<header> „IPsec“ VPN konfigūracija </header> Šis modulis leidžia sukonfigūruoti „FreeSWAN“, nemokamą „IPsec“ VPN protokolų diegimą „Linux“. „IPsec“ skaidriai šifruoja visus duomenis, keliaujančius iš vieno tinklo į kitą, ir skirtingai nuo kitų VPN protokolų, naudoja esamus VPN IP adresus, o ne kuria naujus. Paprastai jis naudojamas nuotoliniams klientams suteikti prieigą prie privataus vidinio LAN tinklo per internetą. <p> Kad dvi sistemos galėtų susisiekti naudodamos „IPsec“, kiekviena turi turėti apibrėžtą ryšį, kuriame būtų IP adresas, nurodantis pagrindinio kompiuterio vardą, RSA raktą ir abiejų sistemų privatų tinklą (jei toks yra). Kiekvienas sukonfigūruotas ryšys bus rodomas kaip piktograma pagrindiniame modulio puslapyje. Dažnai konfigūracijos duomenys, kuriuos įvedate kurdami ryšį, abiejose sistemose bus identiški, tik sukeitus <b>vietinę</b> ir <b>nuotolinę</b> dalis. Kiekvienas kompiuteris, norintis susisiekti naudodamas „IPsec“, privalo turėti viešųjų / privačiųjų raktų porą, naudojamą tiek šifravimui, tiek autentifikavimui. Kiekvienas ryšio galas turi žinoti kito galo viešąjį raktą, kurį galima išsaugoti ryšio parametruose arba ieškoti iš DNS serverio. <b>Parodyti</b> šio modulio <b>raktą</b> galima naudojant šio modulio funkciją <b>Rodyti viešą</b> raktą. <p> „IPsec“ yra sudėtingesnis nustatyti kitus VPN protokolus, tačiau jis yra saugesnis ir pajėgesnis bei laikomas pramonės standartu. Deja, galite padaryti daugybę konfigūravimo klaidų, dėl kurių jūsų ryšys gali nepavykti arba tiesiog tyliai nepavykti nukreipti srauto. Nors šis modulis apsaugo jus nuo paprastų klaidų, jis negali išgelbėti jus nuo rimtesnių koncepcinių problemų. <p><hr> Pagrindiniame šio modulio puslapyje yra bet kokių esamų „IPsec“ jungčių piktogramos ir nuoroda naujam sukurti, kurios abi spustelėjus pateks į panašios informacijos apie jungtį formą. Žemiau jų yra piktogramos, skirtos redaguoti visuotinius parametrus (pvz., Naudotinas tinklo sąsajas) ir rodyti viešąjį sistemos raktą. <p> Jei naudojate „FreeSWAN 2“ versiją, taip pat matysite piktogramas, skirtas redaguoti įvairius politikos failus, nustatančius, kokia komunikacija (užšifruota ar aiški) bus naudojama įvairiems tinklams. Paprastai tai gali būti palikta nepakeista, nes pagal numatytuosius nustatymus reikia šifruoti, kai tik įmanoma. <p> Puslapio apačioje yra mygtukai, skirti paleisti ar sustabdyti „FreeSWAN“ serverio procesą ir pritaikyti dabartinius parametrus, kai jis veikia. Jūsų sistema negalės užmegzti ar priimti „IPsec“ ryšių, nebent aktyvus serveris. Šiame skyriuje pateiktą mygtuką <b>Pradėti ryšį</b> galima naudoti norint priversti sukurti „IPsec“ tunelį, kuris automatiškai neatsiranda paleidžiant serverį. <p><hr>
y~or5J ={Eeu磝Qk ᯘG{?+]ן?wM3X^歌>{7پK>on\jy R g/=fOroNVv~Y+ NGuÝHWyw[eQʨSb> >}Gmx[o[<{Ϯ_qF vM IENDB`
