webmin/ipsec/help/edit.fi.auto.html

<header> Muokkaa tai luo yhteys </header> Tällä sivulla voit luoda uuden IPsec-yhteyden tai muokata olemassa olevan yhteyden tietoja. Järjestelmiin on luotava yhteys samoilla asetuksilla VPN-tunnelin molemmissa päissä, jotka haluat luoda. <p> <b>IPsec VPN -yhteyden yksityiskohdat</b> -osiossa olevat kentät, jotka on annettava jokaiselle yhteydelle, ja niiden suositellut asetukset on lueteltu alla: <dl><dt> <b>Yhteyden nimi</b> <dd> Lyhyt nimi tälle yhteydelle ilman välilyöntejä. <dt> <b>IPsecin käynnistyksen yhteydessä</b> <dd> Jos valitaan <b>Lisää yhteys</b> , tämä yhteys muodostetaan vasta, kun selkeys alkaa. Jos valitaan <b>Aloita yhteys,</b> se käynnistetään heti, kun IPsec-palvelin käynnistetään. Entinen vaihtoehto on paras tunnelien etäjärjestelmiin, jotka ovat vain ajoittain aktiivisia, kun taas jälkimmäinen sopii pysyviin VPN-yhteyksiin. <dt> <b>Pakkaako tietoja?</b> <dd> Pitäisi asettaa <b>oletukseksi</b> . <dt> <b>Yhteystyyppi</b> <dd> Pitäisi myös asettaa <b>oletukseksi</b> . </dl> Järjestelmistä on toimitettava lisätiedot yhteyden kummassakin päässä. Tämän on oltava sama molemmissa järjestelmissä, vaikka yleensä <b>paikalliset</b> ja <b>etätiedot</b> vaihdetaan siten, että tämän isännän asetukset ovat aina <b>Paikallisen tai vasemman järjestelmän asetukset</b> -osiossa. Kunkin osion kentät ja niiden ehdotetut asetukset ovat: <dl><dt> <b>Julkinen IP-osoite</b> <dd> Tämä kenttä on asetettava järjestelmän kiinteään IP-osoitteeseen tai <b>automaattiseen</b> isäntälle, jonka IP on määritetty dynaamisesti. Sekä paikallisissa että etäosioissa ei kuitenkaan voida asettaa tätä kenttää <b>automaattiseksi</b> samanaikaisesti. <dt> <b>Järjestelmän tunniste</b> <dd> <b>Isäntänimi-</b> vaihtoehto tulisi valita ja järjestelmän isäntänimi kirjoittaa tekstikenttään. FreeSWAN käyttää tätä asetusta määrittämään, mitä yhteyden osaa isäntään käytetään. <dt> <b>Yksityinen aliverkko järjestelmän takana</b> <dd> Jos tähän järjestelmään on kytketty sisäinen verkko, johon toiselle isäntälle olisi annettava pääsy, kirjoita verkkokenttä ja etuliitteen pituus (kuten <i>192.168.1.0/24</i> ) tähän kenttään. <dt> <b>Järjestelmän julkinen avain</b> <dd> Sinun tulisi yleensä valita <b>Entered alla</b> ja kirjoittaa järjestelmän RSA-julkinen avain tekstikenttään. Tämä näkyy järjestelmän <b>julkisen avaimen Näytä-</b> sivulla. <dt> <b>Seuraava hypätä toiseen järjestelmään</b> <dd> Ellei sinulla ole epätavallista verkkoasetusta, tämän kentän tulee olla <b>oletusreitti</b> . </dl> Kun yhteys on luotu tai muokattu, muutosten aktivoimiseksi on käytettävä moduulin pääsivun <b>Apply Configuration</b> -painiketta. <p><hr>