<header> IPsec VPN -määritykset </header> Tämä moduuli antaa sinun määrittää FreeSWAN, ilmainen IPsec VPN -protokollien toteutus Linuxille. IPsec salaa läpinäkyvästi kaiken kahden verkon välillä kulkevan datan, ja toisin kuin muut VPN-protokollat käyttävät VPN: ään olemassa olevia IP-osoitteita uusien luomisen sijasta. Sitä käytetään yleensä etäasiakkaiden pääsyyn yksityiseen sisäiseen lähiverkkoon Internetin kautta. <p> Jotta kaksi järjestelmää voi kommunikoida IPsec: n avulla, jokaisella on oltava määritelty yhteys, joka sisältää IP-osoitteen, tunnistaa isäntänimen, RSA-avaimen ja molempien järjestelmien yksityisen verkon (jos sellainen on). Jokainen määritetty yhteys näkyy kuvakkeena moduulin pääsivulla. Usein kokoonpanon yksityiskohtia, jotka annat Yhteyden luomisen yhteydessä on oltava sama molemmissa järjestelmissä, vain <b>paikallisten</b> ja <b>kauko</b> osio vaihtuneet. Jokaisella isäntällä, joka haluaa kommunikoida IPsec: n avulla, on oltava julkinen / yksityinen avainpari, jota käytetään sekä salaukseen että todennukseen. Yhteyden kummankin pään on tiedettävä toisen pään julkinen avain, joka voidaan joko tallentaa yhteysasetuksiin tai etsiä DNS-palvelimelta. <b>Näytä</b> tämän moduulin <b>julkinen avain</b> -ominaisuutta voidaan käyttää tämän isännän avaimen näyttämiseen. <p> IPsec on monimutkaisempi määrittämään kyseiset muut VPN-protokollat, mutta on turvallisempi ja kykenevämpi, ja sitä pidetään alan standardina. Valitettavasti voit tehdä monia määritysvirheitä, jotka saattavat aiheuttaa yhteyden epäonnistumisen tai epäonnistumisen vain reitittää liikennettä hiljaa. Vaikka tämä moduuli suojaa sinua yksinkertaisilta virheiltä, se ei voi pelastaa sinua vakavimmista käsitteellisistä ongelmista. <p><hr> Tämän moduulin pääsivulla on olemassa olevien IPsec-yhteyksien kuvakkeet ja linkki uuden luomiseksi. Molemmat vievät sinut samanlaiseen yhteyden muodolomakkeeseen, kun sitä napsautetaan. Niiden alapuolella on kuvakkeet globaalien asetusten (kuten käytettävien verkkoliittymien) muokkaamiseksi ja järjestelmän julkisen avaimen näyttämiseksi. <p> Jos käytät FreeSWAN-versiota 2, näet myÜs kuvakkeita toimintotiedostojen muokkaamiseen, jotka määrittävät, minkä tyyppistä tiedonsiirtoa (salattua tai tyhjää) käytetään eri verkoissa. Tyypillisesti nämä voidaan jättää muuttumattomiksi, koska oletus on salaus aina kun mahdollista. <p> Sivun alareunassa on painikkeet FreeSWAN-palvelinprosessin käynnistämiseen tai pysäyttämiseen ja nykyisten asetusten soveltamiseen, kun se on käynnissä. Järjestelmäsi ei pysty muodostamaan tai vastaanottamaan IPsec-yhteyksiä, ellei palvelin ole aktiivinen. Tämän osan <b>Aloita yhteys</b> -painiketta voidaan käyttää pakottamaan perustamaan IPsec-tunneli, jota ei automaattisesti tuoda esiin, kun palvelin käynnistetään. <p><hr>
