PERFORCE change 137771 for review
Gabor Pali
pgj at FreeBSD.org
Sat Mar 15 04:04:09 UTC 2008
http://perforce.freebsd.org/chv.cgi?CH=137771
Change 137771 by pgj at disznohal on 2008/03/15 04:03:34
Fix typos, misinterpretations and reworded some sentences.
Submitted by: Miklos QUARTUS <inbox at miklos.info>
Affected files ...
.. //depot/projects/docproj_hu/books/handbook/firewalls/chapter.sgml#6 edit
Differences ...
==== //depot/projects/docproj_hu/books/handbook/firewalls/chapter.sgml#6 (text+ko) ====
@@ -268,13 +268,13 @@
minõsége (Quality of Service, <acronym>QoS</acronym>)
alapján, aminek köszönhetõen a
különbözõ szolgáltatások a
- szûrési szabályok mentén garanált
- sávszélességhez juthatnak. Az OpenBSD
- projekt kiváló munkát végez a PF
- felhasználói útmutatójának
- karbantartásával, amit így most nem is
- teszük be a kézikönyvbe, mivel ezzel csak
- feleslegesen másolnánk.</para>
+ szûrési szabályok mentén
+ garantált sávszélességhez juthatnak.
+ Az OpenBSD projekt kiváló munkát végez
+ a PF felhasználói útmutatójának
+ karbantartásával, amely így most nem lesz
+ része a kézikönyvnek, hiszen ez csak az
+ erõforrások kétszerezése lenne.</para>
<para>A PF &os;-n történõ
használatáról a <ulink
@@ -659,7 +659,7 @@
érhetõek el (angolul).</para>
<para>A nyílt forrású IPFilter
- levelezési list kereshetõ archívumait a <ulink
+ levelezési lista kereshetõ archívumait a <ulink
url="http://marc.theaimsgroup.com/?l=ipfilter"></ulink>
címen találjuk (angolul).</para>
@@ -750,7 +750,7 @@
viselkedést, tehát minden olyan csomag, ami nem
illeszkedik a tûzfal valamelyik <literal>pass</literal>
típusú (átengedõ)
- szabályára, blokkolódni fog.</para>
+ szabályára, blokkolásra kerül.</para>
<para>Ezek a beállítások csak azt
követõen érvényesülnek, ha
@@ -1651,7 +1651,7 @@
amelyek nem adhatóak meg kényelmesen a maszk
hosszával. A hálózati maszkok
hosszának megállapításban
- segíhet a következõ (angol nyelvû)
+ segíthet a következõ (angol nyelvû)
honlap: <ulink url="http://jodies.de/ipcalc"></ulink>.</para>
</sect3>
@@ -1791,7 +1791,7 @@
illeszkedik az aktív kapcsolatban
következõként várt csomagra, akkor
átmegy a tûzfalon és a dinamikus
- állapottáblában frissül kapcsolat
+ állapottáblában frissül a kapcsolat
állapota, a fennmaradó csomagok pedig a
kimenõ szabályrendszer szerint kerülnek
ellenõrzésre.</para>
@@ -2878,10 +2878,10 @@
<para>Ezek a beállítások teljesen megegyeznek
az IPv4 alapú társaikkal, csak ezek az IPv6-ra
- vonatkoznak. Ha az IPV6FIREWALL beállítás
- mellett nem adunk meg szabályokat, az összes IPv6-os
- csomag eldobódik. Ezen a módon tiltani tudjuk az
- IPv6 használatát.</para>
+ vonatkoznak. Ha nem akarunk IPV6-ot használni, akkor ne
+ adjunk meg az IPV6FIREWALL beállításhoz
+ szabályokat, és így az összes IPv6
+ csomag blokkolásra kerül.</para>
<indexterm>
<primary>a rendszermag
@@ -3318,12 +3318,13 @@
illeszkedik, akkor a rendszernaplóban egy üzenet
keletkezik a <literal>security</literal> (biztonság)
funkción keresztül. A naplóba
- tényleges csak akkor kerül bele az üzenet,
- ha az adott szabály még nem haladta meg a
- hozzátartozó <parameter>logamount</parameter>
- paraméter értékét. Ha ezt nem
- adtuk meg, akkor az itt érvényes korlát
- a <varname>net.inet.ip.fw.verbose_limit</varname> sysctl
+ ténylegesen csak akkor kerül bele az
+ üzenet, ha az adott szabály még nem
+ haladta meg a hozzátartozó
+ <parameter>logamount</parameter> paraméter
+ értékét. Ha ezt nem adtuk meg, akkor
+ az itt érvényes korlát a
+ <varname>net.inet.ip.fw.verbose_limit</varname> sysctl
változóból fog származni. A
nulla érték mind a két esetben
megszûnteti ezt a korlátozást. Ha
@@ -3958,8 +3959,8 @@
$cmd 00231 allow tcp from any to any 110 out via $pif setup keep-state
# Kifelé engedélyezzük a FreeBSD (a make install és a CVSUP)
-# funkcióit. Ezzel lényegében a rendszeradminisztrátor
-# "ISTENI" jogait adjuk át.
+# funkcióit. Ezzel lényegében a rendszeradminisztrátornak
+# ,,ISTENI'' jogokat adunk.
$cmd 00240 allow tcp from me to any out via $pif setup keep-state uid root
# Kifelé engedélyezzük a pinget.
@@ -4356,8 +4357,7 @@
$cmd 061 $skip tcp from any to any 110 out via $pif setup keep-state
# Kifelé engedélyezzük a FreeBSD (make install és CVSUP) funkcióit.
-# Ezzel alapvetõen a rendszeradminisztrátor "ISTEN" jogait
-# adjuk meg.
+# Ezzel a rendszeradminisztrátornak ,,ISTENI'' jogokat adunk.
$cmd 070 $skip tcp from me to any out via $pif setup keep-state uid root
# Kifelé engedélyezzük a pinget.
More information about the p4-projects
mailing list