<header> Налада IPsec VPN </header> Гэты модуль дазваляе наладзіць FreeSWAN, бясплатную рэалізацыю пратаколаў IPsec VPN для Linux. IPsec празрыста шыфруе ўсе дадзеныя, якія рухаюцца паміж дзвюма сеткамі, і ў адрозненне ад іншых пратаколаў VPN выкарыстоўвае выкарыстанне існуючых IP-адрасоў для VPN, а не стварэнне новых. Звычайна выкарыстоўваецца, каб дазволіць выдаленым кліентам атрымліваць доступ да прыватнай унутранай лакальнай сеткі праз Інтэрнэт. <p> Для дзвюх сістэм для зносін з выкарыстаннем IPsec кожная павінна мець злучэнне, якое змяшчае IP-адрас, ідэнтыфікуе імя хаста, ключ RSA і прыватную сетку (калі такія маюцца) абедзвюх сістэм. Кожнае наладжанае злучэнне з'явіцца ў выглядзе значка на галоўнай старонцы модуля. Часта дэталі канфігурацыі, якія вы ўводзіце пры стварэнні злучэння, будуць абедзве сістэмы аднолькавымі, толькі пры <b>змене мясцовага</b> і <b>аддаленага</b> раздзела. Кожны хост, які хоча мець зносіны з дапамогай IPsec, павінен мець адкрыты / прыватны пары ключоў, які выкарыстоўваецца як для шыфравання, так і аўтэнтыфікацыі. Кожны канец злучэння павінен ведаць адкрыты ключ іншага канца, які можна захоўваць у наладах злучэння альбо шукаць на серверы DNS. Функцыя <b>Show Public Key</b> гэтага модуля можа выкарыстоўвацца для адлюстравання ключа гэтага хоста. <p> IPsec больш складаны ў наладзе іншых пратаколаў VPN, але больш бяспечны і здольны і лічыцца галіновым стандартам. На жаль, вы можаце зрабіць шмат памылак у канфігурацыі, якія могуць прывесці да запуску вашага злучэння альбо проста бязгучна не пракласці трафік маршруту. Хоць гэты модуль абараняе вас ад простых памылак, ён не можа пазбавіць вас ад больш сур'ёзных канцэптуальных праблем. <p><hr> На галоўнай старонцы гэтага модуля знаходзяцца абразкі для любых існуючых злучэнняў IPsec і спасылка для стварэння новай сувязі, якая пры націсканні прывядзе вас да падобнай формы звесткі пра злучэнне. Пад імі размешчаны значкі для рэдагавання глабальных налад (напрыклад, сеткавыя інтэрфейсы для выкарыстання) і адлюстравання адкрытага ключа сістэмы. <p> Калі вы выкарыстоўваеце FreeSWAN версіі 2, вы таксама ўбачыце абразкі для рэдагавання розных файлаў палітыкі, якія вызначаюць, які тып сувязі (зашыфраваны альбо зразумелы) будзе выкарыстоўвацца для розных сетак. Звычайна іх можна пакінуць без зменаў, бо па змаўчанні гэта шыфроўка, калі магчыма. <p> Унізе старонкі размешчаны кнопкі для запуску або спынення працэсу сервера FreeSWAN і прымянення бягучых налад пры яго запуску. Ваша сістэма не зможа ўсталяваць ці атрымліваць злучэнні IPsec, калі сервер не актыўны. Кнопка " <b>Пуск падключэння"</b> ў гэтым раздзеле можа быць выкарыстана для прымусу стварэння тунэля IPsec, які не аўтаматычна выводзіцца пры запуску сервера. <p><hr>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
