<header> IPsec VPN-konfigurasie </header> Met hierdie module kan u FreeSWAN, 'n gratis implementering van die IPsec VPN-protokolle vir Linux, opstel. IPsec enkripteer deursigtig alle data wat tussen twee netwerke reis, en maak anders as ander VPN-protokolle gebruik van bestaande IP-adresse vir die VPN eerder as om nuwe te skep. Dit word gewoonlik gebruik om eksterne kliënte toegang tot 'n privaat interne LAN via die internet te gee. <p> Vir twee stelsels om met IPsec te kommunikeer, moet elkeen 'n verbinding hê wat die IP-adres bevat, met die naam van die gasheernaam, die RSA-sleutel en die privaat netwerk (indien enige) van beide stelsels. Elke gekonfigureerde verbinding sal as 'n ikoon op die hoofblad van die module verskyn. Die konfigurasiebesonderhede wat u invoer wanneer u 'n verbinding maak, is dikwels op albei stelsels identies, slegs met die <b>plaaslike</b> en <b>afgeleë</b> gedeelte omgeruil. Elke gasheer wat met IPsec wil kommunikeer, moet 'n openbare / private sleutelpaar hê wat gebruik kan word vir kodering en verifikasie. Elke einde van 'n verbinding moet die openbare sleutel van die ander kant ken, wat óf in die verbindingsinstellings gestoor kan word óf van 'n DNS-bediener opgesoek kan word. Die <b>Show Public Key-</b> funksie van hierdie module kan gebruik word om die sleutel van die gasheer te vertoon. <p> IPsec is meer ingewikkeld om ander VPN-protokolle op te stel, maar is veiliger en bekwaam en word beskou as die industrie standaard. Daar is ongelukkig baie konfigurasiefoute wat u kan maak, wat kan veroorsaak dat u verbinding nie begin nie, of om stilweg nie die verkeer te lei nie. Alhoewel hierdie module u teen eenvoudige foute beskerm, kan dit u nie red van meer ernstige konseptuele probleme nie. <p><hr> Op die hoofbladsy van hierdie module is ikone vir enige bestaande IPsec-verbindings en 'n skakel om 'n nuwe een te skep, wat albei na 'n soortgelyke verbindingbesonderhedevorm sal neem as u daarop klik. Hieronder is ikone vir die redigering van globale instellings (soos die netwerk-koppelvlakke om te gebruik), en die publieke sleutel van die stelsel te vertoon. <p> As u FreeSWAN weergawe 2 gebruik, sal u ook ikone sien vir die redigering van die verskillende beleidslêers wat bepaal watter soort kommunikasie (geïnkripteer of duidelik) vir verskillende netwerke gebruik sal word. Dit kan tipies onveranderd gelaat word, aangesien die standaard is om te enkripteer waar moontlik. <p> Onderaan die bladsy is knoppies om die FreeSWAN-bedienerproses te begin of te stop, en die huidige instellings toe te pas wanneer dit loop. U stelsel kan IPsec-verbindings nie opstel of ontvang nie, tensy die bediener aktief is. Die <b>Start Connection-</b> knoppie in hierdie afdeling kan gebruik word om die vestiging van 'n IPsec-tonnel te dwing wat nie outomaties opgemaak word wanneer die bediener begin word nie. <p><hr>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
