این صفحه به شما امکان می دهد تا یک اتصال IPsec جدید ایجاد کنید ، یا جزئیات یک مورد موجود را ویرایش کنید. در هر دو انتهای تونل VPN که می خواهید ایجاد کنید ، باید ارتباطی با همان تنظیمات ایجاد شود. قسمت هایی در بخش جزئیات اتصال IPsec VPN که باید برای هر اتصال فراهم شود و تنظیمات پیشنهادی آنها در زیر ذکر شده است:
- نام اتصال
- نامی کوتاه برای این ارتباط بدون فاصله.
- در هنگام راه اندازی IPsec
- اگر افزودن اتصال انتخاب شود ، این ارتباط فقط با شروع کار آغاز خواهد شد. اگر اتصال شروع انتخاب شود ، به محض شروع سرور IPsec راه اندازی می شود. گزینه اول برای تونل به سیستم های از راه دور که تنها بصورت دوره ای فعال هستند ، بهترین گزینه است ، در حالی که حالت دوم برای پیوندهای VPN دائمی مناسب است.
- فشرده سازی داده ها؟
- باید در پیش فرض تنظیم شود.
- نوع اتصال
- همچنین باید به صورت پیش فرض تنظیم شود.
برای هر دو طرف اتصال باید اطلاعات اضافی برای سیستم ها تهیه شود. این باید در هر دو سیستم یکسان باشد ، اگرچه به طور کلی جزئیات Local و Remote جابجا می شوند به طوری که همیشه تنظیمات مربوط به این هاست در بخش تنظیمات سیستم محلی یا چپ قرار می گیرد . قسمت های مربوط به هر بخش و تنظیمات پیشنهادی آنها عبارتند از: - آدرس IP عمومی
- این قسمت باید روی آدرس IP ثابت سیستم یا Automatic برای میزبان که IP آن به صورت پویا اختصاص داده شده باشد تنظیم شود. هر دو بخش محلی و راه دور می توانید این زمینه مجموعه ای به صورت خودکار در همان زمان هر چند.
- شناسه سیستم
- گزینه Hostname باید انتخاب شود و نام میزبان سیستم در قسمت متن وارد شود. FreeSWAN از این تنظیم برای تعیین اینکه کدام بخش از اتصال به آن میزبان اعمال می شود ، استفاده می کند.
- زیر شبکه خصوصی پشت سیستم
- اگر این سیستم دارای یک شبکه داخلی است که به آن متصل است که باید به هاست دیگر دسترسی پیدا کند ، یک آدرس شبکه و طول پیشوند (مانند 192.168.1.0/24 ) وارد این قسمت کنید.
- کلید عمومی سیستم
- معمولاً باید Entered زیر را انتخاب کرده و کلید عمومی RSA سیستم را در جعبه متن وارد کنید. این را می توانید در صفحه Show Key Key در آن سیستم مشاهده کنید.
- هاپ بعدی به سیستم دیگر
- مگر اینکه راه اندازی شبکه غیرمعمول داشته باشید ، این قسمت باید در مسیر پیش فرض تنظیم شود.
پس از ایجاد یا ویرایش یک اتصال ، برای فعال کردن تغییرات باید از دکمه Apply Configuration در صفحه اصلی ماژول استفاده شود.