grthtrhthjhtyjytjytkergtrhtrjytjerhrfh4:24 29/09/2026x( ) H e y D T 1 8 P ] d 1x 2    J P 6V  $ #1 U o u (9%@+f 3" = ^jrO+ "#=2\pE d#r  {}}% 0HPYxNiK"H!]!e!!j!! !;!z"HP###### ####&$G;$$$ $$,$&$2%$6%@[%&%Q%&&(:(U(i(P(a(;)C)])p)y)5)7) * *$*J=* *6**m+ +4+'++,+ ,-,,,-,$---I-Y-Fq-"-%-$.&.6.=.R.HZ./034 55*5556)%6 O6]6l6j8X9&s9"9_9:,.: [:e:j: z:::::{:{_;;1; < ?<I< R<s<<<Xd==c=:?C>A AA,AAAfAqACfC D &D2DID[DrD DD-D0DZE ^E!hE EE0E+E8E8.FJgF3FmFTGVSbi!Ok<(`j;2Q".Z'#h&RIt>M c]EnUqY0NC)W:1d4 swFv  _8GAPergof5/xu6*aB7 ?9DHlL\^@,K%[=-TX+m3pJ$'%s' is not supported for '%s''%s' key needs to be present'%s' not understood'%s' specified multiple times'%s::%s' is not a valid property name; '%s' is not a GObject subtype(NT-)Domain name for authentication. config: Domain (None)A password is required.A_dvanced…ActionAdvanced PropertiesAllowed local protocols and ports over connectionAllowed remote protocols and ports over connectionAuth-byAuthenticate VPNAuthenticationCertificate Authority (CA) that signed the certificate of the remote host.ClearCompatible with Libreswan and Cisco IPsec VPN servers.Configure how Libreswan will send X.509 certificates to the remote host. Valid values are: 'yes', 'always', 'no', 'never', 'sendifasked'.Connect modeConnectivityD-Bus name to use for this instanceDead Peer Detection (DPD)DelayDisable Mode Config clientDisable PFSDisable perfect forward security. Enable this option only if the server doesn’t support PFS. config: pfs Disable rekeyingDomainDon't require remote certificate nameDon’t quit when VPN connection terminatesEmpty VPN configurationEnable MOBIKEEnable fragmentationEnable verbose debug logging (may expose passwords)Error writing config: %sError writing to file “%s”: %sExpected a conn line before '%s'G_roup nameGeneralGroup PasswordHoldHow long a particular instance of a connection (a set of encryption/authentication keys for user packets) should last, from successful negotiation to expiry. The value is expressed by a number followed by an optional “s”(econds), “m”(inutes), “h”(ours) or “d”(ays). config: salifetime How long the keying channel of a connection should last before being renegotiated. The value is expressed by a number followed by an optional “s”(econds), “m”(inutes), “h”(ours) or “d”(ays). config: ikelifetime How the two security gateways should authenticate each other. Accepts a comma-separated list of these values: - 'rsasig' for RSA with SHA2 or SHA1 - 'ecdsa' for ECDSA digital signatures using SHA-2 - 'rsa-sha2' for RSASSA-PSS digital signatures based authentication with SHA2-256 - 'rsa-sha2_384' for RSASSA-PSS digital signatures based authentication with SHA2-384 - 'rsa-sha2_512' for RSASSA-PSS digital signatures based authentication with SHA2-512 - 'rsa-sha1' for RSA-PKCSv1.5 digital signatures based authentication with SHA1 - 'secret' for shared secrets (PSK) authentication - 'never' if negotiation is never to be attempted or accepted (useful for shunt-only conns) - 'null' for null-authentication. If not specified, the default value is 'rsasig,ecdsa'. config: authby IKE encryption/authentication algorithm to be used for the connection (phase 1 aka ISAKMP SA). The format is “cipher-hash;modpgroup, cipher-hash;modpgroup, …”. config: ike IKEv1 (XAUTH)IKEv2 (Certificate)IKEv2 negotiation may allow establishing an IPsec connection with narrowed down traffic selectors. This option is ignored for IKEv1. config: narrowing IPsec Advanced OptionsIPsec VPN clientIPsec based VPNIPsec based VPN for remote clientsIPsec interfaceIdentificationIf set, create or use an existing virtual interface ipsecXXX for "Routing based VPNs" (as opposed to "Policy based VPNs"). Valid options are 'yes', 'no' or a number. When using a number, the IPsec interface created and/or used will use that number as part of the interface name. For example setting ipsec-interface=5 will create and/or use the ipsec5 interface. The value 0 cannot be used and is interpreted as 'no'. The value 'yes' is interpreted as the number 1, and thus will use the interface named 'ipsec1.' config: ipsec-interface yes|no|If set, specify the name of the certificate from the NSS database to authenticate the remoteInvalid VPN setting: %sInvalid character in '%s'Invalid character in password.Libreswan based client for IKEv1 based IPsec virtual private networksLocal NetworkLocal Port Selectors(leftprotoport)On DemandOtherOther optionsPasswordPhase1 AlgorithmsPhase1 LifetimePhase2 AlgorithmsPhase2 LifetimePrivate subnet behind the local participant, expressed as network/netmask. config: leftsubnet Private subnet behind the remote participant, expressed as network/netmask. config: rightsubnet Remote NetworkRemote Port Selectors(rightprotoport)Remote certificate nameRestartSecuritySend certificate(leftsendcert)Send certificate(rightca)Show passwordsSpecifies the algorithms that will be offered/accepted for a phase2 negotiation. The format is “cipher-hash;modpgroup, cipher-hash;modpgroup, …”. config: esp Support for configuring IKEv1 based IPsec virtual private network connections.The NetworkManager DevelopersThe delay between Dead Peer Detection (IKEv1 RFC 3706) or IKEv2 Liveness keepalives that are sent for this connection. Must be a number optionally followed by a time unit: 's' (seconds), 'm' (minutes), 'h' (hours) or 'd' (days); if the unit is not specified, it defaults to seconds. config: dpddelay The length of time that we will idle without hearing back from our peer. After this period has elapsed with no response and no traffic, we will declare the peer dead, and remove the SA. Set value bigger than dpddelay to enable. If dpdtimeout is set, dpddelay also needs to be set. Must be a number optionally followed by a time unit: 's' (seconds), 'm' (minutes), 'h' (hours) or 'd' (days); if the unit is not specified, it defaults to seconds. config: dpdtimeout This service provides integrated IPsec VPN capability to NetworkManager.TimeoutTypeUnhandled pending authentication.UpUser nameWhen a DPD enabled peer is declared dead, what action should be taken. "hold" (default) means the eroute will be put into %hold status, while "clear" means the eroute and SA will both be cleared. "restart" means that ALL SAs to the dead peer will be renegotiated. config: dpdaction Whether a connection should not be renegotiated when it is about to expire. config: rekey You need to authenticate to access the Virtual Private Network “%s”._Apply_Cancel_Certificate name_Gateway_Group Password:_Remote ID_Secret_User passwordcannot load editor plugin: %scannot load factory %s from plugin: %sconstruct property "%s" for object '%s' can't be set after constructionforcemissing plugin file "%s"narrowingnoobject class '%s' has no property named '%s'property '%s' invalid or not supportedproperty '%s' of object class '%s' is not writableunable to get editor plugin name: %sunable to set property '%s' of type '%s' from value of type '%s'unknown error creating editor instancevalue "%s" of type '%s' is invalid or out of range for property '%s' of type '%s'yesProject-Id-Version: NetworkManager-vpnc HEAD Report-Msgid-Bugs-To: https://gitlab.gnome.org/GNOME/NetworkManager-libreswan/issues PO-Revision-Date: 2025-12-02 23:25+0200 Last-Translator: Aurimas Černius Language-Team: Lietuvių Language: lt MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=3; plural=(n%10==1 && n%100!=11 ? 0 : n%10>=2 && (n%100<10 || n%100>=20) ? 1 : 2); X-Generator: Poedit 3.8 „%s“ nepalaikoma „%s“Turi būti raktas „%s“„%s“ nesuprasta„%s“ nurodyta kelis kartus„%s::%s“ nėra tinkamas savybės pavadinimas; „%s“ nėra GObject potipis(NT-)Domeno pavadinimas tapatybės patvirtinimui. konfig: Domain (Nėra)Reikalingas slaptažodis.Išplė_stiniai…VeiksmasIšplėstiniai parametraiRyšiui leidžiami vietiniai protokolai bei prievadaiRyšiui leidžiami nuotoliniai protokolai bei prievadaiPatvirtinoNustatyti tapatybę VPNTapatybės patvirtinimasLiudijimų įstaiga (LĮ), kuri pasirašė nuotolinio serverio liudijimą.IšvalytiSuderinama su Libreswan is Cisco IPsec VPN serveriais.Konfigūruoti, kaip Libreswan siųs X.509 liudijimus nuotoliniam serveriui. Galimos vertės yra: „yes“, „always“, „no“, „never“, „sendifasked“.Prisijungimo veiksenaJungiamumasD-Bus pavadinimas, kurį naudoti šiam egzemplioriuiNeveikiančio porininko aptikimas (DPD)DelsaIšjungti veiksenos konfigūracijos klientąIšjungti PFSIšjungti puikų pirminį saugumą. Įjunkite šį parametrą tik jei serveris nepalaiko PFS. konfig: pfs Išjungti raktų keitimąDomenasNereikalauti nuotolinio liudijimo pavaidinimoNeišeiti, kai nutrūksta VPN ryšysTuščia VPN konfigūracijaĮjungti MOBIKEĮjungti fragmentacijąĮjungti išsamų derinimo žurnalą (gali atskleisti slaptažodžius)Klaida rašant konfigūraciją: %sKlaida rašant į failą „%s“: %sLaukta conn eilutės prieš „%s“G_rupės vardasBendraGrupės slaptažodisLaikytiKiek ilgai turėtų trukti konkretus ryšys (šifravimo/tapatybės patvirtinimo raktų rinkinys naudotojo paketams) po sėkmingų derybų iki galiojimo pabaigos. Vertė nurodoma skaičiumi ir po jo nebūtinu „s“ (sekundės“, „m“ (minutės“ arba „d“ (dienos). konfig: salifetime Kiek ilgai ryšio raktų kanalas turėtų tęsti iki naujų derybų. Vertė nurodoma skaičiumi ir po jo nebūtinu „s“ (sekundės“, „m“ (minutės“ arba „d“ (dienos). konfig: ikelifetime IKE šifravimo/tapatybės patvirtinimo algoritmas, naudojamas ryšiui (fazė 1 arba ISAKMP SA). Formatas yra „cipher-hash;modpgroup, cipher-hash;modpgroup, …“. konfig: ike IKEv1 (XAUTH)IKEv2 (liudijimas)IKEv2 derybos gali leisti užmegzti IPsec ryšį su susiaurintais srauto žymikliais. Šio parametro nepaisoma naudojant IKEv1. konfig: narrowing IPsec išplėstiniai parametraiIPsec VPN klientasIPsec pagrįstas VPNIPsec pagrindo VPN nuotoliniams klientamsIPsec sąsajaIdentifikacijaJei nustatyta, sukurti arba naudoti esamą virtualią sąsają ipsecXXX „kelio pagrindo VPN“ (skirtingai nuo „tvarkos pagrindo VPN“). Galimos vertės yra „yes“, „no“ arba skaičius. Kai naudojamas skaičius, IPsec sąsaja yra sukuriama ir/arba naudojama naudos nurodytą skaičių kaip sąsajos pavadinimo dalį. Pavyzdžiui, nustačius ipsec-interface=5, bus sukurta ir/ar naudojama sąsaja ipsec5. Vertės 0 negalima naudoti, ji interpretuojama kaip „no“. Vertė „yes“ interpretuojama kaip skaičius 1, tad bus naudojama sąsaja pavadinimu „ipsec1“. konfig: ipsec-interface yes|no|Jei nustatyta, nurodyti liudijimo pavadinimą iš NSS duomenų bazės nuotoliniam tapatybės patvirtinimuiNetinkama VPN nuostata: %sNetinkamas simbolis eilutėje „%s“Netinkamas simbolis slaptažodyje.Libreswan pagrįstas klientas, skirtas IKEv1 pagrįstiems IPsec virtualiems privatiems tinklamsVietinis tinklasVietinio prievado parinkėjai(leftprotoport)PrireikusKitaKiti parametraiSlaptažodisPirmos fazės algoritmaiPirmos fazės ciklasAntros fazės algoritmaiAntros fazės ciklasPrivatus potinklis už nuotolinio dalyvio, nurodomas kaip tinklas/kaukė. konfig: rightsubnet Privatus potinklis už nuotolinio dalyvio, nurodomas kaip tinklas/kaukė. konfig: rightsubnet Nutolęs tinklasNuotolinių prievadų parinkėjai(rightprotoport)Nuotolinio liudijimo pavadinimasPerleistiSaugumasSiųsti liudijimą(leftsendcert)Siųsti liudijimą(rightca)Rodyti slaptažodžiusNurodo algoritmus, kurie bus siūlomi/priimami derybų antroje fazėje. Formatas yra „cipher-hash;modpgroup, cipher-hash;modpgroup, …“. konfig: esp IKEv1 pagrįstų IPsec virtualių privačių tinklų ryšių konfigūracijos palaikymas.NetworkManager kūrėjaiDelsa tarp neveikiančio porininko aptikimo (IKEv1 RFC 3706) arba IKIv2 veikimo keepalive, kurie siunčiami šiam ryšiui. Turi būti skaičius, gali būti su laiko vienetu: „s“ (sekundės), „m“ (minutės“, „h“ (valandos) arba „d“ (dienos); jei nenurodyta, numatytai naudojamos sekundės. konfig: dpddelay Kiek laiko laukiama žinutės iš porininko. Po šio periodo be atsako ar srauto, laikoma, kad porininkas nebeveikia, ir pašalinamas SA. Įjungimui, nustatykite vertę, didesnę nei dpddelay. Jei dpdtimeout nustatyta, dpddelay taip pat turi būti nustatyta. Turi būti skaičius, gali būti papildytas laiko vienetu: „s“ (sekundės“, „m“ (minutės“, „h“ (valandos) arba „d“ (dienos); jei vienetas nenurodytas, numatytai naudojamos sekundės. konfig: dpdtimeout Ši tarnyba sutekia NetworkManager integruotą IPsec VPN galimybę.Laiko ribaTipasNeapdorotas laukiamas tapatybės nustatymas.AukštynNaudotojo vardasKai DPD įjungtas porininkas paskelbiamas neveikiančiu, kokių veiksmų imamasi. „hold“ (numatyta) reiškia kelias bus patalpintas į %hold status, o „clear“ reiškia, kad kelias ir SA abu bus išvalyti. „restart“ reiškia kad VISI SA su neveikiančiu porininku turi būti iš naujo užmegzti. konfig: dpdaction Ar ryšio nereikia atnaujinti jo galiojimui artėjant į pabaigą. konfig: rekey Norint gauti prieigą prie Virtualiojo Privačiojo Tinklo „%s“, reikia nustatyti jūsų tapatybę._Pritaikyti_Atsisakyti_Liudijimo pavadinimas_Tinklų sietuvas_Grupės slaptažodis:_Nuotolinis IDPa_slaptis_Naudotojo slaptažodisnepavyksta įkelti redaktoriaus įskiepio: %snepavyksta įkelti gamyklos %s iš įskiepio: %skonstruktoriaus savybė „%s“ objektui „%s“ negali būti nustatyta po sukonstravimopriverstitrūksta įskiepio failo „%s“siaurinamaneobjekto klasė „%s“ neturi savybės „%s“savybė „%s“ netinkama arba nepalaikomasavybė „%s“ objekto klasėje „%s“ nėra rašomanepavyksta įkelti redaktoriaus įskiepio pavadinimo: %snegalima nustatyti savybės „%s“ tipe „%s“ į „%s“ tipo vertęnežinoma klaida kuriant redaktoriaus egzemplioriųvertė „%s“, kurios tipas „%s“, yra netinkama arba už leistinų ribų savybei „%s“ tipe „%s“taip