openswan - en to de translation catalogue (53 entries)

note: Type: select Choices
en: earliest, "after NFS", "after PCMCIA"
de: zum frühest möglichen Zeitpunkt, nach NFS, nach PCMCIA

note: Type: select Description
en: At which level do you wish to start Openswan?
de: Zu welchem Zeitpunkt soll Openswan gestartet werden?

note: Type: select Description
en: With the current Debian startup levels (nearly everything starting in level 20), it is impossible for Openswan to always start at the correct time. There are three possibilities when Openswan can start: before or after the NFS services and after the PCMCIA services. The correct answer depends on your specific setup.
de: Bei der gegenwärtigen Debian-Startreihenfolge (fast alles startet an Position 20) ist es unmöglich für Openswan, immer automatisch zum richtigen Zeitpunkt zu starten. Es gibt drei Möglichkeiten, wann Openswan starten kann: vor oder nach den NFS-Diensten oder nach den PCMCIA-Diensten. Die richtige Antwort hängt von Ihrer spezifischen Installation ab.

note: Type: select Description
en: If you do not have your /usr tree mounted via NFS (either you only mount other, less vital trees via NFS or don't use NFS mounted trees at all) and don't use a PCMCIA network card, then it's best to start Openswan at the earliest possible time, thus allowing the NFS mounts to be secured by IPSec. In this case (or if you don't understand or care about this issue), answer "earliest" to this question (the default).
de: Sofern Sie Ihr /usr-Verzeichnis nicht über NFS eingebunden haben (entweder Sie binden nur andere, weniger wichtige Verzeichnisse über NFS ein oder Sie verwenden überhaupt keine über NFS eingebundenen Verzeichnisse) und keine PCMCIA-Netzwerkkarte verwenden, ist es am Besten, Openswan zum frühest möglichen Zeitpunkt zu starten. Dies erlaubt es, die per NFS eingebundenen Verzeichnisse durch IPSec abzusichern. In diesem Fall (oder falls Sie dieses Problem nicht verstehen oder es Sie nicht interessiert), antworten Sie auf diese Frage mit »zum frühest möglichen Zeitpunkt« (Voreinstellung).

note: Type: select Description
en: If you have your /usr tree mounted via NFS and don't use a PCMCIA network card, then you will need to start Openswan after NFS so that all necessary files are available. In this case, answer "after NFS" to this question. Please note that the NFS mount of /usr can not be secured by IPSec in this case.
de: Falls Sie Ihr /usr-Verzeichnis über NFS eingebunden haben und keine PCMCIA-Netzwerkkarte verwenden, müssen Sie Openswan nach NFS starten, damit alle notwendigen Dateien verfügbar sind. In diesem Fall antworten Sie auf diese Frage mit »nach NFS«. Bitte beachten Sie, dass das Einbinden von /usr über NFS in diesem Fall nicht durch IPSec abgesichert werden kann.

note: Type: select Description
en: If you use a PCMCIA network card for your IPSec connections, then you only have to choose to start it after the PCMCIA services. Answer "after PCMCIA" in this case. This is also the correct answer if you want to fetch keys from a locally running DNS server with DNSSec support.
de: Falls Sie eine PCMCIA-Netzwerkkarte für Ihre IPSec-Verbindungen verwenden, brauchen Sie nur zu wählen, dass es nach den PCMCIA-Diensten gestartet wird. Antworten Sie in diesem Fall mit »nach PCMCIA«. Dies ist auch die richtige Antwort, falls Sie Schlüssel von einem lokal laufenden DNS-Server mit DNSSec-Unterstützung abrufen möchten.

note: Type: boolean Description
en: Do you wish to restart Openswan?
de: Möchten Sie Openswan neu starten?

note: Type: boolean Description
en: Restarting Openswan is a good idea, since if there is a security fix, it will not be fixed until the daemon restarts. Most people expect the daemon to restart, so this is generally a good idea. However this might take down existing connections and then bring them back up.
de: Der Neustart von Openswan ist empfehlenswert, denn falls ein Sicherheitsproblem mit dieser Version beseitigt wurde, ist diese Fehlerbeseitigung unwirksam, bis der Daemon neu gestartet wird. Die meisten Anwender erwarten, dass der Daemon neu startet. Somit ist dies generell eine gute Idee, jedoch könnten durch den Neustart existente Verbindungen geschlossen und anschließend wiederhergestellt werden.

note: Type: boolean Description
en: Do you want to create a RSA public/private keypair for this host?
de: Möchten Sie ein öffentlich/privates RSA-Schlüsselpaar für diesen Rechner erzeugen?

note: Type: boolean Description
en: This installer can automatically create a RSA public/private keypair for this host. This keypair can be used to authenticate IPSec connections to other hosts and is the preferred way for building up secure IPSec connections. The other possibility would be to use shared secrets (passwords that are the same on both sides of the tunnel) for authenticating an connection, but for a larger number of connections RSA authentication is easier to administer and more secure.
de: Dieser Installer kann automatisch ein öffentlich/privates RSA-Schlüsselpaar für diesen Rechner erzeugen. Dieses Schlüsselpaar kann zur Authentifizierung von IPSec-Verbindungen zu anderen Rechnern verwendet werden. Dies ist die empfohlene Methode zum Aufbau gesicherter IPSec-Verbindungen. Die andere Möglichkeit ist die Verwendung von gemeinsamen Geheimnissen (engl.: shared secrets, gleiche Passwörter an beiden Enden des Tunnels) zur Authentifizierung einer Verbindung. Für eine größere Anzahl von Verbindungen ist die RSA-Authentifizierung einfacher zu verwalten und sicherer.

note: Type: boolean Description
en: If you do not want to create a new public/private keypair, you can choose to use an existing one.
de: Falls Sie kein öffentlich/privates Schlüsselpaar erzeugen möchten, können Sie ein existierendes verwenden.

note: Type: select Choices
en: x509, plain
de: X509, Klartext

note: Type: select Description
en: Which type of RSA keypair do you want to create?
de: Welchen RSA-Schlüssel-Typ möchten Sie erzeugen?

note: Type: select Description
en: It is possible to create a plain RSA public/private keypair for use with Openswan or to create a X509 certificate file which contains the RSA public key and additionally stores the corresponding private key.
de: Es ist möglich, ein öffentlich/privates RSA-Schlüsselpaar im Klartext zur Verwendung mit Openswan zu erzeugen. Oder es wird eine X509-Zertifikats-Datei erstellt, die den öffentlichen RSA-Schlüssel enthält und zusätzlich den korrespondierenden privaten Schlüssel speichert.

note: Type: select Description
en: If you only want to build up IPSec connections to hosts also running Openswan, it might be a bit easier using plain RSA keypairs. But if you want to connect to other IPSec implementations, you will need a X509 certificate. It is also possible to create a X509 certificate here and extract the RSA public key in plain format if the other side runs Openswan without X509 certificate support.
de: Falls Sie ausschließlich IPSec-Verbindungen zu Rechnern aufbauen möchten, die auch mit Openswan arbeiten, könnte es etwas einfacher sein, RSA-Schlüsselpaare im Klartext zu verwenden. Aber falls Sie sich mit anderen IPSec-Implementationen verbinden möchten, werden Sie ein X509-Zertifikat benötigen. Es ist auch möglich, ein X509-Zertifikat hier zu erzeugen und den öffentlichen RSA-Schlüssel im Klartextformat zu extrahieren, falls die andere Seite Openswan ohne Unterstützung für X509-Zertifikate verwendet.

note: Type: select Description
en: Therefore a X509 certificate is recommended since it is more flexible and this installer should be able to hide the complex creation of the X509 certificate and its use in Openswan anyway.
de: Deshalb wird ein X509-Zertifikat empfohlen, da es flexibler ist und dieser Installer eh in der Lage sein sollte, die komplexe Erzeugung des X509-Zertifikats und dessen Verwendung in Openswan zu verstecken.

note: Type: boolean Description
en: Do you have an existing X509 certificate file that you want to use for Openswan?
de: Haben Sie eine existierende X509-Zertifikatsdatei, die Sie mit Openswan verwenden möchten?

note: Type: boolean Description
en: This installer can automatically extract the needed information from an existing X509 certificate with a matching RSA private key. Both parts can be in one file, if it is in PEM format. Do you have such an existing certificate and key file and want to use it for authenticating IPSec connections?
de: Dieser Installer kann automatisch die benötigten Informationen aus einer existierenden X509-Zertifikatsdatei mit einem passenden privaten RSA-Schlüssel extrahieren. Beide Teile können sich in einer Datei befinden, falls sie im PEM-Format vorliegt. Haben Sie eine solche existierende Zertifikat-und-Schlüssel-Datei und möchten Sie sie zur Authentifizierung von IPSec-Verbindungen verwenden?

note: Type: string Description
en: Please enter the location of your X509 certificate in PEM format.
de: Speicherort ihres X509-Zertifikats im PEM-Format:

note: Type: string Description
en: Please enter the location of the file containing your X509 certificate in PEM format.
de: Bitte geben Sie den Speicherort der Datei ein, die Ihr X509-Zertifikat im PEM-Format enthält.

note: Type: string Description
en: Please enter the location of your X509 private key in PEM format.
de: Speicherort Ihren privaten X509-Schlüssels im PEM-Format:

note: Type: string Description
en: Please enter the location of the file containing the private RSA key matching your X509 certificate in PEM format. This can be the same file that contains the X509 certificate.
de: Bitte geben Sie den Speicherort der Datei ein, die den privaten RSA-Schlüssel im PEM-Format enthält, der zu Ihrem X509-Zertifikat passt. Dies kann dieselbe Datei sein, die das X509-Zertifikat enthält.

note: Type: string Description
en: Which length should the created RSA key have?
de: Welche Länge soll der erzeugte RSA-Schlüssel haben?

note: Type: string Description
en: Please enter the length of the created RSA key. it should not be less than 1024 bits because this should be considered unsecure and you will probably not need anything more than 2048 bits because it only slows the authentication process down and is not needed at the moment.
de: Bitte geben Sie die Länge des zu erzeugenden RSA-Schlüssels ein. Er sollte nicht kürzer als 1024 Bit sein, da dies als unsicher betrachtet wird, und Sie werden wahrscheinlich nicht mehr als 2048 Bit verwenden müssen, da längere Schlüssel den Authentifizierungsprozess verlangsamen und zur Zeit nicht benötigt werden.

note: Type: boolean Description
en: Do you want to create a self-signed X509 certificate?
de: Möchten Sie ein selbstsigniertes X509-Zertifikat erzeugen?

note: Type: boolean Description
en: This installer can only create self-signed X509 certificates automatically, because otherwise a certificate authority is needed to sign the certificate request. If you want to create a self-signed certificate, you can use it immediately to connect to other IPSec hosts that support X509 certificate for authentication of IPSec connections. However, if you want to use the new PKI features of Openswan >= 1.91, you will need to have all X509 certificates signed by a single certificate authority to create a trust path.
de: Dieser Installer kann nur selbstsignierte X509-Zertifikate automatisch erzeugen, da anderenfalls eine Zertifizierungsstelle benötigt wird, um die Zertifikatsanforderung zu signieren. Falls Sie ein selbstsigniertes Zertifikat erzeugen möchten, können Sie dieses sofort verwenden, um sich mit anderen IPSec-Rechnern zu verbinden, die X509-Zertifikate zur Authentifizierung benutzen. Falls Sie jedoch die neuen PKI-Funktionen von Openswan >= 1.91 verwenden möchten, müssen alle X509-Zertifikate von einer einzigen Zertifizierungsstelle signiert sein, um einen Vertrauenspfad zu erzeugen.

note: Type: boolean Description
en: If you do not want to create a self-signed certificate, then this installer will only create the RSA private key and the certificate request and you will have to sign the certificate request with your certificate authority.
de: Falls Sie kein selbstsigniertes Zertifikat erstellen möchten, wird dieser Installer nur den privaten Schlüssel und die Zertifikatsanforderung erzeugen. Sie müssen diese Zertifikatsanforderung durch Ihre Zertifizierungsstelle signieren lassen.

note: Type: string Description
en: Please enter the country code for the X509 certificate request.
de: Ländercode für die X509-Zertifikatsanforderung:

note: Type: string Description
en: Please enter the 2 letter country code for your country. This code will be placed in the certificate request.
de: Bitte geben Sie den zweibuchstabigen Ländercode für Ihr Land ein. Dieser Code wird in die Zertifikatsanforderung eingefügt.

note: Type: string Description
en: You really need to enter a valid country code here, because openssl will refuse to generate certificates without one. An empty field is allowed for any other field of the X.509 certificate, but not for this one.
de: Sie müssen hier wirklich einen gültigen Ländercode eingeben, da Openssl es ohne diesen ablehnen wird, ein Zertifikat zu generieren. Ein leeres Feld ist für jedes andere Feld des X509-Zertitikats zulässig, aber nicht für dieses.

note: Type: string Description
en: Example: AT
de: Beispiel: DE

note: Type: string Description
en: Please enter the state or province name for the X509 certificate request.
de: Name des Bundeslandes oder der Provinz für die X509-Zertifikatsanforderung:

note: Type: string Description
en: Please enter the full name of the state or province you live in. This name will be placed in the certificate request.
de: Bitte geben Sie den vollständigen Namen des Bundeslandes oder der Provinz ein, in dem/der Sie leben. Dieser Name wird in die Zertifikatsanforderung eingefügt.

note: Type: string Description
en: Example: Upper Austria
de: Beispiel: Sachsen

note: Type: string Description
en: Please enter the locality name for the X509 certificate request.
de: Name der Stadt für die X509-Zertifikatsanforderung:

note: Type: string Description
en: Please enter the locality (e.g. city) where you live. This name will be placed in the certificate request.
de: Bitte geben Sie die Stadt ein, in der Sie leben. Dieser Name wird in die Zertifikatsanforderung eingefügt.

note: Type: string Description
en: Example: Vienna
de: Beispiel: Dresden

note: Type: string Description
en: Please enter the organization name for the X509 certificate request.
de: Name der Organisation für die X509-Zertifikatsanforderung:

note: Type: string Description
en: Please enter the organization (e.g. company) that the X509 certificate should be created for. This name will be placed in the certificate request.
de: Bitte geben Sie die Organisation (im allgemeinen der Firmenname) ein, für die das X509-Zertifikat ausgestellt werden soll. Dieser Name wird in die Zertifikatsanforderung eingefügt.

note: Type: string Description
en: Example: Debian
de: Beispiel: Debian

note: Type: string Description
en: Please enter the organizational unit for the X509 certificate request.
de: Name der Organisationseinheit für die X509-Zertifikatsanforderung:

note: Type: string Description
en: Please enter the organizational unit (e.g. section) that the X509 certificate should be created for. This name will be placed in the certificate request.
de: Bitte geben Sie die Organisationseinheit (im allgemeinen der Name der Abteilung) ein, für die das X509-Zertifikat ausgestellt werden soll. Dieser Name wird in die Zertifikatsanforderung eingefügt.

note: Type: string Description
en: Example: security group
de: Beispiel: Sicherheitsabteilung

note: Type: string Description
en: Please enter the common name for the X509 certificate request.
de: Allgemeiner Name für die X509-Zertifikatsanforderung:

note: Type: string Description
en: Please enter the common name (e.g. the host name of this machine) for which the X509 certificate should be created for. This name will be placed in the certificate request.
de: Bitte geben Sie den allgemeinen Namen (im allgemeinen der Hostname dieses Rechners) ein, für den das X509-Zertifikat ausgestellt werden soll. Dieser Name wird in die Zertifikatsanforderung eingefügt.

note: Type: string Description
en: Example: gateway.debian.org
de: Beispiel: gateway.debian.org

note: Type: string Description
en: Please enter the email address for the X509 certificate request.
de: E-Mail-Adresse für die X509-Zertifikatsanforderung:

note: Type: string Description
en: Please enter the email address of the person or organization who is responsible for the X509 certificate, This address will be placed in the certificate request.
de: Bitte geben Sie die E-Mail-Adresse der Person oder Organisation ein, die für das X509-Zertifikat verantwortlich ist. Diese Adresse wird in die Zertifikatsanforderung eingefügt.

note: Type: boolean Description
en: Do you wish to enable opportunistic encryption in Openswan?
de: Möchten Sie opportunistische Verschlüsselung (OE) in Openswan aktivieren?

note: Type: boolean Description
en: Openswan comes with support for opportunistic encryption (OE), which stores IPSec authentication information (i.e. RSA public keys) in (preferably secure) DNS records. Until this is widely deployed, activating it will cause a significant slow-down for every new, outgoing connection. Since version 2.0, Openswan upstream comes with OE enabled by default and is thus likely to break your existing connection to the Internet (i.e. your default route) as soon as pluto (the Openswan keying daemon) is started.
de: Openswan bringt Unterstützung für opportunistische Verschlüsselung (engl.: opportunistic encryption, OE) mit, die IPSec-Authentifizierungsinformationen (zum Beispiel öffentliche RSA-Schlüssel) in (vorzugsweise sicheren) DNS-Einträgen speichert. Bis dies weitläufig eingesetzt wird, wird die Aktivierung eine signifikante Verlangsamung für jede neue ausgehende Verbindung verursachen. Seit Version 2.0 ist OE bei Openswan in der Voreinstellung aktiviert und wird damit wahrscheinlich Ihre existierende Verbindung zum Internet unterbrechen, sobald Pluto (der Openswan-Schlüssel-Daemon) gestartet ist.

note: Type: boolean Description
en: Please choose whether you want to enable support for OE. If unsure, do not enable it.
de: Bitte wählen Sie, ob Sie die Unterstützung für OE aktivieren möchten. Falls Sie sich nicht sicher sind, aktivieren Sie sie nicht.

note: Type: note Description
en: /etc/ipsec.conf is modified
de: /etc/ipsec.conf wird verändert

note: Type: note Description
en: Due to a change in upstream openswan, opportunistic encryption is no longer enabled by default. The no_oe.conf file that was shipped by earlier versions to explicitly disable it can therefore no longer be included by ipsec.conf. A respective include line will now be automatically disabled to ensure that Openswan can start.
de: Aufgrund einer Änderung in der Originalversion von Openswan ist opportunistische Verschlüsselung (OE) standardmäßig nicht mehr aktiviert. Die Datei no_oe.conf, die bei früheren Versionen mit dabei war, um OE explizit zu deaktivieren, kann aufgrunddessen nicht mehr in ipsec.conf eingebunden werden. Eine entsprechende include-Zeile wird jetzt automatisch deaktiviert, um sicherzustellen, dass Openswan starten kann.
