<header> Конфігурація VPN IPsec </header> Цей модуль дозволяє налаштувати FreeSWAN - безкоштовну реалізацію протоколів IPsec VPN для Linux. IPsec прозоро шифрує всі дані, що подорожують між двома мережами, і на відміну від інших протоколів VPN використовує існуючі IP-адреси для VPN, а не створює нові. Зазвичай використовується для надання доступу віддаленим клієнтам до приватної внутрішньої локальної мережі через Інтернет. <p> Щоб дві системи спілкувалися за допомогою IPsec, кожна повинна мати визначене з&#39;єднання, що містить IP-адресу, що ідентифікує ім&#39;я хоста, ключ RSA та приватну мережу (за наявності) обох систем. Кожне налаштоване з&#39;єднання відображатиметься як значок на головній сторінці модуля. Часто відомості про конфігурацію, які ви вводите під час створення з&#39;єднання, будуть ідентичними для обох систем, лише з <b>локальним</b> та <b>віддаленим</b> розділом. Кожен хост, який хоче спілкуватися за допомогою IPsec, повинен мати пара відкритих / приватних ключів, яка використовується як для шифрування, так і для автентифікації. Кожен кінець з&#39;єднання повинен знати відкритий ключ іншого кінця, який можна зберігати в налаштуваннях з&#39;єднання або шукати з сервера DNS. Функція <b>Показати відкритий ключ</b> цього модуля можна використовувати для відображення ключа цього хоста. <p> IPsec є більш складним у створенні інших протоколів VPN, але є більш безпечним і здатним та вважається галузевим стандартом. На жаль, ви можете зробити багато помилок конфігурації, які можуть призвести до того, що ваше з&#39;єднання не запуститься, або просто мовчки не вдасться прокласти трафік. Хоча цей модуль захищає вас від простих помилок, він не може врятувати вас від більш серйозних концептуальних проблем. <p><hr> На головній сторінці цього модуля розміщені піктограми для будь-яких існуючих IPsec-з&#39;єднань та посилання для створення нового, обидва з яких перейдуть у схожу форму деталей про з&#39;єднання, якщо натиснути на нього. Під ними значки для редагування глобальних налаштувань (наприклад, мережевих інтерфейсів для використання) та відображення відкритого ключа системи. <p> Якщо ви використовуєте FreeSWAN версії 2, ви також побачите піктограми для редагування різних файлів політики, які визначають, який тип зв&#39;язку (зашифрований чи зрозумілий) буде використовуватися для різних мереж. Як правило, їх можна залишити без змін, оскільки за замовчуванням потрібно шифрувати, коли це можливо. <p> Унизу сторінки знаходяться кнопки для запуску або зупинки серверного процесу FreeSWAN та застосування поточних налаштувань під час його запуску. Ваша система не зможе встановити або приймати з&#39;єднання IPsec, якщо сервер не активний. Кнопку «<b>Пуск подключения</b>» в цьому розділі можна використовувати для примусового встановлення тунеля IPsec, який не підводиться автоматично при запуску сервера. <p><hr>