1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
|
Template: strongswan/start_level
Type: select
Choices: earliest, "after NFS", "after PCMCIA"
Choices-cs.UTF-8: nejdříve, "po NFS", "po PCMCIA"
Choices-fr.UTF-8: Le plus tôt possible, Après NFS, Après PCMCIA
Choices-ja.UTF-8: 可能な限り早く, "NFS 起動後", "PCMCIA 起動後"
Choices-nl.UTF-8: "zo vroeg mogelijk", "na NFS", "na PCMCIA"
Choices-pt_BR.UTF-8: o quando antes, "depois do NFS", "depois do PCMCIA"
Choices-sv.UTF-8: tidigast, "efter NFS", "efter PCMCIA"
Choices-vi.UTF-8: sớm nhất, «sau NFS», «sau PCMCIA»
Default: earliest
Description: At which level do you wish to start strongSwan ?
With the current Debian startup levels (nearly everything starting in
level 20), it is impossible for strongSwan to always start at the correct
time. There are three possibilities when strongSwan can start: before or
after the NFS services and after the PCMCIA services. The correct answer
depends on your specific setup.
.
If you do not have your /usr tree mounted via NFS (either you only mount
other, less vital trees via NFS or don't use NFS mounted trees at all) and
don't use a PCMCIA network card, then it's best to start strongSwan at
the earliest possible time, thus allowing the NFS mounts to be secured by
IPSec. In this case (or if you don't understand or care about this
issue), answer "earliest" to this question (the default).
.
If you have your /usr tree mounted via NFS and don't use a PCMCIA network
card, then you will need to start strongSwan after NFS so that all
necessary files are available. In this case, answer "after NFS" to this
question. Please note that the NFS mount of /usr can not be secured by
IPSec in this case.
.
If you use a PCMCIA network card for your IPSec connections, then you only
have to choose to start it after the PCMCIA services. Answer "after
PCMCIA" in this case. This is also the correct answer if you want to fetch
keys from a locally running DNS server with DNSSec support.
Template: strongswan/restart
Type: boolean
Default: true
Description: Do you wish to restart strongSwan?
Restarting strongSwan is a good idea, since if there is a security fix, it
will not be fixed until the daemon restarts. Most people expect the daemon
to restart, so this is generally a good idea. However this might take down
existing connections and then bring them back up.
Template: strongswan/create_rsa_key
Type: boolean
Default: true
Description: Do you want to create a RSA public/private keypair for this host ?
This installer can automatically create a RSA public/private keypair for
this host. This keypair can be used to authenticate IPSec connections to
other hosts and is the preferred way for building up secure IPSec
connections. The other possibility would be to use shared secrets
(passwords that are the same on both sides of the tunnel) for
authenticating an connection, but for a larger number of connections RSA
authentication is easier to administer and more secure.
.
If you do not want to create a new public/private keypair, you can choose to
use an existing one.
Description-fr.UTF-8: Souhaitez-vous créer une paire de clés RSA publique et privée pour cet hôte ?
Cet outil d'installation peut créer automatiquement une paire de clés RSA publique et privée pour cet hôte. Cette paire de clés peut servir à authentifier des connexions IPSec vers d'autres hôtes. Cette méthode est la méthode conseillée pour l'établissement de liaisons IPSec sûres. L'autre possibilité d'authentification à la connexion est l'utilisation d'un secret partagé (« pre-shared key » : des mots de passe identiques aux deux extrémités du tunnel). Toutefois, pour de nombreuses connexions, l'authentification RSA est plus simple à administrer et plus sûre.
.
Si vous ne souhaitez pas créer une paire de clés publique et privée, vous pouvez choisir d'en utiliser une existante.
Template: strongswan/rsa_key_type
Type: select
Choices: x509, plain
Choices-cs.UTF-8: x509, prostý
Choices-fr.UTF-8: X509, Simple paire
Choices-ja.UTF-8: x509, 通常のタイプ
Choices-nl.UTF-8: x509, gewoon
Choices-pt_BR.UTF-8: x509, pura
Choices-sv.UTF-8: x509, enkel
Choices-vi.UTF-8: x509, giản dị
Default: x509
Description: Which type of RSA keypair do you want to create ?
It is possible to create a plain RSA public/private keypair for use
with strongSwan or to create a X509 certificate file which contains the RSA
public key and additionally stores the corresponding private key.
.
If you only want to build up IPSec connections to hosts also running
strongSwan, it might be a bit easier using plain RSA keypairs. But if you
want to connect to other IPSec implementations, you will need a X509
certificate. It is also possible to create a X509 certificate here and
extract the RSA public key in plain format if the other side runs
strongSwan without X509 certificate support.
.
Therefore a X509 certificate is recommended since it is more flexible and
this installer should be able to hide the complex creation of the X509
certificate and its use in strongSwan anyway.
Template: strongswan/existing_x509_certificate
Type: boolean
Default: false
Description: Do you have an existing X509 certificate file that you want to use for strongSwan ?
This installer can automatically extract the needed information from an
existing X509 certificate with a matching RSA private key. Both parts can
be in one file, if it is in PEM format. Do you have such an existing
certificate and key file and want to use it for authenticating IPSec
connections ?
Template: strongswan/existing_x509_certificate_filename
Type: string
Description: Please enter the location of your X509 certificate in PEM format.
Please enter the location of the file containing your X509 certificate in
PEM format.
Description-cs.UTF-8: Zadejte prosím umístění vašeho certifikátu X509 ve formátu PEM.
Zadejte prosím umístění vašeho certifikátu X509 ve formátu PEM.
Description-fr.UTF-8: Emplacement de votre certificat X509 au format PEM :
Veuillez indiquer l'emplacement du fichier contenant votre certificat X509 au format PEM.
Description-ja.UTF-8: PEM 形式の X509 証明書の場所を入力してください。
PEM 形式の X509 証明書を含んでいるファイルの場所を入力してください。
Description-nl.UTF-8: Geef de locatie van uw X509-certificaat in PEM-formaat.
Geef de locatie van het bestand dat uw X509-certificaat in PEM-formaat bevat.
Description-pt_BR.UTF-8: Por favor, informe a localização de seu certificado X509 no formato PEM.
Por favor, informe a localização do arquivo contendo seu certificado X509 no formato PEM.
Description-sv.UTF-8: Ange platsen för ditt X509-certifikat i PEM-format.
Ange platsen för din fil som innehåller ditt X509-certifikat i PEM-format.
Description-vi.UTF-8: Hãy nhập địa điểm của chứng nhận X509 của bạn, có dạng PEM.
Hãy nhập địa điểm của tập tin chứa chứng nhận X509 của bạn, có dạng PEM.
Template: strongswan/existing_x509_key_filename
Type: string
Description: Please enter the location of your X509 private key in PEM format.
Please enter the location of the file containing the private RSA key
matching your X509 certificate in PEM format. This can be the same file
that contains the X509 certificate.
Description-cs.UTF-8: Zadejte prosím umístění vašeho certifikátu X509 ve formátu PEM.
Zadejte prosím umístění souboru obsahujícího privátní RSA klíč odpovídající vašemu certifikátu X509 ve formátu PEM. Může to být stejný soubor jako ten obsahující certifikát X509.
Description-fr.UTF-8: Emplacement de votre clé privée X509 au format PEM :
Veuillez indiquer l'emplacement du fichier contenant la clé privée RSA correspondant à votre certificat X509 au format PEM. Cela peut être le fichier qui contient le certificat X509.
Description-ja.UTF-8: PEM 形式の X509 秘密鍵の場所を入力してください。
PEM 形式の X509 証明書に対応する秘密鍵を含んでいるファイルの場所を入力してください。これは X509 証明書を含んでいるファイルと同じで構いません。
Description-nl.UTF-8: Geef de locatie van uw private X509-sleutel in PEM-formaat.
Geef de locatie van het bestand dat uw private RSA-sleutel bevat die behoort bij uw X509-certificaat in PEM-formaat. Dit kan hetzelfde bestand zijn als dat wat uw X509-certificaat bevat.
Description-pt_BR.UTF-8: Por favor, informe a localização de sua chave privada X509 no formato PEM.
Por favor, informe a localização do arquivo contendo a chave privada RSA que casa com seu certificado X509 no formato PEM. Este pode ser o mesmo arquivo que contém o certificado X509.
Description-sv.UTF-8: Ange platsen för din privata X509-nyckel i PEM-format.
Ange platsen för den fil som innehåller den privata RSA-nyckeln som matchar ditt X509-certifikat i PEM-format. Detta kan vara samma fil som innehåller X509-certifikatet.
Description-vi.UTF-8: Hãy nhập địa điểm của khóa riêng X509 của bạn, có dạng PEM.
Hãy nhập địa điểm của tập tin chứa khóa RSA riêng khớp với chứng nhận X509 của bạn, có dạng PEM. Có thể là cùng một tập tin chứa chứng nhận X509.
Template: strongswan/rsa_key_length
Type: string
Default: 2048
Description: Which length should the created RSA key have ?
Please enter the length of the created RSA key. it should not be less than
1024 bits because this should be considered unsecure and you will probably
not need anything more than 2048 bits because it only slows the
authentication process down and is not needed at the moment.
Description-cs.UTF-8: Jakou délku by měl mít vytvořený RSA klíč?
Zadejte prosím délku vytvářeného RSA klíče. Kvůli bezpečnosti by neměla být méně než 1024 bitů a pravděpodobně nepotřebujete víc než 2048 bitů, protože to již zpomaluje proces autentizace.
Description-fr.UTF-8: Longueur de la clé RSA à créer :
Veuillez indiquer la longueur de la clé RSA qui sera créée. Elle ne doit pas être inférieure à 1024 bits car cela serait considéré comme insuffisamment sûr. Un choix excédant 2048 bits est probablement inutile car cela ne fait essentiellement que ralentir le processus d'authentification sans avoir d'intérêt actuellement.
Description-ja.UTF-8: RSA 鍵をどの長さで生成しますか?
生成する RSA 鍵の長さを入力してください。安全のため、1024 ビット以下にすべきではありません。2048 ビット以上にする必要もないでしょう。認証プロセスが遅くなりますし、現時点ではおそらく必要ありません。
Description-nl.UTF-8: Welke lengte moet de aangemaakte RSA-sleutel hebben?
Geef de lengte van de aangemaakte RSA-sleutel. Het mag niet minder dan 1024 bits zijn omdat dit als onveilig wordt beschouwd en u zult waarschijnlijk niet meer dan 2048 bits nodig hebben omdat het enkel het authenticatieproces vertraagt en op dit moment niet nodig is.
Description-pt_BR.UTF-8: Qual deve ser o tamanho da chave RSA criada ?
Por favor, informe o tamanho da chave RSA a ser criada. A mesma não deve ser menor que 1024 bits devido a uma chave de tamanho menor que esse ser considerada insegura. Você também não precisará de nada maior que 2048 porque isso somente deixaria o processo de autenticação mais lento e não seria necessário no momento.
Description-sv.UTF-8: Vilken längd ska den skapade RSA-nyckeln ha ?
Ange längden för den skapade RSA-nyckeln, den bör inte vara kortare än 1024 bitar för att detta bör anses som osäkert och du vill antagligen inte behöva någon längre än 2048 bitar för att det bara gör autentiseringsprocessen långsammare och behövs inte just nu.
Description-vi.UTF-8: Khóa RSA mới được tạo nên có độ dài nào?
Hãy nhập độ dài của khóa RSA mới được tạo. Nên có ít nhất 1024 bit, vì khóa nào nhỏ hơn kích thước ấy không phải là bảo mật. Rất có thể là bạn sẽ không cần sử dụng độ dài hơn 2048 bit, vì nó chỉ giảm tốc độ tiến trình xác thực, và hiện thời không cần thiết.
Template: strongswan/x509_self_signed
Type: boolean
Default: true
Description: Do you want to create a self-signed X509 certificate ?
This installer can only create self-signed X509 certificates
automatically, because otherwise a certificate authority is needed to sign
the certificate request. If you want to create a self-signed certificate,
you can use it immediately to connect to other IPSec hosts that support
X509 certificate for authentication of IPSec connections. However, if you
want to use the new PKI features of strongSwan >= 1.91, you will need to
have all X509 certificates signed by a single certificate authority to
create a trust path.
.
If you do not want to create a self-signed certificate, then this
installer will only create the RSA private key and the certificate request
and you will have to sign the certificate request with your certificate
authority.
Template: strongswan/x509_country_code
Type: string
Default: AT
Description: Please enter the country code for the X509 certificate request.
Please enter the 2 letter country code for your country. This code will be
placed in the certificate request.
.
You really need to enter a valid country code here, because openssl will
refuse to generate certificates without one. An empty field is allowed for
any other field of the X.509 certificate, but not for this one.
.
Example: AT
Description-cs.UTF-8: Zadejte prosím kód země pro X509 certifikační požadavek.
Zadejte prosím dvoumístný kód vaší země. Tento kód bude umístěn do certifikačního požadavku.
.
Je opravdu nutné, abyste vložili správný kód země, protože openssl jinak odmítne vygenerování certifikátu. Prázdné pole je povolené pro všechny ostatní pole certifikátu X509 kromě tohoto.
.
Příklad: CZ
Description-fr.UTF-8: Code du pays :
Veuillez indiquer le code à deux lettres de votre pays. Ce code sera inclus dans la demande de certificat.
.
Il est impératif de choisir ici un code de pays valide sinon OpenSSL refusera de générer les certificats. Tous les autres champs d'un certificat X.509 peuvent être vides, sauf celui-ci.
.
Exemple : FR
Description-ja.UTF-8: X509 証明書要求に記載する国コードを入力してください。
あなたの国の国コードを2文字で入力してください。このコードは証明書要求に記載されます。
.
openssl が国コードなしでは証明書の生成を拒否するので、正しい国コードをここで入力する必要があります。X.509 証明書では、他のフィールドについては空でも構いませんが、これについては許可されていません。
.
例: JP
Description-nl.UTF-8: Geef de landcode van de X509-certificaataanvraag.
Geef de 2-letterige landcode voor uw land. Deze code zal in de certificaataanvraag worden geplaatst.
.
U moet hier wel een geldige landcode opgeven omdat openssl anders zal weigeren om een certificaat aan te maken. Er is voor elke veld van het X509-certificaat een leeg veld toegestaan, maar niet voor dit veld.
.
Voorbeeld: BE
Description-pt_BR.UTF-8: Por favor, informe o código de país para a requisição de certificado X509.
Por favor, informe o códifo de país de duas letras para seu país. Esse código será inserido na requisição de certificado.
.
Você realmente precisa informar um código de país válido aqui devido ao openssl se recusar a gerar certificados sem um código de país válido. Um campo em branco é permitido para qualquer outro campo do certificado X.509, mas não para esse campo.
.
Exemplo: BR
Description-sv.UTF-8: Ange en landskod för X509-certifikatförfrågan.
Ange en landskod med 2 bokstäver för ditt land. Denna kod kommer att placeras i certifikatförfrågan.
.
Du behöver verkligen ange en giltig landskod här för att openssl kommer att vägra att generera certifikat utan ett. Ett tomt fält är tillåtet för alla andra fält i X509-certifikatet men inte för denna.
.
Exempel: SE
Description-vi.UTF-8: Hãy nhập mã quốc gia cho lời yêu cầu chứng nhận X509.
Hãy nhập mã hai chữ cho quốc gia bạn. Sẽ chèn mã này vào lời yêu cầu chứng nhận.
.
Bạn thật cần phải nhập một mã quốc gia hợp lệ vào đây, vì trình OpenSSL sẽ từ chối tạo ra chứng nhận nào khi không có mã ấy. Có thể bỏ rỗng bất cứ trường nào khác cho chứng nhận X509, nhưng mà không phải trường này.
.
Lấy thí dụ: VN
Template: strongswan/x509_state_name
Type: string
Default:
Description: Please enter the state or province name for the X509 certificate request.
Please enter the full name of the state or province you live in. This name
will be placed in the certificate request.
.
Example: Upper Austria
Description-cs.UTF-8: Zadejte prosím jméno státu nebo oblasti pro certifikační požadavek.
Zadejte prosím celé jméno státu nebo oblasti kde žijete. Toto jméno bude umístěno do certifikačního požadavku.
.
Příklad: Morava
Description-fr.UTF-8: État, province ou région :
Veuillez indiquer le nom complet de l'état, de la province ou de la région où vous résidez. Ce nom sera inclus dans la demande de certificat.
.
Exemples : Rhône-Alpes, Brabant Wallon, Bouches du Rhône, Québec, Canton de Vaud
Description-ja.UTF-8: X509 証明書要求に記載する都道府県名を入力してください。
あなたが在住している都道府県を入力してください。これは証明書要求に記載されます。
.
例: Tokyo
Description-nl.UTF-8: Geef de staat of provincie voor de X509-certificaataanvraag.
Geef de volledige naam van de staat of provincie waarin u woont. Deze naam zal in de certificaataanvraag worden geplaatst.
.
Voorbeeld: Limburg
Description-pt_BR.UTF-8: Por favor, informe o estado ou nome de província para a requisição de certificado X509.
Por favor, informe o nome complete do estado ou província em que você mora. Esse nome será inserido na requisição de certificado.
.
Exemplo : Sao Paulo
Description-sv.UTF-8: Ange namnet på regionen eller länet för X509-certifikatförfrågan.
Ange det fulla namnet på regionen eller länet du bor i. Detta namn kommer att placeras i certifikatförfrågan.
.
Exempel: Centrala Sverige
Description-vi.UTF-8: Hãy nhập tên bảng hay tỉnh cho lời yêu cầu chứng nhận X509.
Hãy nhập tên đầy đủ của bang hay tỉnh nơi bạn ở. Sẽ chèn tên này vào lời yêu cầu chứng nhận.
.
Lấy thí dụ: Bình Định
Template: strongswan/x509_locality_name
Type: string
Default:
Description: Please enter the locality name for the X509 certificate request.
Please enter the locality (e.g. city) where you live. This name will be
placed in the certificate request.
.
Example: Vienna
Description-cs.UTF-8: Zadejte prosím jméno lokality pro certifikační požadavek.
Zadejte prosím lokalitu (např. město) kde žijete. Toto jméno bude umístěno do certifikačního požadavku.
.
Příklad: Brno
Description-fr.UTF-8: Localité :
Veuillez indiquer la localité (p. ex. la ville) où vous résidez. Ce nom sera inclus dans la demande de certificat.
.
Exemple : Saint-Étienne
Description-ja.UTF-8: X509 証明書要求に記載する土地の名前を入力してください。
あなたの在住している地方の名前 (例: 市町村名) を入力してください。これは証明書要求に記載されます。
.
例: Shinjuku-ku
Description-nl.UTF-8: Geef de plaatsnaam voor de X509-certificaataanvraag.
Geef de plaatsnaam (v.b. stad) waar u woont. Deze naam zal in de certificaataanvraag worden geplaatst.
.
Voorbeeld: Genk
Description-pt_BR.UTF-8: Por favor, informe o nome da localidade para a requisição de certificado X509.
Por favor, informe a localidade (ou seja, cidade) onde você mora. Esse nome será inserido na requisição de certificado.
.
Exemplo : Sao Paulo
Description-sv.UTF-8: Ange lokaliteten för X509-certifikatförfrågan.
Ange lokaliteten (exempelvis stad) där du bor. Detta namn kommer att placeras i certifikatförfrågan.
.
Exempel: Stockholm
Description-vi.UTF-8: Hãy nhập tên địa phương cho lời yêu cầu chứng nhận X509.
Hãy nhập địa phương (v.d. thành phố) nơi bạn ở. Sẽ chèn tên này vào lời yêu cầu chứng nhận.
.
Lấy thí dụ: Quy Nhơn
Template: strongswan/x509_organization_name
Type: string
Default:
Description: Please enter the organization name for the X509 certificate request.
Please enter the organization (e.g. company) that the X509 certificate
should be created for. This name will be placed in the certificate
request.
.
Example: Debian
Description-cs.UTF-8: Zadejte prosím název organizace pro certifikační požadavek.
Zadejte prosím organizaci pro kterou je certifikát vytvářen. Toto jméno bude umístěno do certifikačního požadavku.
.
Příklad: Debian
Description-fr.UTF-8: Organisme :
Veuillez indiquer l'organisme (p. ex. l'entreprise) pour qui sera créé le certificat X509. Ce nom sera inclus dans la demande de certificat.
.
Exemple : Debian
Description-ja.UTF-8: X509 証明書要求に記載する組織名を入力してください。
X509 証明書の生成対象となるべき組織 (例: 会社) を入力してください。これは証明書要求に記載されます。
.
例: Debian
Description-nl.UTF-8: Geef de naam van de organisatie voor de X509-certificaataanvraag.
Geef de organisatie (v.b. bedrijf) waarvoor het X509-certificaat wordt aangemaakt. Deze naam zal in de certicicaataanvraag worden geplaatst.
.
Voorbeeld: Debian
Description-pt_BR.UTF-8: Por favor, informe o nome da organização para a requisição de certificado X509.
Por favor, informe a organização (ou seja, a empresa) para a qual este certificado X509 deverá ser criado. Esse nome será inserido na requisição de certificado.
.
Exemplo : Debian
Description-sv.UTF-8: Ange organisationsnamnet för X509-certifikatförfrågan.
Ange organisationen (exempelvis företaget) som X509-certifikatet ska skapas för. Detta namn kommer att placeras i certifikatförfrågan.
.
Exempel: Debian
Description-vi.UTF-8: Hãy nhập tên tổ chức cho lời yêu cầu chứng nhận X509.
Hãy nhập tổ chức (v.d. công ty) cho mà chứng nhận X509 nên được tạo. Sẽ chèn tên này vào lời yêu cầu chứng nhận.
.
Lấy thí dụ: Debian
Template: strongswan/x509_organizational_unit
Type: string
Default:
Description: Please enter the organizational unit for the X509 certificate request.
Please enter the organizational unit (e.g. section) that the X509
certificate should be created for. This name will be placed in the
certificate request.
.
Example: security group
Description-cs.UTF-8: Zadejte prosím název organizační jednotky pro certifikační požadavek.
Zadejte prosím organizační jednotku pro kterou je certifikát vytvářen. Toto jméno bude umístěno do certifikačního požadavku.
.
Příklad: bezpečnostní oddělení
Description-fr.UTF-8: Unité d'organisation :
Veuillez indiquer l'unité d'organisation (p. ex. département, division, etc.) pour qui sera créé le certificat X509. Ce nom sera inclus dans la demande de certificat.
.
Exemple : Département Réseaux et Informatique Scientifique
Description-ja.UTF-8: X509 証明書要求に記載する組織単位を入力してください。
X509 証明書の生成対象となるべき組織単位 (例: 部署名) を入力してください。これは証明書要求に記載されます。
.
例: security group
Description-nl.UTF-8: Geef de organisatie-eenheid voor de X509-certificaataanvraag.
Geef de organisatie-eenheid (v.b. dienst) waarvoor het X509-certificaat wordt aangemaakt. Deze naam zal in de certificaataanvraag worden geplaatst.
.
Voorbeeld: dienst veiligheid
Description-pt_BR.UTF-8: Por favor, informe a unidade organizacional para a requisição de certificado X509.
Por favor, informe a unidade organizacional (ou seja, seção ou departamento) para a qual este certificado deverá ser criado. Esse nome será inserido na requisição de certificado.
.
Exemplo : Grupo de Segurança
Description-sv.UTF-8: Ange organisationsenheten för X509-certifikatförfrågan.
Ange organisationsenheten (exempelvis avdelning) som X509-certifikatet ska skapas för. Detta namn kommer att placeras i certifikatförfrågan.
.
Exempel: säkerhetsgruppen
Description-vi.UTF-8: Hãy nhập tên đơn vị tổ chức cho lời yêu cầu chứng nhận X509.
Hãy nhập đơn vị tổ chức (v.d. phần) cho mà chứng nhận X509 nên được tạo. Sẽ chèn tên này vào lời yêu cầu chứng nhận.
.
Lấy thí dụ: nhóm Việt hóa
Template: strongswan/x509_common_name
Type: string
Default:
Description: Please enter the common name for the X509 certificate request.
Please enter the common name (e.g. the host name of this machine) for
which the X509 certificate should be created for. This name will be placed
in the certificate request.
.
Example: gateway.debian.org
Description-cs.UTF-8: Zadejte prosím obvyklé jméno pro certifikační požadavek.
Zadejte prosím běžné jméno (např. jméno počítače - hostname) pro kterou je certifikát vytvářen. Toto jméno bude umístěno do certifikačního požadavku.
.
Příklad: gateway.debian.org
Description-fr.UTF-8: Nom ordinaire :
Veuillez indiquer le nom ordinaire (p. ex. le nom réseau de cette machine) pour qui sera créé le certificat X509. Ce nom sera inclus dans la demande de certificat.
.
Exemple : gateway.debian.org
Description-ja.UTF-8: X509 証明書要求に記載するコモンネームを入力してください。
X509 証明書の生成対象となるべきコモンネーム (例: このマシンのホスト名) を入力してください。これは証明書要求に記載されます。
.
例: gateway.debian.org
Description-nl.UTF-8: Geef de naam voor de X509-certificaataanvraag.
Geef de naam (v.b. computernaam van deze machine) waarvoor het X509-certificaat wordt aangemaakt. Deze naam zal in de certificaataanvraag worden geplaatst.
.
Voorbeeld: gateway.debian.org
Description-pt_BR.UTF-8: Por favor, informe o nome comum para a requisição de certificado X509.
Por favor, informe o nome comum (ou seja, o nome do host dessa máquina) para o qual o certificado X509 deverá ser criado. Esse nome será inserido na requisição de certificado.
.
Exemplo : gateway.debian.org
Description-sv.UTF-8: Ange namnet för X509-certifikatförfrågan.
Ange namnet (exempelvis värdnamnet för denna maskin) för vilken X509-certifikatet ska skapas för. Detta namn kommer att placeras i certifikatförfrågan.
.
Exempel: gateway.debian.org
Description-vi.UTF-8: Hãy nhập tên chung cho lời yêu cầu chứng nhận X509.
Hãy nhập tên chung (v.d. tên máy) cho mà chứng nhận X509 nên được tạo. Sẽ chèn tên này vào lời yêu cầu chứng nhận.
.
Lấy thí cụ: gateway.debian.org
Template: strongswan/x509_email_address
Type: string
Default:
Description: Please enter the email address for the X509 certificate request.
Please enter the email address of the person or organization who is
responsible for the X509 certificate, This address will be placed in the
certificate request.
Description-cs.UTF-8: Zadejte prosím emailovou adresu pro certifikační požadavek.
Zadejte prosím emailovou adresu osoby nebo organizace, která je zodpovědná za certifikát X509. Toto jméno bude umístěno do certifikačního požadavku.
Description-fr.UTF-8: Adresse électronique :
Veuillez indiquer l'adresse électronique de la personne ou de l'organisme responsable du certificat X509. Cette adresse sera incluse dans la demande de certificat.
Description-ja.UTF-8: X509 証明書要求に記載するメールアドレスを入力してください。
X509 証明書の責任者となる人物・団体のメールアドレスを入力してください。このアドレスは証明書要求に記載されます。
Description-nl.UTF-8: Geef het e-mailadres voor de X509-certificaataanvraag.
Geef het e-mailadres van de persoon of organisatie die verantwoordelijk is voor het X509-certificaat. Dit adres zal in de certificaataanvraag worden geplaatst.
Description-pt_BR.UTF-8: Por favor, informe o endereço de e-mail para a requisição de certificado X509.
Por favor, informe o endereço de e-mail da pessoa ou organização responsável pelo certificado X509. Esse endereço será inserido na requisição de certificado.
Description-sv.UTF-8: Ange e-postaddressen för X509-certifikatförfrågan.
Ange e-postaddressen till den person eller organisation som ansvarar för X509-certifikatet. Denna address kommer att placeras i certifikatförfrågan.
Description-vi.UTF-8: Hãy nhập địa chỉ thư điện tử chung cho lời yêu cầu chứng nhận X509.
Hãy nhập địa chỉ thư điện tử của người hay tổ chức chịu trách nhiệm về chứng nhận X509 này. Sẽ chèn địa chỉ này vào lời yêu cầu chứng nhận.
Template: strongswan/enable-oe
Type: boolean
Default: false
Description: Do you wish to enable opportunistic encryption in strongSwan?
strongSwan comes with support for opportunistic encryption (OE), which stores
IPSec authentication information (i.e. RSA public keys) in (preferably
secure) DNS records. Until this is widely deployed, activating it will
cause a significant slow-down for every new, outgoing connection. Since
version 2.0, strongSwan upstream comes with OE enabled by default and is thus
likely to break your existing connection to the Internet (i.e. your default
route) as soon as pluto (the strongSwan keying daemon) is started.
.
Please choose whether you want to enable support for OE. If unsure, do not
enable it.
|