โมดูลนี้ช่วยให้คุณกำหนดค่า FreeSWAN ซึ่งเป็นการนำโพรโทคอล IPsec VPN ฟรีไปใช้สำหรับ Linux IPsec เข้ารหัสข้อมูลทั้งหมดที่เดินทางระหว่างสองเครือข่ายอย่างโปร่งใสและไม่เหมือนกับโปรโตคอล VPN อื่น ๆ ที่ใช้ที่อยู่ IP ที่มีอยู่สำหรับ VPN แทนที่จะสร้างใหม่ โดยทั่วไปจะใช้เพื่ออนุญาตให้ไคลเอนต์ระยะไกลเข้าถึง LAN ภายในส่วนตัวผ่านทางอินเทอร์เน็ต

สำหรับระบบสองระบบในการสื่อสารโดยใช้ IPsec แต่ละระบบจะต้องมีการเชื่อมต่อที่กำหนดไว้ซึ่งมีที่อยู่ IP ระบุชื่อโฮสต์คีย์ RSA และเครือข่ายส่วนตัว (ถ้ามี) ของทั้งสองระบบ การเชื่อมต่อที่กำหนดค่าแต่ละครั้งจะปรากฏเป็นไอคอนในหน้าหลักของโมดูล บ่อยครั้งที่รายละเอียดการกำหนดค่าที่คุณป้อนเมื่อสร้างการเชื่อมต่อจะเหมือนกันในทั้งสองระบบเฉพาะเมื่อมีการสลับส่วน โลคัล และ รีโมต ทุกโฮสต์ที่ต้องการสื่อสารโดยใช้ IPsec จะต้องมีคู่ของคีย์สาธารณะ / ส่วนตัวที่ใช้สำหรับการเข้ารหัสและการรับรองความถูกต้อง ปลายแต่ละด้านของการเชื่อมต่อจะต้องรู้กุญแจสาธารณะของอีกฝั่งซึ่งสามารถเก็บไว้ในการตั้งค่าการเชื่อมต่อหรือค้นหาจากเซิร์ฟเวอร์ DNS คุณลักษณะ แสดงคีย์สาธารณะ ของโมดูลนี้สามารถใช้เพื่อแสดงคีย์ของโฮสต์นี้

IPsec มีความซับซ้อนมากขึ้นในการตั้งค่าโปรโตคอล VPN อื่น ๆ แต่มีความปลอดภัยและมีความสามารถมากกว่าและถือเป็นมาตรฐานอุตสาหกรรม น่าเสียดายที่มีข้อผิดพลาดในการกำหนดค่ามากมายที่คุณสามารถทำได้ซึ่งอาจทำให้การเชื่อมต่อของคุณล้มเหลวในการเริ่มต้น แม้ว่าโมดูลนี้จะป้องกันคุณจากความผิดพลาดง่าย ๆ แต่ก็ไม่สามารถช่วยคุณให้พ้นจากปัญหาทางแนวคิดที่รุนแรงมากขึ้นได้

ในหน้าหลักของโมดูลนี้จะมีไอคอนสำหรับการเชื่อมต่อ IPsec ใด ๆ ที่มีอยู่และลิงค์สำหรับการสร้างใหม่ซึ่งทั้งคู่จะนำคุณไปยังแบบฟอร์มรายละเอียดการเชื่อมต่อที่คล้ายกันหากคลิก ด้านล่างนี้เป็นไอคอนสำหรับการแก้ไขการตั้งค่าส่วนกลาง (เช่นอินเทอร์เฟซเครือข่ายที่จะใช้) และการแสดงกุญแจสาธารณะของระบบ

หากคุณใช้ FreeSWAN เวอร์ชัน 2 คุณจะเห็นไอคอนสำหรับการแก้ไขไฟล์นโยบายต่างๆที่กำหนดประเภทของการสื่อสาร (เข้ารหัสหรือล้าง) ที่จะใช้สำหรับเครือข่ายต่างๆ โดยทั่วไปสิ่งเหล่านี้สามารถเปลี่ยนแปลงได้โดยไม่มีการเปลี่ยนแปลงเนื่องจากค่าเริ่มต้นคือการเข้ารหัสเมื่อทำได้

ใกล้กับด้านล่างของหน้ามีปุ่มสำหรับเริ่มหรือหยุดกระบวนการเซิร์ฟเวอร์ FreeSWAN และใช้การตั้งค่าปัจจุบันเมื่อมันกำลังทำงาน ระบบของคุณจะไม่สามารถสร้างหรือรับการเชื่อมต่อ IPsec ได้เว้นแต่ว่าเซิร์ฟเวอร์กำลังทำงานอยู่ ปุ่ม เริ่มการเชื่อมต่อ ในส่วนนี้สามารถใช้เพื่อบังคับให้มีการสร้างอุโมงค์ IPsec ที่ไม่ได้ปรากฏขึ้นโดยอัตโนมัติเมื่อเซิร์ฟเวอร์เริ่มทำงาน