webmin/ipsec/help/edit.be.auto.html

<header> Рэдагаванне або стварэнне злучэння </header> Гэтая старонка дазваляе стварыць новае злучэнне IPsec або рэдагаваць дэталі ўжо існуючага. Злучэнне з тымі ж наладамі павінна быць створана ў сістэмах з абодвух канцоў тунэля VPN, якія вы хочаце стварыць. <p> Ніжэй прыведзены палі ў раздзеле <b>звестак аб падключэнні IPsec VPN,</b> якія павінны быць прадастаўлены для кожнага злучэння, і рэкамендаваныя ім параметры: <dl><dt> <b>Імя злучэння</b> <dd> Кароткая назва гэтага злучэння без прабелаў. <dt> <b>Пры запуску IPsec</b> <dd> Калі выбрана <b>Дадаць злучэнне</b> , гэта злучэнне будзе ўсталявана толькі тады, калі запушчана explicity. Калі абрана <b>Публічнае злучэнне</b> , то яно будзе запушчана адразу пасля запуску сервера IPsec. Першы варыянт лепш падыходзіць для тунэляў да аддаленых сістэм, якія толькі перыядычна актыўныя, а другі падыходзіць для пастаянных VPN-спасылак. <dt> <b>Сціснуць дадзеныя?</b> <dd> Пакінуць па <b>змаўчанні</b> . <dt> <b>Тып злучэння</b> <dd> Таксама варта пакінуць усталяваны па <b>змаўчанні</b> . </dl> Сістэмы павінны быць прадастаўлены дадатковай інфармацыяй на любым канцы злучэння. Гэта павінна быць аднолькава ў абедзвюх сістэмах, хоць звычайна дадзеныя аб <b>лакальнай</b> і <b>аддаленай</b> змененыя так, што параметры гэтага хаста заўсёды знаходзяцца ў раздзеле <b>налад мясцовай або левай сістэмы</b> . Палі ў кожным раздзеле і прапанаваныя ім параметры: <dl><dt> <b>Адкрыты IP-адрас</b> <dd> Гэта поле павінна быць усталявана з фіксаваным IP-адрасам сістэмы або <b>аўтаматычным</b> для хоста, IP якога дынамічна прызначаецца. І мясцовыя, і аддаленыя раздзелы не могуць адначасова ўсталяваць гэтае поле ў &quot; <b>Аўтаматычны&quot;</b> . <dt> <b>Ідэнтыфікатар сістэмы</b> <dd> Варта выбраць параметр <b>Hostname,</b> а імя імя гаспадара сістэмы ўвесці ў тэкставае поле. FreeSWAN выкарыстоўвае гэты параметр, каб вызначыць, які раздзел злучэння прымяняецца да якога хаста. <dt> <b>Прыватная падсетка за сістэмай</b> <dd> Калі ў гэтай сістэме падключана ўнутраная сетка, да якой іншаму хасту павінен быць прадастаўлены доступ, увядзіце ў гэтае поле сеткавы адрас і даўжыню прэфікса (напрыклад, <i>192.168.1.0/24</i> ). <dt> <b>Публічны ключ сістэмы</b> <dd> Звычайна выберыце &quot; <b>Уведзенае ніжэй&quot;</b> і ўвядзіце адкрыты ключ RSA сістэмы ў тэкставае поле. Гэта можна ўбачыць на старонцы <b>Паказаць адкрыты ключ</b> у гэтай сістэме. <dt> <b>Далей перайдзіце да іншай сістэмы</b> <dd> Калі ў вас ёсць незвычайныя налады сеткі, для гэтага поля неабходна ўсталяваць <b>маршрут</b> па <b>змаўчанні</b> . </dl> Пасля стварэння або рэдагавання злучэння для актывацыі змяненняў неабходна выкарыстоўваць кнопку <b>Прымяніць канфігурацыю</b> на галоўнай старонцы модуля. <p><hr>