<header> IPsec VPN-konfigurasjon </header> Denne modulen lar deg konfigurere FreeSWAN, en gratis implementering av IPsec VPN-protokoller for Linux. IPsec krypterer gjennomsiktig all data som reiser mellom to nettverk, og i motsetning til andre VPN-protokoller bruker eksisterende IP-adresser for VPN snarere enn å opprette nye. Det brukes vanligvis for å gi eksterne kunder tilgang til et privat internt LAN via Internett. <p> For at to systemer skal kommunisere ved hjelp av IPsec, må hver ha en tilkobling definert som inneholder IP-adressen, identifisere vertsnavn, RSA-nøkkel og eventuelt privat nettverk av begge systemene. Hver konfigurert tilkobling vises som et ikon på modulens hovedside. Ofte vil konfigurasjonsdetaljene du oppgir når du oppretter en tilkobling, være identiske på begge systemene, bare når den <b>lokale</b> og <b>eksterne</b> delen blir byttet. Hver vert som ønsker å kommunisere ved hjelp av IPsec, må ha et offentlig / privat nøkkelpar som brukes til både kryptering og autentisering. Hver ende av en tilkobling må kjenne den andre endens offentlige nøkkel, som enten kan lagres i tilkoblingsinnstillingene eller slå opp fra en DNS-server. Funksjonen <b>Vis offentlig nøkkel</b> i denne modulen kan brukes til å vise vertens nøkkel. <p> IPsec er mer komplisert å konfigurere andre VPN-protokoller, men er sikrere og dyktigere, og anses som industristandarden. Dessverre er det mange konfigurasjonsfeil du kan gjøre som kan føre til at forbindelsen din ikke klarer å starte, eller bare lydløst ikke klarer å dirigere trafikken. Selv om denne modulen beskytter deg mot enkle feil, kan den ikke redde deg fra mer alvorlige konseptuelle problemer. <p><hr> På hovedsiden til denne modulen er ikoner for eventuelle eksisterende IPsec-tilkoblinger og en kobling for å opprette en ny, som begge tar deg til et lignende skjema for tilkoblingsdetaljer hvis du klikker på det. Under dem er ikoner for redigering av globale innstillinger (for eksempel nettverksgrensesnitt som skal brukes), og for å vise systemets offentlige nøkkel. <p> Hvis du bruker FreeSWAN versjon 2, vil du også se ikoner for redigering av de forskjellige policyfilene som bestemmer hva slags kommunikasjon (kryptert eller tydelig) som skal brukes for forskjellige nettverk. Vanligvis kan disse bli uendret, da standard er å kryptere når det er mulig. <p> Nær bunnen av siden er knapper for å starte eller stoppe FreeSWAN-serverprosessen, og anvende de gjeldende innstillingene når den kjører. Systemet ditt kan ikke etablere eller motta IPsec-tilkoblinger med mindre serveren er aktiv. <b>Start tilkoblingsknappen</b> i dette avsnittet kan brukes til å tvinge etablering av en IPsec-tunnel som ikke automatisk blir ført opp når serveren startes. <p><hr>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
