--- /dev/null
+<header>Firewall Linux</header>\r
+\r
+<h3>Introdução ao Módulo</h3>\r
+\r
+Este módulo lhe permite configurar as características do firewall IPtables encontradas na série 2.4 do kernel do Linux. Diferente de alguns outros programas para configuração de firewall, ao invés de criar um shell script para configurar o firewall, ele lê e edita um arquivo salvo no formato de leitura e escrita do <tt>iptables-restore</tt> e <tt>iptables-save</tt> respectivamente. <p>\r
+\r
+Se você já possui um firewall em seu sistema que foi configurado manualmente ou a partir de um script, o módulo oferecerá para convertê-lo para um arquivo salvo no formato do IPtables, e criar um script que poderá ser executado durante a inicialização para a ativação das regras contidas no arquivo. Entretanto, se você fizer isso, você não deverá editar mais o script com as regras do firewall e deverá desabilitar sua execução durante a inicialização do sistema. <p>\r
+\r
+<h3>Visão geral sobre IPtables</h3>\r
+\r
+Todo pacote de rede que vem para dentro, sai ou é redirecionado pelo seu sistema é checado em cada chain para determinar o que acontecerá com ele.\r
+Cada chain contém zero ou mais regras, que possuem condições (para determinar quais pacotes coincidem com ela) e uma ação (para controlar o que acontece com os pacotes que coincidem com ela). Cada chain possui também uma ação padrão que controla o que acontece com os pacotes que não coincidem com nenhuma regra. <p>\r
+\r
+Cada chain é parte de uma tabela, que atualmente são três:\r
+\r
+<ul>\r
+<li><b>Filtragem de Pacotes (<tt>filter</tt>)</b><br>\r
+ As chains nesta tabela podem ser utilizadas para controlas os dados que entram em seu sistema a partir \r
+ de outros hosts na rede, dados enviados a partir do seu sistema por usuários e processos, e dados \r
+ redirecionados pelo seu sistema se sua ação é como um roteador. <p>\r
+<li><b>Tradução de endereço de rede (<tt>nat</tt>)</b><br>\r
+ Esta tabela pode ser utilizada para configurar NAT ou mascaramento, que são úteis se você quer dar acesso \r
+ à internet a máquinas que estão na rede interna através de somente um IP real. <p>\r
+<li><b>Alteração de Pacotes (<tt>mangle</tt>)</b><br>\r
+ Esta chain é para modificar pacotes redirecionados ou enviados pelo seu sistema. <p>\r
+</ul>\r
+\r
+Em adição às chains padrão que são parte de cada tabela, você também pode criar suas próprias chains que poderão ser executadas pela regras das chains padrão. Isto pode ser útil para agrupar e compartilhar regras que poderão ser utilizadas em múltiplos lugares. <p>\r
+\r
+<h3>A página principal</h3>\r
+\r
+A página principal deste módulo lista todas as chains e regras de uma das tabelas disponíveis, selecionada a partir da lista no topo-esquerdo. Abaixo segue uma seção para cada chain da tabela atual, com todas a regras em cada chain listada e suas respectivas descrições. Para cada chain, você pode alterar a ação padrão utilizando o combobox, se a chain é uma chain padrão, ou apagá-la com o botão Apagar Chain se ela foi definida pelo usuário. <p>\r
+\r
+Você pode clicar em qualquer regra em uma chain para editá-la, clicar nas setas da direita de cada linha para movê-la para cima ou para baixo, ou clicar no botão Adicionar Regra para adicionar uma nova regra.Adicionando ou editando uma regra, você será levado para uma página na qual você poderá selecionar a ação para cada regra, e as condições para as quais a ação será executada. <p>\r
+\r
+Na parte de baixo da página está um botão para tornar a configuração atual do firewall ativa, carregando-a através do comando <tt>iptables-restore</tt>. A seguir está um botão para fazer o inverso - pegar a configuração que está corrente no kernel e torná-la disponível para edição. Finalmente, se sua distribuição suportar, existe um botão para indicar se o firewall será ativado durante o boot ou não. <p>\r
+\r
+<hr>\r
+\r
projects / webmin.git / commitdiff