MFen handbook:

* audit 1.33 -> 1.34 (plus fixes)
* firewalls 1.91 -> 1.92
This commit is contained in:
Rene Ladan 2009-12-13 17:01:08 +00:00
parent fed309bfba
commit 7ffdb369ad
Notes: svn2git 2020-12-08 03:00:23 +00:00
svn path=/head/; revision=35053
2 changed files with 24 additions and 45 deletions

View file

@ -3,7 +3,7 @@
$FreeBSD$
%SOURCE% en_US.ISO8859-1/books/handbook/audit/chapter.sgml
%SRCID% 1.33
%SRCID% 1.34
-->
<!-- Need more documentation on praudit, auditreduce, etc. Plus more info
@ -46,7 +46,7 @@ requirements. -->
<see>MAC</see>
</indexterm>
<para>&os;&nbsp;6.2 en later heeft ondersteuning voor diepgaande
<para>Het besturingssysteem &os; heeft ondersteuning voor diepgaande
beveiligingsauditing van evenementen. Evenement auditing maakt
het mogelijk dat er diepgaande en configureerbare logging van
een variateit aan beveiligings-gerelateerde systeem evenementen,
@ -102,18 +102,13 @@ requirements. -->
</itemizedlist>
<warning>
<para>De audit faciliteiten in &os; 6.<replaceable>X</replaceable>
zijn experimenteel en het gebruik in productie mag alleen
gebeuren na zorgvuldig onderzoek van de risico's van het in
gebruik nemen van experimentele software. Bekende limitaties
zijn dat niet alle beveiligings-relevante systeem evenementen
geaudit kunnen worden en dat sommige login mechanismes, zoals
X11 gebaseerde display managers en derde partij programma's
geen (goede) ondersteuning bieden voor het auditen login sessies
<para>De audit-faciliteiten hebben enkele bekende beperkingen
waaronder dat niet alle beveiligings-relevante systeemevenementen
geaudit kunnen worden en dat sommige login-mechanismes, zoals
X11-gebaseerde display managers en programma's van erde partijen
geen (goede) ondersteuning bieden voor het auditen van login-sessies
van gebruikers.</para>
</warning>
<warning>
<para>De beveiligings evenement auditing faciliteit is in staat om
erg gedetailleerde logs van systeem activiteiten op een druk
systeem te genereren, trail bestands data kan erg groot worden
@ -151,7 +146,7 @@ requirements. -->
</listitem>
<listitem>
<para><emphasis>class</emphasis>: Evenement klassen zijn benoemde
<para><emphasis>class</emphasis>: Evenement klassen zijn benoemde
sets van gerelateerde evenementen en worden gebruikt in
selectie expressies. Veel gebruikte klassen van evenementen
zijn <quote>bestands creatie</quote> (fc), <quote>exec</quote>
@ -213,13 +208,12 @@ requirements. -->
<sect1 id="audit-install">
<title>Installeren van audit ondersteuning.</title>
<para>Ondersteuning in de gebruikersomgeving voor evenement auditing
wordt ge&iuml;nstalleerd als onderdeel van het basis &os; besturings
systeem. In &os;&nbsp;7.0 en later wordt kernel ondersteuning
voor evenement auditing standaard meegenomen tijdens compilatie.
In &os;&nbsp;6.<replaceable>X</replaceable>, moet ondersteuning
expliciet in de kernel gecompileerd worden door de volgende regel
toe te voegen aan het kernel configuratie bestand:</para>
<para>Ondersteuning in de gebruikersomgeving voor evenement auditing wordt
ge&iuml;nstalleerd als onderdeel van het basis &os; besturingssysteem.
Kernel-ondersteuning voor evenement-auditing wordt standaard meegenomen
tijdens compilatie, maar moet expliciet in de kernel gecompileerd worden
door de volgende regel toe te voegen aan het configuratiebestand van de
kernel:</para>
<programlisting>options AUDIT</programlisting>
@ -230,7 +224,7 @@ requirements. -->
ge&iuml;nstalleerd en deze is opgestart kan de audit daemon
aangezet worden door de volgende regel aan &man.rc.conf.5; toe te
voegen:</para>
<programlisting>auditd_enable="YES"</programlisting>
<para>Audit ondersteuning moet daarna aangezet worden door een
@ -334,7 +328,7 @@ requirements. -->
<listitem>
<para><literal>ex</literal> - <emphasis>exec</emphasis> - Audit
programma uitvoer. Het auditen van command line argumenten
en omgevings variabelen wordt gecontroleerd via
en omgevings variabelen wordt gecontroleerd via
&man.audit.control.5; door gebruik te maken van de
<literal>argv</literal> en <literal>envv</literal> parameters
in de <literal>policy</literal> setting.</para>
@ -486,7 +480,7 @@ requirements. -->
worden om diepgaande auditing per gebruiker uit te voeren.</para>
<sect3 id="audit-auditcontrol">
<title>Het <filename>audit_control</filename> bestand</title>
<title>Het <filename>audit_control</filename> bestand</title>
<para>Het <filename>audit_control</filename> bestand specificeert
een aantal standaarden van het audit subsysteem. Als de inhoud
@ -639,7 +633,7 @@ trailer,133</programlisting>
originele geauthoriseerde gebruiker. Als laatste wordt de
<literal>return</literal> token gebruikt om aan te geven dat er
een succesvolle uitvoer is geweest en <literal>trailer</literal>
geeft het einde aan van het record.</para>
geeft het einde aan van het record.</para>
<para>In &os; 6.3 en later ondersteund <command>praudit</command>
ook een XML output formaat, welke geselecteerd kan worden door

View file

@ -4,7 +4,7 @@
$FreeBSD$
%SOURCE% en_US.ISO8859-1/books/handbook/firewalls/chapter.sgml
%SRCID% 1.91
%SRCID% 1.92
-->
<chapter id="firewalls">
@ -396,26 +396,11 @@ pflog_flags="" # aanvullende vlaggen voor opstarten pflogd</pro
<warning>
<para>Houd tijdens het doornemen van de <ulink
url="http://www.openbsd.org/faq/pf">PF FAQ</ulink> in de gaten
dat verschillende versies van &os; verschillende versies van
PF bevatten:</para>
<itemizedlist>
<listitem>
<para>&os;&nbsp;5.<replaceable>X</replaceable> &mdash;
<acronym>PF</acronym> is op OpenBSD&nbsp;3.5</para>
</listitem>
<listitem>
<para>&os;&nbsp;6.<replaceable>X</replaceable> &mdash;
<acronym>PF</acronym> is op OpenBSD&nbsp;3.7</para>
</listitem>
<listitem>
<para>&os;&nbsp;7.<replaceable>X</replaceable> &mdash;
<acronym>PF</acronym> is op OpenBSD&nbsp;4.1</para>
</listitem>
</itemizedlist>
url="http://www.openbsd.org/faq/pf">PF FAQ</ulink> in de gaten dat
verschillende versies van &os; verschillende versies van PF kunnen
bevatten. Momenteel gebruiken
&os;&nbsp;7.<replaceable>X</replaceable> en nieuwer dezelfde versie
van <acronym>PF</acronym> als OpenBSD&nbsp;4.1.</para>
</warning>
<para>De &a.pf; is een goede plaats om vragen over het instellen