strongswan 4.5.0-1 - en to nl translation catalogue (40 entries)

note: Type: boolean Description
en: Restart strongSwan now?
nl: StrongSwan nu herstarten?

note: Type: boolean Description
en: Restarting strongSwan is recommended, since if there is a security fix, it will not be applied until the daemon restarts. Most people expect the daemon to restart, so this is generally a good idea. However, this might take down existing connections and then bring them back up, so if you are using such a strongSwan tunnel to connect for this update, restarting is not recommended.
nl: U wordt aanbevolen om strongSwan te herstarten, want indien deze nieuwe versie veiligheidsproblemen verhelpt worden deze pas echt opgelost bij een herstart van de achtergronddienst. De meeste mensen verwachten dat de achtergronddienst herstart, dus dit is meestal een goed idee. Hoewel, dit kan bestaande verbindingen verbreken en ze dan opnieuw herstellen. Dus als u een strongSwan-tunnel gebruikt voor deze verbinding kunt u beter niet herstarten.

note: Type: boolean Description
en: Use an X.509 certificate for this host?
nl: Moet er een X.509-certificaat voor deze computer gebruikt worden?

note: Type: boolean Description
en: An X.509 certificate for this host can be automatically created or imported. It can be used to authenticate IPsec connections to other hosts and is the preferred way of building up secure IPsec connections. The other possibility would be to use shared secrets (passwords that are the same on both sides of the tunnel) for authenticating a connection, but for a larger number of connections, key based authentication is easier to administer and more secure.
nl: Een X.509-certificaat voor deze computer kan automatisch worden aangemaakt of geïmporteerd. Deze kan worden gebruikt voor het authenticeren van IPsec-verbindingen naar andere computers en is de beste manier om veilige IPsec-verbindingen op te bouwen. Een andere mogelijkheid is om het gebruik van shared secrets (wachtwoorden die hetzelfde zijn aan beide kanten van de tunnel) voor het authenticeren van een verbinding, maar voor een groter aantal verbindingen is authenticatie gebaseerd op sleutels makkelijker om te beheren en veiliger.

note: Type: boolean Description
en: Alternatively you can reject this option and later use the command "dpkg-reconfigure strongswan" to come back.
nl: U kunt deze optie ook weigeren en op een later moment hier terug komen met het commando "dpkg-reconfigure strongswan".

note: Type: select Choices
en: create
nl: aanmaken

note: Type: select Choices
en: import
nl: importeren

note: Type: select Description
en: Methods for using a X.509 certificate to authenticate this host:
nl: Methodes bij het gebruik van een X.509-certificaat voor authenticatie van deze computer:

note: Type: select Description
en: It is possible to create a new X.509 certificate with user-defined settings or to import an existing public and private key stored in PEM file(s) for authenticating IPsec connections.
nl: U kunt een nieuw X.509-certificaat aanmaken met eigen instellingen of een bestaand sleutelpaar in PEM-indeling importeren voor de authenticatie van IPsec-verbindingen.

note: Type: select Description
en: If you choose to create a new X.509 certificate you will first be asked a number of questions which must be answered before the creation can start. Please keep in mind that if you want the public key to get signed by an existing Certificate Authority you should not select to create a self-signed certificate and all the answers given must match exactly the requirements of the CA, otherwise the certificate request may be rejected.
nl: Als u ervoor kiest om een nieuw X.509-certificaat te maken zal u antwoord moeten geven op een aantal vragen voordat het aanmaken kan beginnen. Wanneer u uw publieke sleutel door een bestaande certificaat-autoriteit (CA) wilt laten ondertekenen moet u niet voor een door uzelf getekend certificaat kiezen. Ook moet u er op letten dat al uw antwoorden voldoen aan de eisen van deze CA om te voorkomen dat deze uw ondertekeningsaanvraag zal weigeren.

note: Type: select Description
en: If you want to import an existing public and private key you will be prompted for their filenames (which may be identical if both parts are stored together in one file). Optionally you may also specify a filename where the public key(s) of the Certificate Authority are kept, but this file cannot be the same as the former ones. Please also be aware that the format for the X.509 certificates has to be PEM and that the private key must not be encrypted or the import procedure will fail.
nl: Als u een bestaand sleutelpaar wilt importeren zal u gevraagd worden naar hun bestandsnamen (deze kunnen hetzelfde zijn als beide delen in één bestand zijn opgeslagen). U krijgt daarna ook de mogelijkheid om de bestandsnaam van de publieke sleutel(s) van de certificaat-autoriteit op te geven. Dit moet wel een ander bestand zijn. Let er ook op dat de X.509-certificaten in PEM-indeling moeten zijn en dat de geheime sleutel niet versleuteld mag zijn, anders zal de import-procedure mislukken.

note: Type: string Description
en: File name of your PEM format X.509 certificate:
nl: Bestandsnaam van uw X.509-certificaat in PEM-indeling:

note: Type: string Description
en: Please enter the location of the file containing your X.509 certificate in PEM format.
nl: Geef de volledige locatie van het bestand dat uw X.509-certificaat in PEM-indeling bevat.

note: Type: string Description
en: File name of your PEM format X.509 private key:
nl: Bestandsnaam van uw geheime X.509-sleutel in PEM-indeling:

note: Type: string Description
en: Please enter the location of the file containing the private RSA key matching your X.509 certificate in PEM format. This can be the same file that contains the X.509 certificate.
nl: Geef de volledige locatie van het bestand dat uw geheime RSA-sleutel bevat die behoort bij uw X.509-certificaat in PEM-indeling. Dit kan hetzelfde bestand zijn als dat wat uw X.509-certificaat bevat.

note: Type: string Description
en: File name of your PEM format X.509 RootCA:
nl: Bestandsnaam van uw X.509-RootCA in PEM-indeling:

note: Type: string Description
en: Optionally you can now enter the location of the file containing the X.509 Certificate Authority root used to sign your certificate in PEM format. If you do not have one or do not want to use it please leave the field empty. Please note that it's not possible to store the RootCA in the same file as your X.509 certificate or private key.
nl: U heeft nu de mogelijkheid om de locatie van het bestand (in PEM-indeling) op te geven dat het X.509-certificaat van de certificaat-autoriteit bevat waarmee uw certificaat wordt ondertekend. Als u deze niet heeft of als u geen gebruik wilt maken van deze mogelijkheid dient u het veld leeg te laten. Let op: Het is niet mogelijk om de RootCA in hetzelfde bestand te bewaren als uw X.509-certificaat of geheime sleutel.

note: Type: string Description
en: Please enter which length the created RSA key should have:
nl: Geef de lengte voor de aan te maken RSA-sleutel:

note: Type: string Description
en: Please enter the length of the created RSA key. It should not be less than 1024 bits because this should be considered unsecure and you will probably not need anything more than 4096 bits because it only slows the authentication process down and is not needed at the moment.
nl: Geef de lengte van de aan te maken RSA-sleutel. Die mag niet minder dan 1024 bits zijn omdat dit als onveilig wordt beschouwd en u zult waarschijnlijk niet meer dan 4096 bits nodig hebben omdat het enkel het authenticatieproces vertraagt en op dit moment niet nodig is.

note: Type: boolean Description
en: Create a self-signed X.509 certificate?
nl: Wilt u een door uzelf getekend X.509-certificaat aanmaken?

note: Type: boolean Description
en: Only self-signed X.509 certificates can be created automatically, because otherwise a Certificate Authority is needed to sign the certificate request. If you choose to create a self-signed certificate, you can use it immediately to connect to other IPsec hosts that support X.509 certificate for authentication of IPsec connections. However, using strongSwan's PKI features requires all certificates to be signed by a single Certificate Authority to create a trust path.
nl: Deze installatie kan enkel een door uzelf getekend X.509-certificaat automatisch aanmaken omdat anders een certificaat-autoriteit nodig is om de certificaataanvraag te tekenen. Als u een door uzelf getekend certificaat wilt aanmaken, dan kunt u het onmiddellijk gebruiken om een verbinding te leggen met andere IPsec-hosts die X.509-certificaten ondersteunen voor IPSec-verbindingen. Als u echter strongSwan's PKI-mogelijkheden wilt gebruiken, dan zult u alle X.509-certificaten moeten laten tekenen door één enkele certificaat-autoriteit om een vertrouwenspad aan te maken.

note: Type: boolean Description
en: If you do not choose to create a self-signed certificate, only the RSA private key and the certificate request will be created, and you will have to sign the certificate request with your Certificate Authority.
nl: Als u geen door uzelf getekend certificaat wilt aanmaken, dan zullen enkel de geheime RSA-sleutel en de certificaataanvraag worden aangemaakt en zult u de certificaataanvraag moeten laten tekenen door uw certificaat-autoriteit.

note: Type: string Description
en: Country code for the X.509 certificate request:
nl: Landcode van de X.509-certificaataanvraag:

note: Type: string Description
en: Please enter the two-letter code for the country the server resides in (such as "AT" for Austria).
nl: Geef de tweeletterige code voor het land waarin de server staat (zoals "NL" voor Nederland).

note: Type: string Description
en: OpenSSL will refuse to generate a certificate unless this is a valid ISO-3166 country code; an empty field is allowed elsewhere in the X.509 certificate, but not here.
nl: OpenSSL zal geen certificaat genereren als dit niet een geldige landcode uit ISO-3166 is. Voor andere velden van het X.509-certificaat is het toegestaan om ze leeg te laten, maar niet voor dit veld.

note: Type: string Description
en: State or province name for the X.509 certificate request:
nl: Staat of provincie voor de X.509-certificaataanvraag:

note: Type: string Description
en: Please enter the full name of the state or province the server resides in (such as "Upper Austria").
nl: Geef de volledige naam van de staat of provincie waarin de server staat (zoals "Noord-Holland").

note: Type: string Description
en: Locality name for the X.509 certificate request:
nl: Plaatsnaam voor de X.509-certificaataanvraag:

note: Type: string Description
en: Please enter the locality the server resides in (often a city, such as "Vienna").
nl: Geef de plaats waar de server staat (vaak een stad zoals "Amsterdam").

note: Type: string Description
en: Organization name for the X.509 certificate request:
nl: Naam van de organisatie voor de X.509-certificaataanvraag:

note: Type: string Description
en: Please enter the organization the server belongs to (such as "Debian").
nl: Geef op van welke organisatie deze server deel uitmaakt (zoals "Debian").

note: Type: string Description
en: Organizational unit for the X.509 certificate request:
nl: Organisatie-eenheid voor de X.509-certificaataanvraag:

note: Type: string Description
en: Please enter the organizational unit the server belongs to (such as "security group").
nl: Geef op van welke organisatie-eenheid deze server deel uitmaakt (zoals "Afdeling beveiliging").

note: Type: string Description
en: Common Name for the X.509 certificate request:
nl: Naam (Common Name) voor de X.509-certificaataanvraag:

note: Type: string Description
en: Please enter the Common Name for this host (such as "gateway.example.org").
nl: Geef de naam (Common Name) voor deze computer op (zoals "gateway.example.org").

note: Type: string Description
en: Email address for the X.509 certificate request:
nl: E-mailadres voor de X.509-certificaataanvraag:

note: Type: string Description
en: Please enter the email address of the person or organization responsible for the X.509 certificate.
nl: Geef het e-mailadres van de persoon of organisatie die verantwoordelijk is voor het X.509-certificaat.

note: Type: boolean Description
en: Enable opportunistic encryption?
nl: Wilt u opportunistische encryptie inschakelen?

note: Type: boolean Description
en: This version of strongSwan supports opportunistic encryption (OE), which stores IPSec authentication information in DNS records. Until this is widely deployed, activating it will cause a significant delay for every new outgoing connection.
nl: Deze versie van strongSwan ondersteunt opportunistische versleuteling (OE), welke IPsec-authenticatie-informatie opslaat in DNS-velden. Totdat dit op grote schaal wordt toegepast zal het inschakelen hiervan voor een significante vertraging zorgen voor nieuwe verbindingen.

note: Type: boolean Description
en: You should only enable opportunistic encryption if you are sure you want it. It may break the Internet connection (default route) as the daemon starts.
nl: Schakel opportunistische versleuteling alleen in als u er zeker van bent dat u dit wilt. Het kan er voor zorgen dat uw internetverbinding (standaardroute) niet meer werkt zodra de achtergronddienst opstart.
