grthtrhthjhtyjytjytkergtrhtrjytjerhrfh4:24 29/09/2026▐ХeDЙlРDСT╓+ 2 J W ^ r z Л Ъ ╣ 6┐ Ў O #S w С Ч ▓ Л╛ J [ +b О Ь 3▒ х "■ ! - 5 D OI Щ +Я╒╦ бп╖├{Тг"│╓ц=ї\3EР ╓&ф  (:J\{l}шfuНХЮ╟нNu─Kтё.H iq!v Ш;вz▐HYвй▒├╠ ▌шЁ & GD М Т л ╡ ,╕ 2х $!@=!&~!Qе!ў!╕√!В┤#л7$у$7№$4%L%e%%0З%╕%@╫% &Q"&t&╝Н&]J'5и' ▐'Uы' A(rb(2╒)*W*#p*/Ф*П─*FT+SЫ+я+ ,"!,D,рT,05/╢f1Е8 г9&▒9╞╪9(Я;╚;ш;Y<_<~<О<№ЭBзЪC+BDAnD ░D╜D▌DєDE.ELE4iE5ЮF%╘G?·G":H]H(sHМЬH═)J-ўJф%KI NГTR╪RёRKS"PSsS0ТV╪├WЬXоX4└XїX( Y3YKY3SYTЗYd▄Y╣AZ√Z= [ I[ S[i`[o╩[s:\░о\k_]╢╦] В^e=,M&`Lc$.!)A[@# /C >7 aHT"*VYKJR2]G_9QZ<N%-;:SX^PO?WB4(0EbFdU861D'I+5\ 3'%s::%s' is not a valid property name; '%s' is not a GObject subtype(NT-)Domain name for authentication. config: Domain (None)A password is required.A_dvancedтАжActionAdvanced PropertiesAuth-byAuthenticate VPNAuthenticationCanтАЩt open file тАЬ%sтАЭ: %sClearCompatible with Libreswan and Cisco IPsec VPN servers.ConnectivityCould not process the request because the VPN connection settings were invalid.D-Bus name to use for this instanceDead Peer Detection (DPD)DelayDisable Mode Config clientDisable PFSDisable perfect forward security. Enable this option only if the server doesnтАЩt support PFS. config: pfs Disable rekeyingDomainDonтАЩt quit when VPN connection terminatesEnable MOBIKEEnable fragmentationEnable verbose debug logging (may expose passwords)Error writing config: %sError writing to file тАЬ%sтАЭ: %sG_roup nameGeneralGroup PasswordHoldHow long a particular instance of a connection (a set of encryption/authentication keys for user packets) should last, from successful negotiation to expiry. The value is expressed by a number followed by an optional тАЬsтАЭ(econds), тАЬmтАЭ(inutes), тАЬhтАЭ(ours) or тАЬdтАЭ(ays). config: salifetime How long the keying channel of a connection should last before being renegotiated. The value is expressed by a number followed by an optional тАЬsтАЭ(econds), тАЬmтАЭ(inutes), тАЬhтАЭ(ours) or тАЬdтАЭ(ays). config: ikelifetime How the two security gateways should authenticate each other. Accepts a comma-separated list of these values: - 'rsasig' for RSA with SHA2 or SHA1 - 'ecdsa' for ECDSA digital signatures using SHA-2 - 'rsa-sha2' for RSASSA-PSS digital signatures based authentication with SHA2-256 - 'rsa-sha2_384' for RSASSA-PSS digital signatures based authentication with SHA2-384 - 'rsa-sha2_512' for RSASSA-PSS digital signatures based authentication with SHA2-512 - 'rsa-sha1' for RSA-PKCSv1.5 digital signatures based authentication with SHA1 - 'secret' for shared secrets (PSK) authentication - 'never' if negotiation is never to be attempted or accepted (useful for shunt-only conns) - 'null' for null-authentication. If not specified, the default value is 'rsasig,ecdsa'. config: authby IKE encryption/authentication algorithm to be used for the connection (phase 1 aka ISAKMP SA). The format is тАЬcipher-hash;modpgroup, cipher-hash;modpgroup, тАжтАЭ. config: ike IKEv1 (XAUTH)IKEv2 (Certificate)IKEv2 negotiation may allow establishing an IPsec connection with narrowed down traffic selectors. This option is ignored for IKEv1. config: narrowing IPsec Advanced OptionsIPsec VPN clientIPsec based VPNIPsec based VPN for remote clientsIPsec interfaceIdentificationIf set, create or use an existing virtual interface ipsecXXX for "Routing based VPNs" (as opposed to "Policy based VPNs"). Valid options are 'yes', 'no' or a number. When using a number, the IPsec interface created and/or used will use that number as part of the interface name. For example setting ipsec-interface=5 will create and/or use the ipsec5 interface. The value 0 cannot be used and is interpreted as 'no'. The value 'yes' is interpreted as the number 1, and thus will use the interface named 'ipsec1.' config: ipsec-interface yes|no|If set, specify the name of the certificate from the NSS database to authenticate the remoteLibreswan based client for IKEv1 based IPsec virtual private networksLocal NetworkMissing тАЬconnтАЭ section in тАЬ%sтАЭOtherOther optionsPasswordPhase1 AlgorithmsPhase1 LifetimePhase2 AlgorithmsPhase2 LifetimePrivate subnet behind the local participant, expressed as network/netmask. config: leftsubnet Private subnet behind the remote participant, expressed as network/netmask. config: rightsubnet Remote NetworkRemote certificate nameRestartSecurityShow passwordsSpecifies the algorithms that will be offered/accepted for a phase2 negotiation. The format is тАЬcipher-hash;modpgroup, cipher-hash;modpgroup, тАжтАЭ. config: esp Support for configuring IKEv1 based IPsec virtual private network connections.The NetworkManager DevelopersThe delay between Dead Peer Detection (IKEv1 RFC 3706) or IKEv2 Liveness keepalives that are sent for this connection. Must be a number optionally followed by a time unit: 's' (seconds), 'm' (minutes), 'h' (hours) or 'd' (days); if the unit is not specified, it defaults to seconds. config: dpddelay The length of time that we will idle without hearing back from our peer. After this period has elapsed with no response and no traffic, we will declare the peer dead, and remove the SA. Set value bigger than dpddelay to enable. If dpdtimeout is set, dpddelay also needs to be set. Must be a number optionally followed by a time unit: 's' (seconds), 'm' (minutes), 'h' (hours) or 'd' (days); if the unit is not specified, it defaults to seconds. config: dpdtimeout This service provides integrated IPsec VPN capability to NetworkManager.TimeoutTypeUnhandled pending authentication.User nameWhen a DPD enabled peer is declared dead, what action should be taken. "hold" (default) means the eroute will be put into %hold status, while "clear" means the eroute and SA will both be cleared. "restart" means that ALL SAs to the dead peer will be renegotiated. config: dpdaction Whether a connection should not be renegotiated when it is about to expire. config: rekey You need to authenticate to access the Virtual Private Network тАЬ%sтАЭ._Apply_Cancel_Certificate name_Gateway_Group Password:_Remote ID_Secret_User passwordcannot load editor plugin: %scannot load factory %s from plugin: %sconstruct property "%s" for object '%s' can't be set after constructionforcemissing plugin file "%s"narrowingnoobject class '%s' has no property named '%s'property '%s' of object class '%s' is not writableunable to get editor plugin name: %sunable to set property '%s' of type '%s' from value of type '%s'unknown error creating editor instancevalue "%s" of type '%s' is invalid or out of range for property '%s' of type '%s'yesProject-Id-Version: NetworkManager-libreswan main Report-Msgid-Bugs-To: https://gitlab.gnome.org/GNOME/NetworkManager-libreswan/issues PO-Revision-Date: 2024-04-24 17:32+0530 Last-Translator: Scrambled777 Language-Team: Hindi Language: hi MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=2; plural=(n > 1); X-Generator: Gtranslator 46.1 '%s::%s' рдорд╛рдиреНрдп рдЧреБрдг рдирд╛рдо рдирд╣реАрдВ рд╣реИ; '%s' рдПрдХ GObject рдЙрдкрдкреНрд░рдХрд╛рд░ рдирд╣реАрдВ рд╣реИ(NT-)рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреЗ рд▓рд┐рдП рдбреЛрдореЗрди рдирд╛рдо. рд╡рд┐рдиреНрдпрд╛рд╕: рдбреЛрдореЗрди (рдХреЛрдИ рдирд╣реАрдВ)рдПрдХ рдкрд╛рд╕рд╡рд░реНрдб рдЖрд╡рд╢реНрдпрдХ рд╣реИ.рдЙрдиреНрдирдд (_d)тАжрдХрд╛рд░реНрд░рд╡рд╛рдИрдЙрдиреНрдирдд рдЧреБрдгAuth-byVPN рдХреЛ рдкреНрд░рдорд╛рдгрд┐рдд рдХрд░реЗрдВрдкреНрд░рдорд╛рдгреАрдХрд░рдгрдлрд╝рд╛рдЗрд▓ тАЬ%sтАЭ рдирд╣реАрдВ рдЦреЛрд▓ рд╕рдХрддреЗ: %sрд╕рд╛рдлLibreswan рдФрд░ Cisco IPsec VPN рд╕рд░реНрд╡рд░ рдХреЗ рд╕рд╛рде рд╕рдВрдЧрддредрд╕рдВрдпреЛрдЬрдХрддрд╛рдЕрдиреБрд░реЛрдз рд╕рдВрд╕рд╛рдзрд┐рдд рдирд╣реАрдВ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрд╛ рдХреНрдпреЛрдВрдХрд┐ VPN рдХрдиреЗрдХреНрд╢рди рд╕реЗрдЯрд┐рдВрдЧреНрд╕ рдЕрдорд╛рдиреНрдп рдереАрдВредрдЗрд╕ рдЗрдВрд╕реНрдЯреИрдВрд╕ рдХреЗ рд▓рд┐рдП рдЙрдкрдпреЛрдЧ рд╣реЗрддреБ D-Bus рдирд╛рдордбреЗрдб рдкреАрдпрд░ рдбрд┐рдЯреЗрдХреНрд╢рди (DPD)рджреЗрд░реАрдореЛрдб рдХреЙрдиреНрдлрд╝рд┐рдЧ рдХреНрд▓рд╛рдЗрдВрдЯ рдЕрдХреНрд╖рдо рдХрд░реЗрдВPFS рдЕрдХреНрд╖рдо рдХрд░реЗрдВрдкрд░рдлреЗрдХреНрдЯ рдлреЙрд░рд╡рд░реНрдб рд╕рд┐рдХреНрдпреЛрд░рд┐рдЯреА рдЕрдХреНрд╖рдо рдХрд░реЗрдВ. рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЛ рдХреЗрд╡рд▓ рддрднреА рд╕рдХреНрд╖рдо рдХрд░реЗрдВ рдЬрдм рд╕рд░реНрд╡рд░ PFS рдХрд╛ рд╕рдорд░реНрдерди рдирд╣реАрдВ рдХрд░рддрд╛ рд╣реЛред рд╡рд┐рдиреНрдпрд╛рд╕: pfs рд░реАрдХреАрдЗрдВрдЧ рдЕрдХреНрд╖рдо рдХрд░реЗрдВрдбреЛрдореЗрдиVPN рдХрдиреЗрдХреНрд╢рди рд╕рдорд╛рдкреНрдд рд╣реЛрдиреЗ рдкрд░ рди рдЫреЛрдбрд╝реЗрдВMOBIKE рд╕рдХреНрд╖рдо рдХрд░реЗрдВрд╡рд┐рдЦрдВрдбрди рд╕рдХреНрд╖рдо рдХрд░реЗрдВрд╡рд╛рдЪрд╛рд▓ рдбрд┐рдмрдЧ рд▓реЙрдЧрд┐рдВрдЧ рд╕рдХреНрд╖рдо рдХрд░реЗрдВ (рдкрд╛рд╕рд╡рд░реНрдб рдЙрдЬрд╛рдЧрд░ рд╣реЛ рд╕рдХрддрд╛ рд╣реИ)рд╡рд┐рдиреНрдпрд╛рд╕ рд▓рд┐рдЦрдиреЗ рдореЗрдВ рддреНрд░реБрдЯрд┐: %sрдлрд╝рд╛рдЗрд▓ тАЬ%sтАЭ рдореЗрдВ рд▓рд┐рдЦрдиреЗ рдореЗрдВ рддреНрд░реБрдЯрд┐: %sрд╕рдореВрд╣ рдирд╛рдо (_r)рд╕рд╛рдорд╛рдиреНрдпрд╕рдореВрд╣ рдкрд╛рд╕рд╡рд░реНрдбрд╣реЛрд▓реНрдбрдХрд┐рд╕реА рдХрдиреЗрдХреНрд╢рди рдХрд╛ рдПрдХ рд╡рд┐рд╢реЗрд╖ рдЗрдВрд╕реНрдЯреИрдВрд╕ (рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдкреИрдХреЗрдЯ рдХреЗ рд▓рд┐рдП рдХреВрдЯрд▓реЗрдЦрди/рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреБрдВрдЬреА рдХрд╛ рдПрдХ рд╕рдореВрд╣) рд╕рдлрд▓ рдмрд╛рддрдЪреАрдд рд╕реЗ рд╕рдорд╛рдкреНрддрд┐ рддрдХ рдХрд┐рддрдиреЗ рд╕рдордп рддрдХ рдЪрд▓рдирд╛ рдЪрд╛рд╣рд┐рдПред рдорд╛рди рдХреЛ рдПрдХ рд╕рдВрдЦреНрдпрд╛ рдХреЗ рдмрд╛рдж рд╡реИрдХрд▓реНрдкрд┐рдХ тАЬрд╕реЗтАЭ(рд╕реЗрдХрдВрдб), тАЬрдорд┐тАЭ(рдирдЯ), тАЬрдШрдВтАЭ(рдЯреЗ) or тАЬрджрд┐тАЭ(рди) рджреНрд╡рд╛рд░рд╛ рд╡реНрдпрдХреНрдд рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИред рд╡рд┐рдиреНрдпрд╛рд╕: salifetime рдХрд┐рд╕реА рдХрдиреЗрдХреНрд╢рди рдХрд╛ рдХреБрдВрдЬреАрдпрди рдЪреИрдирд▓ рдкреБрди: рдмрд╛рддрдЪреАрдд рдХрд░рдиреЗ рд╕реЗ рдкрд╣рд▓реЗ рдХрд┐рддрдиреЗ рд╕рдордп рддрдХ рдЪрд▓рдирд╛ рдЪрд╛рд╣рд┐рдПред рдорд╛рди рдХреЛ рдПрдХ рд╕рдВрдЦреНрдпрд╛ рдХреЗ рдмрд╛рдж рд╡реИрдХрд▓реНрдкрд┐рдХ тАЬрд╕реЗтАЭ(рд╕реЗрдХрдВрдб), тАЬрдорд┐тАЭ(рдирдЯ), тАЬрдШрдВтАЭ(рдЯреЗ) or тАЬрджрд┐тАЭ(рди) рджреНрд╡рд╛рд░рд╛ рд╡реНрдпрдХреНрдд рдХрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИред рд╡рд┐рдиреНрдпрд╛рд╕: ikelifetime рджреЛ рд╕реБрд░рдХреНрд╖рд╛ рдЧреЗрдЯрд╡реЗ рдХреЛ рдПрдХ рджреВрд╕рд░реЗ рдХреЛ рдХреИрд╕реЗ рдкреНрд░рдорд╛рдгрд┐рдд рдХрд░рдирд╛ рдЪрд╛рд╣рд┐рдПред рдЗрди рдорд╛рдиреЛрдВ рдХреА рдЕрд▓реНрдкрд╡рд┐рд░рд╛рдо рд╕реЗ рдЕрд▓рдЧ рдХреА рдЧрдИ рд╕реВрдЪреА рд╕реНрд╡реАрдХрд╛рд░ рдХрд░рддрд╛ рд╣реИ: - 'rsasig' SHA2 рдпрд╛ SHA1 рдХреЗ рд╕рд╛рде RSA рдХреЗ рд▓рд┐рдП - 'ecdsa' SHA-2 рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ ECDSA рдбрд┐рдЬрд┐рдЯрд▓ рд╣рд╕реНрддрд╛рдХреНрд╖рд░ рдХреЗ рд▓рд┐рдП - 'rsa-sha2' SHA2-256 рдХреЗ рд╕рд╛рде RSASSA-PSS рдбрд┐рдЬрд┐рдЯрд▓ рд╣рд╕реНрддрд╛рдХреНрд╖рд░ рдЖрдзрд╛рд░рд┐рдд рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреЗ рд▓рд┐рдП - 'rsa-sha2_384' SHA2-384 рдХреЗ рд╕рд╛рде RSASSA-PSS рдбрд┐рдЬрд┐рдЯрд▓ рд╣рд╕реНрддрд╛рдХреНрд╖рд░ рдЖрдзрд╛рд░рд┐рдд рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреЗ рд▓рд┐рдП - 'rsa-sha2_512' SHA2-512 рдХреЗ рд╕рд╛рде RSASSA-PSS рдбрд┐рдЬрд┐рдЯрд▓ рд╣рд╕реНрддрд╛рдХреНрд╖рд░ рдЖрдзрд╛рд░рд┐рдд рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреЗ рд▓рд┐рдП - 'rsa-sha1' SHA1 рдХреЗ рд╕рд╛рде RSA-PKCSv1.5 рдбрд┐рдЬрд┐рдЯрд▓ рд╣рд╕реНрддрд╛рдХреНрд╖рд░ рдЖрдзрд╛рд░рд┐рдд рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреЗ рд▓рд┐рдП - 'secret' рд╕рд╛рдЭрд╛ рд░рд╣рд╕реНрдп (PSK) рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреЗ рд▓рд┐рдП - 'never' рдпрджрд┐ рдмрд╛рддрдЪреАрдд рдХрд╛ рдХрднреА рдкреНрд░рдпрд╛рд╕ рдпрд╛ рд╕реНрд╡реАрдХрд╛рд░ рдирд╣реАрдВ рдХрд┐рдпрд╛ рдЬрд╛рдирд╛ рд╣реИ (рд╢рдВрдЯ-рдУрдирд▓реА рдХреЙрди рдХреЗ рд▓рд┐рдП рдЙрдкрдпреЛрдЧреА) - 'null' рд╢реВрдиреНрдп-рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреЗ рд▓рд┐рдП. рдпрджрд┐ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдирд╣реАрдВ рд╣реИ, рддреЛ рддрдпрд╢реБрджрд╛ рдорд╛рди 'rsasig,ecdsa' рд╣реИред рд╡рд┐рдиреНрдпрд╛рд╕: authby рдХрдиреЗрдХреНрд╢рди рдХреЗ рд▓рд┐рдП IKE рдХреВрдЯрд▓реЗрдЦрди/рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХрд▓рди рд╡рд┐рдзрд┐ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛ (Phase1 рдЙрд░реНрдл ISAKMP SA)ред рдкреНрд░рд╛рд░реВрдк тАЬcipher-hash;modpgroup, cipher-hash;modpgroup, тАжтАЭ рд╣реИред рд╡рд┐рдиреНрдпрд╛рд╕: ike IKEv1 (XAUTH)IKEv2 (рдкреНрд░рдорд╛рдгрдкрддреНрд░)IKEv2 рд╡рд╛рд░реНрддрд╛ рд╕реАрдорд┐рдд рдЯреНрд░реИрдлрд╝рд┐рдХ рдЪрдпрдирдХрд░реНрддрд╛рдУрдВ рдХреЗ рд╕рд╛рде IPsec рдХрдиреЗрдХреНрд╢рди рд╕реНрдерд╛рдкрд┐рдд рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗ рд╕рдХрддреА рд╣реИред IKEv1 рдХреЗ рд▓рд┐рдП рдЗрд╕ рд╡рд┐рдХрд▓реНрдк рдХреЛ рдирдЬрд╝рд░рдЕрдВрджрд╛рдЬ рдХрд░ рджрд┐рдпрд╛ рдЧрдпрд╛ рд╣реИред рд╡рд┐рдиреНрдпрд╛рд╕: narrowing IPsec рдЙрдиреНрдирдд рд╡рд┐рдХрд▓реНрдкIPsec VPN рдХреНрд▓рд╛рдЗрдВрдЯIPsec рдЖрдзрд╛рд░рд┐рдд VPNрд░рд┐рдореЛрдЯ рдХреНрд▓рд╛рдЗрдВрдЯреНрд╕ рдХреЗ рд▓рд┐рдП IPsec рдЖрдзрд╛рд░рд┐рдд VPNIPsec рдЗрдВрдЯрд░рдлрд╝реЗрд╕рдкрд╣рдЪрд╛рдирдпрджрд┐ рдирд┐рд░реНрдзрд╛рд░рд┐рдд рд╣реИ, рддреЛ "рд░реВрдЯрд┐рдВрдЧ рдЖрдзрд╛рд░рд┐рдд VPN" ("рдиреАрддрд┐ рдЖрдзрд╛рд░рд┐рдд VPN" рдХреЗ рд╡рд┐рдкрд░реАрдд) рдХреЗ рд▓рд┐рдП рдореМрдЬреВрджрд╛ рд╡рд░реНрдЪреБрдЕрд▓ рдЗрдВрдЯрд░рдлрд╝реЗрд╕ ipsecXXX рдмрдирд╛рдПрдВ рдпрд╛ рдЙрд╕рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░реЗрдВред рдорд╛рдиреНрдп рд╡рд┐рдХрд▓реНрдк 'рд╣рд╛рдВ', 'рдирд╣реАрдВ' рдпрд╛ рдПрдХ рд╕рдВрдЦреНрдпрд╛ рд╣реИрдВред рдХрд┐рд╕реА рдирдВрдмрд░ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддреЗ рд╕рдордп, рдмрдирд╛рдпрд╛ рдФрд░/рдпрд╛ рдЙрдкрдпреЛрдЧ рдХрд┐рдпрд╛ рдЧрдпрд╛ IPsec рдЗрдВрдЯрд░рдлрд╝реЗрд╕ рдЗрдВрдЯрд░рдлрд╝реЗрд╕ рдирд╛рдо рдХреЗ рднрд╛рдЧ рдХреЗ рд░реВрдк рдореЗрдВ рдЙрд╕ рдирдВрдмрд░ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░реЗрдЧрд╛ред рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдП, ipsec-interface=5 рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░рдиреЗ рд╕реЗ ipsec5 рдЗрдВрдЯрд░рдлрд╝реЗрд╕ рдмрдиреЗрдЧрд╛ рдФрд░/рдпрд╛ рдЙрд╕рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛ред рдорд╛рди 0 рдХрд╛ рдЙрдкрдпреЛрдЧ рдирд╣реАрдВ рдХрд┐рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ рдФрд░ рдЗрд╕рдХреА рд╡реНрдпрд╛рдЦреНрдпрд╛ 'рдирд╣реАрдВ' рдХреЗ рд░реВрдк рдореЗрдВ рдХреА рдЬрд╛рддреА рд╣реИред рдорд╛рди 'рд╣рд╛рдБ' рдХреА рд╡реНрдпрд╛рдЦреНрдпрд╛ рд╕рдВрдЦреНрдпрд╛ 1 рдХреЗ рд░реВрдк рдореЗрдВ рдХреА рдЬрд╛рддреА рд╣реИ, рдФрд░ рдЗрд╕ рдкреНрд░рдХрд╛рд░ 'ipsec1' рдирд╛рдордХ рдЗрдВрдЯрд░рдлрд╝реЗрд╕ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛ред рд╡рд┐рдиреНрдпрд╛рд╕: ipsec-interface yes|no|рдпрджрд┐ рдирд┐рд░реНрдзрд╛рд░рд┐рдд рд╣реИ, рддреЛ рд░рд┐рдореЛрдЯ рдХреЛ рдкреНрд░рдорд╛рдгрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП NSS рдбреЗрдЯрд╛рдмреЗрд╕ рд╕реЗ рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдХрд╛ рдирд╛рдо рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░реЗрдВIKEv1 рдЖрдзрд╛рд░рд┐рдд IPsec рд╡рд░реНрдЪреБрдЕрд▓ рдкреНрд░рд╛рдЗрд╡реЗрдЯ рдиреЗрдЯрд╡рд░реНрдХ рдХреЗ рд▓рд┐рдП Libreswan рдЖрдзрд╛рд░рд┐рдд рдХреНрд▓рд╛рдЗрдВрдЯрд╕реНрдерд╛рдиреАрдп рдиреЗрдЯрд╡рд░реНрдХтАЬ%sтАЭ рдореЗрдВ тАЬconnтАЭ рдЕрдиреБрднрд╛рдЧ рдЧреБрдо рд╣реИрдЕрдиреНрдпрдЕрдиреНрдп рд╡рд┐рдХрд▓реНрдкрдкрд╛рд╕рд╡рд░реНрдбPhase1 рдХрд▓рди рд╡рд┐рдзрд┐Phase1 рдЬреАрд╡рдирдХрд╛рд▓Phase2 рдХрд▓рди рд╡рд┐рдзрд┐Phase2 рдЬреАрд╡рдирдХрд╛рд▓рд╕реНрдерд╛рдиреАрдп рднрд╛рдЧреАрджрд╛рд░ рдХреЗ рдкреАрдЫреЗ рдирд┐рдЬреА рд╕рдмрдиреЗрдЯ, рдиреЗрдЯрд╡рд░реНрдХ/рдиреЗрдЯрдорд╛рд╕реНрдХ рдХреЗ рд░реВрдк рдореЗрдВ рд╡реНрдпрдХреНрдд рдХрд┐рдпрд╛ рдЧрдпрд╛ред рд╡рд┐рдиреНрдпрд╛рд╕: leftsubnet рд░рд┐рдореЛрдЯ рдкреНрд░рддрд┐рднрд╛рдЧреА рдХреЗ рдкреАрдЫреЗ рдирд┐рдЬреА рд╕рдмрдиреЗрдЯ, рдиреЗрдЯрд╡рд░реНрдХ/рдиреЗрдЯрдорд╛рд╕реНрдХ рдХреЗ рд░реВрдк рдореЗрдВ рд╡реНрдпрдХреНрдд рдХрд┐рдпрд╛ рдЧрдпрд╛ред рд╡рд┐рдиреНрдпрд╛рд╕: rightsubnet рд░рд┐рдореЛрдЯ рдиреЗрдЯрд╡рд░реНрдХрд░рд┐рдореЛрдЯ рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдХрд╛ рдирд╛рдордкреБрдирдГ рдкреНрд░рд╛рд░рдВрднрд╕реБрд░рдХреНрд╖рд╛рдкрд╛рд╕рд╡рд░реНрдб рджрд┐рдЦрд╛рдПрдБрдЙрди рдХрд▓рди рд╡рд┐рдзрд┐ рдХреЛ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдХрд░рддрд╛ рд╣реИ рдЬрд┐рдиреНрд╣реЗрдВ phase2 рд╡рд╛рд░реНрддрд╛ рдХреЗ рд▓рд┐рдП рдкреЗрд╢/рд╕реНрд╡реАрдХрд╛рд░ рдХрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛ред рдкреНрд░рд╛рд░реВрдк тАЬcipher-hash;modpgroup, cipher-hash;modpgroup, тАжтАЭ рд╣реИред рд╡рд┐рдиреНрдпрд╛рд╕: esp IKEv1 рдЖрдзрд╛рд░рд┐рдд IPsec рд╡рд░реНрдЪреБрдЕрд▓ рдкреНрд░рд╛рдЗрд╡реЗрдЯ рдиреЗрдЯрд╡рд░реНрдХ рдХрдиреЗрдХреНрд╢рди рдХреЛ рд╡рд┐рдиреНрдпрд╕реНрдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд╕рдорд░реНрдердиредNetworkManager рд╡рд┐рдХрд╛рд╕рдХрд░реНрддрд╛рдЗрд╕ рдХрдиреЗрдХреНрд╢рди рдХреЗ рд▓рд┐рдП рднреЗрдЬреЗ рдЧрдП рдбреЗрдб рдкреАрдпрд░ рдбрд┐рдЯреЗрдХреНрд╢рди (IKEv1 RFC 3706) рдпрд╛ IKEv2 рд▓рд╛рдЗрд╡рдиреЗрд╕ рдХреАрдкрд▓рд╛рдЗрд╡реНрд╕ рдХреЗ рдмреАрдЪ рджреЗрд░реАред рд╡реИрдХрд▓реНрдкрд┐рдХ рд░реВрдк рд╕реЗ рдПрдХ рд╕рдордп рдЗрдХрд╛рдИ рдХреЗ рдмрд╛рдж рдПрдХ рд╕рдВрдЦреНрдпрд╛ рд╣реЛрдиреА рдЪрд╛рд╣рд┐рдП: 'рд╕реЗ' (рд╕реЗрдХрдВрдб), 'рдорд┐' (рдорд┐рдирдЯ), 'рдШрдВ' (рдШрдВрдЯреЗ) рдпрд╛ 'рджрд┐' (рджрд┐рди); рдпрджрд┐ рдЗрдХрд╛рдИ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдирд╣реАрдВ рд╣реИ, рддреЛ рдпрд╣ рд╕реЗрдХрдВрдб рдореЗрдВ рдбрд┐рдлрд╝реЙрд▓реНрдЯ рд╣реЛ рдЬрд╛рддреА рд╣реИред рд╡рд┐рдиреНрдпрд╛рд╕: dpddelay рд╡рд╣ рд╕рдордп рдЬрдм рд╣рдо рдЕрдкрдиреЗ рдкреАрдпрд░ рд╕реЗ рдХреБрдЫ рднреА рд╕реБрдиреЗ рдмрд┐рдирд╛ рдирд┐рд╖реНрдХреНрд░рд┐рдп рдмрд┐рддрд╛ рджреЗрдВрдЧреЗред рдЗрд╕ рдЕрд╡рдзрд┐ рдХреЗ рдмрд┐рдирд╛ рдХрд┐рд╕реА рдкреНрд░рддрд┐рдХреНрд░рд┐рдпрд╛ рдпрд╛ рдЯреНрд░реИрдлрд╝рд┐рдХ рдХреЗ рдмреАрдд рдЬрд╛рдиреЗ рдХреЗ рдмрд╛рдж, рд╣рдо рдкреАрдпрд░ рдХреЛ рдореГрдд рдШреЛрд╖рд┐рдд рдХрд░ рджреЗрдВрдЧреЗ, рдФрд░ SA рд╣рдЯрд╛ рджреЗрдВрдЧреЗред рд╕рдХреНрд╖рдо рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП dpddelay рд╕реЗ рдмрдбрд╝рд╛ рдорд╛рди рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░реЗрдВред рд╡реИрдХрд▓реНрдкрд┐рдХ рд░реВрдк рд╕реЗ рдПрдХ рд╕рдордп рдЗрдХрд╛рдИ рдХреЗ рдмрд╛рдж рдПрдХ рд╕рдВрдЦреНрдпрд╛ рд╣реЛрдиреА рдЪрд╛рд╣рд┐рдП: 'рд╕реЗ' (рд╕реЗрдХрдВрдб), 'рдорд┐' (рдорд┐рдирдЯ), 'рдШрдВ' (рдШрдВрдЯреЗ) рдпрд╛ 'рджрд┐' (рджрд┐рди); рдпрджрд┐ рдЗрдХрд╛рдИ рдирд┐рд░реНрджрд┐рд╖реНрдЯ рдирд╣реАрдВ рд╣реИ, рддреЛ рдпрд╣ рд╕реЗрдХрдВрдб рдореЗрдВ рдбрд┐рдлрд╝реЙрд▓реНрдЯ рд╣реЛ рдЬрд╛рддреА рд╣реИред рд╡рд┐рдиреНрдпрд╛рд╕: dpdtimeout рдпрд╣ рд╕реЗрд╡рд╛ NetworkManager рдХреЛ рдПрдХреАрдХреГрдд IPsec VPN рдХреНрд╖рдорддрд╛ рдкреНрд░рджрд╛рди рдХрд░рддреА рд╣реИредрд╕рдордпрдмрд╛рд╣реНрдпрдкреНрд░рдХрд╛рд░рдЕрдкреНрд░рдмрдВрдзрд┐рдд рд▓рдВрдмрд┐рдд рдкреНрд░рдорд╛рдгреАрдХрд░рдг.рдЙрдкрдпреЛрдХреНрддрд╛ рдирд╛рдордЬрдм рдПрдХ DPD рд╕рдХреНрд╖рдо рдкреАрдпрд░ рдХреЛ рдореГрдд рдШреЛрд╖рд┐рдд рдХрд░ рджрд┐рдпрд╛ рдЬрд╛рддрд╛ рд╣реИ, рддреЛ рдХреНрдпрд╛ рдХрд╛рд░реНрд░рд╡рд╛рдИ рдХреА рдЬрд╛рдиреА рдЪрд╛рд╣рд┐рдПред "рд╣реЛрд▓реНрдб" (рддрдпрд╢реБрджрд╛) рдХрд╛ рдорддрд▓рдм рд╣реИ рдХрд┐ eroute рдХреЛ %hold рд╕реНрдерд┐рддрд┐ рдореЗрдВ рдбрд╛рд▓ рджрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛, рдЬрдмрдХрд┐ "рд╕рд╛рдлрд╝" рдХрд╛ рдорддрд▓рдм рд╣реИ рдХрд┐ eroute рдФрд░ SA рджреЛрдиреЛрдВ рдХреЛ рд╕рд╛рдлрд╝ рдХрд░ рджрд┐рдпрд╛ рдЬрд╛рдПрдЧрд╛ред "рдкреБрдирдГ рдкреНрд░рд╛рд░рдВрдн" рдХрд╛ рдЕрд░реНрде рд╣реИ рдХрд┐ рдореГрдд рдкреАрдпрд░ рдХреЗ рд╕рднреА SA рдкрд░ рдкреБрдирдГ рдмрд╛рддрдЪреАрдд рдХреА рдЬрд╛рдПрдЧреАред рд╡рд┐рдиреНрдпрд╛рд╕: dpdaction рдХреНрдпрд╛ рдХрд┐рд╕реА рдХрдиреЗрдХреНрд╢рди рдХреА рдЕрд╡рдзрд┐ рд╕рдорд╛рдкреНрдд рд╣реЛрдиреЗ рдкрд░ рдЙрд╕ рдкрд░ рджреЛрдмрд╛рд░рд╛ рдмрд╛рддрдЪреАрдд рдирд╣реАрдВ рдХреА рдЬрд╛рдиреА рдЪрд╛рд╣рд┐рдПред рд╡рд┐рдиреНрдпрд╛рд╕: rekey рдЖрдкрдХреЛ рд╡рд░реНрдЪреБрдЕрд▓ рдкреНрд░рд╛рдЗрд╡реЗрдЯ рдиреЗрдЯрд╡рд░реНрдХ тАЬ%sтАЭ рддрдХ рдкрд╣реБрдВрдЪрдиреЗ рдХреЗ рд▓рд┐рдП рдкреНрд░рдорд╛рдгрд┐рдд рдХрд░рдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реИредрд▓рд╛рдЧреВ (_A)рд░рджреНрдж (_C)рдкреНрд░рдорд╛рдгрдкрддреНрд░ рдХрд╛ рдирд╛рдо (_C)рдЧреЗрдЯрд╡реЗ (_G)рд╕рдореВрд╣ рдкрд╛рд╕рд╡рд░реНрдб (_G):рд░рд┐рдореЛрдЯ ID (_R)_SecretрдЙрдкрдпреЛрдХреНрддрд╛ рдкрд╛рд╕рд╡рд░реНрдб (_U)рд╕рдВрдкрд╛рджрдХ рдкреНрд▓рдЧрдЗрди рд▓реЛрдб рдирд╣реАрдВ рдХрд░ рд╕рдХрддрд╛: %sрдкреНрд▓рдЧрдЗрди рд╕реЗ рдлрд╝реИрдХреНрдЯрд░реА %s рд▓реЛрдб рдирд╣реАрдВ рд╣реЛ рд╕рдХрддрд╛: %sрд╡рд╕реНрддреБ '%2$s' рдХреЗ рд▓рд┐рдП рдирд┐рд░реНрдорд╛рдг рдЧреБрдг "%1$s" рдирд┐рд░реНрдорд╛рдг рдХреЗ рдмрд╛рдж рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдирд╣реАрдВ рдХреА рдЬрд╛ рд╕рдХрддреАрдмрд╛рдзреНрдпрдЕрдиреБрдкрд▓рдмреНрдз рдкреНрд▓рдЧрдЗрди рдлрд╛рдЗрд▓ "%s"narrowingрдирд╣реАрдВрд╡рд╕реНрддреБ рд╡рд░реНрдЧ '%s' рдореЗрдВ '%s' рдирд╛рдо рдХрд╛ рдХреЛрдИ рдЧреБрдг рдирд╣реАрдВ рд╣реИрд╡рд╕реНрддреБ рд╡рд░реНрдЧ '%2$s' рдХрд╛ рдЧреБрдг '%1$s' рд▓рд┐рдЦрдиреЗ рдпреЛрдЧреНрдп рдирд╣реАрдВ рд╣реИрд╕рдВрдкрд╛рджрдХ рдкреНрд▓рдЧрдЗрди рдирд╛рдо рдкреНрд░рд╛рдкреНрдд рдХрд░рдиреЗ рдореЗрдВ рдЕрд╕рдорд░реНрде: %s'%2$s' рдкреНрд░рдХрд╛рд░ рдХреА рдЧреБрдг '%1$s' рдХреЛ '%3$s' рдкреНрд░рдХрд╛рд░ рдХреЗ рдорд╛рди рд╕реЗ рдирд┐рд░реНрдзрд╛рд░рд┐рдд рдХрд░рдиреЗ рдореЗрдВ рдЕрд╕рдорд░реНрдерд╕рдВрдкрд╛рджрдХ рдЗрдВрд╕реНрдЯреИрдВрд╕ рдмрдирд╛рдиреЗ рдореЗрдВ рдЕрдЬреНрдЮрд╛рдд рддреНрд░реБрдЯрд┐рдкреНрд░рдХрд╛рд░ '%2$s' рдХрд╛ рдорд╛рди "%1$s" рдкреНрд░рдХрд╛рд░ '%4$s' рдХреЗ рдЧреБрдг '%3$s' рдХреЗ рд▓рд┐рдП рдЕрдорд╛рдиреНрдп рдпрд╛ рд╕реАрдорд╛ рд╕реЗ рдмрд╛рд╣рд░ рд╣реИрд╣рд╛рдБ