<header> IPsec VPN-konfiguration </header> Denna modul lĂ„ter dig konfigurera FreeSWAN, en gratis implementering av IPsec VPN-protokoll för Linux. IPsec krypterar transparant all data som reser mellan tvĂ„ nĂ€tverk, och till skillnad frĂ„n andra VPN-protokoll anvĂ€nder man befintliga IP-adresser för VPN snarare Ă€n att skapa nya. Det anvĂ€nds vanligtvis för att ge fjĂ€rrklienter tillgĂ„ng till ett privat internt LAN över Internet. <p> För att tvĂ„ system ska kommunicera med IPsec mĂ„ste var och en ha en anslutning definierad som innehĂ„ller IP-adressen, identifierande vĂ€rdnamn, RSA-nyckel och privata nĂ€tverk (om sĂ„dana finns) för bĂ„da systemen. Varje konfigurerad anslutning visas som en ikon pĂ„ modulens startsida. Ofta Ă€r konfigurationsdetaljerna som du anger nĂ€r du skapar en anslutning identiska pĂ„ bĂ„da systemen, endast nĂ€r det <b>lokala</b> och <b>fjĂ€rrsnittet</b> byts ut. Varje vĂ€rd som vill kommunicera med IPsec mĂ„ste ha ett offentligt / privat nyckelpar som anvĂ€nds för bĂ„de kryptering och autentisering. Varje Ă€nde pĂ„ en anslutning mĂ„ste kĂ€nna till det andra slutets offentliga nyckel, som antingen kan lagras i anslutningsinstĂ€llningarna eller letas upp frĂ„n en DNS-server. Funktionen <b>Visa offentlig nyckel</b> i den hĂ€r modulen kan anvĂ€ndas för att visa vĂ€rdens nyckel. <p> IPsec Ă€r mer komplicerat att konfigurera andra VPN-protokoll, men Ă€r sĂ€krare och kapabla och betraktas som industristandarden. TyvĂ€rr finns det mĂ„nga konfigurationsfel som du kan göra som kan leda till att din anslutning misslyckas med att starta eller helt enkelt tyst misslyckas med att dirigera trafik. Ăven om den hĂ€r modulen skyddar dig frĂ„n enkla misstag kan den inte rĂ€dda dig frĂ„n allvarligare konceptuella problem. <p><hr> PĂ„ den hĂ€r modulens startsida finns ikoner för alla befintliga IPsec-anslutningar och en lĂ€nk för att skapa en ny, som bĂ„da tar dig till ett liknande anslutningsformulĂ€r om du klickar pĂ„. Under dem finns ikoner för redigering av globala instĂ€llningar (t.ex. nĂ€tverksgrĂ€nssnitt som ska anvĂ€ndas) och för att visa systemets offentliga nyckel. <p> Om du anvĂ€nder FreeSWAN version 2 ser du ocksĂ„ ikoner för redigering av olika policyfiler som avgör vilken typ av kommunikation (krypterad eller tydlig) som kommer att anvĂ€ndas för olika nĂ€tverk. Vanligtvis kan dessa lĂ€mnas oförĂ€ndrade, eftersom standard Ă€r att kryptera nĂ€r det Ă€r möjligt. <p> NĂ€ra lĂ€ngst ner pĂ„ sidan finns knappar för att starta eller stoppa FreeSWAN-serverprocessen och tillĂ€mpa de aktuella instĂ€llningarna nĂ€r den körs. Ditt system kan inte upprĂ€tta eller ta emot IPsec-anslutningar sĂ„vida servern inte Ă€r aktiv. <b>Startanslutningsknappen</b> i det hĂ€r avsnittet kan anvĂ€ndas för att tvinga upp en IPsec-tunnel som inte automatiskt kommer upp nĂ€r servern startas. <p><hr>
