Fedora Virtualization Guide - en to nl translation catalogue (54 entries)

note: Tag: title
en: Security for virtualization
nl: Beveiliging voor virtualisatie

note: Tag: para
en: When deploying virtualization technologies on your corporate infrastructure, you must ensure that the host cannot be compromised. The host is a Fedora system that manages the system, devices, memory and networks as well as all virtualized guests. If the host is insecure, all guests in the system are vulnerable. There are several ways to enhance security on systems using virtualization. You or your organization should create a <emphasis>Deployment Plan</emphasis> containing the operating specifications and specifies which services are needed on your virtualized guests and host servers as well as what support is required for these services. Here are a few security issues to consider while developing a deployment plan:
nl: Bij het inzetten van virtualisatie technologieën in jouw bedrijfsinfrastructuur, moet je er zeker van zijn dat de host niet in gevaar kan worden gebracht. De host is een Fedora systeem dat het systeem, de apparaten, het geheugen, het netwerk en alle gevirtualiseerde gasten beheert. Als de host onveilig is, zijn alle gasten op het systeem kwetsbaar. Er zijn verschillende manieren om de beveiliging te verbeteren van systemen die virtualisatie gebruiken. Jij of jouw onderneming moet een <emphasis>Inzetplan</emphasis> maken dat de werkspecificaties bevat en specificeert welke services nodig zijn op jouw gevirtualiseerde gasten en host servers en ook welke ondersteuning nodig is voor die services. Hier volgen een paar beveiligingsproblemen die overwogen moeten worden tijdens het maken van een inzetplan:

note: Tag: para
en: Run only necessary services on hosts. The fewer processes and services running on the host, the higher the level of security and performance.
nl: Draai alleen noodzakelijke services op hosts. Hoe minder processen en services op de host draaien, des te hoger is het beveiligingsniveau en performance

note: Tag: para
en: Enable <firstterm linkend="glos-Virtualization-Security_Enhanced_Linux">SELinux</firstterm> on the hypervisor. Read <xref linkend="sect-Virtualization-Security_for_virtualization-SELinux_and_virtualization" /> for more information on using SELinux and virtualization.
nl: Zet <firstterm linkend="glos-Virtualization-Security_Enhanced_Linux">SELinux</firstterm> aan op de hypervisor. Lees <xref linkend="sect-Virtualization-Security_for_virtualization-SELinux_and_virtualization" /> voor meer informatie over het gebruik van SELinux en virtualisatie.

note: Tag: para
en: Use a firewall to restrict traffic to dom0. You can setup a firewall with default-reject rules that will help secure attacks on dom0. It is also important to limit network facing services.
nl: Gebruik een firewall om het verkeer naar dom0 te beperken. Je kunt een firewall instellen met standaard-weigeringsregels die zullen helpen om aanvallen op dom0 te voorkomen. Het is ook belangrijk om het aantal services die contact hebben met het netwerk te beperken.

note: Tag: para
en: Do not allow normal users to access dom0. If you do permit normal users dom0 access, you run the risk of rendering dom0 vulnerable. Remember, dom0 is privileged, and granting unprivileged accounts may compromise the level of security.
nl: Sta normale gebruikers geen toegang toe tot dom0. Als je normale gebruikers toegang tot dom0 toestaat, loop je het risico dom0 kwetsbaar te maken. Derk eraan dat dom0 extra rechten heeft en het toestaan van accounts zonder rechten kan het niveau van beveiliging in gevaar brengen.

note: Tag: title
en: Storage security issues
nl: Opslagbeveiliging problemen

note: Tag: para
en: Administrators of virtualized guests can change the partitions the host boots in certain circumstances. To prevent this administrators should follow these recommendations:
nl: Beheerders van gevirtualiseerde gasten kunnen de partities veranderen die de host in bepaalde omstandigheden opstart. Om dit te voorkomen moeten beheerders de volgende aanbevelingen opvolgen:

note: Tag: para
en: The host should not use disk labels to identify file systems in the <filename>fstab</filename> file, the <filename>initrd</filename> file or used by the kernel command line. If less privileged users, especially virtualized guests, have write access to whole partitions or LVM volumes.
nl: De host mag geen schijflabels gebruiken om bestandssystemen te identificeren in het <filename>fstab</filename> bestand, het <filename>initrd</filename> bestand of gebruikt in de kernel commando-regel. Als gebruikers met minder rechten, in het bijzonder gevirtualiseerde gasten, schrijftoegang hebben tot gehele partities of LVM volumes dan kan het host systeem in gevaar gebracht worden.

note: Tag: para
en: Guest should not be given write access to whole disks or block devices (for example, <filename>/dev/sdb</filename>). Use partitions (for example, <filename>/dev/sdb1</filename>) or LVM volumes.
nl: Gasten moet geen schrijftoegang gegeven worden tot de hele schijven of blok apparaten (bijvoorbeeld, <filename>sdb/dev/sdb</filename>). Gebruik partities (bijvoorbeeld, <filename>sdb1/dev/sdb1</filename>) of LVM volumes.

note: Tag: title
en: SELinux and virtualization
nl: SELinux en virtualisatie

note: Tag: para
en: Security Enhanced Linux was developed by the
nl: Security Enhanced Linux werd ontwikkeld door de

note: Tag: para
en: with assistance from the Linux community to provide stronger security for Linux. SELinux limits an attackers abilities and works to prevent many common security exploits such as buffer overflow attacks and privilege escalation. It is because of these benefits that all Fedora systems should run with SELinux enabled and in enforcing mode.
nl: met hulp van de Linux gemeenschap om een betere beveiliging voor Linux te bieden. SELinux beperkt de mogelijkheden voor een aanvaller en helpt om veel vaak voorkomende uitbuitingen zoals buffer overflow aanvallen en rechten escalatie te voorkomen. Deze voordelen zijn de reden dat alle Fedora systemen moeten draaien met SELinux aangezet en werkend in de afdwingende mode.

note: Tag: para
en: SELinux prevents guest images from loading if SELinux is enabled and the images are not in the correct directory. SELinux requires that all guest images are stored in <filename>/var/lib/libvirt/images</filename>.
nl: SELinux belet het laden van gast images als SELinux is aangezet en de images zich niet in de juiste map bevinden. SELinux vereist dat alle gast images zijn opgeslagen in <filename>/var/lib/libvirt/images</filename>.

note: Tag: title
en: Adding LVM based storage with SELinux in enforcing mode
nl: LVM gebaseerde opslag toevoegen met SELinux in de afdwingende mode

note: Tag: para
en: The following section is an example of adding a logical volume to a virtualized guest with SELinux enabled. These instructions also work for hard drive partitions.
nl: De volgende paragraaf is een voorbeeld van het toevoegen van een logische volume aan een gevirtualiseerde gast met SELinux aangezet. Deze instructies werken ook voor harde schijf partities.

note: Tag: title
en: Creating and mounting a logical volume on a virtualized guest with SELinux enabled
nl: Het aanmaken en aankoppelen van een logische volume op een gevirtualiseerde gast met SELinux aangezet

note: Tag: para
en: Create a logical volume. This example creates a 5 gigabyte logical volume named <parameter>NewVolumeName</parameter> on the volume group named <parameter>volumegroup</parameter>.
nl: Maak een logische volume aan. Dit voorbeeld maakt een 5 Gigabyte logische volume met de naam <parameter>NewVolumeName</parameter> op de volumegroep met de naam <parameter>volumegroup</parameter>.

note: Tag: screen
en: # lvcreate -n <parameter>NewVolumeName</parameter> -L <parameter>5G</parameter> <parameter>volumegroup</parameter>
nl: # lvcreate -n <parameter>NewVolumeName</parameter> -L <parameter>5G</parameter> <parameter>volumegroup</parameter>
    »»»»

note: Tag: para
en: Format the <parameter>NewVolumeName</parameter> logical volume with a file system that supports extended attributes, such as ext3.
nl: Formatteer de <parameter>NewVolumeName</parameter> logische volume met een bestandssysteem dat uitgebreide attributen ondersteunt, zoals ext3.

note: Tag: screen
en: # mke2fs -j <parameter>/dev/volumegroup/NewVolumeName</parameter>
nl: # mke2fs -j <parameter>/dev/volumegroup/NewVolumeName</parameter>
    »»»»

note: Tag: para
en: Create a new directory for mounting the new logical volume. This directory can be anywhere on your file system. It is advised not to put it in important system directories (<filename>/etc</filename>, <filename>/var</filename>, <filename>/sys</filename>) or in home directories (<filename>/home</filename> or <filename>/root</filename>). This example uses a directory called <filename>/virtstorage</filename>
nl: Maak een nieuwe map aan voor het aankoppelen van de nieuwe volume. Deze map kan overal op jouw bestandssysteem zijn. Het wordt aanbevolen het niet in belangrijke systeem mappen te plaatsen (<filename>/etc</filename>, <filename>/var</filename>, <filename>/sys</filename>) of in persoonlijke mappen (<filename>/home</filename> of <filename>/root</filename>). Dit voorbeeld gebruikt een map met de naam <filename>/virtstorage</filename>

note: Tag: screen
en: # mkdir <parameter>/virtstorage</parameter>
nl: # mkdir <parameter>/virtstorage</parameter>
    »»»»

note: Tag: para
en: Mount the logical volume.
nl: Koppel de logische volume aan.

note: Tag: screen
en: # mount <parameter>/dev/volumegroup/NewVolumeName</parameter> <parameter>/virtstorage</parameter>
nl: # mount <parameter>/dev/volumegroup/NewVolumeName</parameter> <parameter>/virtstorage</parameter>
    »»»»

note: Tag: para
en: Set the correct SELinux type for the libvirt image folder.
nl: Stel het juiste SELinux type in voor de libvirt image.

note: Tag: para
en: If the targeted policy is used (targeted is the default policy) the command appends a line to the <filename>/etc/selinux/targeted/contexts/files/file_contexts.local</filename> file which makes the change persistent. The appended line may resemble this:
nl: Als de gerichte tactiek wordt gebruikt (gericht is de standaard tactiek) voegt het commando een regel toe aan het <filename>/etc/selinux/targeted/contexts/files/file_contexts.local</filename> bestand wat de verandering blijvend maakt. De toegevoegde regel kan hier op lijken:

note: Tag: para
en: Run the command to change the type of the mount point (<filename>/virtstorage</filename>) and all files under it to <command>virt_image_t</command> (the <command>restorecon</command> and <command>setfiles</command> commands read the files in <filename>/etc/selinux/targeted/contexts/files/</filename>).
nl: Voer het commando uit om het type van het aankoppel punt (<filename>/virtstorage</filename>) en alle bestanden hierin te veranderen naar <command>virt_image_t</command> (de <command>restorecon</command> en <command>setfiles</command> commando's lezen de bestanden in <filename>/etc/selinux/targeted/contexts/files/</filename>).

note: Tag: title
en: Testing new attributes
nl: Het testen van nieuwe attributen

note: Tag: para
en: Create a new file (using the <command>touch</command> command) on the file system.
nl: Maak een nieuw bestand aan (met het <command>touch</command> commando) in het bestandssysteem.

note: Tag: para
en: Verify the file has been relabeled using the following command:
nl: Verifieer of het bestand opnieuw gelabeld is met gebruik van het volgende commando:

note: Tag: para
en: The output shows that the new file has the correct attribute, <filename>virt_image_t</filename>.
nl: De output laat zien dat het nieuwe bestand het juiste attribuut heeft, <filename>virt_image_t</filename>.

note: Tag: para
en: This sections contains topics to consider when using SELinux with your virtualization deployment. When you deploy system changes or add devices, you must update your SELinux policy accordingly. To configure an LVM volume for a guest, you must modify the SELinux context for the respective underlying block device and volume group.
nl: Deze paragraaf bevat een paar dingen die je moet overwegen als je SELinux implementeert in jouw virtualisatie inzet. Als je systeem veranderingen uitvoert of apparaten toevoegt, moet je jouw SELinux tactiek hierop aanpassen. Om een LVM volume te configureren voor een gast, moet je de SELinux context veranderen voor respectievelijke het onderliggende blokapparaat en de volumegroep.

note: Tag: title
en: KVM and SELinux
nl: KVM en SELinux

note: Tag: para
en: There are several SELinux Booleans which affect KVM and libvirt. These Booleans are listed below for your convenience.
nl: Er zijn verschillende SELinux booleans die KVM beïnvloeden. Deze booleans worden voor jouw gemak hieronder getoond.

note: Tag: title
en: KVM SELinux Booleans
nl: KVM SELinux booleans

note: Tag: segtitle
en: SELinux Boolean
nl: SELinux boolean

note: Tag: segtitle
en: Description
nl: Beschrijving

note: Tag: seg
en: Default: off. This Boolean controls whether KVM guests can be transitioned to unconfined users.
nl: Standaard: uit. De boolean bepaalt of KVM gasten kunnen overgaan naar onbeperkte gebruikers.

note: Tag: seg
en: Default: on. This Boolean controls full network access to KVM guests.
nl: Standaard: aan. Deze boolean bepaalt of KVM gasten volledige netwerktoegang krijgen.

note: Tag: seg
en: Default: on. This Boolean controls KVM's access to CIFS or Samba file systems.
nl: Standaard: aan. Deze boolean controleert de toegang van KVM naar CIFS of Samba bestandssystemen.

note: Tag: seg
en: Default: off. This Boolean controls whether KVM can access serial or parallel communications ports.
nl: Standaard: uit. Deze boolean bepaalt of KVM toegang krijgt tot seriële of parallelle communicatiepoorten.

note: Tag: seg
en: Default: on. This Boolean controls KVM's access to NFS file systems.
nl: Standaard: aan. Deze boolean bepaalt de toegang van KVM tot NFS bestandssystemen.

note: Tag: seg
en: Default: on. This Boolean allows KVM access and use passthrough with USB devices.
nl: Standaard: aan. Deze boolean geeft KVM toegang tot USB apparaten.

note: Tag: title
en: Virtualization firewall information
nl: Virtualisatie firewall informatie

note: Tag: para
en: Various ports are used for communication between virtualized guests and management utilities.
nl: Verschillende poorten worden gebruikt voor communicatie tussen gevirtualiseerde gasten en beheerprogramma's.

note: Tag: title
en: Guest network services
nl: Gast netwerkservices

note: Tag: para
en: Any network service on a virtualized guest must have the applicable ports open on the guest to allow external access. If a network service on a guest is firewalled it will be inaccessible. Always verify the guests network configuration first.
nl: Voor elke netwerkservice op een gevirtualiseerde gast moeten de toepasselijke poorten op de gast geopend zijn voor externe toegang. Als een netwerkservice van een gast achter een firewall zit zal het ontoegankelijk zijn. Verifieer altijd eerst de netwerkconfiguratie van de gasten.

note: Tag: para
en: ICMP requests must be accepted. ICMP packets are used for network testing. You cannot ping guests if ICMP packets are blocked.
nl: ICMP aanvragen moeten geaccepteerd worden. ICMP pakketten worden gebruikt voor het testen van het netwerk. Als ICMP pakketten worden geblokkeerd, kun je gasten niet pingen.

note: Tag: para
en: Port 22 should be open for SSH access and the initial installation.
nl: Poort 22 moet openstaan voor SSH toegang en de initiële installatie.

note: Tag: para
en: Ports 80 or 443 (depending on the security settings on the RHEV Manager) are used by the vdsm-reg service to communicate information about the host.
nl: Poort 80 of 443 (afhankelijk van de beveiligingsinstellingen op de RHEV Manager) worden door de vdsm-reg-service gebruikt voor het communiceren van informatie over de host.

note: Tag: para
en: Ports 5634 to 6166 are used for guest console access with the SPICE protocol.
nl: Poorten 5634 tot 6166 worden gebruikt voor gast toegang tot de console met het SPICE protocol.

note: Tag: para
en: Ports 49152 to 49216 are used for migrations with KVM. Migration may use any port in this range depending on the number of concurrent migrations occurring.
nl: Poorten 49152 tot 49216 worden gebruikt voor migraties met KVM. Migratie kan elke poort in deze reeks gebruiken afhankelijk van het aantal gelijktijdig optredende migraties.

note: Tag: para
en: Enabling IP forwarding (<computeroutput>net.ipv4.ip_forward = 1</computeroutput>) is also required for shared bridges and the default bridge. Note that installing libvirt enables this variable so it will be enabled when the virtualization packages are installed unless it was manually disabled.
nl: Het aanzetten van IP forwarding (<computeroutput>net.ipv4.ip_forward = 1</computeroutput>) wordt ook vereist voor gedeelde bruggen en de standaard brug. Merk op dat het installeren van libvirt deze variabele zal aanzetten, dus het is aangezet als de virtualisatie pakketten geïnstalleerd zijn behalve als het handmatig uitgezet is.
