freeswan 2.04-11.3 - en to vi translation catalogue (50 entries)

note: Type: select Choices
en: earliest, "after NFS", "after PCMCIA"
vi: sớm nhất, «sau NFS», «sau PCMCIA»

note: Type: select Description
en: At which level do you wish to start FreeS/WAN ?
vi: Bạn muốn khởi chạy FreeS/WAN tại cấp nào?

note: Type: select Description
en: With the current Debian startup levels (nearly everything starting in level 20), it is impossible for FreeS/WAN to always start at the correct time. There are three possibilities when FreeS/WAN can start: before or after the NFS services and after the PCMCIA services. The correct answer depends on your specific setup.
vi: Với những cấp khởi động Debian hiện thời (gần mọi trình khởi chạy tại cấp 20) thì FreeS/WAN không thể luôn khởi chạy vào lúc đúng. Có ba lúc có thể khởi chạy FreeS/WAN: trước hay sau những dịch vụ NFS, hay sau những dịch vụ PCMCIA. Giải đáp đúng phụ thuộc vào thiết lập riêng của bạn.

note: Type: select Description
en: If you do not have your /usr tree mounted via NFS (either you only mount other, less vital trees via NFS or don't use NFS mounted trees at all) and don't use a PCMCIA network card, then it is the best to start FreeS/WAN at the earliest possible time, thus allowing the NFS mounts  to be secured by IPSec. In this case (or if you don't understand or care  about this issue), answer "earliest" to this question (the default).
vi: Nếu bạn không có gắn kết cây /usr qua NFS (hoặc bạn chỉ gắn kết một số cây khác, cây ít quan trọng hơn qua NFS, hoặc bạn không sử dụng cây do NFS gắn kết nào cả) và không sử dụng thẻ mạng PCMCIA, thì tốt nhất là khởi chạy FreeS/WAN vào lúc sớm nhất có thể. Làm như thế cho phép IPSec bảo mật những cách gắn kết NFS ấy. Trong trường hợp này (hoặc nếu bạn chưa hiểu vấn đề này) thì hãy trả lời «sớm nhất» (mặc định) cho câu hỏi này.

note: Type: select Description
en: If you have your /usr tree mounted via NFS and don't use a PCMCIA network card, then you will need to start FreeS/WAN after NFS so that all necessary files are available. In this case, answer "after NFS" to this question. Please note that the NFS mount of /usr can  not be secured by IPSec in this case.
vi: Nếu bạn có gắn kết cây /usr qua NFS và không sử dụng thẻ mạng PCMCIA, thì bạn sẽ cần phải khởi chạy FreeS/WAN sau NFS để đảm bảo có mọi tập tin trọng yếu sẵn sàng. Trong trường hợp này, hãy trả lời «sau NFS» cho câu hỏi này. Hãy ghi chú rằng IPSec không thể bảo mật những cách gắn kết NFS ấy trong trường hợp này.

note: Type: select Description
en: If you use a PCMCIA network card for your IPSec connections, then you only have to choice to start it after the PCMCIA services. Answer "after PCMCIA" in this case. This is also the correct answer if you want to fetch keys from a locally running DNS server with DNSSec support.
vi: Nếu bạn sử dụng thẻ PCMCIA để kết nối cách loại IPSec, thì chỉ hãy chọn khởi chạy FreeS/WAN sau những dịch vụ PCMCIA. Hãy trả lời «sau PCMCIA» trong trường hợp này. Trả lời này cũng đúng nếu bạn muốn gọi khóa từ một máy phục vụ DNS chạy địa phương có loại hỗ trợ DNSSec.

note: Type: boolean Description
en: Do you wish to restart FreeS/WAN?
vi: Bạn có muốn khởi chạy lại FreeS/WAN không?

note: Type: boolean Description
en: Restarting FreeS/WAN is a good idea, since if there is a security fix, it will not be fixed until the daemon restarts. Most people expect the daemon to restart, so this is generally a good idea. However this might take down existing connections and then bring them back up.
vi: Khởi chạy lại FreeS/WAN là một ý kiến tốt, vì nếu có một gói tin sửa bảo mật, nó sẽ không được thực hiện cho đến khi trình nền khởi chạy lại. Phần lớn người ngờ trình nền sẽ khởi chạy lại, thì làm như thế thường là một ý kiến tốt. Tuy nhiên, nó có lẽ sẽ ngắt những sự kết nối đã có, rồi tái kết nối chúng.

note: Type: boolean Description
en: Do you want to create a RSA public/private keypair for this host ?
vi: Bạn có muốn tạo một cặp khóa công/riêng RSA cho máy này không?

note: Type: boolean Description
en: This installer can automatically create a RSA public/private keypair for this host. This keypair can be used to authenticate IPSec connections to other hosts and is the preferred way for building up secure IPSec connections. The other possibility would be to use shared secrets (passwords that are the same on both sides of the tunnel) for authenticating an connection, but for a larger number of connections RSA authentication is easier to administrate and more secure.
vi: Trình cài đặt này có thể tự động tạo một cặp khóa công/riêng RSA cho máy này. Có thể sử dụng cặp khóa này để xác thực cách kết nối IPSec tới máy khác, và nó là cách ưa thích để xây dụng cách kết nối IPSec bảo mật. Hoặc có thể sử dụng «bí mật dùng chung» (shared secrets), mà có cùng một mật khẩu tại cả hai đầu và cuối đều đường hầm, để xác thực mỗi sự kết nối. Tuy nhiên, với sự kết nối rất nhiều, dễ hơn để sử dụng cách xác thực RSA và nó bảo mật hơn.

note: Type: select Choices
en: x509, plain
vi: x509, giản dị

note: Type: select Description
en: Which type of RSA keypair do you want to create ?
vi: Bạn có muốn tạo cặp khóa RSA loại nào?

note: Type: select Description
en: It is possible to create a plain RSA public/private keypair for the use with FreeS/WAN or to create a X509 certificate file which contains the RSA public key and additionally store the corresponding private key.
vi: Có thể tạo một cặp khóa công/riêng RSA giản dị để sử dụng với FreeS/WAN, hoặc tạo một tập tin chứng nhận X509 chứa khóa công RSA và cúng lưu khóa riêng tương ứng.

note: Type: select Description
en: If you only want to build up IPSec connections to hosts also running FreeS/WAN, it might be a bit easier using plain RSA keypairs. But if you want to connect to other IPSec implementations, you will need a X509 certificate. It is also possible to create a X509 certificate here and extract the RSA public key in plain format if the other side runs FreeS/WAN without X509 certificate support.
vi: Nếu bạn chỉ muốn xây dụng cách kết nối IPSec chỉ đến máy cũng chạy FreeS/WAN, thì có lẽ dễ hơn để sử dụng cặp khóa RSA giản dị. Nhưng mà nếu bạn muốn kết nối đến cách thực hiện IPSec khác thì sẽ cần phải sử dụng một chứng nhận X509. Cũng có thể tạo chứng nhận X509 ấy ở đây, và giải mã khóa công RSA dạng giản dị, nếu máy khác có chạy FreeS/WAN không có hỗ trợ chứng nhận X509.

note: Type: select Description
en: Therefore a X509 certificate is recommended since it is more flexible and this installer should be able to hide the complex creation of the X509 certificate and its use in FreeS/WAN anyway.
vi: Vì vậy khuyên sử dụng một chứng nhận X509, vì nó dẻo hơn và trình cài đặt này rất có thể ẩn việc phục táp tạo chứng nhận X509 và cách sử dụng nó trong FreeS/WAN.

note: Type: boolean Description
en: Do you have an existing X509 certificate file that you want to use for FreeS/WAN ?
vi: Bạn có một tập tin chứng nhận X509 đã có mà bạn muốn sử dụng với FreeS/WAN không?

note: Type: boolean Description
en: This installer can automatically extract the needed information from an existing X509 certificate with a matching RSA private key. Both parts can be in one file, if it is in PEM format. Do you have such an existing certificate and key file and want to use it for authenticating IPSec connections ?
vi: Trình cài đặt này có thể tự động giải mã thông tin cần thiết ra một chứng nhận X509 đã có, với khóa riêng RSA tương ứng. Cả hai điều có thể trong cùng một tập tin, nếu nó có dạng PEM. Bạn có chứng nhận đã có như vậy, và muốn sử dụng nó để xác thực cách kết nối IPSec không?

note: Type: string Description
en: Please enter the location of your X509 certificate in PEM format.
vi: Hãy nhập địa điểm của chứng nhận X509 của bạn, có dạng PEM.

note: Type: string Description
en: Please enter the location of the file containing your X509 certificate in PEM format.
vi: Hãy nhập địa điểm của tập tin chứa chứng nhận X509 của bạn, có dạng PEM.

note: Type: string Description
en: Please enter the location of your X509 private key in PEM format.
vi: Hãy nhập địa điểm của khóa riêng X509 của bạn, có dạng PEM.

note: Type: string Description
en: Please enter the location of the file containing the private RSA key matching your X509 certificate in PEM format. This can be the same file that contains the X509 certificate.
vi: Hãy nhập địa điểm của tập tin chứa khóa RSA riêng khớp với chứng nhận X509 của bạn, có dạng PEM. Có thể là cùng một tập tin chứa chứng nhận X509.

note: Type: string Description
en: Which length should the created RSA key have ?
vi: Khóa RSA mới được tạo nên có độ dài nào?

note: Type: string Description
en: Please enter the length of the created RSA key. it should not be less than 1024 bits because this should be considered unsecure and you will probably not need anything more than 2048 bits because it only slows the authentication process down and is not needed at the moment.
vi: Hãy nhập độ dài của khóa RSA mới được tạo. Nên có ít nhất 1024 bit, vì khóa nào nhỏ hơn kích thước ấy không phải là bảo mật. Rất có thể là bạn sẽ không cần sử dụng độ dài hơn 2048 bit, vì nó chỉ giảm tốc độ tiến trình xác thực, và hiện thời không cần thiết.

note: Type: boolean Description
en: Do you want to create a self-signed X509 certificate ?
vi: Bạn có muốn tạo một chứng nhận X509 tự ký không?

note: Type: boolean Description
en: This installer can only create self-signed X509 certificates automatically, because otherwise a certificate authority is needed to sign the certificate request. If you want to create a self-signed certificate, you can use it immediately to connect to other IPSec hosts that support X509 certificate for authentication of IPSec connections. However, if you want to use the new PKI features of FreeS/WAN >= 1.91, you will need to have all X509 certificates signed by a single certificate authority to create a trust path.
vi: Trình cài đặt này chỉ có thể tạo chứng nhận X509 tự ký một cách tự động, vì cách khác cần thiết một nhà cầm quyền chứng nhận (Certificate Authority: CA) ký lời yêu cầu chứng nhận ấy. Nếu bạn muốn tạo một chứng nhận X509 tự ký, một khi đã tạo thì bạn có thể sử dụng nó để kết nối đến mọi máy IPSec khác có hỗ trợ dùng chứng nhận X509 để xác thực cách kết nối IPSec. Tuy nhiên, nếu bạn muốn sử dụng những tính năng PKI mới của FreeS/WAN ≥ 1.91, thì sẽ cần phải đảm bảo mọi chứng nhận X509 do cùng một nhà cầm quyền chứng nhận ký, để tạo một đường dẫn tin cây (trust path).

note: Type: boolean Description
en: If you do not want to create a self-signed certificate, then this installer will only create the RSA private key and the certificate request and you will have to sign the certificate request with your certificate authority.
vi: Nếu bạn không muốn tạo một chứng nhận tự ký, thì trình cài đặt này sẽ tạo chỉ khóa RSA riêng và lời yêu cầu chứng nhận, và bạn sẽ phải ký lời yêu cầu ấy dùng nhà cầm quyền chứng nhận bạn.

note: Type: string Description
en: Please enter the country code for the X509 certificate request.
vi: Hãy nhập mã quốc gia cho lời yêu cầu chứng nhận X509.

note: Type: string Description
en: Please enter the 2 letter country code for your country. This code will be placed in the certificate request.
vi: Hãy nhập mã hai chữ cho quốc gia bạn. Sẽ chèn mã này vào lời yêu cầu chứng nhận.

note: Type: string Description
en: You really need to enter a valid country code here, because openssl will refuse to generate certificates without one. An empty field is allowed for any other field of the X.509 certificate, but not for this one.
vi: Bạn thật cần phải nhập một mã quốc gia hợp lệ vào đây, vì trình OpenSSL sẽ từ chối tạo ra chứng nhận nào khi không có mã ấy. Có thể bỏ rỗng bất cứ trường nào khác cho chứng nhận X509, nhưng mà không phải trường này.

note: Type: string Description
en: Example: AT
vi: Lấy thí dụ: VN

note: Type: string Description
en: Please enter the state or province name for the X509 certificate request.
vi: Hãy nhập tên bảng hay tỉnh cho lời yêu cầu chứng nhận X509.

note: Type: string Description
en: Please enter the full name of the state or province you live in. This name will be placed in the certificate request.
vi: Hãy nhập tên đầy đủ của bang hay tỉnh nơi bạn ở. Sẽ chèn tên này vào lời yêu cầu chứng nhận.

note: Type: string Description
en: Example: Upper Austria
vi: Lấy thí dụ: Bình Định

note: Type: string Description
en: Please enter the locality name for the X509 certificate request.
vi: Hãy nhập tên địa phương cho lời yêu cầu chứng nhận X509.

note: Type: string Description
en: Please enter the locality (e.g. city) where you live. This name will be placed in the certificate request.
vi: Hãy nhập địa phương (v.d. thành phố) nơi bạn ở. Sẽ chèn tên này vào lời yêu cầu chứng nhận.

note: Type: string Description
en: Example: Vienna
vi: Lấy thí dụ: Quy Nhơn

note: Type: string Description
en: Please enter the organization name for the X509 certificate request.
vi: Hãy nhập tên tổ chức cho lời yêu cầu chứng nhận X509.

note: Type: string Description
en: Please enter the organization (e.g. company) that the X509 certificate should be created for. This name will be placed in the certificate request.
vi: Hãy nhập tổ chức (v.d. công ty) cho mà chứng nhận X509 nên được tạo. Sẽ chèn tên này vào lời yêu cầu chứng nhận.

note: Type: string Description
en: Example: Debian
vi: Lấy thí dụ: Debian

note: Type: string Description
en: Please enter the organizational unit for the X509 certificate request.
vi: Hãy nhập tên đơn vị tổ chức cho lời yêu cầu chứng nhận X509.

note: Type: string Description
en: Please enter the organizational unit (e.g. section) that the X509 certificate should be created for. This name will be placed in the certificate request.
vi: Hãy nhập đơn vị tổ chức (v.d. phần) cho mà chứng nhận X509 nên được tạo. Sẽ chèn tên này vào lời yêu cầu chứng nhận.

note: Type: string Description
en: Example: security group
vi: Lấy thí dụ: nhóm Việt hóa

note: Type: string Description
en: Please enter the common name for the X509 certificate request.
vi: Hãy nhập tên chung cho lời yêu cầu chứng nhận X509.

note: Type: string Description
en: Please enter the common name (e.g. the host name of this machine) for which the X509 certificate should be created for. This name will be placed in the certificate request.
vi: Hãy nhập tên chung (v.d. tên máy) cho mà chứng nhận X509 nên được tạo. Sẽ chèn tên này vào lời yêu cầu chứng nhận.

note: Type: string Description
en: Example: gateway.debian.org
vi: Lấy thí cụ: gateway.debian.org

note: Type: string Description
en: Please enter the email address for the X509 certificate request.
vi: Hãy nhập địa chỉ thư điện tử chung cho lời yêu cầu chứng nhận X509.

note: Type: string Description
en: Please enter the email address of the person or organization who is responsible for the X509 certificate, This address will be placed in the certificate request.
vi: Hãy nhập địa chỉ thư điện tử của người hay tổ chức chịu trách nhiệm về chứng nhận X509 này. Sẽ chèn địa chỉ này vào lời yêu cầu chứng nhận.

note: Type: boolean Description
en: Do you wish to enable opportunistic encryption in FreeS/WAN?
vi: Bạn có muốn hiệu lực mật mã cơ hội chủ nghĩa trong FreeS/WAN không?

note: Type: boolean Description
en: FreeS/WAN comes with support for opportunistic encryption (OE), which stores IPSec authentication information (i.e. RSA public keys) in (preferrably secure) DNS records. Until this is widely deployed, activating it will cause a significant slow-down for every new, outgoing connection. Since version 2.0, FreeS/WAN upstream comes with OE enabled by default and is thus likely to break you existing connection to the Internet (i.e. your default route) as soon as pluto (the FreeS/WAN keying daemon) is started.
vi: Trình FreeS/WAN có sẵn hỗ trợ mật mã cơ hội chủ nghĩa (opportunistic encryption: OE), mà lưu thông tin xác thực IPSec (tức là khóa công RSA) vào mục ghi DNS (hơn có bảo mật). Cho đến khi nhiều người sử dụng khả năng này, hoạt hóa nó sẽ cho người dùng thấy biết tốc độ khởi động kết nối đã giảm xuống. Vì phiên bản 2.0 của FreeS/WAN, mọi gói tin hiện thời có sẵn bật OE theo mặc định, vì vậy nó rất có thể ngắt sự kết nối hiện có với Mạng (tức là tuyến mặc định của bạn) một khi trình pluto (trình nền quản lý khóa của FreeS/WAN) đã khởi chạy.

note: Type: boolean Description
en: Please choose whether you want to enable support for OE. If unsure, do not enable it.
vi: Hãy chọn có nên muốn hiệu lực hỗ trợ OE hay không. Nếu chưa chắc thì đừng bật nó.
