<header> Konfiguracija IPsec VPN-a </header> Ovaj modul vam omogućuje konfiguriranje FreeSWAN-a, besplatne implementacije IPsec VPN protokola za Linux. IPsec transparentno šifrira sve podatke koji putuju između dvije mreže, a za razliku od drugih VPN protokola, koristi postojeće IP adrese za VPN umjesto da stvara nove. Obično se koristi da se udaljenim klijentima omogući pristup privatnom internom LAN-u putem Interneta. <p> Za dva sustava za komunikaciju putem IPsec-a, svaki mora imati definiranu vezu koja sadrži IP adresu, identificira ime domaćina, RSA ključ i privatnu mrežu (ako postoje) oba sustava. Svaka konfigurirana veza pojavit će se kao ikona na glavnoj stranici modula. Često su podaci o konfiguraciji koje unesete prilikom uspostavljanja veze identični u oba sustava, samo ako su promijenjeni <b>lokalni</b> i <b>udaljeni</b> odjeljak. Svaki domaćin koji želi komunicirati putem IPsec-a mora imati par javnih / privatnih ključeva, koji se koristi i za šifriranje i za provjeru autentičnosti. Svaki kraj veze mora znati javni ključ drugog kraja koji se može pohraniti u postavkama veze ili potražiti s DNS poslužitelja. Značajka <b>Prikaži javni ključ</b> ovog modula može se koristiti za prikaz ključa domaćina. <p> IPsec je složeniji u postavljanju ostalih VPN protokola, ali je sigurniji i sposobniji i smatra se industrijskim standardom. Nažalost, možete napraviti mnoge pogreške u konfiguraciji koje mogu dovesti do toga da se veza ne pokrene ili da jednostavno tiho propusti usmjeravanje prometa. Iako vas ovaj modul štiti od jednostavnih pogrešaka, ne može vas spasiti od ozbiljnijih konceptualnih problema. <p><hr> Na glavnoj stranici ovog modula nalaze se ikone za sve postojeće IPsec veze i veza za stvaranje nove, a obje će vas odvesti u sličan obrazac za detalje veze ako se klikne na njih. Ispod njih su ikone za uređivanje globalnih postavki (kao što su mrežna sučelja koja se koriste) i prikaz javnog ključa sustava. <p> Ako koristite FreeSWAN verziju 2, vidjet ćete i ikone za uređivanje različitih datoteka s politikama koje određuju koja će vrsta komunikacije (šifrirane ili jasne) biti korištena za razne mreže. Tipično se mogu ostaviti nepromijenjeni, jer je zadano šifriranje kad god je to moguće. <p> Pri dnu stranice nalaze se gumbi za pokretanje ili zaustavljanje postupka FreeSWAN poslužitelja i primjena trenutnih postavki dok se izvodi. Vaš sustav neće moći uspostaviti ili primiti IPsec veze osim ako je poslužitelj aktivan. Gumb <b>Start Connection</b> u ovom odjeljku može se koristiti za prisiljavanje uspostavljanja IPsec tunela koji se ne pokreće automatski kada se pokrene poslužitelj. <p><hr>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
