webmin/ipsec/help/edit.zh.auto.html

<header>编辑或创建连接</header>该页面允许您创建新的IPsec连接，或编辑现有IPsec连接的详细信息。必须在要创建的VPN隧道的两端的系统上创建具有相同设置的连接。 <p>下面列出了<b>IPsec VPN连接详细信息</b>部分中必须为每个连接提供的字段及其建议的设置： <dl><dt> <b>连接名称</b> <dd>此连接的简称，不带空格。 <dt> <b>在IPsec启动时</b> <dd>如果选择<b>添加连接</b> ，则仅在显式启动时才建立此连接。如果选择“ <b>启动连接”</b> ，则它将在IPsec服务器启动后立即启动。前者是隧道到仅周期性活动的远程系统的最佳选择，而后者则适合永久性VPN链接。 <dt> <b>压缩数据？</b> <dd>应该保留为<b>Default</b> 。 <dt> <b>连接类型</b> <dd>还应该将其设置为<b>Default</b> 。 </dl>必须在连接的任一端为系统提供其他信息。尽管通常会交换“ <b>本地”</b>和“ <b>远程”</b>详细信息，以便该主机的设置始终位于“ <b>本地”或“左侧”系统的“设置”</b>部分中，但两个系统上的此名称必须相同。每个部分中的字段及其建议的设置为： <dl><dt> <b>公用IP地址</b> <dd>此字段应设置为系统的固定IP地址，对于动态分配IP的主机，则应设置为“ <b>自动</b> ”。但是，本地和远程部分都不能同时将此字段设置为“ <b>自动</b> ”。 <dt> <b>系统识别码</b> <dd>应该选择<b>主机名</b>选项，然后在文本字段中输入系统的主机名。 FreeSWAN使用此设置来确定连接的哪个部分应用于哪个主机。 <dt> <b>系统后面的专用子网</b> <dd>如果此系统具有连接到其的内部网络，应授予另一台主机访问权限，请在此字段中输入网络地址和前缀长度（例如<i>192.168.1.0/24</i> ）。 <dt> <b>系统的公钥</b> <dd>通常，您应该<b>在下面</b>选择<b>Entered，</b>然后在文本框中输入系统的RSA公钥。可以在该系统的“ <b>显示公钥”</b>页面上看到。 <dt> <b>下一跳到其他系统</b> <dd>除非您有异常的网络设置，否则应将此字段设置为<b>默认路由</b> 。 </dl>创建或编辑连接后，必须使用模块主页上的“ <b>应用配置”</b>按钮来激活更改。 <p><hr>