Această pagină vă permite să creați o nouă conexiune IPsec sau să modificați detaliile unei existente. O conexiune cu aceleași setări trebuie creată pe sisteme la ambele capete ale tunelului VPN pe care doriți să le creați.

Câmpurile din secțiunea de detalii despre conexiunea VPN IPsec care trebuie furnizate pentru fiecare conexiune și setările recomandate sunt enumerate mai jos:

Numele conexiunii
  Un nume scurt pentru această conexiune fără spații.
La pornirea IPsec
  Dacă este aleasă conexiunea Adăugare , această conexiune va fi stabilită numai atunci când a început explicitatea. Dacă se alege conexiunea Start, aceasta va fi lansată imediat ce este pornit serverul IPsec. Prima opțiune este cea mai bună pentru tunelurile către sisteme la distanță care sunt active doar periodic, în timp ce cea de-a doua este potrivită pentru legături VPN permanente.
Compresați datele?
  Ar trebui să fie lăsat setat la Default .
Tipul conexiunii
  De asemenea, trebuie lăsat setat la Valoarea implicită .

Informațiile suplimentare pot fi furnizate pentru sisteme la fiecare capăt al conexiunii. Aceasta trebuie să fie aceeași pe ambele sisteme, deși în general, detaliile locale și de la distanță sunt schimbate, astfel încât setările pentru această gazdă să fie întotdeauna în secțiunea de setări ale sistemului local sau stânga . Câmpurile din fiecare secțiune și setările propuse sunt:

Adresa IP publică
  Acest câmp ar trebui setat pe adresa IP fixă a sistemului, sau Automat pentru o gazdă a cărei IP este alocat dinamic. Totuși, atât secțiunile locale, cât și cele de la distanță nu pot avea acest câmp setat pe Automat, în același timp.
Identificator de sistem
  Opțiunea Nume gazdă ar trebui selectată și numele de gazdă al sistemului introdus în câmpul text. FreeSWAN folosește această setare pentru a determina ce secțiune a conexiunii aplicate la ce gazdă.
Subrețea privată din spatele sistemului
  Dacă acest sistem are o rețea internă conectată la ea căreia i se va acorda accesul celuilalt gazdă, introduceți o adresă de rețea și o lungime a prefixului (cum ar fi 192.168.1.0/24 ) în acest câmp.
Cheia publică a sistemului
  În general, ar trebui să selectați Introduceți mai jos și să introduceți cheia publică RSA a sistemului în caseta de text. Acest lucru poate fi văzut pe pagina Afișare cheie publică din sistemul respectiv.
Următorul salt către alt sistem
  Dacă nu aveți o configurație de rețea neobișnuită, acest câmp ar trebui să fie setat pe ruta implicită .

După crearea sau editarea unei conexiuni, butonul Aplicați configurare din pagina principală a modulului trebuie utilizat pentru a activa modificările.