<header> IPsec VPN-konfiguration </header> Dette modul giver dig mulighed for at konfigurere FreeSWAN, en gratis implementering af IPsec VPN-protokoller til Linux. IPsec krypterer gennemsigtigt alle data, der kører mellem to netværk, og i modsætning til andre VPN-protokoller bruger de eksisterende IP-adresser til VPN snarere end at oprette nye. Det bruges typisk til at give eksterne klienter adgang til et privat internt LAN over internettet. <p> For at to systemer kan kommunikere ved hjælp af IPsec, skal hver have en forbindelse defineret, der indeholder IP-adressen, idet de identificerer værtnavnet, RSA-nøglen og det private netværk (hvis nogen) af begge systemer. Hver konfigureret forbindelse vises som et ikon på modulets hovedside. Ofte er de konfigurationsdetaljer, du indtaster, når du opretter en forbindelse, identiske på begge systemer, kun med det <b>lokale</b> og <b>fjerntliggende</b> afsnit udskiftet. Hver vært, der ønsker at kommunikere ved hjælp af IPsec, skal have et offentligt / privat nøglepar, der bruges til både kryptering og godkendelse. Hver ende af en forbindelse skal kende den anden slutts offentlige nøgle, som enten kan gemmes i forbindelsesindstillingerne eller slåes op fra en DNS-server. Funktionen <b>Vis offentlig nøgle</b> i dette modul kan bruges til at vise værtens nøgle. <p> IPsec er mere kompliceret at konfigurere andre VPN-protokoller, men er mere sikker og i stand og betragtes som industristandarden. Desværre er der mange konfigurationsfejl, som du kan lave, som kan forårsage, at din forbindelse ikke starter, eller simpelthen lydløst ikke dirigerer trafikken. Selvom dette modul beskytter dig mod enkle fejl, kan det ikke redde dig fra mere alvorlige konceptuelle problemer. <p><hr> På dette moduls hovedside er ikoner for alle eksisterende IPsec-forbindelser og et link til oprettelse af en ny, som begge fører dig til en lignende formular med forbindelsesoplysninger, hvis du klikker på den. Under dem er ikoner til redigering af globale indstillinger (f.eks. De netværksgrænseflader, der skal bruges), og visning af systemets offentlige nøgle. <p> Hvis du bruger FreeSWAN version 2, vil du også se ikoner til redigering af de forskellige politikfiler, der bestemmer, hvilken slags kommunikation (krypteret eller klar), der skal bruges til forskellige netværk. Disse kan typisk forbliver uændrede, da standard er at kryptere, når det er muligt. <p> Nær bunden af siden er knapper til start eller stop af FreeSWAN-serverprocessen og anvendelse af de aktuelle indstillinger, når den kører. Dit system vil ikke være i stand til at etablere eller modtage IPsec-forbindelser, medmindre serveren er aktiv. <b>Startforbindelsesknappen</b> i dette afsnit kan bruges til at tvinge oprettelsen af en IPsec-tunnel, der ikke automatisk bragt op, når serveren startes. <p><hr>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
