<header> IPSec-VPN-Konfiguration </header> Mit diesem Modul können Sie FreeSWAN konfigurieren, eine kostenlose Implementierung der IPsec-VPN-Protokolle für Linux. IPsec verschlüsselt transparent alle Daten, die zwischen zwei Netzwerken übertragen werden, und verwendet im Gegensatz zu anderen VPN-Protokollen vorhandene IP-Adressen für das VPN, anstatt neue zu erstellen. Es wird normalerweise verwendet, um Remoteclients den Zugriff auf ein privates internes LAN über das Internet zu ermöglichen. <p> Damit zwei Systeme über IPSec kommunizieren können, muss für jedes System eine Verbindung definiert sein, die die IP-Adresse, den Hostnamen, den RSA-Schlüssel und das private Netzwerk (falls vorhanden) beider Systeme enthält. Jede konfigurierte Verbindung wird als Symbol auf der Hauptseite des Moduls angezeigt. Häufig sind die Konfigurationsdetails, die Sie beim Erstellen einer Verbindung eingeben, auf beiden Systemen identisch, nur wenn der <b>lokale</b> und der <b>Remote-</b> Bereich ausgetauscht werden. Jeder Host, der über IPsec kommunizieren möchte, muss über ein öffentliches / privates Schlüsselpaar verfügen, das sowohl für die Verschlüsselung als auch für die Authentifizierung verwendet wird. Jedes Ende einer Verbindung muss den öffentlichen Schlüssel des anderen Endes kennen, der entweder in den Verbindungseinstellungen gespeichert oder von einem DNS-Server nachgeschlagen werden kann. Mit der Funktion " <b>Öffentlichen Schlüssel</b> anzeigen" dieses Moduls kann der Schlüssel dieses Hosts angezeigt werden. <p> IPsec ist komplexer einzurichten als andere VPN-Protokolle, aber sicherer und leistungsfähiger und gilt als Industriestandard. Leider können Sie viele Konfigurationsfehler machen, die dazu führen können, dass Ihre Verbindung nicht gestartet wird oder der Datenverkehr einfach nicht automatisch weitergeleitet wird. Obwohl dieses Modul Sie vor einfachen Fehlern schützt, kann es Sie nicht vor schwerwiegenderen konzeptionellen Problemen bewahren. <p><hr> Auf der Hauptseite dieses Moduls befinden sich Symbole für vorhandene IPSec-Verbindungen und ein Link zum Erstellen einer neuen Verbindung. Wenn Sie darauf klicken, gelangen Sie zu einem ähnlichen Formular mit Verbindungsdetails. Darunter befinden sich Symbole zum Bearbeiten globaler Einstellungen (z. B. der zu verwendenden Netzwerkschnittstellen) und zum Anzeigen des öffentlichen Schlüssels des Systems. <p> Wenn Sie FreeSWAN Version 2 verwenden, werden auch Symbole zum Bearbeiten der verschiedenen Richtliniendateien angezeigt, die bestimmen, welche Art von Kommunikation (verschlüsselt oder klar) für verschiedene Netzwerke verwendet wird. In der Regel können diese unverändert bleiben, da standardmäßig nach Möglichkeit verschlüsselt wird. <p> Am unteren Rand der Seite befinden sich Schaltflächen zum Starten oder Stoppen des FreeSWAN-Serverprozesses und zum Anwenden der aktuellen Einstellungen, wenn dieser ausgeführt wird. Ihr System kann keine IPSec-Verbindungen herstellen oder empfangen, es sei denn, der Server ist aktiv. Mit der Schaltfläche <b>Verbindung starten</b> in diesem Abschnitt können Sie die Einrichtung eines IPSec-Tunnels erzwingen, der beim <b>Starten</b> des Servers nicht automatisch aufgerufen wird. <p><hr>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
