Uredi ali ustvari povezavo Ta stran vam omogoča ustvarjanje nove povezave IPsec ali urejanje podrobnosti obstoječe. V sistemih na obeh koncih tunela VPN, ki ga želite ustvariti, morate vzpostaviti povezavo z istimi nastavitvami. Spodaj so navedena polja v razdelku s podrobnostmi o povezavi IPsec VPN, ki jih je treba navesti za vsako povezavo, in njihove priporočene nastavitve:
- Ime povezave
- Kratko ime za to povezavo brez presledkov.
- Ob zagonu IPsec
- Če je izbrana možnost Dodaj povezavo , se ta povezava vzpostavi šele, ko se začne eksplicitnost. Če je izbrana Start povezava, se bo sprožila takoj, ko se začne strežnik IPsec. Prva možnost je najboljša za predore v oddaljenih sistemih, ki so le občasno aktivni, medtem ko je slednja primerna za trajne povezave VPN.
- Stisnite podatke?
- Naj bo nastavljeno na Privzeto .
- Vrsta povezave
- Naj bo tudi nastavljeno na Privzeto .
Za sisteme na obeh koncih povezave je treba navesti dodatne informacije. To mora biti enako v obeh sistemih, čeprav se na splošno lokalne in oddaljene podrobnosti izmenjajo, tako da so nastavitve tega gostitelja vedno v razdelku z nastavitvami lokalnega ali levega sistema . Polja v vsakem odseku in njihove predlagane nastavitve so: - Javni IP naslov
- To polje naj bo nastavljeno na fiksni naslov IP sistema ali samodejno za gostitelja, katerega IP je dinamično dodeljen. Tako lokalni kot oddaljeni odseki hkrati ne morejo imeti tega polja nastavljeno na Samodejno .
- Identifikator sistema
- Izbrati je treba možnost Hostname in v besedilno polje vnesti ime gostitelja sistema. FreeSWAN s to nastavitvijo določi, kateri odsek povezave je bil uporabljen do katerega gostitelja.
- Zasebni podomrežje za sistemom
- Če ima ta sistem povezano notranje omrežje, do katerega bi drugi gostitelj moral imeti dostop, v to polje vnesite omrežni naslov in dolžino predpone (npr. 192.168.1.0/24 ).
- Javni ključ sistema
- Spodaj morate izbrati Entered spodaj in v besedilno polje vnesti javni ključ sistema RSA. To je razvidno na strani Pokaži javni ključ v tem sistemu.
- Nato skočite na drug sistem
- Če imate nenavadno omrežno nastavitev, je treba to polje nastaviti na Privzeto pot .
Po vzpostavitvi ali urejanju povezave je za aktiviranje sprememb treba uporabiti gumb Uporabi konfiguracijo na glavni strani modula.