grthtrhthjhtyjytjytkergtrhtrjytjerhrfh4:24 29/09/2026x( ) H e y D T 1 8 P ] d 1x 2    J P 6V  $ #1 U o u (9%@+f 3" = ^jrO+ "#=2\pE d#r  {}}% 0HPYxNiK"H!]!e!!j!! !;!z"HP###### ####&$G;$$$ $$,$&$2%$6%@[%&%Q%&&C((0l(((1(r(pk) ))**)&*_P*a*+ -+N+}i++H+A,-&9-W`-B--G .T.i.-6/ d/No/H/+030+M0|y0W0`N11111 2!2K824mY6A; ==>4=+s>>>H>?4?:O?C/CD-sD4DDYEHwEEEE EF"F?F]FzFLG!HKAH8HH H,H'ICI-aIJ#2K@VKMxQQRRRpRRBRTU}VV"V VV0V"!W$DWUiWTWXX6XXXaXrRYmYZ3ZZh)[[f\VSbi!Ok<(`j;2Q".Z'#h&RIt>M c]EnUqY0NC)W:1d4 swFv  _8GAPergof5/xu6*aB7 ?9DHlL\^@,K%[=-TX+m3pJ$'%s' is not supported for '%s''%s' key needs to be present'%s' not understood'%s' specified multiple times'%s::%s' is not a valid property name; '%s' is not a GObject subtype(NT-)Domain name for authentication. config: Domain (None)A password is required.A_dvanced…ActionAdvanced PropertiesAllowed local protocols and ports over connectionAllowed remote protocols and ports over connectionAuth-byAuthenticate VPNAuthenticationCertificate Authority (CA) that signed the certificate of the remote host.ClearCompatible with Libreswan and Cisco IPsec VPN servers.Configure how Libreswan will send X.509 certificates to the remote host. Valid values are: 'yes', 'always', 'no', 'never', 'sendifasked'.Connect modeConnectivityD-Bus name to use for this instanceDead Peer Detection (DPD)DelayDisable Mode Config clientDisable PFSDisable perfect forward security. Enable this option only if the server doesn’t support PFS. config: pfs Disable rekeyingDomainDon't require remote certificate nameDon’t quit when VPN connection terminatesEmpty VPN configurationEnable MOBIKEEnable fragmentationEnable verbose debug logging (may expose passwords)Error writing config: %sError writing to file “%s”: %sExpected a conn line before '%s'G_roup nameGeneralGroup PasswordHoldHow long a particular instance of a connection (a set of encryption/authentication keys for user packets) should last, from successful negotiation to expiry. The value is expressed by a number followed by an optional “s”(econds), “m”(inutes), “h”(ours) or “d”(ays). config: salifetime How long the keying channel of a connection should last before being renegotiated. The value is expressed by a number followed by an optional “s”(econds), “m”(inutes), “h”(ours) or “d”(ays). config: ikelifetime How the two security gateways should authenticate each other. Accepts a comma-separated list of these values: - 'rsasig' for RSA with SHA2 or SHA1 - 'ecdsa' for ECDSA digital signatures using SHA-2 - 'rsa-sha2' for RSASSA-PSS digital signatures based authentication with SHA2-256 - 'rsa-sha2_384' for RSASSA-PSS digital signatures based authentication with SHA2-384 - 'rsa-sha2_512' for RSASSA-PSS digital signatures based authentication with SHA2-512 - 'rsa-sha1' for RSA-PKCSv1.5 digital signatures based authentication with SHA1 - 'secret' for shared secrets (PSK) authentication - 'never' if negotiation is never to be attempted or accepted (useful for shunt-only conns) - 'null' for null-authentication. If not specified, the default value is 'rsasig,ecdsa'. config: authby IKE encryption/authentication algorithm to be used for the connection (phase 1 aka ISAKMP SA). The format is “cipher-hash;modpgroup, cipher-hash;modpgroup, …”. config: ike IKEv1 (XAUTH)IKEv2 (Certificate)IKEv2 negotiation may allow establishing an IPsec connection with narrowed down traffic selectors. This option is ignored for IKEv1. config: narrowing IPsec Advanced OptionsIPsec VPN clientIPsec based VPNIPsec based VPN for remote clientsIPsec interfaceIdentificationIf set, create or use an existing virtual interface ipsecXXX for "Routing based VPNs" (as opposed to "Policy based VPNs"). Valid options are 'yes', 'no' or a number. When using a number, the IPsec interface created and/or used will use that number as part of the interface name. For example setting ipsec-interface=5 will create and/or use the ipsec5 interface. The value 0 cannot be used and is interpreted as 'no'. The value 'yes' is interpreted as the number 1, and thus will use the interface named 'ipsec1.' config: ipsec-interface yes|no|If set, specify the name of the certificate from the NSS database to authenticate the remoteInvalid VPN setting: %sInvalid character in '%s'Invalid character in password.Libreswan based client for IKEv1 based IPsec virtual private networksLocal NetworkLocal Port Selectors(leftprotoport)On DemandOtherOther optionsPasswordPhase1 AlgorithmsPhase1 LifetimePhase2 AlgorithmsPhase2 LifetimePrivate subnet behind the local participant, expressed as network/netmask. config: leftsubnet Private subnet behind the remote participant, expressed as network/netmask. config: rightsubnet Remote NetworkRemote Port Selectors(rightprotoport)Remote certificate nameRestartSecuritySend certificate(leftsendcert)Send certificate(rightca)Show passwordsSpecifies the algorithms that will be offered/accepted for a phase2 negotiation. The format is “cipher-hash;modpgroup, cipher-hash;modpgroup, …”. config: esp Support for configuring IKEv1 based IPsec virtual private network connections.The NetworkManager DevelopersThe delay between Dead Peer Detection (IKEv1 RFC 3706) or IKEv2 Liveness keepalives that are sent for this connection. Must be a number optionally followed by a time unit: 's' (seconds), 'm' (minutes), 'h' (hours) or 'd' (days); if the unit is not specified, it defaults to seconds. config: dpddelay The length of time that we will idle without hearing back from our peer. After this period has elapsed with no response and no traffic, we will declare the peer dead, and remove the SA. Set value bigger than dpddelay to enable. If dpdtimeout is set, dpddelay also needs to be set. Must be a number optionally followed by a time unit: 's' (seconds), 'm' (minutes), 'h' (hours) or 'd' (days); if the unit is not specified, it defaults to seconds. config: dpdtimeout This service provides integrated IPsec VPN capability to NetworkManager.TimeoutTypeUnhandled pending authentication.UpUser nameWhen a DPD enabled peer is declared dead, what action should be taken. "hold" (default) means the eroute will be put into %hold status, while "clear" means the eroute and SA will both be cleared. "restart" means that ALL SAs to the dead peer will be renegotiated. config: dpdaction Whether a connection should not be renegotiated when it is about to expire. config: rekey You need to authenticate to access the Virtual Private Network “%s”._Apply_Cancel_Certificate name_Gateway_Group Password:_Remote ID_Secret_User passwordcannot load editor plugin: %scannot load factory %s from plugin: %sconstruct property "%s" for object '%s' can't be set after constructionforcemissing plugin file "%s"narrowingnoobject class '%s' has no property named '%s'property '%s' invalid or not supportedproperty '%s' of object class '%s' is not writableunable to get editor plugin name: %sunable to set property '%s' of type '%s' from value of type '%s'unknown error creating editor instancevalue "%s" of type '%s' is invalid or out of range for property '%s' of type '%s'yesProject-Id-Version: NetworkManager vpnc Report-Msgid-Bugs-To: https://gitlab.gnome.org/GNOME/NetworkManager-libreswan/issues PO-Revision-Date: 2025-11-28 20:50+0200 Last-Translator: Yuri Chornoivan Language-Team: Ukrainian Language: uk MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=3; plural=(n%10==1 && n%100!=11 ? 0 : n%10>=2 && n%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2); X-Generator: Lokalize 23.04.3 підтримки «%s» для «%s» не передбаченоМало бути вказано ключ «%s»«%s» невідоме програмі«%s» вказано декілька разів«%s::%s» не є коректною назвою властивості; «%s» не є підтипом GObjectНазва (NT-)домену для розпізнавання. Файл налаштувань: Domain (Немає)Потрібен пароль._Додатково…ДіяДодаткові властивостіДозволено локальні протоколи і порти над з'єднаннямДозволено віддалені протоколи і порти над з'єднаннямРозпізнаванняАвтентифікація VPNРозпізнаванняСлужба сертифікації (CA), яка підписала сертифікат віддаленого вузла.ОчиститиСумісний із серверами VPN libreswan та IPsec Cisco.Налаштуйте, як Libreswan надсилатиме сертифікати X.509 на віддалений вузол. Коректні значення: «yes», «always», «no», «never», «sendifasked».Режим з'єднанняМожливість з'єднанняНазва D-Bus для використання для цього екземпляраВиявлення непрацездатних вузлів (DPD)ЗатримкаВимкнути клієнт налаштовування режимуВимкнути PFSВимкнути PFS. Цей пункт слід позначати, лише якщо на сервері не передбачено підтримки PFS. Файл налаштувань: pfs Вимкнути переузгодженняДоменНе вимагати назви сертифіката віддаленогоНе виходити, якщо розірвано з'єднання VPNПорожні налаштування VPNУвімкнути MOBIKEУвімкнути фрагментаціюУвімкнути докладний журнал діагностики (можливе виведення паролів)Помилка під час спроби записати налаштування: %sПомилка під час спроби виконати запис до файла «%s»: %sПеред «%s» мав бути рядок connНазва г_рупиЗагальнеПароль групиПризупинитиВизначає строк існування окремого екземпляра з'єднання (набору ключів шифрування і розпізнавання для пакетів користувача), перш ніж буде завершено строк дії успішного узгодження. Значення слід вказувати як число із додатковими позначками «s» (секунди), «m» (хвилини), «h» (години) або «d» (дні). Файл налаштувань: salifetime Визначає строк існування каналу обміну ключами з'єднання, перш ніж буде виконано процедуру повторного узгодження. Значення слід вказувати як число із додатковими позначками «s» (секунди), «m» (хвилини), «h» (години) або «d» (дні). Файл налаштувань: ikelifetime Якщо два шлюзи безпеки мають розпізнавати один одного. Приймає список відокремлених комами таких значень: - «rsasig» для RSA з SHA2 або SHA1 - «ecdsa» для цифрових підписів ECDSA з використанням SHA-2 - «rsa-sha2» для розпізнавання на основі цифрових підписів RSASSA-PSS з SHA2-256 - «rsa-sha2_384» для розпізнавання на основі цифрових підписів RSASSA-PSS з SHA2-384 - «rsa-sha2_512» для розпізнавання на основі цифрових підписів RSASSA-PSS з SHA2-512 - «rsa-sha1» для розпізнавання на основі цифрових підписів RSA-PKCSv1.5 з SHA1 - «secret» для розпізнавання на основі оприлюднених реєстраційних даних (PSK) - «never», якщо спроба узгодження ніколи не має виконуватися або прийматися (корисно для шунтованих з'єднань) - «null» для нуль-розпізнавання. Якщо не вказано, типовим значенням є «rsasig,ecdsa». Файл налаштувань: authby <значення> Алгоритм шифрування і розпізнавання IKE, яким слід скористатися для з'єднання (фаза 1 або ISAKMP SA). Формат: «хеш-шифрування;modpgroup, хеш-шифрування;modpgroup, …». Файл налаштувань: ike IKEv1 (XAUTH)IKEv2 (сертифікат)Узгодження за протоколом IKEv2 дозволяє встановлення з'єднання IPsec зі звуженими параметрами обміну даними. Цей параметр буде проігноровано для IKEv1. Файл налаштувань: narrowing Додаткові параметри IPsecКлієнт VPN IPsecVPN на основі IPsecVPN на основі IPsec для віддалених клієнтівІнтерфейс IPsecІдентифікаціяЯкщо встановлено, створити або використати наявний віртуальний інтерфейс ipsecXXX для «VPN на основі маршрутів» (на відміну від «VPN на основі правил»). Коректними варіантами є «yes» (так), «no» (ні) або число. Якщо використано число, створений і/або використаний інтерфейс IPsec міститиме це число у назві інтерфейсу. Наприклад, встановлення ipsec-interface=5 призведе до створення і/або використання інтерфейсу ipsec5. Значення 0 використовувати не можна, воно вважається значенням «no». Значення «yes» буде оброблено як число 1, а отже буде використано інтерфейс із назвою «ipsec1». Файл налаштувань: ipsec-interface yes|no|<число>Якщо встановлено, визначає назву сертифіката з бази даних NSS для розпізнавання віддаленого пристроюНекоректний параметр VPN: %sНекоректний символ у «%s»Некоректний символ у паролі.Клієнт на основі libreswan для віртуальних приватних мереж IPsec на основі IKEv1Локальна мережаЗасоби вибору локального порту(leftprotoport)На вимогуІншеІнші параметриПарольАлгоритми фази 1Строк дії фази 1Алгоритми фази 2Строк дії фази 2Приватна підмережа локального учасника, визначається у форматі «мережа/маска мережі». Файл налаштувань: leftsubnet Приватна підмережа віддаленого учасника, визначається у форматі «мережа/маска мережі». Файл налаштувань: rightsubnet Віддалена мережаЗасоби вибору віддаленого порту(rightprotoport)Назва сертифіката віддаленогоПерезапуститиЗахистНадіслати certificate(leftsendcert)Надіслати certificate(rightca)Показати пароліЗадає алгоритми, які буде запропоновано або прийнято для фази 2 узгодження зв'язку. Формат: «хеш-шифрування;modpgroup, хеш-шифрування;modpgroup, …». Файл налаштувань: esp Підтримка налаштовування з'єднань із віртуальними приватними мережами IPsec на основі IKEv1.Розробники NetworkManagerЗатримка між пакетами підтримання зв'язку Dead Peer Detection (IKEv1 RFC 3706) або IKEv2 Liveness, які надсилатимуться для цього з'єднання. Має бути числом, за яким може бути вказано одиницю виміру часу: «s» (секунди), «m» (хвилини), «h» (години) або «d» (дні); якщо одиницю не вказано, типовою одиницею є секунди. Файл налаштувань: dpddelay <затримка>Проміжок часу, протягом якого ми лишатимемося бездіяльними без зворотного зв'язку від нашого однорівневого вузла. Після завершення цього проміжку без відповіді і обміну даними ми вважатимемо вузол непрацездатним і вилучимо SA. Встановіть значення, що перевищує dpddelay, щоб увімкнути. Якщо встановлено dpdtimeout, також має бути встановлено і dpddelay. Має бути числом, за яким може бути вказано одиницю виміру часу: «s» (секунди), «m» (хвилини), «h» (години) або «d» (дні); якщо одиницю не вказано, типовою одиницею є секунди. Файл налаштувань: dpdtimeout <час очікування>Ця служба надає NetworkManager доступ до інтегрованих можливостей VPN IPsec.Час очікуванняТипНепридатне до обробки розпізнавання у черзі.ПіднятиІм'я користувачаЯкщо з увімкненим DPD вузол оголошено непрацездатним, визначає дію, яку має бути виконано. «hold» (утримувати, типовий варіант) означає, що eroute буде переведено у стан %hold, «clear» означає, що eroute та SA буде одночасно очищено. «restart» означає, що усі SA до непрацездатного вузла буде створено повторно. Файл налаштувань: dpdaction <дія>Визначає, чи слід виконувати повторне узгодження зв'язку, коли строк дії зв'язку наближається до завершення. Файл налаштувань: rekey Вам слід пройти розпізнавання для отримання доступу до віртуальної приватної мережі «%s»._Застосувати_Скасувати_Назва сертифіката_ШлюзПароль _групи:_Віддалений ідентифікатор_Реєстраційні дані_Пароль користувачане вдалося завантажити додаток до редактора: %sне вдалося завантажити обробник %s з додатка: %sвластивість construct «%s» об’єкта «%s» не можна встановлювати після побудовисилане вистачає файла додатка «%s»звуженняніу класі об’єктів «%s» немає властивості із назвою «%s»властивість «%s» є некоректною або її підтримки не передбаченовластивість «%s» класу об’єктів «%s» є непридатною до записуне вдалося отримати назву додатка до редактора: %sне вдалося встановити значення властивості «%s» типу «%s» на основі значення типу «%s»невідома помилка під час створення екземпляра редакторазначення «%s» типу «%s» є некоректним для властивості «%s» типу «%s» або не належить до припустимого діапазону значеньтак