eine Sicherheitsstufe für das Zugangsschutzsystem (Firewall) zu wäh-
len. Vier verschiedene Stufen stehen zur Verfügung (hoch – High, mittel – Medium, deaktiviert –
Disable, konfigurierbar – Don't change ...), die verschiedene nicht benötigte Dienste
deaktivieren. Die vier verschiedenen Sicherheitsstufen haben die folgenden Eigenschaften:
Allgemeine Einschränkungen
X Display Manager
Font Server
Netzwerk Dateisystem
Root Dateisystem
high
hoch –
TCP/UDP Ports
Daemons
Medium
mittel –
TCP/UDP Ports
Daemons
Disable
deaktiviert –
TCP/UDP Ports
Daemons
Kundenspezifisch –
TCP/UDP Ports, rsh-daemon, login-
daemon, secure shell daemon
DOC-3265-0
A
X Terminal
RGUS
Der X Display Manager xdm kann nur gestartet werden
und Port 177 ist nur dann erreichbar, wenn xdm im Ab-
schnitt X Display Manager oben konfiguriert wurde.
Der Font Server xfs kann nur dann genutzt werden,
wenn das im Abschnitt Font Server oben konfiguriert
wurde.
Das Netzwerk Dateisystem NFS ist nur dann aktiviert,
wenn ein verteiltes System konfiguriert wird.
Das Root Dateisystem „/" wird nur exportiert, wenn ein
verteiltes System konfiguriert wird und es kann aus-
schließlich auf den Rendering-Maschinen eingebunden
werden.
Alle Ports kleiner oder gleich 1023 sind deaktiviert außer:
TCP/UDP Port 177 für XDMCP
TCP/UDP Port 161 für SNMP
Die folgenden Daemons sind deaktiviert:
rsh-daemon
login-daemon
secure shell daemon
Alle Ports kleiner oder gleich 1023 sind deaktiviert außer:
TCP/UDP Port 177 für XDMCP
TCP/UDP Port 161 für SNMP
TCP Port 513 für rlogin
TCP Port 514 für rsh
TCP Port 22 für secure shell
Die folgenden Daemons sind frei gegeben:
rsh-daemon
login-daemon
secure shell daemon
Alle Ports sind frei gegeben.
Die folgenden Daemons sind frei gegeben:
rsh-daemon
login-daemon
secure shell daemon
Don't change the existing FireWall Policy
Keiner dieser Ports oder Daemons ist deaktiviert. Ände-
rungen der Konfiguration dieser Ports vom Benutzer
werden bei der X.11 Konfiguration beibehalten.
December-2003
Abbildung 3-49
Sicherheitsoptionen
3-51
Werbung
Inhaltsverzeichnis
