strongswan 5.1.0-1 - en to ru translation catalogue (40 entries)

note: Type: boolean Description
en: Restart strongSwan now?
ru: Перезапустить strongSwan прямо сейчас?

note: Type: boolean Description
en: Restarting strongSwan is recommended, since if there is a security fix, it will not be applied until the daemon restarts. Most people expect the daemon to restart, so this is generally a good idea. However, this might take down existing connections and then bring them back up, so if you are using such a strongSwan tunnel to connect for this update, restarting is not recommended.
ru: Рекомендуется перезапустить strongSwan, так как при наличии исправлений безопасности они не заработают, пока служба не будет перезапущена. Большинство людей всё равно перезапускают службу, поэтому обычно лучше это сделать. Однако это может привести к кратковременному разрыву существующих соединений, поэтому если вы сейчас используете туннель strongSwan для подключения перезапуск не рекомендуется.

note: Type: boolean Description
en: Use an X.509 certificate for this host?
ru: Использовать существующий сертификат X.509 для этого узла?

note: Type: boolean Description
en: An X.509 certificate for this host can be automatically created or imported. It can be used to authenticate IPsec connections to other hosts and is the preferred way of building up secure IPsec connections. The other possibility would be to use shared secrets (passwords that are the same on both sides of the tunnel) for authenticating a connection, but for a larger number of connections, key based authentication is easier to administer and more secure.
ru: Сертификат X.509 для этого узла может быть автоматически создан или импортирован. Он может использоваться для аутентификации IPSec соединений с другими узлами, и это является предпочтительным способом создания безопасных соединений IPSec. Также для аутентификации соединения можно использовать общие секреты (одинаковые пароли на обоих концах туннеля), но при большом количестве соединений аутентификация по ключам легче в администрировании и она более безопасна.

note: Type: boolean Description
en: Alternatively you can reject this option and later use the command "dpkg-reconfigure strongswan" to come back.
ru: Или же вы можете ответить отрицательно и позже вернуться к этому вопросу запустив команду "dpkg-reconfigure ostrongswan".

note: Type: select Choices
en: create
ru: создать

note: Type: select Choices
en: import
ru: импортировать

note: Type: select Description
en: Methods for using a X.509 certificate to authenticate this host:
ru: Методы, использующие сертификат X.509 для аутентификации данного узла:

note: Type: select Description
en: It is possible to create a new X.509 certificate with user-defined settings or to import an existing public and private key stored in PEM file(s) for authenticating IPsec connections.
ru: Возможно создать новый сертификат X.509, заданный пользователем, или импортировать существующий открытый и закрытый ключи из файла(ов) PEM для аутентификации соединений IPsec.

note: Type: select Description
en: If you choose to create a new X.509 certificate you will first be asked a number of questions which must be answered before the creation can start. Please keep in mind that if you want the public key to get signed by an existing Certificate Authority you should not select to create a self-signed certificate and all the answers given must match exactly the requirements of the CA, otherwise the certificate request may be rejected.
ru: Если вы выберете создание нового сертификата X.509, то сначала вам будет задано несколько вопросов, на которые нужно ответить до начала создания. Учтите, что если вы хотите подписать открытый ключ в действующем центре сертификации, то вам ненужно выбирать создание самоподписанного сертификата, и все ответы должны точно удовлетворять требованиям ЦС, иначе запрос сертификата может быть отклонён.

note: Type: select Description
en: If you want to import an existing public and private key you will be prompted for their filenames (which may be identical if both parts are stored together in one file). Optionally you may also specify a filename where the public key(s) of the Certificate Authority are kept, but this file cannot be the same as the former ones. Please also be aware that the format for the X.509 certificates has to be PEM and that the private key must not be encrypted or the import procedure will fail.
ru: Если вы хотите импортировать существующий открытый и закрытый ключи, то вам будет предложено указать имена файлов с ними (которые могут быть одинаковы, если обе части хранятся в одном файле). Также вы можете указать имя файла, где хранится открытый ключ(и) центра сертификации, но этот файл не может совпадать с предыдущими. Заметим, что формат сертификатов X.509 должен быть PEM и что закрытый ключ не должен быть зашифрован, иначе процедура импорта завершится неудачно.

note: Type: string Description
en: File name of your PEM format X.509 certificate:
ru: Имя файла сертификата X.509 в формате PEM:

note: Type: string Description
en: Please enter the location of the file containing your X.509 certificate in PEM format.
ru: Введите полный путь к файлу, содержащему ваш сертификат X.509 в формате PEM.

note: Type: string Description
en: File name of your PEM format X.509 private key:
ru: Имя файла сертификата X.509 в формате PEM с закрытым ключом:

note: Type: string Description
en: Please enter the location of the file containing the private RSA key matching your X.509 certificate in PEM format. This can be the same file that contains the X.509 certificate.
ru: Введите путь к файлу, содержащему закрытый ключ RSA для вашего сертификата X.509 в формате PEM. Это может быть тот же файл, что и для сертификата X.509.

note: Type: string Description
en: File name of your PEM format X.509 RootCA:
ru: Имя файла сертификата X.509 в формате PEM для RootCA:

note: Type: string Description
en: Optionally you can now enter the location of the file containing the X.509 Certificate Authority root used to sign your certificate in PEM format. If you do not have one or do not want to use it please leave the field empty. Please note that it's not possible to store the RootCA in the same file as your X.509 certificate or private key.
ru: Также вы можете ввести расположение файла с сертификатом корневого центра сертификации X.509, используемого для подписи вашего сертификата в формате PEM. Если у вас его нет или вы не хотите его использовать, то оставьте поле пустым. Заметим, что невозможно хранить RootCA в одном файле с вашим открытым или закрытым ключом сертификата X.509.

note: Type: string Description
en: Please enter which length the created RSA key should have:
ru: Длина создаваемого ключа RSA:

note: Type: string Description
en: Please enter the length of the created RSA key. It should not be less than 1024 bits because this should be considered unsecure and you will probably not need anything more than 4096 bits because it only slows the authentication process down and is not needed at the moment.
ru: Введите длину необходимую длину ключа RSA. Она должна быть не менее 1024 бит, так как меньшая не считается безопасной, и вам, вероятно, не нужно задавать значение более 4096, так как это только замедлит процесс аутентификации и, в настоящее время, не очень рационально.

note: Type: boolean Description
en: Create a self-signed X.509 certificate?
ru: Создать самоподписанный сертификат X.509?

note: Type: boolean Description
en: Only self-signed X.509 certificates can be created automatically, because otherwise a Certificate Authority is needed to sign the certificate request. If you choose to create a self-signed certificate, you can use it immediately to connect to other IPsec hosts that support X.509 certificate for authentication of IPsec connections. However, using strongSwan's PKI features requires all certificates to be signed by a single Certificate Authority to create a trust path.
ru: Процесс установки умеет создавать автоматически только самоподписанные сертификаты X.509, так как иначе требуется работа центра сертификации для подписи запроса сертификата. Созданный самоподписанный сертификат сразу можно использовать для подключения к другим машинам с IPSec, которые поддерживают сертификаты X.509 для аутентификации соединений IPSec. Однако, если вы хотите воспользоваться новыми возможностями PKI из strongSwan, то все ваши сертификаты X.509 должны быть подписаны единым сертификационным центром для создания доверительного пути.

note: Type: boolean Description
en: If you do not choose to create a self-signed certificate, only the RSA private key and the certificate request will be created, and you will have to sign the certificate request with your Certificate Authority.
ru: Если вы ответите отрицательно, то будет создан только закрытый ключ RSA, а также запрос для сертификата, который вам нужно подписать в центре сертификации.

note: Type: string Description
en: Country code for the X.509 certificate request:
ru: Код страны для запроса сертификата X.509:

note: Type: string Description
en: Please enter the two-letter code for the country the server resides in (such as "AT" for Austria).
ru: Введите двухбуквенный код страны, где расположен сервер (например, "RU" в России).

note: Type: string Description
en: OpenSSL will refuse to generate a certificate unless this is a valid ISO-3166 country code; an empty field is allowed elsewhere in the X.509 certificate, but not here.
ru: Здесь нужно ввести правильный код страны согласно ISO-3166, так как OpenSSL откажется генерировать сертификаты в противном случае. Пустое значение разрешено для любого поля сертификата X.509 кроме этого.

note: Type: string Description
en: State or province name for the X.509 certificate request:
ru: Название области или округа для запроса сертификата X.509:

note: Type: string Description
en: Please enter the full name of the state or province the server resides in (such as "Upper Austria").
ru: Укажите полное название области или округа, в котором находится сервер (например, "Moscow region").

note: Type: string Description
en: Locality name for the X.509 certificate request:
ru: Название места для запроса сертификата X.509:

note: Type: string Description
en: Please enter the locality the server resides in (often a city, such as "Vienna").
ru: Укажите название места, где располагается сервер (например город, "Sergiev Posad").

note: Type: string Description
en: Organization name for the X.509 certificate request:
ru: Название организации для запроса сертификата X.509:

note: Type: string Description
en: Please enter the organization the server belongs to (such as "Debian").
ru: Укажите название организации, которой принадлежит сервер (например, "Debian").

note: Type: string Description
en: Organizational unit for the X.509 certificate request:
ru: Название структурной единицы организации для запроса сертификата X.509:

note: Type: string Description
en: Please enter the organizational unit the server belongs to (such as "security group").
ru: Название структурной единицы организации для запроса сертификата X.509:

note: Type: string Description
en: Common Name for the X.509 certificate request:
ru: Общеизвестное название для запроса сертификата X.509:

note: Type: string Description
en: Please enter the Common Name for this host (such as "gateway.example.org").
ru: Укажите общеизвестное название (например, имя данного компьютера), например, "gateway.example.org").

note: Type: string Description
en: Email address for the X.509 certificate request:
ru: Адрес электронной почты для запроса сертификата X.509:

note: Type: string Description
en: Please enter the email address of the person or organization responsible for the X.509 certificate.
ru: Укажите адрес электронной почты (человека или организации) для включения в запрос сертификата.

note: Type: boolean Description
en: Enable opportunistic encryption?
ru: Включить поддержку гибкого шифрования?

note: Type: boolean Description
en: This version of strongSwan supports opportunistic encryption (OE), which stores IPSec authentication information in DNS records. Until this is widely deployed, activating it will cause a significant delay for every new outgoing connection.
ru: Эта версия strongSwan поддерживает гибкое шифрование (opportunistic encryption, OE), при котором информация об аутентификации IPSec хранится в записях DNS. Пока это широко не станет распространено, данная поддержка приведёт к значительной задержке при каждом новом исходящем соединении.

note: Type: boolean Description
en: You should only enable opportunistic encryption if you are sure you want it. It may break the Internet connection (default route) as the daemon starts.
ru: Включайте гибкое шифрование, если вам это действительно нужно. Это может прервать соединение с интернетом (маршрут по умолчанию) при запуске службы.
