Activation du pare-feu

Si vous cliquez sur Terminer à la page Activer le pare-feu, les règles de pare-feu seront inscrites dans /etc/sysconfig/ipchains et celle-ci sera lancée par l'intermédiaire du démarrage d'ipchains.

Nous vous recommandons d'exécuter GNOME Lokkit à partir de l'ordinateur, et non à partir d'une session X à distance. Si vous désactivez l'accès à distance à votre système, vous ne pourrez plus y accéder ou désactiver les règles de pare-feu.

Cliquez sur Annuler si vous ne souhaitez pas écrire les règles de pare-feu.

Relais des messages

Un relais des messages est un système permettant à d'autres systèmes d'envoyer des messages par son intermédiaire. Si votre système est un relais des messages, quelqu'un pourrait l'utiliser pour envoyer des messages indésirables à partir de votre ordinateur.

Si vous choisissez d'activer les services de messagerie, une fois que vous aurez cliqué sur Terminer à la page Activer le pare-feu, on vous demandera de vérifier s'il existe un relais des messages. Si vous sélectionnez Oui, GNOME Lokkit tentera de se connecter au site Web Mail Abuse Prevention System Mail Abuse Prevention System à l'adresse http://www.mail-abuse.org/ et exécutera un programme de test de relais des messages. Les résultats du test seront affichés une fois qu'il sera terminé. Si votre système est ouvert aux relais des messages, nous vous recommandons fortement de configurer Sendmail de façon à l'empêcher.

Activation du service ipchains

Les règles de pare-feu ne seront actives que si le service ipchains est en cours d'exécution. Pour lancer manuellement le service, utilisez la commande :

/sbin/service ipchains restart

Pour vous assurer qu'il sera lancé au démarrage du système, tapez la commande :

/sbin/chkconfig --level 345 ipchains on

Vous pouvez également utiliser Serviceconf pour activer ipchains (voir la la section intitulée Serviceconf dans Chapitre 8).