harden - en to nl translation catalogue (17 entries)

note: Type: note Description
en: Plaintext passwords
nl: Platte-tekst-wachtwoorden

note: Type: note Description
en: Services that use plaintext passwords are almost by definition insecure. The reason is that you cannot know if someone is sniffing your passwords.
nl: Diensten die gebruik maken van platte-tekst-wachtwoorden zijn bijna per definitie onveilig. De reden hiervoor is dat het onmogelijk te weten is of iemand uw wachtwoorden snift.

note: Type: note Description
en: In a local environment with no connection to the outside world this is of course not a big problem. On the other hand then you will not need to secure your system at all and should not need this package.
nl: In een lokale omgeving met geen verbindingen naar het wijdere internet is dit geen groot probleem. Maar in zo'n geval heeft beveiliging van uw systeem zowieso weinig waarde en heeft u dit pakket waarschijnlijk niet nodig.

note: Type: note Description
en: This package conflicts with a lot of client service components that depend on plaintext passwords. Some tools that use plaintext passwords are not conflicted because they can be configured not to use plaintext passwords. So installing this package will only help you with some of the most critical clients.
nl: Dit pakket conflicteert met een groot aantal clientcomponenten die diensten voorzien die afhangen van platte-tekst wachtwoorden. Sommige platte-tekst-wachtwoorden gebruikende programma's conflicteren niet met dit pakket, omdat ze configuratie toelaten die het gebruik van platte-tekst wachtwoorden uitschakelt. Installatie van dit pakket geeft dan ook enkel verzekereing bij sommige van de meest kritieke clients.

note: Type: note Description
en: The advice is to look at each available client and investigate if it uses plaintext passwords. If it does, try to configure it so it starts using encryption or some password exchange algorithm that does not require plaintext passwords.
nl: Het advies is om alle beschikbare clients na te lopen en te onderzoeken of ze platte-tekst-wachtwoorden gebruiken. Indien zo probeer ze dan in te stellen zodat ze gebruik maken van versleuteling of een wachtwoord-uitwisselingsalgoritme dat geen platte-tekst-wachtwoorden vereist.

note: Type: note Description
en: This package conflicts with a lot of server service components that depend on plaintext passwords. Some tools that use plaintext passwords are not conflicted because they can be configured not to use plaintext passwords. So installing this package will only help you with some of the most critical servers.
nl: Dit pakket conflicteert met een groot aantal servercomponenten die diensten voorzien die afhangen van platte-tekst wachtwoorden. Sommige platte-tekst-wachtwoorden gebruikende programma's conflicteren niet met dit pakket, omdat ze configuratie toelaten die het gebruik van platte-tekst wachtwoorden uitschakelt. Installatie van dit pakket geeft dan ook enkel verzekereing bij sommige van de meest kritieke servers.

note: Type: note Description
en: The advice is to look at each available service and investigate if it uses plaintext passwords. If it does, try to configure it so it starts using encryption or some password exchange algorithm that does not require plaintext passwords.
nl: Het advies is om alle beschikbare diensten na te lopen en te onderzoeken of ze platte-tekst-wachtwoorden gebruiken. Indien zo probeer ze dan in te stellen zodat ze gebruik maken van versleuteling of een wachtwoord-uitwisselingsalgoritme dat geen platte-tekst-wachtwoorden vereist.

note: Type: note Description
en: Default services and inetd
nl: Standaarddiensten en inetd

note: Type: note Description
en: By default some unnecessary services are enabled on your system. The program that provides them is inetd. There are alternatives to inetd which are more flexible. The problem is not that inetd in itself is insecure so you will probably not need to remove it. The problem is that you have to configure it to provide only the services that are really needed.
nl: Standaard zijn er enkele onnodige diensten geactiveerd op uw system. Het programma dat deze voorziet is inetd. Er zijn alternatieven voor inetd die flexibeler zijn. Het probleem is niet dat inetd zelf onveilig is, u dient inetd echter wel in te stellen om enkel die diensten te voorzien die echt nodig zijn.

note: Type: note Description
en: If you have the normal inetd program installed you should configure it by editing /etc/inetd.conf.
nl: Als u het normale inetd-programma heeft geïnstalleerd kunt u dit configureren door /etc/inetd.conf aan te passen.

note: Type: note Description
en: The general rule is to comment all lines that you do not need. If you do not know what it is, you probably do not need it. If you discover some problem you can always uncomment it later.
nl: De algemene regel is om alle regels die niet nodig heeft als commentaar te makeren. Die dingen waarvan u niet weet wat ze zijn heeft u naar alle waarschijnlijkheid niet nodig. Mocht u later toch problemen ondervinden kunt deze altijd weer activeren.

note: Type: note Description
en: When you have edited that file, you have to restart the inet daemon with the following command: /etc/init.d/inetd restart
nl: Eens u dit bestand aangepast heeft, dient u de inet-achtergronddienst te herstarten via het commando '/etc/init.d/inetd restart'.

note: Type: note Description
en: VNC server
nl: VNC-server

note: Type: note Description
en: The VNC server in the Debian GNU/Linux distribution contains the tightvnc patches which in addition to adding compression make it possible to use ssh tunnelling. You do that from the client by adding the -via switch when connecting. To make sure that no plaintext passwords are transmitted over the network you have to add firewalling rules on the local machine that disallow direct connections to the VNC ports (see the manpage for exact numbers). Only connections from the local interface should be allowed, to make it possible to tunnel it using ssh.
nl: De VNC-server in de Debian GNU/Linux distributie bevat de tightvnc-patches. Deze voegen compressie toe en maken het bovendien mogelijk om ssh-tunnellen te gebruiken. U doet dat met de client door de -via schakelaar mee te geven bij het maken van de verbinding. Om te verzekeren dat er geen platte-tekst-wachtwoorden verstuurd worden over het netwerk dient u firewall-regels toe te voegen aan de lokale machine die directe verbindingen naar de VNS-poorten verbieden (zie de manpagina voor exacte poortnummers). Om het gebruik van ssh-tunnels mogelijk te maken dienen enkel lokale interfaces toegelaten te worden.

note: Type: note Description
en: Harden your Debian GNU/Linux system
nl: Verhard uw Debian GNU/Linux systeem

note: Type: note Description
en: Hardening your Debian GNU/Linux system is NOT as simple as installing a package. You need a LOT of knowledge about what to do when configuring the system. This package will try to help you to take proper actions and will give some suggestions.
nl: Het verharden van uw Debian GNU/Linux systeem is NIET zo simpel als het installeren van een pakket. Er is HEEL WAT kennis nodig over wat te doen wanneer u het systeem instelt. Dit pakket probeert u te helpen om de juiste acties te nemen, en geeft een aantal suggesties.

note: Type: note Description
en: In the harden-doc package you can find documentation on how to make your Debian installation more secure. It is also available at: http://www.debian.org/doc/manuals/securing-debian-howto/
nl: Documentatie over hoe uw Debian-installatie beter te beveiligen vindt u in het pakket 'harden-doc'. Deze documentatie is ook beschikbaar op het adres http://www.debian.org/doc/manuals/securing-debian-howto/ .
