<header> Konfigurasi VPN IPsec </header> Modul ini membolehkan anda mengkonfigurasi FreeSWAN, pelaksanaan percuma protokol IPsec VPN untuk Linux. IPsec secara transparan mengenkripsi semua data yang bergerak di antara dua rangkaian, dan tidak seperti protokol VPN lain menggunakan alamat IP yang ada untuk VPN daripada membuat yang baru. Ia biasanya digunakan untuk membolehkan pelanggan jauh mengakses LAN dalaman peribadi melalui Internet. <p> Untuk dua sistem berkomunikasi menggunakan IPsec, masing-masing mesti mempunyai sambungan yang ditentukan yang mengandungi alamat IP, mengenal pasti nama host, kunci RSA dan rangkaian peribadi (jika ada) kedua-dua sistem tersebut. Setiap sambungan yang dikonfigurasi akan muncul sebagai ikon di halaman utama modul. Selalunya butiran konfigurasi yang anda masukkan semasa membuat sambungan akan sama pada kedua sistem, hanya dengan pertukaran bahagian <b>tempatan</b> dan <b>jarak jauh</b> . Setiap hos yang ingin berkomunikasi menggunakan IPsec mesti mempunyai pasangan kunci awam / peribadi, digunakan untuk penyulitan dan pengesahan. Setiap hujung sambungan mesti mengetahui kunci awam hujung yang lain, yang boleh disimpan dalam tetapan sambungan atau mencari dari pelayan DNS. Ciri <b>Tunjukkan Kunci Awam</b> modul ini boleh digunakan untuk memaparkan kunci hos ini. <p> IPsec lebih kompleks untuk mengatur protokol VPN lain, tetapi lebih selamat dan berkemampuan, dan dianggap sebagai standard industri. Sayangnya, terdapat banyak ralat konfigurasi yang boleh anda buat yang menyebabkan sambungan anda gagal dimulakan, atau secara senyap-senyap gagal mengarahkan lalu lintas. Walaupun modul ini melindungi anda dari kesalahan mudah, modul ini tidak dapat menyelamatkan anda dari masalah konsep yang lebih serius. <p><hr> Pada halaman utama modul ini terdapat ikon untuk sebarang sambungan IPsec yang ada dan pautan untuk membuat yang baru, yang kedua-duanya akan membawa anda ke borang perincian sambungan yang serupa jika diklik. Di bawahnya terdapat ikon untuk mengedit tetapan global (seperti antara muka rangkaian yang akan digunakan), dan memaparkan kunci awam sistem. <p> Sekiranya anda menggunakan FreeSWAN versi 2, anda juga akan melihat ikon untuk mengedit pelbagai fail polisi yang menentukan jenis komunikasi (yang dienkripsi atau jelas) yang akan digunakan untuk berbagai rangkaian. Biasanya ini boleh dibiarkan tidak berubah, kerana lalai adalah menyulitkan bila boleh. <p> Di bahagian bawah halaman terdapat butang untuk memulakan atau menghentikan proses pelayan FreeSWAN, dan menerapkan tetapan semasa ketika sedang berjalan. Sistem anda tidak akan dapat membuat atau menerima sambungan IPsec melainkan pelayan aktif. Butang <b>Mula Sambungan</b> di bahagian ini dapat digunakan untuk memaksa pembentukan terowong IPsec yang tidak dibawa secara automatik ketika pelayan dimulakan. <p><hr>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
