webmin/ipsec/help/edit.ja.auto.html

<header>接続の編集または作成</header>このページでは、新しいIPsec接続を作成したり、既存の接続の詳細を編集したりできます。作成するVPNトンネルの両端のシステムで、同じ設定の接続を作成する必要があります。 <p>各接続に必要な<b>IPsec VPN接続の詳細</b>セクションのフィールドとその推奨設定を以下に示します。 <dl><dt> <b>接続名</b> <dd>スペースを含まないこの接続の短い名前。 <dt> <b>IPsecの起動時</b> <dd> [ <b>接続の追加]</b>が選択されている場合、この接続は明示的に開始されたときにのみ確立されます。 <b>[接続の開始]を</b>選択すると、IPsecサーバーが起動するとすぐに接続が開始されます。前者のオプションは、定期的にのみアクティブになるリモートシステムへのトンネルに最適ですが、後者は永続的なVPNリンクに適しています。 <dt> <b>データを圧縮しますか？</b> <dd> <b>デフォルトの</b>ままにしておく必要があります。 <dt> <b>接続タイプ</b> <dd>また、 <b>デフォルトの</b>ままにしておく必要があります。 </dl>接続の両端のシステムに追加情報を提供する必要があります。これは両方のシステムで同じである必要がありますが、通常、 <b>ローカル</b>と<b>リモートの</b>詳細は入れ替えられているため、このホストの設定は常に<b>ローカルまたは左側のシステムの設定</b>セクションにあります。各セクションのフィールドとその推奨設定は次のとおりです。 <dl><dt> <b>パブリックIPアドレス</b> <dd>このフィールドは、システムの固定IPアドレスに設定するか、IPが動的に割り当てられるホストの場合は<b>自動</b>に設定する必要があります。ただし、ローカルセクションとリモートセクションの両方でこのフィールドを同時に[ <b>自動]</b>に設定することはできません。 <dt> <b>システム識別子</b> <dd> [ <b>Hostname</b> ]オプションを選択し、システムのホスト名をテキストフィールドに入力する必要があります。 FreeSWANはこの設定を使用して、接続のどのセクションをどのホストに適用するかを決定します。 <dt> <b>システムの背後のプライベートサブネット</b> <dd>このシステムに接続されている内部ネットワークに他のホストへのアクセスを許可する必要がある場合は、このフィールドにネットワークアドレスとプレフィックス長（ <i>192.168.1.0/24など</i> ）を入力します。 <dt> <b>システムの公開鍵</b> <dd>通常、[ <b>下</b>に入力]を選択し、システムのRSA公開鍵をテキストボックスに入力します。これは、そのシステムの[ <b>公開キーの</b>表示]ページで確認できます。 <dt> <b>他のシステムへの次のホップ</b> <dd>異常なネットワーク設定がない限り、このフィールドは[ <b>デフォルトルート]に</b>設定する必要があります。 </dl>接続を作成または編集した後、モジュールのメインページの[ <b>設定</b>の<b>適用</b> ]ボタンを使用して変更をアクティブにする必要があります。 <p><hr>