   autenticación

Personalización del firewall

   Escoja los dispositivos seguros y los servicios
   que aceptará la configuración de seguridad de la
   red.

   Dispositivos seguros -- Al marcar estos
   dispositivos permite que todo el tráfico
   proveniente de ese dispositivo sea aceptado. Por
   ejemplo, si está ejecutando una red local, pero se
   está conectando a Internet a través del
   establecimiento de conexión telefónica PPP, podría
   controlar que eth0 es seguro para aceptar tráfico
   proveniente de su red local.

   No es aconsejable que lo habilite para
   dispositivos que están conectados a redes
   públicas, tales como Internet.

   Aceptar entradas -- Al habilitar estas opciones
   los servicios específicos pasan a través del
   firewall. Observe que, durante una istalación de
   tipo estación de trabajo, la mayoría de estos
   servicios no están presentes en el sistema.

     * DHCP -- Acepta peticiones y respuestas DHCP de
       cualquier interfaz de red que utilice DHCP
       para determinar su dirección IP. DHCP está
       habilitado normalmente.
     * SSH -- Shell segura (SSH) es un protocolo para
       entrar en los comandos de ejecución de las
       máquinas remotas. Proporciona comunicaciones
       encriptadas seguras. Si se plantea acceder a
       su máquina remotamente vía SSH sobre una
       interfaz de firewall, habilite esta opción.
       Para que dicha opción sea válida, necesita
       tener instalado el paquete openssh-server.
     * Telnet -- Telnet es un protocolo para
       registrarse en máquinas remotas. No está
       encriptado y ofrece poca seguridad ante
       ataques de espionaje en la red. No es
       recomendable que habilite telnet. Necesita
       tener instalado el servidor telnet para que
       esta opción sea de utilidad.
     * WWW (HTTP) -- HTTP es el protocolo que usa
       Apache para servir páginas Web. Si desea que
       su servidor de Web esté públicamente
       disponible, habilite esta opción. Esta opción
       no es imprescindible para ver páginas
       localmente o desarrollar páginas Web. Necesita
       instalar el paquete Apache para que esta
       ópción sea de utilidad.
     * Correo (SMTP) -- Acepta la entrada de correo
       SMTP. Si necesita aceptar hosts remotos para
       conectarlos directamente con su máquina para
       entregar correo, habilite esta opción. No es
       necesario que la habilite si recibe el correo
       a través de su proovedor ISP por POP3 o IMAP,
       o si utiliza una herramienta como fetchmail.
       Tenga en cuenta que un servidor SMTP mal
       configurado aceptará que máquinas remotas
       utilicen su servidor para enviar spam.
     * FTP -- FTP es un protocolo usado para la
       transferencia remota de archivos. Si desea que
       su servidor FTP esté públicamente disponible,
       habilite esta opción. Será necesario que
       instale los paquetes wu-ftpd (y posiblemente
       anonftp) para utilizar esta opción.
     * Otros puertos -- Puede especificar la
       existencia de otros puertos que no aparecen en
       la lista y que sí que serán aceptados por el
       firewall. El formato a utilizar es
       'port:protocol'. Por ejemplo, si desea
       permitir el acceso de IMAP a través de su
       firewall, puede especificarlo de la siguiente
       manera:'imap:tcp'. También puede especificar
       puertos numéricos; para permitir el acceso de
       paquetes UDP a través del puerto 1234,
       especifique '1234:udp'. Para especificar
       puertos múltiples, sepárelos por comas.
