Messages/nl/NetworkSecurity.php - master - mikopbx/ModuleDutchLanguagePack

Messages/nl/NetworkSecurity.php
393 строки28 KB
Nikolay Beketov
Update to unified language pack template
06 апр 2026, 10:43
06 апр 2026, 10:4397cf144
<?php
return [
    'f2b_BlockingRulesHeader' => 'Blocking rules',
    'f2b_AdditionalSettingsHeader' => 'Additional settings',
    'f2b_SecurityPresetHeader' => 'Beveiligingsniveau',
    'f2b_SecurityPresetLabel' => 'Aanvalsbeveiligingsniveau',
    'f2b_SecurityPresetWeak' => 'Zwak',
    'f2b_SecurityPresetNormal' => 'Normaal',
    'f2b_SecurityPresetEnhanced' => 'Verhoogd',
    'f2b_SecurityPresetParanoid' => 'Paranoia',
    'f2b_DurationMinutes' => ' min',
    'f2b_DurationHours' => ' u',
    'f2b_DurationDays' => ' d',
    'f2b_SecurityPresetTooltip_header' => 'Inbraakbeveiligingsniveau',
    'f2b_SecurityPresetTooltip_desc' => 'Selecteer een beveiligingsniveau dat automatisch het aantal toegestane pogingen, de observatieperiode en de blokkeringsduur instelt.',
    'f2b_SecurityPresetTooltip_levels_header' => 'Beveiligingsniveaus:',
    'f2b_SecurityPresetTooltip_note' => 'Zorg ervoor dat de IP-adressen van beheerders aan de whitelist zijn toegevoegd voordat u het beveiligingsniveau verhoogt.',
    'f2b_SecurityPresetTooltip_level_weak' => 'Zwak — 20 pogingen in 10 min, ban voor 10 min. Voor eerste instelling en vertrouwde netwerken.',
    'f2b_SecurityPresetTooltip_level_normal' => 'Normaal — 10 pogingen in 1 uur, ban voor 1 dag. Aanbevolen voor de meeste setups.',
    'f2b_SecurityPresetTooltip_level_enhanced' => 'Verhoogd — 5 pogingen in 6 uur, ban voor 7 dagen. Voor servers die toegankelijk zijn via internet.',
    'f2b_SecurityPresetTooltip_level_paranoid' => 'Paranoia — 3 pogingen in 24 uur, ban voor 30 dagen. Voor servers onder actieve aanval.',
    'f2b_BanTime' => 'Blokkeringsduur',
    'f2b_BanTime3Hours' => '3 uur',
    'f2b_BanTime12Hours' => '12 uur',
    'f2b_BanTime24Hours' => '24 uur',
    'f2b_BanTime3Days' => '3 dagen',
    'f2b_BanTime7Days' => '7 dagen',
    'f2b_BanedTime' => 'datum',
    'f2b_BanDate' => 'Blokkeerdatum',
    'f2b_Expires' => 'Verloopt',
    'f2b_BannedIpTabHeader' => 'Geblokkeerde adressen',
    'f2b_Fail2BanSwitch' => 'Gebruik het actieve blokkeersysteem Fail2Ban',
    'f2b_FindTime' => 'Observatieperiode',
    'f2b_FindTime10Min' => '10 minuten',
    'f2b_FindTime1Hour' => '1 uur',
    'f2b_FindTime30Min' => '30 minuten',
    'f2b_FindTime3Hours' => '3 uur',
    'f2b_IpAddres' => 'IP adres',
    'f2b_Jail_asterisk_ami_v2' => 'AMI- of AJAM-autorisatiefouten',
    'f2b_Jail_asterisk_error_v2' => 'SIP-autorisatiefouten (fout)',
    'f2b_Jail_asterisk_public_v2' => 'SIP-autorisatiefouten (openbaar)',
    'f2b_Jail_asterisk_security_log_v2' => 'SIP-autorisatiefouten (security_log)',
    'f2b_Jail_asterisk_v2' => 'SIP-autorisatiefouten',
    'f2b_Jail_asterisk_iax_v2' => 'IAX-autorisatiefouten',
    'f2b_Jail_dropbear' => 'Autorisatiefouten voor SSH-sessies',
    'f2b_Jail_dropbear_v2' => 'SSH-sessie autorisatiefouten',
    'f2b_Jail_mikopbx-exploit-scanner_v2' => 'Kwetsbaarheidscan (verdachte verzoeken)',
    'f2b_Jail_mikopbx-nginx-errors_v2' => 'Nginx-fouten (verzoeken naar niet-bestaande paden)',
    'f2b_Jail_mikopbx-www' => 'Autorisatiefouten in de beheerinterface van de PBX',
    'f2b_Jail_mikopbx-www_v2' => 'Autorisatiefouten in de PBX-beheerinterface',
    'f2b_MaxReqSec10' => '10 req/s',
    'f2b_MaxReqSec100' => '100 aanvragen/s',
    'f2b_MaxReqSec30' => '30 aanvragen/s',
    'f2b_MaxReqSec300' => '300 aanvragen/s',
    'f2b_MaxReqSecUnlimited' => '∞',
    'f2b_MaxRetry' => 'Aantal pogingen voor blokkering',
    'f2b_PBXFirewallMaxReqSec' => 'Maximaal aantal binnenkomende SIP-pakketten',
    'f2b_Reason' => 'Oorzaak',
    'f2b_SettingsTabHeader' => 'Beveiliging instellen',
    'f2b_TableBannedEmpty' => 'Geen gegevens',
    'f2b_TableBannedHeader' => 'Geblokkeerde adressen',
    'f2b_Unban' => 'Ontgrendelen',
    'f2b_ValidateBanTimeRange' => 'Onjuiste blokkeringsperiode',
    'f2b_ValidateFindTimeRange' => 'De periode voor het analyseren van autorisatiepogingen is verkeerd ingesteld',
    'f2b_ValidateMaxRetryRange' => 'Aantal pogingen verkeerd ingesteld',
    'f2b_WhiteList' => 'Lijst met adressen die nooit worden geblokkeerd',

    // FW
    'fw_ErrorLoadingData' => 'Fout bij het laden van gegevens',
    'fw_ErrorLoadingRecord' => 'Fout bij het laden van de invoer',
    'fw_AccessAllowedForSubnet' => 'Toegang zal worden toegestaan voor het subnet',
    'fw_AccessBlockedForSubnet' => 'Toegang zal worden geblokkeerd voor het subnet',
    'fw_AddNewRule' => 'Voeg een nieuw subnet toe',
    'fw_AdditionalRules' => 'Extra opties',
    'fw_AfterFailedAttempts' => 'na mislukte autorisatiepogingen.',
    'fw_AllNetworksRule' => 'Alle beschikbare netwerken',
    'fw_CommandCopied' => 'Commando gekopieerd naar klembord',
    'fw_ConfigureOnHost' => 'Configureer regels op de host in Docker-omgeving',
    'fw_CopyCommand' => 'Kopiëren',
    'fw_DenyNetwork' => 'Verboden subnet',
    'fw_Description' => 'Naam',
    'fw_DirectSIPRouting' => 'SIP-pakketten worden direct gerouteerd zonder NAT-verwerking',
    'fw_DockerConfigureRules' => 'Bijvoorbeeld:',
    'fw_DockerEnvironmentNotice' => 'Docker-omgeving',
    'fw_DockerFirewallInfo' => 'In de Docker-omgeving wordt bescherming toegepast op applicatieniveau',
    'fw_DockerLimitedService' => 'Service is altijd beschikbaar in Docker-netwerk; beperkingen moeten worden ingesteld op hostniveau, anders zal toegang onbeperkt zijn.',
    'fw_DockerLimitedServiceInfo' => 'In de Docker-omgeving is het aanbevolen om firewall-regels op hostniveau te configureren.',
    'fw_DockerLimitedServiceTitle' => 'Beperkt in Docker',
    'fw_DockerLimitedServicesInfo' => 'Sommige services hebben beperkte bescherming in de Docker-omgeving. Alleen HTTP, SSH, AMI en SIP-protocollen worden volledig ondersteund.',
    'fw_Effect' => 'Effect',
    'fw_ExampleHostCommands' => 'Voorbeeldcommando\'s voor host:',
    'fw_ExampleHostCommandsAllow' => 'Om service op host toe te staan:',
    'fw_ExampleHostCommandsBlock' => 'Om service op host te blokkeren:',
    'fw_Fail2banWillIgnore' => 'Fail2ban zal mislukte autorisatiepogingen van het subnet negeren',
    'fw_Fail2banWillMonitor' => 'Fail2ban zal IP-adressen van het subnet monitoren en kan blokkeren',
    'fw_ForNetwork' => 'Voor netwerk',
    'fw_ICMPDescription' => 'ICMP-protocol (ping)',
    'fw_IptablesRulesApplied' => 'De volgende iptables-regels zullen worden toegepast',
    'fw_ItIsLocalNetwork' => 'Dit is een VPN of een lokaal netwerk, telefoons van dit netwerk maken rechtstreeks verbinding met het station zonder NAT-routing',
    'fw_LocalAddressDetection' => 'Apparaatadressen worden gedetecteerd als lokaal',
    'fw_LocalhostOnly' => 'Alleen lokale verbindingen',
    'fw_LocalNetworkTooltip' => 'Specificeer deze optie voor lokale netwerken of VPN waar apparaten direct verbinden met MikoPBX zonder NAT. Dit beïnvloedt SIP-pakketverwerking en maakt correcte detectie van apparaatadressen in het lokale netwerk mogelijk.',
    'fw_LocalNetworksRule' => 'Subnet waar MikoPBX zich bevindt',
    'fw_NATHandling' => 'Netwerk',
    'fw_NeedConfigureRule' => 'Installatie vereist',
    'fw_NewerBlockIp' => 'Blokkeer nooit adressen van dit netwerk, negeer telefoonautorisatiefouten en wachtwoordinvoerfouten in de webinterface',
    'fw_NewerBlockIpTooltip' => 'IP-adressen van dit subnet worden nooit geblokkeerd door de Fail2ban-service, zelfs na herhaalde mislukte inlogpogingen. Gebruik deze optie voor vertrouwde netwerken zoals kantoornetwerk of VPN.',
    'fw_NoContactRewriting' => 'Contact-headers worden niet herschreven',
    'fw_Permit' => 'Subnet',
    'fw_PermitNetwork' => 'subnet',
    'fw_PortDescAJAMHTTP' => 'AJAM via HTTP',
    'fw_PortDescAJAMHTTPS' => 'AJAM via HTTPS',
    'fw_PortDescAMI' => 'Asterisk Manager Interface',
    'fw_PortDescHTTP' => 'HTTP-webinterface',
    'fw_PortDescHTTPS' => 'HTTPS-webinterface',
    'fw_PortDescIAXProtocol' => 'IAX-protocol',
    'fw_PortDescRTPMedia' => 'RTP-mediastream',
    'fw_PortDescSIPSignaling' => 'SIP-signalering',
    'fw_PortDescSIPTLS' => 'SIP via TLS',
    'fw_PortDescSSH' => 'SSH-toegang',
    'fw_RequiredPorts' => 'Vereiste poorten:',
    'fw_Rules' => 'Beschikbare diensten',
    'fw_SecurityWarning' => 'Waarschuwing: Dit vermindert de beveiliging voor het gespecificeerde netwerk. Gebruik alleen voor vertrouwde netwerken.',
    'fw_ServicePortsInfo' => 'Gebruikte poorten',
    'fw_StatusDisabled' => 'Firewall en hackbeveiliging uitgeschakeld',
    'fw_StatusEnabled' => 'Inclusief firewall en hackbescherming',
    'fw_Subnet' => 'Subnetmasker',
    'fw_TableColumnDescription' => 'Naam',
    'fw_TableColumnNetwork' => 'Subnet/adres',
    'fw_ValidatePermitAddress' => 'Het subnetadres is onjuist. Probeer een constructie als 192.168.1.0/24',
    'fw_ValidateRuleName' => 'Voer een naam in voor het subnet',
    'fw_WillBeHandledAsExternal' => 'zal worden behandeld als extern netwerk met ingeschakelde NAT traversal.',
    'fw_ajamDescription' => 'Asterisk HTTP/HTTPS: AJAM, WebRTC, ARI',
    'fw_ajamDescriptionHint' => 'AJAM - toegang tot Asterisk manager via HTTP/HTTPS<br>WebRTC - WebSocket-verbindingen voor SIP over WebSocket (wss://)<br>ARI - Asterisk REST Interface (indien ingeschakeld in instellingen)',
    'fw_amiDescription' => 'AMI - toegang tot asterisk manager api via telnet',
    'fw_amiDescriptionHint' => 'AMI (Asterisk Manager Interface) - Asterisk-beheerprotocol<br>Gebruikt voor oproepbewaking, kanaalbeheer, CDR<br>Verbinding via telnet met login en wachtwoord',
    'fw_ctiDescription' => 'CTI - telefoniepaneelaansluiting',
    'fw_ctiDescriptionHint' => 'CTI (Computer Telephony Integration) - telefonie-computerintegratie<br>Gebruikt door operatorpaneel- en analysemodules<br>Poorten zijn afhankelijk van geïnstalleerde modules',
    'fw_iaxDescription' => 'IAX - telefoonregistratie en spraakverkeer',
    'fw_iaxDescriptionHint' => 'IAX (Inter-Asterisk eXchange) - protocol voor communicatie tussen Asterisk-servers<br>Gebruikt voor providerverbindingen en trunking<br>Signalering en spraak worden via één UDP-poort overgedragen',
    'fw_icmpDescription' => 'ICMP-ping',
    'fw_icmpDescriptionHint' => 'ICMP (Internet Control Message Protocol) - serviceprotocol<br>Gebruikt voor netwerkdiagnose via ping-commando<br>Maakt het mogelijk om serverbeschikbaarheid te controleren en latentie te meten',
    'fw_sipDescription' => 'SIP & RTP - telefoonregistratie en spraakverkeer',
    'fw_sipDescriptionHint' => 'SIP (Session Initiation Protocol) - signalering voor oproepopzet<br>RTP (Real-time Transport Protocol) - spraakverkeersoverdracht<br>SIP werkt via UDP/TCP en beveiligd TLS, RTP gebruikt UDP',
    'fw_sshDescription' => 'SSH - root-toegang tot het systeem',
    'fw_sshDescriptionHint' => 'SSH (Secure Shell) - beveiligde toegang tot Linux-opdrachtregel<br>Gebruikt voor extern systeembeheer<br>Verbinding met root-login en wachtwoord of SSH-sleutel',
    'fw_webDescription' => 'WEB - toegang tot de administratieve interface',
    'fw_webDescriptionHint' => 'HTTP/HTTPS - protocollen voor toegang tot MikoPBX-webinterface<br>Toegang via browser met beheerder login en wachtwoord<br>HTTPS wordt aanbevolen voor beveiliging',

    // IPv6 Firewall Support
    'fw_ValidateIPv4Address' => 'Ongeldig IPv4-adresformaat',
    'fw_ValidateIPv6Address' => 'Ongeldig IPv6-adresformaat',
    'fw_ValidateEitherIPv4OrIPv6Required' => 'Geef IPv4- of IPv6-netwerk op',
    'fw_ValidateOnlyOneProtocol' => 'Er kan slechts één protocol worden gespecificeerd.',
    'fw_IPv4Network' => 'IPv4-netwerk',
    'fw_IPv4Subnet' => 'IPv4-voorvoegsel',
    'fw_IPv6Network' => 'IPv6-netwerk',
    'fw_IPv6Subnet' => 'IPv6-voorvoegsel',
    'fw_IPv6OrIPv4Required' => 'Geef een IPv4- of IPv6-netwerk op (niet noodzakelijkerwijs beide). Elke regel gebruikt slechts één IP-adrestype.',
    'fw_Or' => 'OF',

    // Backend Validation Messages
    'fw_ValidationInvalidIPFormat' => 'Ongeldig IP-adresformaat: %network%',
    'fw_ValidationIPv4SubnetRange' => 'IPv4-netwerkprefix moet tussen 0 en 32 liggen, ontvangen: %subnet%',
    'fw_ValidationIPv4InvalidOctetCount' => 'Ongeldig IPv4-adresformaat: %network% (moet 4 octetten zijn)',
    'fw_ValidationIPv4InvalidOctet' => 'Ongeldig IPv4-octet #%index%: %octet% (moet tussen 0 en 255 liggen)',
    'fw_ValidationIPv6PrefixRange' => 'De lengte van het IPv6-prefix moet tussen 0 en 128 liggen, ontvangen: %subnet%',
    'fw_ValidationIPv6ZoneIdNotAllowed' => 'IPv6-zone-ID\'s (bijv. %%eth0) zijn niet toegestaan in firewallregels: %network%',
    'fw_ValidationIPv6InvalidFormat' => 'Ongeldig IPv6-adresformaat: %network%',
    'fw_ValidationInvalidCIDRFormat' => 'Ongeldige CIDR-notatie-indeling: %cidr%',

    // Default firewall rule names
    'fw_AllIPv4NetworkRule' => 'Het gehele IPv4-netwerk',
    'fw_AllIPv6NetworkRule' => 'Het gehele IPv6-netwerk',
    'fw_LocalNetworkRuleDescription' => 'Lokaal netwerk',

    // NW
    'nw_AllowNatPortForwarding' => 'Dit station bevindt zich achter een NAT-router',
    'nw_CurrentIPFromDHCP' => 'Huidig IP-adres verkregen via DHCP',
    'nw_DNSAddresses' => 'DNS-serveradressen',
    'nw_DeleteCurrentInterface' => 'Verwijder deze interface',
    'nw_Domain' => 'Domeinnaam',
    'nw_Gateway' => 'Poort',
    'nw_GatewayAddress' => 'Gateway-adres',
    'nw_Hostname' => 'lokale hostnaam',
    'nw_IPAddress' => 'IP adres',
    'nw_InterfaceName' => 'Naam van de netwerkverbinding',
    'nw_InternetInterface' => 'Netwerkinterface met internettoegang',
    'nw_InternetSettings' => 'Internetinterface-instellingen',
    'nw_LookUpExternalIp' => 'Ontdek extern IP',
    'nw_NATConfigurationInfo' => 'Informatie over NAT-configuratie',
    'nw_NATInfo1' => 'Als uw netwerk is geconfigureerd om 1:1 NAT te ondersteunen (meestal de standaard in clouds), hoeft u geen aanvullende instellingen op uw router te maken.',
    'nw_NATInfo2' => 'Als 1:1 NAT niet wordt gebruikt, leidt u de volgende poorten om van het openbare IP-adres naar het interne IP-adres van de PBX in uw routerinstellingen.',
    'nw_NATInfo3' => '%SIP_PORT% TCP/UDP en %TLS_PORT% TCP',
    'nw_NATInfo4' => '%RTP_PORT_FROM%-%RTP_PORT_TO% UDP',
    'nw_NATInfo5' => 'Als er een externe hostnaam is opgegeven, wordt deze bij voorkeur gebruikt boven het externe IP-adres.',
    'nw_NATInfo6OR' => 'OF',
    'nw_PortForwarding' => 'Poortdoorschakeling',
    'nw_NetworkAddressTranslations' => 'Netwerk topologie',
    'nw_NetworkInterfaces' => 'Netwerk interfaces',
    'nw_NetworkMask' => 'Subnetmasker (CIDR)',
    'nw_Network' => 'Netwerk',
    'nw_AddNewRoute' => 'Voeg een route toe',
    'nw_StaticRoutes' => 'Statische routes',
    'nw_NoStaticRoutes' => 'Statische routes zijn niet geconfigureerd',
    'nw_NoStaticRoutesDescription' => 'Statische routes worden gebruikt om verkeer via specifieke gateways te leiden. Ze zijn nodig wanneer er meerdere netwerkinterfaces aanwezig zijn of voor toegang tot externe subnetten.',
    'nw_Subnet' => 'Masker',
    'nw_PrimaryDNS' => 'Primaire DNS',
    'nw_PublicAddress' => 'Extern IP-adres van uw router',
    'nw_PublicHostName' => 'Externe hostnaam van uw router',
    'nw_PublicSIPPort' => 'SIP-poortnummer doorgestuurd naar interne %SIP_PORT% PBX',
    'nw_PublicTLSPort' => 'SIP TLS-poortnummer doorgestuurd naar interne %TLS_PORT% PBX',
    'nw_SecondaryDNS' => 'Extra DNS',
    'nw_SelectInterface' => 'Selecteer netwerkinterface',
    'nw_SelectInternetInterface' => 'Selecteer een interface met internettoegang',
    'nw_SelectNetworkMask' => 'Selecteer een netwerkmasker',
    'nw_UpdateExternalIPAutomaticallyOnReboot' => 'Update het externe IP-adres elke keer dat u opnieuw opstart',
    'nw_UseDHCP' => 'Gebruik DHCP om netwerkinstellingen op te halen',
    'nw_ErrorGettingExternalIp' => 'Kan geen extern IP-adres verkrijgen. Controleer uw internetverbinding.',
    'nw_ValidateDHCPOnVlansDontSupport' => 'DHCP op VLAN-subnetten wordt niet ondersteund',
    'nw_ValidateExtIppaddrNotRight' => 'Fout bij het invullen van het externe IP-adres van de router',
    'nw_ValidateExtIppaddrOrHostIsEmpty' => 'U moet het externe IP-adres van de router of de DNS-naam invullen',
    'nw_ValidateHostnameInvalid' => 'Ongeldige hostnaam. Gebruik alleen letters, cijfers, koppeltekens en punten. Bijvoorbeeld: example.com of mikopbx.local',
    'nw_ValidateIppaddrIsEmpty' => 'Het IP-adres van de netwerkinterface is niet ingevuld',
    'nw_ValidateIppaddrNotRight' => 'Het IP-adres van de netwerkinterface is onjuist',
    'nw_ValidateNameIsNotBeEmpty' => 'interfacenaam niet ingevuld',
    'nw_ValidateGatewayNotRight' => 'Het gateway-IP-adres is onjuist.',
    'nw_ValidatePrimaryDNSNotRight' => 'Het IP-adres van de primaire DNS-server is onjuist.',
    'nw_ValidateSecondaryDNSNotRight' => 'Het IP-adres van de secundaire DNS-server is onjuist.',
    'nw_ValidateVlanCross' => 'Fouten in VLAN-instellingen voor interfaces, controleer de kruising van parameters',
    'nw_ValidateVlanRange' => 'De VLAN-waarde is onjuist. Kies tussen {ruleValue}',
    'nw_VlanID' => 'VLAN-ID',
    'nw_Interface' => 'Interface',
    'nw_Auto' => 'Auto',
    'nw_RouteDescription' => 'Beschrijving',
    'nw_RouteDescriptionPlaceholder' => 'Beschrijf het doel van de route',
    'rest_schema_net_route_description' => 'Routebeschrijving voor interne documentatie',

    // Fail2Ban Tooltips
    // Max Retry tooltip
    'f2b_MaxRetryTooltip_header' => 'Beschermingsdrempel',
    'f2b_MaxRetryTooltip_desc' => 'Het aantal mislukte authenticatiepogingen binnen een bepaalde tijdsperiode (findtime), waarna het IP-adres automatisch wordt geblokkeerd.',
    'f2b_MaxRetryTooltip_how_it_works' => 'Werkprincipe:',
    'f2b_MaxRetryTooltip_how_it_works_desc' => 'Fail2Ban analyseert logs van Asterisk, SSH en webinterfaces. Wanneer een drempelwaarde wordt bereikt tijdens de monitoringperiode, wordt het IP-adres geblokkeerd op firewallniveau of via de Asterisk ACL.',
    'f2b_MaxRetryTooltip_examples_header' => 'Aanbevolen waarden:',
    'f2b_MaxRetryTooltip_example_3' => '3-5 - voor kritieke diensten en hoog risico op aanvallen',
    'f2b_MaxRetryTooltip_example_5' => '10 - Standaardbeveiliging van MikoPBX (balans tussen veiligheid en gemak)',
    'f2b_MaxRetryTooltip_example_10' => '15-20 - voor kantoornetwerken met frequente gebruikersfouten',
    'f2b_MaxRetryTooltip_warning_header' => '⚠️ Belangrijk',
    'f2b_MaxRetryTooltip_warning' => 'Een te lage waarde kan legitieme gebruikers uitsluiten vanwege onbedoelde wachtwoordfouten. Houd rekening met de specifieke kenmerken van uw netwerk.',
    'f2b_MaxRetryTooltip_note' => 'Werkt in combinatie met de findtime-parameter. Bijvoorbeeld: 10 pogingen in 30 minuten.',

    // Whitelist tooltip
    'f2b_WhitelistTooltip_header' => 'Vertrouwde adressen',
    'f2b_WhitelistTooltip_desc' => 'IP-adressen of subnetten die nooit worden geblokkeerd. Het systeem voegt automatisch adressen toe van netwerkfilters met de optie \'Nooit blokkeren\'.',
    'f2b_WhitelistTooltip_format_header' => 'Notatie formaat:',
    'f2b_WhitelistTooltip_format_desc' => 'Adressen worden gescheiden door spaties. CIDR-notatie voor subnetten wordt ondersteund.',
    'f2b_WhitelistTooltip_examples_header' => 'Voorbeelden:',
    'f2b_WhitelistTooltip_example_single_ip' => '192.168.1.100 - één IP',
    'f2b_WhitelistTooltip_example_subnet' => '192.168.0.0/24 - kantoorsubnet (256 adressen)',
    'f2b_WhitelistTooltip_example_local_network' => '10.0.0.0/8 - bedrijfsnetwerk',
    'f2b_WhitelistTooltip_example_private_network' => '172.16.0.0/12 - privénetwerk',
    'f2b_WhitelistTooltip_recommendations_header' => 'Wat toe te voegen:',
    'f2b_WhitelistTooltip_recommendation_1' => '✓ Statische IP-adressen voor kantoren en vestigingen',
    'f2b_WhitelistTooltip_recommendation_2' => '✓ Adressen van vertrouwde SIP-providers',
    'f2b_WhitelistTooltip_recommendation_3' => '✓ VPN voor werknemersnetwerk',
    'f2b_WhitelistTooltip_config_examples' => '# Kantoornetwerk|203.0.113.45',
    'f2b_WhitelistTooltip_warning_header' => '⚠️ Beveiliging',
    'f2b_WhitelistTooltip_warning' => 'Voeg alleen IP-adressen toe van vertrouwde kantoren, statische adressen van medewerkers of interne netwerken. Voeg geen dynamische of openbare adressen toe.',
    'f2b_WhitelistTooltip_note' => 'Localhost (127.0.0.1) wordt automatisch toegevoegd en is altijd veilig.',

    // Ban Time tooltip
    'f2b_BanTimeTooltip_header' => 'Duur van de blokkering',
    'f2b_BanTimeTooltip_desc' => 'De tijd in seconden dat een IP-adres wordt geblokkeerd na overschrijding van de limiet van mislukte pogingen. Na deze tijd wordt het IP-adres automatisch gedeblokkeerd.',
    'f2b_BanTimeTooltip_duration_header' => 'Aanbevolen waarden:',
    'f2b_BanTimeTooltip_1hour' => '600 (10 min) - eerste blok voor eerste overtredingen',
    'f2b_BanTimeTooltip_24hours' => '3600 (1 uur) - voor kantoornetwerken met mogelijke fouten',
    'f2b_BanTimeTooltip_7days' => '43200 (12 uur) - MikoPBX-standaard, optimale bescherming',
    'f2b_BanTimeTooltip_note' => '86400 (24 uur) - verbeterde beveiliging voor openbare diensten',
    'f2b_BanTimeTooltip_warning_header' => '💡 Aanbeveling',
    'f2b_BanTimeTooltip_warning' => 'De blokkeringstijd moet lang genoeg zijn om herhaalde aanvallen te voorkomen, maar niet te lang voor legitieme gebruikers met bugs.',

    // Find Time tooltip
    'f2b_FindTimeTooltip_header' => 'Observatievenster',
    'f2b_FindTimeTooltip_desc' => 'Het tijdsinterval in seconden voor het tellen van mislukte pogingen. Als het aantal pogingen gedurende deze tijd de maxretry overschrijdt, wordt het IP-adres geblokkeerd.',
    'f2b_FindTimeTooltip_window_header' => 'Aanbevolen waarden:',
    'f2b_FindTimeTooltip_10min' => '600 (10 min) - bescherming tegen snelle brute-force-aanvallen',
    'f2b_FindTimeTooltip_30min' => '1800 (30 min) - MikoPBX-standaard, beveiligingsbalans',
    'f2b_FindTimeTooltip_1hour' => '3600 (1 uur) - om langzame scans te detecteren',
    'f2b_FindTimeTooltip_3hours' => '3 hours — for cautious scanners during the workday',
    'f2b_FindTimeTooltip_note' => '⚠️ Een te kort venster biedt geen bescherming tegen DDoS-aanvallen (distributed denial-of-service), terwijl een te lang venster gebruikers kan blokkeren vanwege fouten op verschillende tijdstippen van de dag.',
    'f2b_FindTimeTooltip_warning_header' => 'Hoe het werkt',
    'f2b_FindTimeTooltip_warning' => 'Bijvoorbeeld: met maxretry=10 en findtime=1800 wordt het IP-adres geblokkeerd als er in 30 minuten 10 mislukte pogingen zijn vanaf hetzelfde IP-adres.',

    // PBXFirewallMaxReqSec tooltip
    'f2b_PBXFirewallMaxReqSecTooltip_header' => 'SIP-aanvraagsnelheidsbeperking',
    'f2b_PBXFirewallMaxReqSecTooltip_desc' => 'Maximaal aantal nieuwe SIP-verbindingen per seconde vanaf één IP-adres. Beschermt tegen DDoS- en floodaanvallen op de SIP-server.',
    'f2b_PBXFirewallMaxReqSecTooltip_how_it_works' => 'Hoe het werkt:',
    'f2b_PBXFirewallMaxReqSecTooltip_how_it_works_desc' => 'Het systeem gebruikt de iptables "recent"-module om nieuwe SIP-verbindingen te monitoren. Als de limiet wordt overschreden, worden pakketten van een IP-adres tijdelijk geblokkeerd op firewallniveau.',
    'f2b_PBXFirewallMaxReqSecTooltip_values_header' => 'Beschikbare waarden:',
    'f2b_PBXFirewallMaxReqSecTooltip_value_10' => '10 req/s - voor kleine kantoren (tot 50 apparaten)',
    'f2b_PBXFirewallMaxReqSecTooltip_value_30' => '30 req/s - standaardbeveiliging (50-200 apparaten)',
    'f2b_PBXFirewallMaxReqSecTooltip_value_100' => '100 req/s - grote organisaties (200-500 apparaten)',
    'f2b_PBXFirewallMaxReqSecTooltip_value_300' => '300 aanvragen/s - callcenters en providers',
    'f2b_PBXFirewallMaxReqSecTooltip_value_unlimited' => 'Onbeperkt - bescherming uitschakelen (niet aanbevolen)',
    'f2b_PBXFirewallMaxReqSecTooltip_scenarios_header' => 'Gebruiksscenario\'s:',
    'f2b_PBXFirewallMaxReqSecTooltip_scenario_1' => '• Verhoog de limiet bij het registreren van apparaten in bulk',
    'f2b_PBXFirewallMaxReqSecTooltip_scenario_2' => '• Gebruik voor openbare IP\'s lage waarden (10-30)',
    'f2b_PBXFirewallMaxReqSecTooltip_scenario_3' => '• In vertrouwde netwerken kan dit worden verhoogd tot 100-300',
    'f2b_PBXFirewallMaxReqSecTooltip_warning_header' => '⚠️ Belangrijk',
    'f2b_PBXFirewallMaxReqSecTooltip_warning' => 'Een te lage waarde kan legitiem verkeer blokkeren tijdens massale herregistratie van apparaten na een herstart. Houd rekening met het aantal SIP-apparaten in het netwerk.',
    'f2b_PBXFirewallMaxReqSecTooltip_note' => 'Bescherming werkt alleen voor TCP- en UDP-poorten SIP (5060) en TLS (5061). Het heeft geen invloed op bestaande verbindingen.',

    // IPv4 Configuration
    'nw_IPv4Mode' => 'IPv6-modus',
    'nw_IPv4ModeManual' => 'Handmatig',
    'nw_IPv4ModeDHCP' => 'DHCP',
    'nw_IPv4Gateway' => 'IPv4-gateway',
    'nw_IPv4PrimaryDNS' => 'DNS IPv4 (primair)',
    'nw_IPv4SecondaryDNS' => 'DNS IPv4 (secundair)',

    // IPv6 Configuration (Phase 3)
    'nw_IPv6Configuration' => 'IPv6-configuratie',
    'nw_IPv6Mode' => 'IPv6-modus',
    'nw_IPv6ModeOff' => 'Uit',
    'nw_IPv6ModeAuto' => 'Automatisch (SLAAC/DHCPv6)',
    'nw_IPv6ModeManual' => 'Handmatig',
    'nw_IPv6Address' => 'IPv6-adres',
    'nw_IPv6Subnet' => 'IPv6-prefixlengte',
    'nw_IPv6Gateway' => 'IPv6-gateway',
    'nw_SelectIPv6Mode' => 'Selecteer IPv6-modus',
    'nw_SelectIPv6Subnet' => 'Selecteer IPv6-voorvoegsel',
    'nw_ValidateIPv6ModeInvalid' => 'Onjuiste IPv6-modus',
    'nw_ValidateIPv6AddressInvalid' => 'Onjuist IPv6-adresformaat',
    'nw_ValidateIPv6SubnetInvalid' => 'De lengte van het IPv6-prefix moet tussen 1 en 128 liggen',
    'nw_ValidateIPv6GatewayInvalid' => 'Onjuiste IPv6-gateway-indeling',
    'nw_ValidateIPv6AddressRequired' => 'Voor de handmatige modus is een IPv6-adres vereist',
    'nw_ValidateIPv6SubnetRequired' => 'Voor de handmatige modus is de IPv6-prefixlengte vereist',

    // IPv6 DNS Fields (Phase 6)
    'nw_IPv6PrimaryDNS' => 'DNS IPv6 (primair)',
    'nw_IPv6SecondaryDNS' => 'DNS IPv6 (secundair)',

    // Docker IPv6 Info (Phase 6)
    'nw_DockerIPv6Info' => 'IPv6-instellingen worden binnen de container toegepast. IPv4-configuratie wordt beheerd door Docker.',

    // DHCP Info Messages (Phase 6)
    'nw_DHCPInfoHeader' => 'DHCP-configuratie ontvangen',
    'nw_DHCPInfoIP' => 'IP adres',
    'nw_DHCPInfoSubnet' => 'Subnet',
    'nw_DHCPInfoGateway' => 'Poort',
    'nw_DHCPInfoDNS' => 'DNS',
    'nw_DHCPInfoDomain' => 'Domein',
    'nw_DHCPInfoHostname' => 'Hostnaam',

    // IPv6 Auto (SLAAC) Info Messages (Phase 6)
    'nw_IPv6AutoInfoHeader' => 'IPv6-autoconfiguratie (SLAAC/DHCPv6)',
    'nw_IPv6AutoInfoAddress' => 'IPv6-adres',
    'nw_IPv6AutoInfoPrefix' => 'Voorvoegsellengte',
    'nw_IPv6AutoInfoGateway' => 'Poort',
    'nw_IPv6AutoInfoDNS' => 'DNS',

    // Dual-Stack Configuration (Phase 6)
    'nw_DualStackConfiguration' => 'Dual-Stack-configuratie',
    'nw_DualStackHostnameRequired' => 'Externe hostnaam (verplicht)',
    'nw_DualStackHostnameHelp' => 'In de Dual-Stack-modus wordt alleen de hostnaam met DNS-records A (IPv4) en AAAA (IPv6) gebruikt.',
    'nw_DualStackMode' => 'Dual-Stack-modus',
    'nw_DualStackModeDescription' => 'Uw PBX gebruikt zowel IPv4 als IPv6 voor externe verbindingen.',
    'nw_DualStackDnsConfiguration' => 'DNS-configuratie',
    'nw_DualStackDnsConfigurationDescription' => 'Zorg ervoor dat uw externe hostnaam A- en AAAA-records heeft geconfigureerd.',
    'nw_DualStackDnsARecord' => 'binnenkomst',
    'nw_DualStackDnsARecordDescription' => 'verwijst naar uw externe IPv4-adres',
    'nw_DualStackDnsAAAARecord' => 'binnenkomst',
    'nw_DualStackDnsAAAARecordDescription' => 'verwijst naar uw externe IPv6-adres',
    'nw_DualStackIpv4Nat' => 'IPv4 NAT',
    'nw_DualStackIpv4NatDescription' => 'Stuur de volgende poorten door van het openbare IPv4 naar het interne IP van de PBX',
    'nw_DualStackIpv6Info' => 'IPv6',
    'nw_DualStackIpv6InfoDescription' => 'NAT is niet vereist. Zorg ervoor dat uw firewall inkomende verbindingen via dezelfde poorten toestaat.',
    'nw_ValidateExternalHostnameEmpty' => 'Externe hostnaam is vereist in Dual-Stack-modus',

    // Additional Network Form Labels
    'nw_InternetIPv4' => 'IPv4-internetinstellingen',
    'nw_InternetIPv6' => 'IPv6-internetinstellingen',
    'nw_IPv4Configuration' => 'IPv6-configuratie',
    'nw_PlaceholderDhcpDns' => 'Ontvangen via DHCP:',
    'nw_PlaceholderDhcpHostname' => 'Verkregen via DHCP',
    'nw_PlaceholderIPv6Dns' => '2001:4860:4860::8888',
    'nw_SelectIPv4Mode' => 'Selecteer IPv6-modus',

    // Docker Environment Messages
    'nw_DockerIPv4Info' => 'Huidige IPv4-configuratie (Docker)',
    'nw_DockerIPv4InfoNote' => 'De netwerkinstellingen worden beheerd door de Docker-runtime. Alleen de DNS-servers kunnen worden gewijzigd.',
];