grthtrhthjhtyjytjytkergtrhtrjytjerhrfh4:24 29/09/2026q,     D T<        J K 6Q  # C ] c ~  ' %. +T   3  " + LX`oOt+ "= \^E  R` ft}{}=,;NRKpH! & ;0 zl!H!0"7"?"Q"Z" k"v"~""&"G"# # 9#C#,F#&s#2#$#@#&3$QZ$$$/&7&&-'J'g'A( J(k((/(( ((v))H)4)++MA+:++)+,#,I@- -J-e-)F.p.)..6R/2/F/0 0#0=0R024B: <<R1</===B=&>?>{Z>B1C5C>Cv,DD DD DD E8E VEwEgFXG2tGGG5G0HBH3`HI'-JuUJCLQQQOQR0R TVVVV VVV W&WK:WfWWX1XXXTX^IYcYO Z\ZcZC[\If@c!L5Dn%.'X7H WF[3Z;TU14,9^0SR)J&EG#\Y>h/mk e"iajV26PQO:qp+ ]B < A*=g$_Kol?`NbC (-d8M'%s' is not supported for '%s''%s' key needs to be present'%s' not understood'%s' specified multiple times'%s::%s' is not a valid property name; '%s' is not a GObject subtype(NT-)Domain name for authentication. config: Domain (None)A password is required.A_dvanced…ActionAdvanced PropertiesAuth-byAuthenticate VPNAuthenticationCertificate Authority (CA) that signed the certificate of the remote host.ClearCompatible with Libreswan and Cisco IPsec VPN servers.Configure how Libreswan will send X.509 certificates to the remote host. Valid values are: 'yes', 'always', 'no', 'never', 'sendifasked'.ConnectivityD-Bus name to use for this instanceDead Peer Detection (DPD)DelayDisable Mode Config clientDisable PFSDisable perfect forward security. Enable this option only if the server doesn’t support PFS. config: pfs Disable rekeyingDomainDon't require remote certificate nameDon’t quit when VPN connection terminatesEmpty VPN configurationEnable MOBIKEEnable fragmentationEnable verbose debug logging (may expose passwords)Error writing config: %sError writing to file “%s”: %sExpected a conn line before '%s'G_roup nameGeneralGroup PasswordHoldHow long a particular instance of a connection (a set of encryption/authentication keys for user packets) should last, from successful negotiation to expiry. The value is expressed by a number followed by an optional “s”(econds), “m”(inutes), “h”(ours) or “d”(ays). config: salifetime How long the keying channel of a connection should last before being renegotiated. The value is expressed by a number followed by an optional “s”(econds), “m”(inutes), “h”(ours) or “d”(ays). config: ikelifetime How the two security gateways should authenticate each other. Accepts a comma-separated list of these values: - 'rsasig' for RSA with SHA2 or SHA1 - 'ecdsa' for ECDSA digital signatures using SHA-2 - 'rsa-sha2' for RSASSA-PSS digital signatures based authentication with SHA2-256 - 'rsa-sha2_384' for RSASSA-PSS digital signatures based authentication with SHA2-384 - 'rsa-sha2_512' for RSASSA-PSS digital signatures based authentication with SHA2-512 - 'rsa-sha1' for RSA-PKCSv1.5 digital signatures based authentication with SHA1 - 'secret' for shared secrets (PSK) authentication - 'never' if negotiation is never to be attempted or accepted (useful for shunt-only conns) - 'null' for null-authentication. If not specified, the default value is 'rsasig,ecdsa'. config: authby IKE encryption/authentication algorithm to be used for the connection (phase 1 aka ISAKMP SA). The format is “cipher-hash;modpgroup, cipher-hash;modpgroup, …”. config: ike IKEv1 (XAUTH)IKEv2 (Certificate)IKEv2 negotiation may allow establishing an IPsec connection with narrowed down traffic selectors. This option is ignored for IKEv1. config: narrowing IPsec Advanced OptionsIPsec VPN clientIPsec based VPNIPsec based VPN for remote clientsIPsec interfaceIdentificationIf set, create or use an existing virtual interface ipsecXXX for "Routing based VPNs" (as opposed to "Policy based VPNs"). Valid options are 'yes', 'no' or a number. When using a number, the IPsec interface created and/or used will use that number as part of the interface name. For example setting ipsec-interface=5 will create and/or use the ipsec5 interface. The value 0 cannot be used and is interpreted as 'no'. The value 'yes' is interpreted as the number 1, and thus will use the interface named 'ipsec1.' config: ipsec-interface yes|no|If set, specify the name of the certificate from the NSS database to authenticate the remoteInvalid VPN setting: %sInvalid character in '%s'Invalid character in password.Libreswan based client for IKEv1 based IPsec virtual private networksLocal NetworkOtherOther optionsPasswordPhase1 AlgorithmsPhase1 LifetimePhase2 AlgorithmsPhase2 LifetimePrivate subnet behind the local participant, expressed as network/netmask. config: leftsubnet Private subnet behind the remote participant, expressed as network/netmask. config: rightsubnet Remote NetworkRemote certificate nameRestartSecuritySend certificate(leftsendcert)Send certificate(rightca)Show passwordsSpecifies the algorithms that will be offered/accepted for a phase2 negotiation. The format is “cipher-hash;modpgroup, cipher-hash;modpgroup, …”. config: esp Support for configuring IKEv1 based IPsec virtual private network connections.The NetworkManager DevelopersThe delay between Dead Peer Detection (IKEv1 RFC 3706) or IKEv2 Liveness keepalives that are sent for this connection. Must be a number optionally followed by a time unit: 's' (seconds), 'm' (minutes), 'h' (hours) or 'd' (days); if the unit is not specified, it defaults to seconds. config: dpddelay The length of time that we will idle without hearing back from our peer. After this period has elapsed with no response and no traffic, we will declare the peer dead, and remove the SA. Set value bigger than dpddelay to enable. If dpdtimeout is set, dpddelay also needs to be set. Must be a number optionally followed by a time unit: 's' (seconds), 'm' (minutes), 'h' (hours) or 'd' (days); if the unit is not specified, it defaults to seconds. config: dpdtimeout This service provides integrated IPsec VPN capability to NetworkManager.TimeoutTypeUnhandled pending authentication.User nameWhen a DPD enabled peer is declared dead, what action should be taken. "hold" (default) means the eroute will be put into %hold status, while "clear" means the eroute and SA will both be cleared. "restart" means that ALL SAs to the dead peer will be renegotiated. config: dpdaction Whether a connection should not be renegotiated when it is about to expire. config: rekey You need to authenticate to access the Virtual Private Network “%s”._Apply_Cancel_Certificate name_Gateway_Group Password:_Remote ID_Secret_User passwordcannot load editor plugin: %scannot load factory %s from plugin: %sconstruct property "%s" for object '%s' can't be set after constructionforcemissing plugin file "%s"narrowingnoobject class '%s' has no property named '%s'property '%s' invalid or not supportedproperty '%s' of object class '%s' is not writableunable to get editor plugin name: %sunable to set property '%s' of type '%s' from value of type '%s'unknown error creating editor instancevalue "%s" of type '%s' is invalid or out of range for property '%s' of type '%s'yesProject-Id-Version: Report-Msgid-Bugs-To: https://gitlab.gnome.org/GNOME/NetworkManager-libreswan/issues PO-Revision-Date: 2025-10-26 14:31+0300 Last-Translator: Гашигуллин Данил Language-Team: RU Language: ru MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=3; plural=(n%10==1 && n%100!=11 ? 0 : n%10>=2 && n%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2); X-Generator: Poedit 3.8 '%s' не имеет поддержки в '%s'Должен присутствовать ключ '%s''%s' не было понято'%s' указано несколько раз'%s::%s' не является действительным именем свойства; '%s' не является подтипом GObjectИмя (NT-)Domain для аутентификации. config: Domain (Нет)Требуется пароль._Дополнительно…ДействиеДополнительные параметрыAuth-byАутентификация VPNАутентификацияЦентр сертификации (CA), подписавший сертификат удалённого хоста.УдалитьСовместимо с серверами VPN Libreswan и Cisco IPsec.Настройте, как Libreswan будет отправлять сертификаты X.509 на удаленный хост. Допустимые значения: 'yes' (да), 'always' (всегда), 'no' (нет), 'never' (никогда), 'sendifasked' (отправлять по запросу).Возможность соединенияИмя D-Bus, используемое для этого экземпляраОбнаружение нерабочих пиров (DPD)ЗадержкаКлиент Mode Config отключёнОтключить PFSОтключить совершенную прямую секретность. Активируйте этот параметр только если сервер не поддерживает PFS. параметр в файле конфигурации: pfs Отключить повторное согласование ключаДоменНе требовать имя удалённого сертификатаНе закрывать программу после прерывания подключения VPNПустая конфигурация VPNВключить MOBIKEВключить фрагментациюВключить подробное журналирование отладки (пароли могут оказаться в открытом доступе)Ошибка записи конфигурации: %sОшибка записи в файл “%s”: %sПеред '%s' ожидалась строка подключенияИмя _группыОбщееПароль группыУдерживатьВремя существования конкретного экземпляра подключения (набор ключей шифрования/аутентификации для пакетов пользователей) от момента успешного согласования до окончания времени действия. Значение выражается числом, за которым следуют (по желанию) единицы: “s” (секунды), “m” (минуты), “h” (часы) или “d” (дни). параметр в файле конфигурации: salifetime Время существования защищённого ключом канала подключения до момента повторного согласования. Значение выражается числом, за которым следуют (по желанию) единицы: “s” (секунды), “m” (минуты), “h” (часы) или “d” (дни). параметр в файле конфигурации: ikelifetime Процесс аутентификации между двумя шлюзами безопасности. Принимается список следующих значений, через запятую: - 'rsasig' для RSA с SHA2 или SHA1 - 'ecdsa' для цифровых подписей ECDSA с использованием SHA-2 - 'rsa-sha2' для аутентификации на базе цифровых подписей RSASSA-PSS с использованием SHA2-256 - 'rsa-sha2_384' для аутентификации на базе цифровых подписей RSASSA-PSS с использованием SHA2-384 - 'rsa-sha2_512' для аутентификации на базе цифровых подписей RSASSA-PSS с использованием SHA2-512 - 'rsa-sha1' для аутентификации на базе цифровых подписей RSA-PKCSv1.5 с использованием SHA1 - 'secret' для аутентификации на базе разделяемых секретов (PSK) - 'never' если согласование никогда не должно предприниматься или приниматься (удобно для подключений shunt-only) - 'null' при нулевой аутентификации. Если не указано, то значение по умолчанию: 'rsasig,ecdsa'. параметр в файле конфигурации: authby Алгоритм шифрования/аутентификации IKE, используемый в подключении (фаза 1, т.е. ISAKMP SA). Формат: “cipher-hash;modpgroup, cipher-hash;modpgroup, …”. параметр в файле конфигурации: ike IKEv1 (XAUTH)IKEv2 (Сертификат)Согласование IKEv2 может допускать сужение селекторов трафика при установлении подключения IPsec. Для IKEv1 этот параметр игнорируется. параметр в файле конфигурации: narrowing Расширенные параметры IPsecКлиент IPsec VPNVPN на базе IPsecVPN на базе IPsec для удалённых клиентовИнтерфейс IPsecИдентификацияЕсли параметр настроен, будет создан или будет использоваться уже существующий виртуальный интерфейс ipsecXXX для «VPN на базе маршрутизации» (в отличие от «VPN на базе политик»). Действительные значения: «да», «нет» или число. Если указано число, то оно будет частью имени создаваемого и/или существующего интерфейса IPsec. Пример: значение «ipsec-interface=5» создаст и/или будет использовать интерфейс «ipsec5». Значение 0 использоваться не может и интерпретируется как значение «нет». Значение «да» интерпретируется как число 1, и в таком случае будет использоваться интерфейс «ipsec1» параметр в файле конфигурации: ipsec-interface yes|no|Если параметр настроен, укажите имя сертификата из базы данных NSS для удалённой аутентификацииНекорректный параметр VPN: %sНедействительный символ в '%s'Недействительный символ в пароле.Клиент на базе Libreswan для виртуальных частных сетей IPsec на базе IKEv1Локальная сетьДругоеДругие параметрыПарольАлгоритмы фазы 1Время жизни фазы 1Алгоритмы фазы 2Время жизни фазы 2Частная подсеть локального участника, выраженная в форме сеть/сетевая маска. параметр в файле конфигурации: leftsubnet Частная подсеть удалённого участника, выраженная в форме сеть/сетевая маска. параметр в файле конфигурации: rightsubnet Удалённая сетьИмя удалённого сертификатаПерезапуститьБезопасностьОтправить сертификат(leftsendcert)Отправить сертификат(rightca)Показать паролиУказывает алгоритмы, предлагаемые/принимаемые во время фазы 2 согласования. Формат: “cipher-hash;modpgroup, cipher-hash;modpgroup, …”. параметр в файле конфигурации: esp Возможность создания конфигураций виртуальных частных подключений IPsec на базе IKEv1.Разработчики NetworkManagerЗадержка между обнаружениями нерабочих пиров (IKEv1 RFC 3706) или проверками активности подключений IKEv2. Значение выражается числом, за которым следуют (по желанию) единицы времени: “s” (секунды), “m” (минуты), “h” (часы) или “d” (дни); если единицы не указаны, по умолчанию подразумеваются секунды. параметр в файле конфигурации: dpddelay Промежуток времени бездействия, в течение которого могут не приходить сведения от пира. После истечения этого промежутка (нет ответов и нет трафика) пир будет объявлен нерабочим, а сопоставление безопасности будет удалено. Для активации параметра укажите значение, превышающее значение dpddelay. При настроенном dpdtimeout также необходимо настроить dpddelay. Значение выражается числом, за которым следуют (по желанию) единицы времени: “s” (секунды), “m” (минуты), “h” (часы) или “d” (дни); если единицы не указаны, по умолчанию подразумеваются секунды. параметр в файле конфигурации: dpdtimeout Данная служба предоставляет встроенные возможности VPN IPsec программе NetworkManager.Время ожиданияТипНеобработанная отложенная аутентификация.Имя пользователяДействия, предпринимаемые относительно пира с DPD, объявленного нерабочим. "hold" («удерживать», по умолчанию) — eroute помещается в статус %hold, а "clear" («удалить») означает, что и eroute, и сопоставления безопасности будут удалены. "restart" означает, что для ВСЕХ сопоставлений безопасности нерабочего пира будет выполнено повторное согласование. параметр в файле конфигурации: dpdaction Выполнять ли повторное согласование ключа подключения, если время его жизни подходит к концу. параметр в файле конфигурации: rekey Для доступа к частной виртуальной сети “%s” требуется аутентификация._Применить_ОтменитьИмя _сертификата_ШлюзПароль _группы:_Удалённый ID_СекретПароль _пользователяневозможно загрузить модуль редактора: %sневозможно загрузить заводские настройки %s из модуля: %sсвойство конструкции "%s" объекта '%s' не может быть установлено после создания конструкциипринудительноотсутствует файл модуля "%s"сужениенету класса объектов '%s' нет параметра с именем '%s'недействительный или неподдерживаемый параметр '%s'свойство «%s» класса объекта «%s» недоступно для записине удалось получить имя модуля редактора: %sневозможно настроить свойство '%s' с типом '%s' на базе значения с типом '%s'неизвестная ошибка при создании экземпляра редакторазначение "%s" с типом '%s' не является действительным или выходит за границы диапазона для параметра '%s' с типом '%s'да