<header> Modifica o crea connessione </header> Questa pagina consente di creare una nuova connessione IPsec o di modificare i dettagli di una esistente. È necessario creare una connessione con le stesse impostazioni sui sistemi alle due estremità del tunnel VPN che si desidera creare. <p> I campi nella sezione <b>Dettagli connessione IPsec VPN</b> che devono essere forniti per ogni connessione e le loro impostazioni consigliate sono elencati di seguito: <dl><dt> <b>Nome della connessione</b> <dd> Un nome breve per questa connessione senza spazi. <dt> <b>All'avvio di IPsec</b> <dd> Se si sceglie <b>Aggiungi connessione</b> , questa connessione verrà stabilita solo all'avvio di explicity. Se si sceglie <b>Avvia connessione</b> , verrà avviato non appena viene avviato il server IPsec. La prima opzione è la migliore per tunnel verso sistemi remoti che sono periodicamente attivi, mentre la seconda è adatta per collegamenti VPN permanenti. <dt> <b>Comprimere i dati?</b> <dd> Dovrebbe essere impostato su <b>Predefinito</b> . <dt> <b>Tipo di connessione</b> <dd> Dovrebbe anche essere impostato su <b>Predefinito</b> . </dl> È necessario fornire informazioni aggiuntive per i sistemi su entrambe le estremità della connessione. Questo deve essere lo stesso su entrambi i sistemi, anche se generalmente i dettagli <b>locali</b> e <b>remoti</b> vengono scambiati in modo tale che le impostazioni per questo host siano sempre nella sezione delle <b>impostazioni del sistema locale o di sinistra</b> . I campi in ogni sezione e le loro impostazioni suggerite sono: <dl><dt> <b>Indirizzo IP pubblico</b> <dd> Questo campo deve essere impostato sull'indirizzo IP fisso del sistema o <b>Automatico</b> per un host il cui IP è assegnato dinamicamente. Tuttavia, sia la sezione locale che quella remota non possono avere questo campo impostato su <b>Automatico</b> allo stesso tempo. <dt> <b>Identificatore di sistema</b> <dd> L'opzione <b>Nome host</b> deve essere selezionata e il nome host del sistema deve essere inserito nel campo di testo. FreeSWAN utilizza questa impostazione per determinare quale sezione della connessione si applica a quale host. <dt> <b>Sottorete privata dietro il sistema</b> <dd> Se a questo sistema è connessa una rete interna a cui deve essere concesso l'accesso all'altro host, immettere un indirizzo di rete e la lunghezza del prefisso (come <i>192.168.1.0/24</i> ) in questo campo. <dt> <b>Chiave pubblica del sistema</b> <dd> In genere, selezionare <b>Immesso di seguito</b> e immettere la chiave pubblica RSA del sistema nella casella di testo. Questo può essere visto nella pagina <b>Mostra chiave pubblica</b> su quel sistema. <dt> <b>Hop successivo ad altro sistema</b> <dd> A meno che non si disponga di un'impostazione di rete insolita, questo campo deve essere impostato su <b>Percorso predefinito</b> . </dl> Dopo aver creato o modificato una connessione, è necessario utilizzare il pulsante <b>Applica configurazione</b> nella pagina principale del modulo per attivare le modifiche. <p><hr>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
