strongswan - en to cs translation catalogue (40 entries)

note: Type: boolean Description
en: Restart strongSwan now?
cs: Restartovat nyní strongSwan?

note: Type: boolean Description
en: Restarting strongSwan is recommended, since if there is a security fix, it will not be applied until the daemon restarts. Most people expect the daemon to restart, so this is generally a good idea. However, this might take down existing connections and then bring them back up, so if you are using such a strongSwan tunnel to connect for this update, restarting is not recommended.
cs: Restartování strongSwan je dobrý nápad, protože v případě, že aktualizace obsahuje bezpečnostní záplatu, nebude tato funkční, dokud se démon nerestartuje. Většina lidí s restartem daemona počítá, nicméně je možné, že tím budou existující spojení ukončena a následně znovu nahozena. Pokud tuto aktualizaci provádíte přes takovýto strongSwan tunel, restart nedoporučujeme.

note: Type: boolean Description
en: Use an X.509 certificate for this host?
cs: Použít pro tento počítač certifikát X.509?

note: Type: boolean Description
en: An X.509 certificate for this host can be automatically created or imported. It can be used to authenticate IPsec connections to other hosts and is the preferred way of building up secure IPsec connections. The other possibility would be to use shared secrets (passwords that are the same on both sides of the tunnel) for authenticating a connection, but for a larger number of connections, key based authentication is easier to administer and more secure.
cs: Pro tento počítač můžete automaticky vytvořit nebo importovat certifikát X.509. Certifikát může být využit k autentizaci IPsec spojení na další počítače a je upřednostňovaným způsobem pro sestavování bezpečných IPsec spojení. Další možností autentizace je využití sdílených tajemství (hesel, která jsou stejná na obou stranách tunelu), ale pro větší počet spojení je RSA autentizace snazší na správu a mnohem bezpečnější.

note: Type: boolean Description
en: Alternatively you can reject this option and later use the command "dpkg-reconfigure strongswan" to come back.
cs: Alternativně můžete tuto nabídku zamítnout a později se k ní vrátit příkazem „dpkg-reconfigure strongswan“.

note: Type: select Choices
en: create
cs: vytvořit

note: Type: select Choices
en: import
cs: importovat

note: Type: select Description
en: Methods for using a X.509 certificate to authenticate this host:
cs: Získání certifikátu X.509 pro autentizaci tohoto počítače:

note: Type: select Description
en: It is possible to create a new X.509 certificate with user-defined settings or to import an existing public and private key stored in PEM file(s) for authenticating IPsec connections.
cs: Pro autentizaci IPsec spojení můžete buď vytvořit nový certifikát X.509 na základě zadaných parametrů, nebo můžete naimportovat veřejný/soukromý pár klíčů uložený v PEM souboru.

note: Type: select Description
en: If you choose to create a new X.509 certificate you will first be asked a number of questions which must be answered before the creation can start. Please keep in mind that if you want the public key to get signed by an existing Certificate Authority you should not select to create a self-signed certificate and all the answers given must match exactly the requirements of the CA, otherwise the certificate request may be rejected.
cs: Rozhodnete-li se pro vytvoření nového certifikátu X.509, budete nejprve dotázáni na řadu otázek. Pokud chcete podepsat veřejný klíč stávající certifikační autoritou, nesmíte zvolit certifikát podepsaný sám sebou a také zadané odpovědi musí splňovat požadavky dané certifikační autority. Nesplnění požadavků může vést k zamítnutí požadavku na certifikát.

note: Type: select Description
en: If you want to import an existing public and private key you will be prompted for their filenames (which may be identical if both parts are stored together in one file). Optionally you may also specify a filename where the public key(s) of the Certificate Authority are kept, but this file cannot be the same as the former ones. Please also be aware that the format for the X.509 certificates has to be PEM and that the private key must not be encrypted or the import procedure will fail.
cs: Zvolíte-li import stávajícího veřejného/soukromého páru klíčů, budete dotázáni na názvy souborů, ve kterých se klíče nachází (může se také jednat o jediný soubor, protože obě části mohou ležet v jednom souboru). Volitelně můžete také zadat jméno souboru s veřejným klíčem certifikační autority, ale zde to již musí být jiný soubor. Mějte prosím na paměti, že certifikát X.509 musí být ve formátu PEM a že soukromý klíč nesmí být zašifrován, jinak import selže.

note: Type: string Description
en: File name of your PEM format X.509 certificate:
cs: Jméno souboru s certifikátem X.509 ve formátu PEM:

note: Type: string Description
en: Please enter the location of the file containing your X.509 certificate in PEM format.
cs: Zadejte cestu k souboru obsahujícímu váš certifikát X.509 ve formátu PEM.

note: Type: string Description
en: File name of your PEM format X.509 private key:
cs: Jméno souboru se soukromým klíčem X.509 ve formátu PEM:

note: Type: string Description
en: Please enter the location of the file containing the private RSA key matching your X.509 certificate in PEM format. This can be the same file that contains the X.509 certificate.
cs: Zadejte cestu k souboru obsahujícímu soukromý RSA klíč odpovídající vašemu certifikátu X.509 ve formátu PEM. Může to být stejný soubor jako ten, ve kterém se nachází certifikát X.509.

note: Type: string Description
en: File name of your PEM format X.509 RootCA:
cs: Jméno souboru s kořenovou certifikační autoritou X.509 ve formátu PEM:

note: Type: string Description
en: Optionally you can now enter the location of the file containing the X.509 Certificate Authority root used to sign your certificate in PEM format. If you do not have one or do not want to use it please leave the field empty. Please note that it's not possible to store the RootCA in the same file as your X.509 certificate or private key.
cs: Nyní můžete zadat cestu k souboru obsahujícímu certifikační autoritu X.509, kterou používáte pro podpis svých certifikátů ve formátu PEM. Pokud takovou certifikační autoritu nemáte, nebo ji nechcete použít, ponechte prázdné. Kořenovou certifikační autoritu nelze uchovávat ve stejném souboru se soukromým klíčem nebo certifikátem X.509.

note: Type: string Description
en: Please enter which length the created RSA key should have:
cs: Zadejte délku vytvářeného RSA klíče:

note: Type: string Description
en: Please enter the length of the created RSA key. It should not be less than 1024 bits because this should be considered unsecure and you will probably not need anything more than 4096 bits because it only slows the authentication process down and is not needed at the moment.
cs: Zadejte délku vytvářeného RSA klíče. Kvůli bezpečnosti by neměla být menší než 1024 bitů a pravděpodobně nepotřebujete víc než 4096 bitů, protože to již jen zpomaluje proces autentizace.

note: Type: boolean Description
en: Create a self-signed X.509 certificate?
cs: Vytvořit certifikát X.509 podepsaný sám sebou?

note: Type: boolean Description
en: Only self-signed X.509 certificates can be created automatically, because otherwise a Certificate Authority is needed to sign the certificate request. If you choose to create a self-signed certificate, you can use it immediately to connect to other IPsec hosts that support X.509 certificate for authentication of IPsec connections. However, using strongSwan's PKI features requires all certificates to be signed by a single Certificate Authority to create a trust path.
cs: Tento instalátor může automaticky vytvořit pouze certifikát X509 podepsaný sám sebou, jelikož v opačném případě je k podpisu certifikátu potřeba certifikační autorita. Tento certifikát můžete ihned použít k připojení na další počítače s IPsec, které podporují autentizaci pomocí certifikátu X509. Nicméně chcete-li využít PKI možností strongSwanu, budete k vytvoření důvěryhodných cest potřebovat podepsat všechny certifikáty X509 jedinou certifikační autoritou.

note: Type: boolean Description
en: If you do not choose to create a self-signed certificate, only the RSA private key and the certificate request will be created, and you will have to sign the certificate request with your Certificate Authority.
cs: Jestliže nechcete vytvořit certifikát podepsaný sebou samým, vytvoří se pouze soukromý RSA klíč a požadavek na certifikát. Vy potom musíte podepsat požadavek svou certifikační autoritou.

note: Type: string Description
en: Country code for the X.509 certificate request:
cs: Kód státu pro požadavek na certifikát X.509:

note: Type: string Description
en: Please enter the two-letter code for the country the server resides in (such as "AT" for Austria).
cs: Zadejte dvojpísmenný kód státu, ve kterém se server nachází (například „CZ“ pro Českou republiku).

note: Type: string Description
en: OpenSSL will refuse to generate a certificate unless this is a valid ISO-3166 country code; an empty field is allowed elsewhere in the X.509 certificate, but not here.
cs: Nezadáte-li platný kód země dle ISO-3166, OpenSSL odmítne certifikát vygenerovat. Prázdné pole je dovoleno ve všech ostatních polích certifikátu X.509 kromě tohoto.

note: Type: string Description
en: State or province name for the X.509 certificate request:
cs: Jméno země nebo oblasti pro požadavek na certifikát X.509:

note: Type: string Description
en: Please enter the full name of the state or province the server resides in (such as "Upper Austria").
cs: Zadejte celé jméno země nebo oblasti, ve které se server nachází (například „Morava“).

note: Type: string Description
en: Locality name for the X.509 certificate request:
cs: Jméno lokality pro požadavek na certifikát X.509:

note: Type: string Description
en: Please enter the locality the server resides in (often a city, such as "Vienna").
cs: Zadejte jméno lokality, ve které se server nachází (často město, například „Olomouc“).

note: Type: string Description
en: Organization name for the X.509 certificate request:
cs: Název organizace pro požadavek na certifikát X.509:

note: Type: string Description
en: Please enter the organization the server belongs to (such as "Debian").
cs: Zadejte název organizace, které server patří (například „Debian“).

note: Type: string Description
en: Organizational unit for the X.509 certificate request:
cs: Název organizační jednotky pro požadavek na certifikát X.509:

note: Type: string Description
en: Please enter the organizational unit the server belongs to (such as "security group").
cs: Zadejte název organizační jednotky, které server patří (například „oddělení pro odhalování daňových úniků“).

note: Type: string Description
en: Common Name for the X.509 certificate request:
cs: Obecné jméno pro požadavek na certifikát X.509:

note: Type: string Description
en: Please enter the Common Name for this host (such as "gateway.example.org").
cs: Zadejte obecné jméno (CN) tohoto počítače (například „cloud.example.org“).

note: Type: string Description
en: Email address for the X.509 certificate request:
cs: Emailová adresa pro požadavek na certifikát X.509:

note: Type: string Description
en: Please enter the email address of the person or organization responsible for the X.509 certificate.
cs: Zadejte emailovou adresu osoby nebo organizace zodpovědné za certifikát X.509.

note: Type: boolean Description
en: Enable opportunistic encryption?
cs: Povolit oportunistické šifrování?

note: Type: boolean Description
en: This version of strongSwan supports opportunistic encryption (OE), which stores IPSec authentication information in DNS records. Until this is widely deployed, activating it will cause a significant delay for every new outgoing connection.
cs: Tato verze strongSwan podporuje oportunistické šifrování (OE), které uchovává autentizační informace IPsecu (např. veřejné RSA klíče) v DNS záznamech. Dokud nebude tato schopnost více rozšířena, způsobí její aktivace výrazné zpomalení každého nového odchozího spojení.

note: Type: boolean Description
en: You should only enable opportunistic encryption if you are sure you want it. It may break the Internet connection (default route) as the daemon starts.
cs: Oportunistické šifrování byste měli povolit pouze v případě, že ho opravdu chcete. Při startu daemona je možné, že se vaše probíhající spojení do Internetu přeruší (přesněji přestane fungovat výchozí cesta).
