<header> تكوين IPsec VPN </header> تسمح لك هذه الوحدة بتكوين FreeSWAN ، وهو تنفيذ مجاني لبروتوكولات IPsec VPN لنظام Linux. يقوم IPsec بتشفير جميع البيانات التي تنتقل بين شبكتين بشفافية ، وعلى عكس بروتوكولات VPN الأخرى ، فإنه يستخدم عناوين IP الموجودة للشبكة الافتراضية الخاصة بدلاً من إنشاء عناوين جديدة. يتم استخدامه عادةً للسماح للعملاء البعيدين بالوصول إلى شبكة LAN داخلية خاصة عبر الإنترنت. <p style=";text-align:right;direction:rtl"> بالنسبة لنظامين للتواصل باستخدام IPsec ، يجب أن يكون لكل منهما اتصال محدد يحتوي على عنوان IP وتحديد اسم المضيف ومفتاح RSA والشبكة الخاصة (إن وجدت) لكلا النظامين. سيظهر كل اتصال تم تكوينه كرمز على الصفحة الرئيسية للوحدة. في كثير من الأحيان تفاصيل التكوين الذي قمت بإدخاله عند إنشاء اتصال سوف يكون متطابقة على كلا النظامين، فقط مع القسم <b>المحلية</b> <b>والبعيدة</b> تبادلت. يجب أن يكون لكل مضيف يرغب في الاتصال باستخدام IPsec زوج مفاتيح عام / خاص ، يُستخدم للتشفير والمصادقة. يجب أن تعرف كل نهاية اتصال المفتاح العمومي للطرف الآخر ، والذي يمكن تخزينه إما في إعدادات الاتصال أو البحث عنه من خادم DNS. يمكن استخدام ميزة <b>إظهار المفتاح العام</b> في هذه الوحدة لعرض مفتاح هذا المضيف. <p style=";text-align:right;direction:rtl"> يعد IPsec أكثر تعقيدًا لإعداد بروتوكولات VPN الأخرى ، ولكنه أكثر أمانًا وقدرة ، ويعتبر معيار الصناعة. لسوء الحظ ، هناك العديد من أخطاء التكوين التي يمكنك القيام بها والتي قد تتسبب في فشل بدء الاتصال الخاص بك ، أو ببساطة تفشل بصمت في توجيه حركة المرور. على الرغم من أن هذه الوحدة تحميك من الأخطاء البسيطة ، إلا أنها لا يمكن أن تنقذك من مشاكل مفاهيمية أكثر خطورة. <p style=";text-align:right;direction:rtl"><hr> في الصفحة الرئيسية لهذه الوحدة ، توجد رموز لأي اتصالات IPsec موجودة ورابط لإنشاء اتصال جديد ، وكلاهما سينقلك إلى نموذج تفاصيل اتصال مماثل إذا تم النقر عليه. يوجد أسفلها رموز لتحرير الإعدادات العامة (مثل واجهات الشبكة للاستخدام) ، وعرض المفتاح العام للنظام. <p style=";text-align:right;direction:rtl"> إذا كنت تستخدم FreeSWAN الإصدار 2 ، فسترى أيضًا رموزًا لتحرير ملفات السياسة المختلفة التي تحدد نوع الاتصال (المشفر أو الواضح) الذي سيتم استخدامه لشبكات مختلفة. عادة ما يمكن تركها دون تغيير ، حيث أن الافتراضي هو التشفير كلما أمكن ذلك. <p style=";text-align:right;direction:rtl"> توجد بالقرب من أسفل الصفحة أزرار لبدء أو إيقاف عملية خادم FreeSWAN ، وتطبيق الإعدادات الحالية عند تشغيلها. لن يكون نظامك قادرًا على إنشاء أو استقبال اتصالات IPsec ما لم يكن الخادم نشطًا. يمكن استخدام زر <b>بدء الاتصال</b> في هذا القسم لفرض إنشاء نفق IPsec لا يتم عرضه تلقائيًا عند بدء تشغيل الخادم. <p style=";text-align:right;direction:rtl"><hr>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
