این ماژول به شما امکان پیکربندی FreeSWAN ، پیاده سازی رایگان پروتکل های IPsec VPN را برای لینوکس می دهد. IPsec به طور شفاف کلیه داده های بین دو شبکه را رمزگذاری می کند ، و برخلاف سایر پروتکل های VPN ، از آدرس های IP موجود برای VPN استفاده می کند نه ایجاد موارد جدید. معمولاً برای دسترسی مشتریهای از راه دور به شبکه داخلی داخلی از طریق اینترنت استفاده می شود.

برای برقراری ارتباط دو سیستم با استفاده از IPsec ، هرکدام باید دارای یک ارتباط تعریف شده با آدرس IP ، شناسایی نام میزبان ، کلید RSA و شبکه خصوصی (در صورت وجود) هر دو سیستم باشند. هر اتصال پیکربندی شده به عنوان نمادی در صفحه اصلی ماژول نمایش داده می شود. غالباً جزئیات پیکربندی که هنگام ایجاد یک اتصال وارد می کنید ، در هر دو سیستم یکسان هستند ، فقط با تعویض قسمت محلی و راه دور . هر میزبان که می خواهد با استفاده از IPsec ارتباط برقرار کند باید یک جفت کلید عمومی / خصوصی داشته باشد که برای رمزگذاری و تأیید اعتبار استفاده می شود. در انتهای هر اتصال باید از کلید عمومی انتهای دیگر اطلاع داشته باشید که می تواند در تنظیمات اتصال ذخیره شود یا از سرور DNS جستجو شود. از ویژگی Show Show Key این ماژول می توان برای نمایش کلید میزبان استفاده کرد.

IPsec برای تنظیم سایر پروتکل های VPN پیچیده تر است اما ایمن تر و تواناتر است و استاندارد صنعت را در نظر می گیرد. متأسفانه ، بسیاری از خطاهای پیکربندی وجود دارد که می توانید باعث عدم موفقیت اتصال یا عدم سکوت در مسیر رفت و آمد شوید. حتی اگر این ماژول شما را از خطاهای ساده محافظت می کند ، نمی تواند شما را از مشکلات جدی مفهومی نجات دهد.

در صفحه اصلی این ماژول آیکون هایی برای هر اتصال IPsec موجود و پیوندی برای ایجاد یک اتصال جدید وجود دارد که هر دو در صورت کلیک بر روی فرم اتصال مشابه ، شما را به سمت آنها می برند. در زیر آنها نمادهایی برای ویرایش تنظیمات جهانی (مانند رابط های شبکه برای استفاده) و نمایش کلید عمومی سیستم وجود دارد.

اگر از نسخه FreeSWAN نسخه 2 استفاده می کنید ، همچنین نمادهایی را برای ویرایش فایلهای مختلف خط مشی مشاهده خواهید کرد که تعیین می کند چه نوع ارتباطی (رمزگذاری یا پاک) برای شبکه های مختلف استفاده خواهد شد. معمولاً اینها بدون تغییر باقی می مانند ، زیرا پیش فرض رمزگذاری هر زمان ممکن است.

در پایین صفحه دکمه هایی برای شروع یا متوقف کردن فرآیند سرور FreeSWAN و اعمال تنظیمات فعلی در هنگام اجرا وجود دارد. سیستم شما قادر به برقراری یا دریافت اتصالات IPsec نخواهد بود مگر اینکه سرور فعال باشد. دکمه Start Connection در این بخش می تواند مورد استفاده قرار گیرد تا مجبور به ایجاد تونل IPsec شوید که هنگام شروع سرور به طور خودکار مطرح نمی شود.