webmin/ipsec/help/edit.ru.auto.html

<header> Редактировать или создать соединение </header> На этой странице вы можете создать новое соединение IPsec или отредактировать детали существующего. Соединение с теми же настройками должно быть создано в системах на обоих концах VPN-туннеля, который вы хотите создать. <p> Поля в разделе <b>сведений</b> о <b>VPN-подключении IPsec,</b> которые должны быть указаны для каждого соединения, и их рекомендуемые настройки перечислены ниже: <dl><dt> <b>Название соединения</b> <dd> Краткое имя для этой связи без пробелов. <dt> <b>При запуске IPsec</b> <dd> Если выбрано <b>Добавить соединение</b> , это соединение будет установлено только при запуске Explicity. Если выбрано «<b>Начать соединение»</b> , оно будет запущено сразу после запуска сервера IPsec. Первый вариант лучше всего подходит для туннелей к удаленным системам, которые периодически активны, а второй подходит для постоянных каналов VPN. <dt> <b>Сжать данные?</b> <dd> Должно быть установлено значение по <b>умолчанию</b> . <dt> <b>Тип соединения</b> <dd> Также следует оставить значение по <b>умолчанию</b> . </dl> Дополнительная информация должна быть предоставлена для систем на любом конце соединения. Это должно быть одинаково в обеих системах, хотя обычно детали <b>Local</b> и <b>Remote</b> меняются местами, так что настройки для этого хоста всегда находятся в разделе <b>настроек локальной или левой системы</b> . Поля в каждом разделе и их предлагаемые настройки: <dl><dt> <b>Публичный IP-адрес</b> <dd> В этом поле следует указать фиксированный IP-адрес системы или значение «<b>Автоматически»</b> для хоста, IP-адрес которого назначается динамически. И в локальном, и в удаленном разделах не может быть одновременно установлено значение «<b>Автоматически»</b> . <dt> <b>Системный идентификатор</b> <dd> Должна быть выбрана опция <b>Hostname,</b> и имя хоста системы вводится в текстовое поле. FreeSWAN использует этот параметр, чтобы определить, какой раздел соединения применяется к какому хосту. <dt> <b>Частная подсеть за системой</b> <dd> Если к этой системе подключена внутренняя сеть, к которой должен быть предоставлен доступ другому узлу, введите в это поле сетевой адрес и длину префикса (например, <i>192.168.1.0/24</i> ). <dt> <b>Открытый ключ системы</b> <dd> Как правило, вы должны выбрать «<b>Введено» ниже</b> и ввести открытый ключ RSA системы в текстовое поле. Это можно увидеть на странице <b>Показать открытый ключ</b> в этой системе. <dt> <b>Следующий прыжок в другую систему</b> <dd> Если у вас нет необычной настройки сети, в этом поле должно быть установлено значение <b>Маршрут</b> по <b>умолчанию</b> . </dl> После создания или редактирования соединения, кнопка <b>Apply Configuration</b> на главной странице модуля должна использоваться для активации изменений. <p><hr>