<header> IPsec VPN Configuration </header> Acest modul vă permite să configurați FreeSWAN, o implementare gratuită a protocoalelor IPsec VPN pentru Linux. IPsec criptează în mod transparent toate datele care călătoresc între două rețele și, spre deosebire de alte protocoale VPN, se utilizează adrese IP existente pentru VPN, mai degrabă decât crearea de noi. Este de obicei utilizat pentru a permite clienților la distanță accesul la o rețea LAN privată pe internet. <p> Pentru ca două sisteme să comunice folosind IPsec, fiecare trebuie să aibă o conexiune definită care să conțină adresa IP, identificând numele gazdă, cheia RSA și rețeaua privată (dacă există) din ambele sisteme. Fiecare conexiune configurată va apărea ca pictogramă în pagina principală a modulului. Adesea, detaliile de configurare pe care le introduceți la crearea unei conexiuni vor fi identice pe ambele sisteme, doar cu secțiunea <b>locală</b> și de <b>la distanță</b> schimbată. Fiecare gazdă care dorește să comunice folosind IPsec trebuie să aibă o pereche de chei publice / private, folosită atât pentru criptare cât și pentru autentificare. Fiecare capăt al unei conexiuni trebuie să cunoască cheia publică a celuilalt capăt, care poate fi fie stocată în setările de conexiune, fie căutată de pe un server DNS. Funcția <b>Afișare cheie publică</b> a acestui modul poate fi utilizată pentru a afișa cheia acestei gazde. <p> IPsec este mai complex pentru a configura aceleași protocoale VPN, dar este mai sigur și mai capabil, și este considerat standardul industriei. Din păcate, există multe erori de configurare pe care le puteți face, ceea ce poate determina conexiunea dvs. să nu pornească sau pur și simplu să nu reușească în mod silențios să ruteze traficul. Chiar dacă acest modul vă protejează de greșeli simple, nu vă poate salva de probleme conceptuale mai grave. <p><hr> Pe pagina principală a acestui modul se găsesc pictograme pentru conexiunile IPsec existente și un link pentru crearea unei noi, ambele care vă vor duce la o formă de detalii de conexiune similară dacă faceți clic pe. Sub ele sunt pictograme pentru editarea setărilor globale (cum ar fi interfețele de rețea de utilizat) și afișarea cheii publice a sistemului. <p> Dacă utilizați versiunea FreeSWAN 2, veți vedea, de asemenea, pictograme pentru editarea diferitelor fișiere de politici care determină ce tip de comunicare (criptat sau clar) va fi utilizat pentru diverse rețele. De obicei, acestea pot fi lăsate neschimbate, deoarece implicit este criptarea ori de câte ori este posibil. <p> În partea de jos a paginii se găsesc butoane pentru pornirea sau oprirea procesului serverului FreeSWAN și aplicarea setărilor curente atunci când este în curs de execuție. Sistemul dvs. nu va putea să stabilească sau să primească conexiuni IPsec decât dacă serverul este activ. Butonul <b>Start Connection</b> din această secțiune poate fi folosit pentru a forța crearea unui tunel IPsec care nu este automat creat atunci când este pornit serverul. <p><hr>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
