docs-security.guide - en to it translation catalogue (161 entries)

note: Tag: title
en: Virtual Private Networks (VPNs)
it: Virtual Private Networks (VPN)

note: Tag: para
en: Organizations with several satellite offices often connect to each other with dedicated lines for efficiency and protection of sensitive data in transit. For example, many businesses use frame relay or <firstterm>Asynchronous Transfer Mode</firstterm> (<acronym>ATM</acronym>) lines as an end-to-end networking solution to link one office with others. This can be an expensive proposition, especially for small to medium sized businesses (<acronym>SMB</acronym>s) that want to expand without paying the high costs associated with enterprise-level, dedicated digital circuits.
it: Le organizzazioni con uffici dislocati in diverse località, per motivi di efficenza e proteggere i dati sensibili, spesso sono connessi tramite linee dedicate. Per esempio, molte attività commerciali usano linee frame relay o <firstterm>ATM</firstterm> (<acronym>Asynchronous Transfer Mode</acronym>), come soluzioni di rete end-to-end per il collegamento degli uffici. Tuttavia per le piccole e medie imprese (n.d.t.: e l'Italia fonda il suo PIL sull'attività di circa l'80% di tali imprese!) che desiderano espandersi, investire in tale soluzioni, richiede alti costi di investimento in circuiti di rete digitali, molte volte ben al di là dei propri bilanci aziendali.

note: Tag: para
en: To address this need, <firstterm>Virtual Private Networks</firstterm> (<abbrev>VPN</abbrev>s) were developed. Following the same functional principles as dedicated circuits, <abbrev>VPN</abbrev>s allow for secured digital communication between two parties (or networks), creating a <firstterm>Wide Area Network</firstterm> (<acronym>WAN</acronym>) from existing <firstterm>Local Area Networks</firstterm> (<acronym>LAN</acronym>s). Where it differs from frame relay or ATM is in its transport medium. <abbrev>VPN</abbrev>s transmit over IP using datagrams as the transport layer, making it a secure conduit through the Internet to an intended destination. Most free software <abbrev>VPN</abbrev> implementations incorporate open standard encryption methods to further mask data in transit.
it: Le reti <firstterm>VPN</firstterm> (<abbrev>Virtual Private Networks</abbrev>) sono state progettate proprio per venire incontro a queste esigenze aziendali. Seguendo gli stessi principi funzionali dei circuiti dedicati, le reti <abbrev>VPN</abbrev> consentono comunicazioni digitali sicure tra due partecipanti (o reti), creando una <firstterm>WAN</firstterm> (<acronym>Wide Area Network</acronym>) a partire da <firstterm>LAN</firstterm> (<acronym>Local Area Network</acronym>) esistenti. La differenza rispetto a linee frame relay o ATM è il mezzo di trasporto. Le reti <abbrev>VPN</abbrev> trasportano i dati sul layer IP, usando pacchetti, attraverso un canale sicuro che attraverso Internet giunge alla rete di destinazione. Le principali implementazioni free di <abbrev>VPN</abbrev>, incorporano metodi di cifratura standard ed aperti, per ulteriormente mascherare i dati in transito.

note: Tag: para
en: Some organizations employ hardware <abbrev>VPN</abbrev> solutions to augment security, while others use software or protocol-based implementations. Several vendors provide hardware <abbrev>VPN</abbrev> solutions, such as Cisco, Nortel, IBM, and Checkpoint. There is a free software-based <abbrev>VPN</abbrev> solution for Linux called FreeS/Wan that utilizes a standardized <firstterm>Internet Protocol Security</firstterm> (<abbrev>IPsec</abbrev>) implementation. These <abbrev>VPN</abbrev> solutions, irrespective of whether they are hardware or software based, act as specialized routers that exist between the IP connection from one office to another.
it: Alcune organizzazioni impiegano soluzioni <abbrev>VPN</abbrev> hardware per aumentare la sicurezza, altre usano implementazioni software o basate su protocollo. Esistono diversi produttori di soluzioni <abbrev>VPN</abbrev> hardware, come Cisco, Nortel, IBM e  Checkpoint. Esiste una soluzione<abbrev>VPN</abbrev> basata su software free anche per Linux, denominata FreeS/Wan, che utilizza una implementazione standardizzata di <abbrev>IPsec</abbrev> (<firstterm>Internet Protocol Security</firstterm>). Le soluzioni <abbrev>VPN</abbrev> sia hardware sia software, si comportano come router specializzati tra le connessioni IP dei vari uffici.

note: Tag: title
en: How Does a VPN Work?
it: Come funziona una rete VPN?

note: Tag: para
en: When a packet is transmitted from a client, it sends it through the <abbrev>VPN</abbrev> router or gateway, which adds an <firstterm>Authentication Header</firstterm> (<abbrev>AH</abbrev>) for routing and authentication. The data is then encrypted and, finally, enclosed with an <firstterm>Encapsulating Security Payload</firstterm> (<abbrev>ESP</abbrev>). This latter constitutes the decryption and handling instructions.
it: Quando un pacchetto viene trasmesso da un client, esso passa attraverso il router o gateway del <abbrev>VPN</abbrev>, che aggiunge un <abbrev>AH</abbrev> (<firstterm>Authentication Header</firstterm>) usato per routing ed autenticazione. Successivamente i dati vengono cifrati e poi racchiusi in un <abbrev>ESP</abbrev> (<firstterm>Encapsulating Security Payload</firstterm>). All'interno di quest'ultimo si trovano le istruzioni per gestire e decifrare il pacchetto.

note: Tag: para
en: The receiving <abbrev>VPN</abbrev> router strips the header information, decrypts the data, and routes it to its intended destination (either a workstation or other node on a network). Using a network-to-network connection, the receiving node on the local network receives the packets already decrypted and ready for processing. The encryption/decryption process in a network-to-network <abbrev>VPN</abbrev> connection is transparent to a local node.
it: Il router del <abbrev>VPN</abbrev> ricevente, estrae le informazioni dall'intestazione, decifra i dati e invia i dati alla sua destinazione (una workstation o un altro nodo della rete). In una connessione network-to-network, il nodo ricevente sulla rete locale, riceve i pacchetti già decifrati e pronti per l'uso. Il processo di cifratura/decifratura in una connessione <abbrev>VPN</abbrev> network-to-network, è quindi trasparente al nodo locale.

note: Tag: para
en: With such a heightened level of security, an attacker must not only intercept a packet, but decrypt the packet as well. Intruders who employ a man-in-the-middle attack between a server and client must also have access to at least one of the private keys for authenticating sessions. Because they employ several layers of authentication and encryption, <abbrev>VPN</abbrev>s are a secure and effective means of connecting multiple remote nodes to act as a unified intranet.
it: Con un tale livello di sicurezza, un attacker non solo deve intercettare il pacchetto, ma anche decifrarlo. Intrusori che impiegano un attacco tipo man-in-the-middle, devono avere accesso anche ad almeno una chiave segreta per l'autenticazione delle sessioni. Poichè queste usano diversi livelli di autenticazione e di cifratura, le reti <abbrev>VPN</abbrev> sono un mezzo sicuro ed efficace per collegare multipli nodi remoti, che diventano così una intranet unificata.

note: Tag: title
en: VPNs and Fedora
it: Le reti VPN e Fedora

note: Tag: para
en: Fedora provides various options in terms of implementing a software solution to securely connect to a <acronym>WAN</acronym>. <firstterm>Internet Protocol Security</firstterm> (<acronym>IPsec</acronym>) is the supported <abbrev>VPN</abbrev> implementation for Fedora, and sufficiently addresses the usability needs of organizations with branch offices or remote users.
it: Fedora offre varie soluzioni per implementare una connessione sicura ad una <acronym>WAN</acronym>. <acronym>IPsec</acronym> (<firstterm>Internet Protocol Security</firstterm>) è l'implementazione <abbrev>VPN</abbrev> supportata in Fedora, in grado di soddisfare adeguatamente i bisogni di usabilità delle organizzazioni con uffici ramificati o utenti remoti.

note: Tag: para
en: Fedora supports <abbrev>IPsec</abbrev> for connecting remote hosts and networks to each other using a secure tunnel on a common carrier network such as the Internet. <abbrev>IPsec</abbrev> can be implemented using a host-to-host (one computer workstation to another) or network-to-network (one <acronym>LAN</acronym>/<acronym>WAN</acronym> to another) configuration.
it: Fedora supporta <abbrev>IPsec</abbrev> per collegare tra loro reti ed host remoti, tramite un tunnel sicuro attraverso una rete pubblica come Internet. <abbrev>IPsec</abbrev> può essere implementato sia per una configurazione host-to-host (tra due  workstation) sia per una configurazione network-to-network (tra due <acronym>LAN</acronym>/<acronym>WAN</acronym>).

note: Tag: para
en: The <abbrev>IPsec</abbrev> implementation in Fedora uses <firstterm>Internet Key Exchange</firstterm> (<firstterm>IKE</firstterm>), a protocol implemented by the Internet Engineering Task Force (<acronym>IETF</acronym>), used for mutual authentication and secure associations between connecting systems.
it: L'implementazione di <abbrev>IPsec</abbrev> in Fedora usa <firstterm>IKE</firstterm> (<firstterm>Internet Key Exchange</firstterm>), un protocollo progettato dall'<acronym>IETF</acronym> (Internet Engineering Task Force) ed usato per reciproca autenticazione e associazioni sicure tra i sistemi.

note: Tag: title
en: Creating an <abbrev>IPsec</abbrev> Connection
it: Creare una connessione <abbrev>IPsec</abbrev>

note: Tag: para
en: An <abbrev>IPsec</abbrev> connection is split into two logical phases. In phase 1, an <abbrev>IPsec</abbrev> node initializes the connection with the remote node or network. The remote node or network checks the requesting node's credentials and both parties negotiate the authentication method for the connection.
it: Una connessione <abbrev>IPsec</abbrev> prevede due fasi logiche. Nella prima fase, un nodo <abbrev>IPsec</abbrev> inizializza la connessione con la rete o il nodo remoto. La rete o il nodo remoto controlla le credenziali del nodo richiedente, dopodichè entrambi i nodi negoziano il metodo di autenticazione da usare per la connessione.

note: Tag: para
en: On Fedora systems, an <abbrev>IPsec</abbrev> connection uses the <firstterm>pre-shared key</firstterm> method of <abbrev>IPsec</abbrev> node authentication. In a pre-shared key <abbrev>IPsec</abbrev> connection, both hosts must use the same key in order to move to Phase 2 of the <abbrev>IPsec</abbrev> connection.
it: Nei sistemi Fedora, una connessione di <abbrev>IPsec</abbrev> usa il metodo della <firstterm>pre-shared key</firstterm> (o della chiave pre-condivisa) per l'autenticazione dei nodi <abbrev>IPsec</abbrev>. In una connessione <abbrev>IPsec</abbrev> con chiave pre-condivisa, entrambi gli host devono usare la stessa chiave per poter passare alla seconda fase della connessione <abbrev>IPsec</abbrev>.

note: Tag: para
en: Phase 2 of the <abbrev>IPsec</abbrev> connection is where the <firstterm>Security Association</firstterm> (<acronym>SA</acronym>) is created between <abbrev>IPsec</abbrev> nodes. This phase establishes an <abbrev>SA</abbrev> database with configuration information, such as the encryption method, secret session key exchange parameters, and more. This phase manages the actual <abbrev>IPsec</abbrev> connection between remote nodes and networks.
it: La seconda fase della connessione <abbrev>IPsec</abbrev>, prevede la creazione di una <acronym>SA</acronym> (<firstterm>Security Association</firstterm>) tra i nodi <abbrev>IPsec</abbrev>. Questa fase genera un database  <abbrev>SA</abbrev> contenente informazioni di configurazioni, come il metodo di cifratura, parametri per lo scambio delle chiavi segrete ed altro. Questa fase gestisce l'effettiva connessione <abbrev>IPsec</abbrev> tra i nodi remoti o le reti.

note: Tag: para
en: The Fedora implementation of <abbrev>IPsec</abbrev> uses IKE for sharing keys between hosts across the Internet. The <command>racoon</command> keying daemon handles the IKE key distribution and exchange. Refer to the <command>racoon</command> man page for more information about this daemon.
it: L'implementazione di <abbrev>IPsec</abbrev> in Fedora, usa IKE per lo scambio, attraverso Internet, delle chiavi tra gli host. Il demone delle chiavi, <command>racoon</command> è addetto alla distribuzione e allo scambio della chiave IKE. Per maggiori informazioni su questo demone, vedere le pagine di man su <command>racoon</command>.

note: Tag: title
en: IPsec Installation
it: Installazione di IPsec

note: Tag: para
en: Implementing <abbrev>IPsec</abbrev> requires that the <filename>ipsec-tools</filename> RPM package be installed on all <abbrev>IPsec</abbrev> hosts (if using a host-to-host configuration) or routers (if using a network-to-network configuration). The RPM package contains essential libraries, daemons, and configuration files for setting up the <abbrev>IPsec</abbrev> connection, including:
it: L'implementazione di <abbrev>IPsec</abbrev> richiede che il pacchetto <filename>ipsec-tools</filename> sia installato su tutti gli host <abbrev>IPsec</abbrev> (nel caso di una configurazione host-to-host) o router (nel caso di una configurazione network-to network). Il pacchetto contiene le librerie, i demoni e i file di configurazione essenziali per impostare una connessione <abbrev>IPsec</abbrev>, inclusi:

note: Tag: para
en: <command>/sbin/setkey</command> &mdash; manipulates the key management and security attributes of <abbrev>IPsec</abbrev> in the kernel. This executable is controlled by the <command>racoon</command> key management daemon. Refer to the <command>setkey</command>(8) man page for more information.
it: <command>/sbin/setkey</command> &mdash; regola il gestore delle chiavi e gli attributi di sicurezza di <abbrev>IPsec</abbrev> nel kernel. Questo eseguibile è controllato dal processo <command>racoon</command>, il demone gestore delle chiavi. Per i dettagli, vedere le pagine di man su <command>setkey</command>(8).

note: Tag: para
en: <command>/usr/sbin/racoon</command> &mdash; the IKE key management daemon, used to manage and control security associations and key sharing between IPsec-connected systems.
it: <command>/usr/sbin/racoon</command> &mdash; il demone che gestisce le chiavi IKE, usato per gestire e controllare la sicurezza delle associazioni e lo scambio delle chiavi tra i sistemi IPsec.

note: Tag: para
en: <filename>/etc/racoon/racoon.conf</filename> &mdash; the <command>racoon</command> daemon configuration file used to configure various aspects of the <abbrev>IPsec</abbrev> connection, including authentication methods and encryption algorithms used in the connection. Refer to the <filename>racoon.conf</filename>(5) man page for a complete listing of available directives.
it: <filename>/etc/racoon/racoon.conf</filename> &mdash; il file di configurazione del demone <command>racoon</command>, usato per impostare vari aspetti di una connessione <abbrev>IPsec</abbrev>, inclusi i metodi di autenticazione e gli algoritmi di cifratura da usare nella connessione. Per una lista completa delle direttive disponibili, vedere le pagine di man relative a <filename>racoon.conf</filename>(5).

note: Tag: para
en: To configure <abbrev>IPsec</abbrev> on Fedora, you can use the <application>Network Administration Tool</application>, or manually edit the networking and <abbrev>IPsec</abbrev> configuration files.
it: Per configurare <abbrev>IPsec</abbrev> su un sistema Fedora, si può usare l'interfaccia grafica di <application>Amministrazione della rete</application>, o procedere manualmente modificando i file di configurazione di rete e di <abbrev>IPsec</abbrev>.

note: Tag: para
en: To connect two network-connected hosts via IPsec, refer to <xref linkend="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration" />.
it: Per connettere tra loro via IPsec, due host di una rete, vedere <xref linkend="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Host_to_Host_Configuration" />.

note: Tag: para
en: To connect one <acronym>LAN</acronym>/<acronym>WAN</acronym> to another via IPsec, refer to <xref linkend="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration" />.
it: Per connettere tra loro via IPsec, due <acronym>LAN</acronym>/<acronym>WAN</acronym>, vedere <xref linkend="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration" />.

note: Tag: title
en: IPsec Host-to-Host Configuration
it: Configurazione IPSec Host-to-Host

note: Tag: para
en: IPsec can be configured to connect one desktop or workstation (host) to another using a host-to-host connection. This type of connection uses the network to which each host is connected to create a secure tunnel between each host. The requirements of a host-to-host connection are minimal, as is the configuration of <abbrev>IPsec</abbrev> on each host. The hosts need only a dedicated connection to a carrier network (such as the Internet) and Fedora to create the <abbrev>IPsec</abbrev> connection.
it: IPsec può essere configurato per collegare tra loro due desktop o workstation (host), usando una connessione host-to host. Questo tipo di connessione usa la rete a cui è connesso ciascun host, per creare un tunnel sicuro tra i due host. Le specifiche richieste per creare una connessione host-to-host sono minime, come risulta la configurazione di <abbrev>IPsec</abbrev> su ciascun host. Gli host necessitano solo di una connessione alla rete portante (come Internet) e di un sistema Fedora per creare la connessione <abbrev>IPsec</abbrev>.

note: Tag: title
en: Host-to-Host Connection
it: Connessione Host-to-Host

note: Tag: para
en: A host-to-host <abbrev>IPsec</abbrev> connection is an encrypted connection between two systems, both running <abbrev>IPsec</abbrev> with the same authentication key. With the <abbrev>IPsec</abbrev> connection active, any network traffic between the two hosts is encrypted.
it: Una connessione <abbrev>IPsec</abbrev> Host-to-Host, è una connessione cifrata tra due sistemi, in quanto su entrambi gli host, <abbrev>IPsec</abbrev> usa la stessa chiave di autenticazione. Con la connessione <abbrev>IPsec</abbrev> attiva, tutto il traffico di rete tra i due host risulta cifrato.

note: Tag: para
en: To configure a host-to-host <abbrev>IPsec</abbrev> connection, use the following steps for each host:
it: Per configurare una connessione <abbrev>IPsec</abbrev> host-to-host, procedere su ciascun host, come indicato:

note: Tag: title
en: Note
it: Nota

note: Tag: para
en: You should perform the following procedures on the actual machine that you are configuring. Avoid attempting to configure and establish <abbrev>IPsec</abbrev> connections remotely.
it: Le seguenti procedure dovrebbero essere eseguite direttamente sulla macchina: si raccomanda di evitare configurazioni e connessioni <abbrev>IPsec</abbrev> da remoto.

note: Tag: para
en: In a command shell, type <command>system-config-network</command> to start the <application>Network Administration Tool</application>.
it: In un terminale, digitare <command>system-config-network</command> per avviare l'interfaccia grafica di <application>Amministrazione della rete</application>, oppure dal menu d'avvio selezionare <guimenuitem>Sistema &gt; Amministrazione &gt; Amministrazione della rete</guimenuitem>.

note: Tag: para
en: On the <guilabel>IPsec</guilabel> tab, click <guibutton>New</guibutton> to start the <abbrev>IPsec</abbrev> configuration wizard.
it: Nella scheda <guilabel>IPsec</guilabel>, premere sul pulsante <guibutton>Nuovo</guibutton> per avviare il wizard di configurazione.

note: Tag: para
en: Click <guibutton>Forward</guibutton> to start configuring a host-to-host <abbrev>IPsec</abbrev> connection.
it: Premere <guibutton>Avanti</guibutton> per avviare la configurazione di una connessione <abbrev>IPsec</abbrev> host-to-host.

note: Tag: para
en: Enter a unique name for the connection, for example, <userinput>ipsec0</userinput>. If required, select the check box to automatically activate the connection when the computer starts. Click <guibutton>Forward</guibutton> to continue.
it: Inserire un nome unico da assegnare alla connessione, per esempio <userinput>ipsec0</userinput>. Se si desidera attivare la connessione automaticamente, all'avvio del computer, spuntare la casella di controllo. Premere <guibutton>Avanti</guibutton> per continuare.

note: Tag: para
en: Select <guilabel>Host to Host encryption</guilabel> as the connection type, and then click <guibutton>Forward</guibutton>.
it: Selezionare come tipo di connessione, <guilabel>Crittografia da Host to Host</guilabel> e poi premere <guibutton>Avanti</guibutton>.

note: Tag: para
en: Select the type of encryption to use: manual or automatic.
it: Selezionare il tipo di cifratura da usare: manuale o automatica.

note: Tag: para
en: If you select manual encryption, an encryption key must be provided later in the process. If you select automatic encryption, the <command>racoon</command> daemon manages the encryption key. The <filename>ipsec-tools</filename> package must be installed if you want to use automatic encryption.
it: Se si sceglie la cifratura manuale, successivamente occorrerà fornire una chiave di cifratura. Se si seleziona la cifratura automatica, sarà il demone <command>racoon</command> a creare la chiave di cifratura. Se si usa la cifratura automatica, occorre che sia installato il pacchetto <filename>ipsec-tools</filename>.

note: Tag: para
en: Click <guibutton>Forward</guibutton> to continue.
it: Premere <guibutton>Avanti</guibutton> per continuare.

note: Tag: para
en: Enter the IP address of the remote host.
it: Inserire l'indirizzo IP dell'host remoto.

note: Tag: para
en: To determine the IP address of the remote host, use the following command <emphasis>on the remote host</emphasis>:
it: Per determinare l'IP dell'host remoto, usare il seguente comando, <emphasis>sull'host remoto</emphasis>:

note: Tag: para
en: where <replaceable>&lt;device&gt;</replaceable> is the Ethernet device that you want to use for the <abbrev>VPN</abbrev> connection.
it: dove <replaceable>&lt;device&gt;</replaceable> è la scheda di rete (Ethernet) usata per la connessione <abbrev>VPN</abbrev>.

note: Tag: para
en: If only one Ethernet card exists in the system, the device name is typically eth0. The following example shows the relevant information from this command (note that this is an example output only):
it: Se è presente una sola scheda di rete nel sistema, il dispositivo tipicamente è denominato eth0. Di seguito si riporta un esempio, con le informazioni rilevanti dell'output di questo comando:

note: Tag: para
en: The IP address is the number following the <computeroutput>inet addr:</computeroutput> label.
it: L'indirizzo IP è dato dal numero appresso alla stringa <computeroutput>inet addr:</computeroutput>.

note: Tag: para
en: For host-to-host connections, both hosts should have a public, routable address. Alternatively, both hosts can have a private, non-routable address (for example, from the 10.x.x.x or 192.168.x.x ranges) as long as they are on the same LAN.
it: Per connessioni host-to-host, entrambi gli host devono possedere un indirizzo pubblico. Altrimenti, se si trovano sulla stessa LAN, possono avere un indirizzo privato (p.e. indirizzi nel range 10.x.x.x o 192.168.x.x).

note: Tag: para
en: If the hosts are on different LANs, or one has a public address while the other has a private address, refer to <xref linkend="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration" />.
it: Nel caso i due host si trovino su differenti LAN, oppure se un host ha un indirizzo pubblico e l'altro un indirizzo privato, vedere la <xref linkend="sect-Security_Guide-Virtual_Private_Networks_VPNs-IPsec_Network_to_Network_Configuration" />.

note: Tag: para
en: If manual encryption was selected in step <xref linkend="list-Security_Guide-list-Security_Guide-list-Security_Guide-st-host-encrypt-type" />, specify the encryption key to use, or click <guibutton>Generate</guibutton> to create one.
it: Se al passo 6, è stata selezionata la cifratura manuale, specificare la chiave di cifratura da usare, oppure premere <guibutton>Genera</guibutton> per crearne una.

note: Tag: para
en: Specify an authentication key or click <guibutton>Generate</guibutton> to generate one. It can be any combination of numbers and letters.
it: Specificare una chiave di autenticazione o premere <guibutton>Genera</guibutton> per crearne una. Si può usare una qualsiasi combinazione di lettere e numeri.

note: Tag: para
en: Verify the information on the <guilabel>IPsec &mdash; Summary</guilabel> page, and then click <guibutton>Apply</guibutton>.
it: Nella pagina <guilabel>IPsec &mdash; Sommario</guilabel>, rivedere le informazioni inserite e poi premere <guibutton>Applica</guibutton>.

note: Tag: para
en: Click <guimenu>File</guimenu> =&gt; <guimenuitem>Save</guimenuitem> to save the configuration.
it: Per salvare la configurazione creata, selezionare <guimenu>File</guimenu> =&gt; <guimenuitem>Salva</guimenuitem>.

note: Tag: para
en: You may need to restart the network for the changes to take effect. To restart the network, use the following command:
it: Per rendere effettive le modifiche potrebbe essere necessario riavviare la rete. In tal caso, usare il seguente comando:

note: Tag: para
en: Select the <abbrev>IPsec</abbrev> connection from the list and click the <guibutton>Activate</guibutton> button.
it: Dalla lista delle connessioni <abbrev>IPsec</abbrev>, selezionare la connessione appena creata e premere il pulsante <guibutton>Attiva</guibutton>.

note: Tag: para
en: Repeat the entire procedure for the other host. It is essential that the same keys from step <xref linkend="list-Security_Guide-list-Security_Guide-list-Security_Guide-st-host-to-host-keys" /> be used on the other hosts. Otherwise, <abbrev>IPsec</abbrev> will not work.
it: Ripetere l'intera procedura sull'altro host, prestando particolare attenzione ad usare la stessa chiave usata nel passo 8, sul primo host. Pena il non funzionamento di <abbrev>IPsec</abbrev>.

note: Tag: para
en: After configuring the <abbrev>IPsec</abbrev> connection, it appears in the <abbrev>IPsec</abbrev> list as shown in <xref linkend="figu-Security_Guide-Host_to_Host_Connection-IPsec_Connection" />.
it: Dopo aver configurato la connessione <abbrev>IPsec</abbrev>, essa compare nella scheda di <abbrev>IPsec</abbrev> come indicato in <xref linkend="figu-Security_Guide-Host_to_Host_Connection-IPsec_Connection" />.

note: Tag: title
en: IPsec Connection
it: Connessione IPsec

note: Tag: para
en: The following files are created when the <abbrev>IPsec</abbrev> connection is configured:
it: Alla fine del processo di creazione della connessione <abbrev>IPsec</abbrev>, vengono generati i seguenti file:

note: Tag: para
en: If automatic encryption is selected, <filename>/etc/racoon/racoon.conf</filename> is also created.
it: Se è stata usata la cifratura automatica, verrà creato anche il file <filename>/etc/racoon/racoon.conf</filename>.

note: Tag: para
en: When the interface is up, <filename>/etc/racoon/racoon.conf</filename> is modified to include <filename><replaceable>&lt;remote-ip&gt;</replaceable>.conf</filename>.
it: Quando la connessione è attiva, il file <filename>/etc/racoon/racoon.conf</filename> viene modificato per includere <filename><replaceable>&lt;remote-ip&gt;</replaceable>.conf</filename>.

note: Tag: title
en: Manual <abbrev>IPsec</abbrev> Host-to-Host Configuration
it: Configurazione manuale di <abbrev>IPsec</abbrev> Host-to-Host

note: Tag: para
en: The first step in creating a connection is to gather system and network information from each workstation. For a host-to-host connection, you need the following:
it: Prima di procedere, recuperare le informazioni di sistema e di rete di ogni workstation. Per una connessione host-to-host, occorre conoscere:

note: Tag: para
en: The IP address of each host
it: L'indirizzo IP degli host

note: Tag: para
en: A unique name, for example, <computeroutput>ipsec1</computeroutput>. This is used to identify the <abbrev>IPsec</abbrev> connection and to distinguish it from other devices or connections.
it: Un nome unico (p.e. <computeroutput>ipsec1</computeroutput>), identificativo della connessione <abbrev>IPsec</abbrev>. Serve ad identificare la connessione <abbrev>IPsec</abbrev> ed a distinguerla da altre connessioni.

note: Tag: para
en: A fixed encryption key or one automatically generated by <command>racoon</command>.
it: Una chiave di cifratura fissata o una generata automaticamente da <command>racoon</command>.

note: Tag: para
en: A pre-shared authentication key that is used during the initial stage of the connection and to exchange encryption keys during the session.
it: Una chiave di autenticazione pre-condivisa, usata durante la fase iniziale della connessione e per lo scambio delle chiavi cifrate durante la sessione.

note: Tag: para
en: For example, suppose Workstation A and Workstation B want to connect to each other through an <abbrev>IPsec</abbrev> tunnel. They want to connect using a pre-shared key with the value of <computeroutput>Key_Value01</computeroutput>, and the users agree to let <command>racoon</command> automatically generate and share an authentication key between each host. Both host users decide to name their connections <computeroutput>ipsec1</computeroutput>.
it: Per esempio, si supponga che la workstation A e la workstation B vogliano connettersi tra loro attraverso un tunnel <abbrev>IPsec</abbrev>. Essi vogliono connettersi usando un chiave pre-condivisa il cui valore è <computeroutput>Key_Value01</computeroutput>, e decidono di usare <command>racoon</command> per generare automaticamente e condividere una chiave per l'autenticazione reciproca. Entrambi gli utenti decidono di chiamare  <computeroutput>ipsec1</computeroutput> le loro connessioni.

note: Tag: para
en: You should choose a PSK that uses a mixture of upper- and lower-case characters, numbers and punctuation. An easily-guessable PSK constitutes a security risk.
it: Si consiglia di usare una chiave PSK con una combinazione di lettere maiuscole/minuscole, numeri e caratteri di punteggiatura. Una chiave PSK facile da scoprire costituisce un rischio alla sicurezza.

note: Tag: para
en: It is not necessary to use the same connection name for each host. You should choose a name that is convenient and meaningful for your installation.
it: Non è necessario usare, sui due host, lo stesso nome per la connessione. Si potrebbe scegliere un nome che sia significativo per la propria installazione.

note: Tag: para
en: The following is the <abbrev>IPsec</abbrev> configuration file for Workstation A for a host-to-host <abbrev>IPsec</abbrev> connection with Workstation B. The unique name to identify the connection in this example is <replaceable>ipsec1</replaceable>, so the resulting file is called <filename>/etc/sysconfig/network-scripts/ifcfg-ipsec1</filename>.
it: Di seguito si riporta il file di configurazione di <abbrev>IPsec</abbrev> della prima workstation A per una connessione <abbrev>IPsec</abbrev> host-to host con la workstation B. L'identificativo della connessione usato nell'esempio è <replaceable>ipsec1</replaceable>, per cui il file di configurazione è <filename>/etc/sysconfig/network-scripts/ifcfg-ipsec1</filename>:

note: Tag: para
en: For Workstation A, <replaceable>X.X.X.X</replaceable> is the IP address of Workstation B. For Workstation B, <replaceable>X.X.X.X</replaceable> is the IP address of Workstation A. This connection is not set to initiate on boot-up (<computeroutput>ONBOOT=no</computeroutput>) and it uses the pre-shared key method of authentication (<computeroutput>IKE_METHOD=PSK</computeroutput>).
it: Per la workstation A, <replaceable>X.X.X.X</replaceable> è l'indirizzo IP della workstation B. Per la workstation B,  <replaceable>X.X.X.X</replaceable> è l'indirizzo IP della workstation A. La connessione è configurata in modo da non avviarsi al boot di sistema (<computeroutput>ONBOOT=no</computeroutput>) ed usa il metodo di autenticazione della chiave pre-condivisa (<computeroutput>IKE_METHOD=PSK</computeroutput>).

note: Tag: para
en: The following is the content of the pre-shared key file (called <filename>/etc/sysconfig/network-scripts/keys-ipsec1</filename>) that both workstations need to authenticate each other. The contents of this file should be identical on both workstations, and only the root user should be able to read or write this file.
it: Di seguito si mostra il contenuto del file della chiave pre-condivisa (denominato <filename>/etc/sysconfig/network-scripts/keys-ipsec1</filename>), usato da entrambe le workstation per autenticarsi tra loro. Il suo contenuto dovrebbe essere identico nelle due workstation, il cui accesso in lettura/scrittura, dovrebbe essere consentito solo all'utente root.

note: Tag: title
en: Important
it: Importante

note: Tag: para
en: To change the <filename>keys-ipsec1</filename> file so that only the root user can read or edit the file, use the following command after creating the file:
it: Per modificare i permessi al file <filename>keys-ipsec1</filename> in modo che solo l'utente root possa leggere o modificare il file, usare il seguente comando:

note: Tag: para
en: To change the authentication key at any time, edit the <filename>keys-ipsec1</filename> file on both workstations. <emphasis>Both authentication keys must be identical for proper connectivity</emphasis>.
it: Per modificare la chiave di autenticazione, editare il file <filename>keys-ipsec1</filename> su entrambe le workstation. <emphasis>Le chiavi di autenticazione devono coincidere perchè la connessione funzioni correttamente.</emphasis>

note: Tag: para
en: The next example shows the specific configuration for the phase 1 connection to the remote host. The file is called <filename><replaceable>X.X.X.X</replaceable>.conf</filename>, where <replaceable>X.X.X.X</replaceable> is the IP address of the remote <abbrev>IPsec</abbrev> host. Note that this file is automatically generated when the <abbrev>IPsec</abbrev> tunnel is activated and should not be edited directly.
it: Il successivo esempio, mostra la configurazione propria alla fase 1 della connessione con l'host remoto. Il file è denominato <filename><replaceable>X.X.X.X</replaceable>.conf</filename>, in cui <replaceable>X.X.X.X</replaceable> è l'indirizzo IP dell'host <abbrev>IPsec</abbrev> remoto. Notare che questo file è generato automaticamente all'avvio del tunnel <abbrev>IPsec</abbrev> e non dovrebbe essere eplicitamente modificato.

note: Tag: para
en: The default phase 1 configuration file that is created when an <abbrev>IPsec</abbrev> connection is initialized contains the following statements used by the Fedora implementation of IPsec:
it: Il file di configurazione della fase 1 viene creato durante l'inizializzazione della connessione <abbrev>IPsec</abbrev> e nell'implementazione di <abbrev>IPsec</abbrev> di Fedora, contiene le seguenti istruzioni:

note: Tag: para
en: Specifies that the subsequent stanzas of this configuration file apply only to the remote node identified by the <replaceable>X.X.X.X</replaceable> IP address.
it: Specifica che le seguenti istruzioni di questo file di configurazione, si applicano solo al nodo remoto identificato dall'indirizzo IP <replaceable>X.X.X.X</replaceable>.

note: Tag: para
en: The default configuration for <abbrev>IPsec</abbrev> on Fedora uses an aggressive authentication mode, which lowers the connection overhead while allowing configuration of several <abbrev>IPsec</abbrev> connections with multiple hosts.
it: La configurazione predefinita di <abbrev>IPsec</abbrev> in Fedora usa un metodo di autenticazione <emphasis>aggressive</emphasis>, che riduce lo scambio di informazioni di connessione per consentire di configurare più  connessioni <abbrev>IPsec</abbrev> con host multipli.

note: Tag: para
en: Specifies the identification method to use when authenticating nodes. Fedora uses IP addresses to identify nodes.
it: Specifica il metodo di identificazione da usare per autenticare i nodi. Fedora usa indirizzi IP per identificare i nodi.

note: Tag: para
en: Specifies the encryption cipher used during authentication. By default, <firstterm>Triple Data Encryption Standard</firstterm> (<acronym>3DES</acronym>) is used.
it: Specifica l'algoritmo di cifratura da usare durante l'autenticazione. Per impostazione, si usa <acronym>3DES</acronym> (<firstterm>Triple Data Encryption Standard</firstterm>).

note: Tag: para
en: Specifies the hash algorithm used during phase 1 negotiation between nodes. By default, Secure Hash Algorithm version 1 is used.
it: Specifica l'algoritmo di hash da usare durante la negoziazione della fase 1. Per impostazione, si usa SHA (Secure Hash Algorithm version 1).

note: Tag: para
en: Specifies the authentication method used during node negotiation. By default, Fedora uses pre-shared keys for authentication.
it: Specifica il metodo di autenticazione da usare durante la negoziazione tra i nodi. Per impostazione, Fedora usa chiavi pre-condivise per l'autenticazione.

note: Tag: para
en: Specifies the Diffie-Hellman group number for establishing dynamically-generated session keys. By default, modp1024 (group 2) is used.
it: Specifica il numero di gruppo di Diffie-Hellman con cui avviare lo scambio delle chiavi. Per impostazione, si usa modp1024 (group 2).

note: Tag: title
en: The Racoon Configuration File
it: Il file di configurazione di racoon

note: Tag: para
en: The <filename>/etc/racoon/racoon.conf</filename> files should be identical on all <abbrev>IPsec</abbrev> nodes <emphasis>except</emphasis> for the <command>include "/etc/racoon/<replaceable>X.X.X.X</replaceable>.conf"</command> statement. This statement (and the file it references) is generated when the <abbrev>IPsec</abbrev> tunnel is activated. For Workstation A, the <replaceable>X.X.X.X</replaceable> in the <command>include</command> statement is Workstation B's IP address. The opposite is true of Workstation B. The following shows a typical <filename>racoon.conf</filename> file when the <abbrev>IPsec</abbrev> connection is activated.
it: Il file <filename>/etc/racoon/racoon.conf</filename> dovrebbe essere identico in tutti i nodi <abbrev>IPsec</abbrev>, con l'<emphasis>eccezione</emphasis> dell'istruzione <command>include "/etc/racoon/<replaceable>X.X.X.X</replaceable>.conf"</command>. Per la workstation A, <replaceable>X.X.X.X</replaceable> nell'istruzione <command>include</command> rappresenta l'indirizzo IP della workstation B; mentre nel file della workstation B, rappresenta l'indirizzo IP della workstation A. Di seguito si riporta un file <filename>racoon.conf</filename> tipico, in una connessione <abbrev>IPsec</abbrev> attiva:

note: Tag: para
en: This default <filename>racoon.conf</filename> file includes defined paths for <abbrev>IPsec</abbrev> configuration, pre-shared key files, and certificates. The fields in <computeroutput>sainfo anonymous</computeroutput> describe the phase 2 SA between the <abbrev>IPsec</abbrev> nodes &mdash; the nature of the <abbrev>IPsec</abbrev> connection (including the supported encryption algorithms used) and the method of exchanging keys. The following list defines the fields of phase 2:
it: Il file <filename>racoon.conf</filename> predefinito, include i percorsi relativi alla configurazione di <abbrev>IPsec</abbrev>, ai file della chiave pre-condivisa ed ai certificati d'autenticazione. I campi in <computeroutput>sainfo anonymous</computeroutput> descrivono una SA tra i nodi <abbrev>IPsec</abbrev> della fase 2 &mdash; la natura della connessione <abbrev>IPsec</abbrev>, il tipo di algoritmo di cifratura usato e il metodo di scambio delle chiavi. Di seguito si definiscono i campi della fase 2:

note: Tag: para
en: Denotes that SA can anonymously initialize with any peer provided that the <abbrev>IPsec</abbrev> credentials match.
it: Denota che una SA può inizializzarsi in maniera anonima con ogni peer purchè coincidano le credenziali <abbrev>IPsec</abbrev>.

note: Tag: para
en: Defines the Diffie-Hellman key exchange protocol, which determines the method by which the <abbrev>IPsec</abbrev> nodes establish a mutual temporary session key for the second phase of <abbrev>IPsec</abbrev> connectivity. By default, the Fedora implementation of <abbrev>IPsec</abbrev> uses group 2 (or <computeroutput>modp1024</computeroutput>) of the Diffie-Hellman cryptographic key exchange groups. Group 2 uses a 1024-bit modular exponentiation that prevents attackers from decrypting previous <abbrev>IPsec</abbrev> transmissions even if a private key is compromised.
it: Definisce il protocollo Diffie-Hellman per lo scambio chiavi, il metodo usato dai nodi <abbrev>IPsec</abbrev> per stabilire la chiave di comunicazione segreta per la seconda fase della connessione <abbrev>IPsec</abbrev>. Per impostazione, l'implementazione di <abbrev>IPsec</abbrev> in Fedora, usa il Group 2 (o <computeroutput>modp1024</computeroutput>) di Diffie-Hellman per lo scambio delle chiavi segrete. Group 2 usa chiavi generate in modulo a 1024-bit, per impedire ad attacker eventualmente in possesso di chiavi compromesse, la decifrazione di precedenti trasmissioni <abbrev>IPsec</abbrev>.

note: Tag: para
en: This parameter specifies the lifetime of an SA and can be quantified either by time or by bytes of data. The default Fedora implementation of <abbrev>IPsec</abbrev> specifies a one hour lifetime.
it: Questo parametro specifica il tempo di vita medio di una SA e può essere espresso in formato orario o di data. Per impostazione, in Fedora si specifica in ore.

note: Tag: para
en: Specifies the supported encryption ciphers for phase 2. Fedora supports 3DES, 448-bit Blowfish, and Rijndael (the cipher used in the <firstterm>Advanced Encryption Standard</firstterm>, or <acronym>AES</acronym>).
it: Specifica l'algoritmo di cifratura della fase 2. Fedora supporta gli algoritmi 3DES, 448-bit Blowfish e Rijndael (l'algoritmo usato in <acronym>AES</acronym> o <firstterm>Advanced Encryption Standard</firstterm>).

note: Tag: para
en: Lists the supported hash algorithms for authentication. Supported modes are sha1 and md5 hashed message authentication codes (HMAC).
it: Elenca gli algoritmi di hash supportati per l'autenticazione. Quelli supportati sono HMAC-SHA1 e HMAC-MD5.

note: Tag: para
en: Defines the Deflate compression algorithm for IP Payload Compression (IPCOMP) support, which allows for potentially faster transmission of IP datagrams over slow connections.
it: Definisce l'algoritmo di compressione Deflate a supporto di IPCOMP (IP Payload Compression), per consentire trasmissioni di datagram IP più veloci, su connessioni lente.

note: Tag: para
en: To start the connection, use the following command on each host:
it: Per avviare la connessione, su ciascun host usare il seguente comando:

note: Tag: para
en: where &lt;nickname&gt; is the name you specified for the <abbrev>IPsec</abbrev> connection.
it: in cui &lt;nickname&gt; è il nome della connessione <abbrev>IPsec</abbrev>.

note: Tag: para
en: To test the <abbrev>IPsec</abbrev> connection, run the <command>tcpdump</command> utility to view the network packets being transfered between the hosts and verify that they are encrypted via IPsec. The packet should include an AH header and should be shown as ESP packets. ESP means it is encrypted. For example:
it: Per testare la connessione <abbrev>IPsec</abbrev>, eseguire l'utility <command>tcpdump</command> che visualizza i pacchetti trasferiti tra gli host e verifica se sono cifrati via IPsec. Il pacchetto dovrebbe includere un'intestazione AH ed essere segnato come ESP, ad indicare che si tratta di un pacchetto cifrato. Per esempio:

note: Tag: title
en: IPsec Network-to-Network Configuration
it: Configurazione IPsec Network-to-Network

note: Tag: para
en: IPsec can also be configured to connect an entire network (such as a <acronym>LAN</acronym> or <acronym>WAN</acronym>) to a remote network using a network-to-network connection. A network-to-network connection requires the setup of <abbrev>IPsec</abbrev> routers on each side of the connecting networks to transparently process and route information from one node on a <acronym>LAN</acronym> to a node on a remote <acronym>LAN</acronym>. <xref linkend="figu-Security_Guide-IPsec_Network_to_Network_Configuration-A_network_to_network_IPsec_tunneled_connection" /> shows a network-to-network <abbrev>IPsec</abbrev> tunneled connection.
it: IPsec può anche essere configurato per connettere una rete (come una <acronym>LAN</acronym> o <acronym>WAN</acronym>), ad una rete remota usando una connessione network-to-network. Una tale connessione richiede di impostare i router <abbrev>IPsec</abbrev> sulle due reti in maniera da processare e indirizzare con trasparenza, le informazioni in transito da un nodo della <acronym>LAN</acronym> a un nodo della <acronym>LAN</acronym>remota. La <xref linkend="figu-Security_Guide-IPsec_Network_to_Network_Configuration-A_network_to_network_IPsec_tunneled_connection" /> illustra una tipica connessione <abbrev>IPsec</abbrev> network-to-network.

note: Tag: title
en: A network-to-network <abbrev>IPsec</abbrev> tunneled connection
it: Una connessione <abbrev>IPsec</abbrev> network-to-network

note: Tag: para
en: This diagram shows two separate <acronym>LAN</acronym>s separated by the Internet. These <acronym>LAN</acronym>s use <abbrev>IPsec</abbrev> routers to authenticate and initiate a connection using a secure tunnel through the Internet. Packets that are intercepted in transit would require brute-force decryption in order to crack the cipher protecting the packets between these <acronym>LAN</acronym>s. The process of communicating from one node in the 192.168.1.0/24 IP range to another in the 192.168.2.0/24 range is completely transparent to the nodes as the processing, encryption/decryption, and routing of the <abbrev>IPsec</abbrev> packets are completely handled by the <abbrev>IPsec</abbrev> router.
it: Lo schema mostra due <acronym>LAN</acronym> separate da Internet. Le <acronym>LAN</acronym> usano router <abbrev>IPsec</abbrev> per autenticare e iniziare una connessione, usando un tunnel sicuro attraverso Internet. I pacchetti intercettati da malintenzionati, richiederebbero dei sistemi di decifrazione molto potenti, in quanto dovrebbero verificare iterativamente tutte le combinazioni di chiavi possibili (brute-force decryption). Il processo di comunicazione tra un nodo della rete 192.168.1.0/24 ed un altro della rete 192.168.2.0/24 risulta completamente trasparente agli altri nodi poichè la cifratura/decifratura e il routing dei pacchetti <abbrev>IPsec</abbrev> sono interamente gestiti dai router <abbrev>IPsec</abbrev>.

note: Tag: para
en: The information needed for a network-to-network connection include:
it: Le informazioni richieste per una connessione network-to-network, sono:

note: Tag: para
en: The externally-accessible IP addresses of the dedicated <abbrev>IPsec</abbrev> routers
it: Gli indirizzi IP esternamente accessibili dei router <abbrev>IPsec</abbrev> dedicati.

note: Tag: para
en: The network address ranges of the <acronym>LAN</acronym>/<acronym>WAN</acronym> served by the <abbrev>IPsec</abbrev> routers (such as 192.168.1.0/24 or 10.0.1.0/24)
it: Gli indirizzi di rete delle <acronym>LAN</acronym>/<acronym>WAN</acronym> servite dai router <abbrev>IPsec</abbrev> (per esempio 192.168.1.0/24 10.0.1.0/24)

note: Tag: para
en: The IP addresses of the gateway devices that route the data from the network nodes to the Internet
it: Gli indirizzi IP dei gateway che indirizzano i pacchetti dai nodi della rete verso Internet.

note: Tag: para
en: A fixed encryption key or one automatically generated by <command>racoon</command>
it: Una chiave di cifratura fissata o una generata automaticamente da <command>racoon</command>

note: Tag: title
en: Network-to-Network (<abbrev>VPN</abbrev>) Connection
it: Connessione (<abbrev>VPN</abbrev>) Network-to-Network

note: Tag: para
en: A network-to-network <abbrev>IPsec</abbrev> connection uses two <abbrev>IPsec</abbrev> routers, one for each network, through which the network traffic for the private subnets is routed.
it: Una connessione <abbrev>IPsec</abbrev> network-to-network usa due router <abbrev>IPsec</abbrev>, uno per ciascuna rete, attraverso cui passa il traffico diretto alle sotto-reti private.

note: Tag: para
en: For example, as shown in <xref linkend="figu-Security_Guide-Network_to_Network_VPN_Connection-Network_to_Network_IPsec" />, if the 192.168.1.0/24 private network sends network traffic to the 192.168.2.0/24 private network, the packets go through gateway0, to ipsec0, through the Internet, to ipsec1, to gateway1, and to the 192.168.2.0/24 subnet.
it: Per esempio, come mostrato nella <xref linkend="figu-Security_Guide-Network_to_Network_VPN_Connection-Network_to_Network_IPsec" />, se la rete privata 192.168.1.0/24 invia dei pacchetti alla rete privata 192.168.2.0/24, i pacchetti passano dal gateway0 al nodo ipsec0, poi attraversano Internet e dal nodo ipsec1 al gateway1, arrivano alla rete 192.168.2.0/24.

note: Tag: para
en: <abbrev>IPsec</abbrev> routers require publicly addressable IP addresses and a second Ethernet device connected to their respective private networks. Traffic only travels through an <abbrev>IPsec</abbrev> router if it is intended for another <abbrev>IPsec</abbrev> router with which it has an encrypted connection.
it: I router <abbrev>IPsec</abbrev> richiedono due indirizzi IP pubblici ed una seconda scheda di rete connessa alla propria rete privata. Il traffico passa attraverso un router <abbrev>IPsec</abbrev> soltanto se è  destinato al router <abbrev>IPsec</abbrev> con il quale ha una connessione cifrata.

note: Tag: title
en: Network-to-Network IPsec
it: IPsec Network-to-Network

note: Tag: para
en: Alternate network configuration options include a firewall between each IP router and the Internet, and an intranet firewall between each <abbrev>IPsec</abbrev> router and subnet gateway. The <abbrev>IPsec</abbrev> router and the gateway for the subnet can be one system with two Ethernet devices: one with a public IP address that acts as the <abbrev>IPsec</abbrev> router; and one with a private IP address that acts as the gateway for the private subnet. Each <abbrev>IPsec</abbrev> router can use the gateway for its private network or a public gateway to send the packets to the other <abbrev>IPsec</abbrev> router.
it: Configurazioni alternative possono includere un firewall tra ciascun router IP e Internet, ed un firewall intranet tra ciascun router <abbrev>IPsec</abbrev> e il gateway della sotto-rete. Il router <abbrev>IPsec</abbrev> ed il gateway della sottorete possono anche coincidere con un unico sistema con due scede di rete: una con un IP pubblico che agisce da router <abbrev>IPsec</abbrev>; l'altra con un IP privato che agisce da gateway per la sottorete privata. Ciascun router <abbrev>IPsec</abbrev> può usare il gateway della propria rete o un gateway pubblico per trasmettere i pacchetti all'altro router <abbrev>IPsec</abbrev>.

note: Tag: para
en: Use the following procedure to configure a network-to-network <abbrev>IPsec</abbrev> connection:
it: Per configurare una connessione network-to-network <abbrev>IPsec</abbrev>, usare la seguente procedura:

note: Tag: para
en: Click <guibutton>Forward</guibutton> to start configuring a network-to-network <abbrev>IPsec</abbrev> connection.
it: Premere <guibutton>Avanti</guibutton> per avviare la configurazione di una connessione <abbrev>IPsec</abbrev> network-to-network.

note: Tag: para
en: Enter a unique nickname for the connection, for example, <userinput>ipsec0</userinput>. If required, select the check box to automatically activate the connection when the computer starts. Click <guibutton>Forward</guibutton> to continue.
it: Inserire un nome unico con cui indicare la connessione, per esempio <userinput>ipsec0</userinput>. Se si desidera attivare automaticamente la connessione all'avvio del computer, attivare la casella di controllo. Premere <guibutton>Avanti</guibutton> per continuare.

note: Tag: para
en: Select <guilabel>Network to Network encryption (VPN)</guilabel> as the connection type, and then click <guibutton>Forward</guibutton>.
it: Selezionare <guilabel>Crittografia da rete a rete (VPN)</guilabel>, per il tipo di connessione e poi premere <guibutton>Avanti</guibutton>.

note: Tag: para
en: On the <guilabel>Local Network</guilabel> page, enter the following information:
it: Nella scheda <guilabel>Rete Locale</guilabel>, inserire le seguenti informazioni:

note: Tag: para
en: <guilabel>Local Network Address</guilabel> &mdash; The IP address of the device on the <abbrev>IPsec</abbrev> router connected to the private network.
it: <guilabel>Indirizzo locale</guilabel> &mdash;  L'indirizzo IP della scheda di rete sul router <abbrev>IPsec</abbrev> connesso alla rete privata.

note: Tag: para
en: <guilabel>Local Subnet Mask</guilabel> &mdash; The subnet mask of the local network IP address.
it: <guilabel>Maschera di sottorete locale</guilabel> &mdash; La subnet mask dell'indirizzo IP della rete locale

note: Tag: para
en: <guilabel>Local Network Gateway</guilabel> &mdash; The gateway for the private subnet.
it: <guilabel>Gateway della rete locale</guilabel> &mdash; L'indirizzo del gateway per la sottorete privata

note: Tag: title
en: Local Network Information
it: Informazioni di rete locale

note: Tag: para
en: On the <guilabel>Remote Network</guilabel> page, enter the following information:
it: Nella pagina <guilabel>Rete remota</guilabel>, inserire le seguenti informazioni:

note: Tag: para
en: <guilabel>Remote IP Address</guilabel> &mdash; The publicly addressable IP address of the <abbrev>IPsec</abbrev> router for the <emphasis>other</emphasis> private network. In our example, for ipsec0, enter the publicly addressable IP address of ipsec1, and vice versa.
it: <guilabel>Indirizzo IP remoto</guilabel> &mdash; L'indirizzo IP pubblico del router <abbrev>IPsec</abbrev> dell'<emphasis>altra</emphasis> rete privata. Nel nostro caso, per il router ipssec0, inserire l'IP del router ipsec1.

note: Tag: para
en: <guilabel>Remote Network Address</guilabel> &mdash; The network address of the private subnet behind the <emphasis>other</emphasis> <abbrev>IPsec</abbrev> router. In our example, enter <userinput>192.168.1.0</userinput> if configuring ipsec1, and enter <userinput>192.168.2.0</userinput> if configuring ipsec0.
it: <guilabel>Indirizzo di rete remota</guilabel> &mdash; L'indirizzo della sottorete dietro all'<emphasis>altro</emphasis> router <abbrev>IPsec</abbrev>. Nel nostro esempio, inserire <userinput>192.168.1.0</userinput> se si configura ipsec1, e <userinput>192.168.2.0</userinput> se si configura ipsec0.

note: Tag: para
en: <guilabel>Remote Subnet Mask</guilabel> &mdash; The subnet mask of the remote IP address.
it: <guilabel>Maschera di sottorete remota</guilabel> &mdash; La maschera della sottorete remota.

note: Tag: para
en: <guilabel>Remote Network Gateway</guilabel> &mdash; The IP address of the gateway for the remote network address.
it: <guilabel>Gateway della rete remota</guilabel> &mdash; L'indirizzo IP del gateway per la rete remota.

note: Tag: para
en: If manual encryption was selected in step <xref linkend="list-Security_Guide-list-Security_Guide-list-Security_Guide-st-host-encrypt-type-n" />, specify the encryption key to use or click <guibutton>Generate</guibutton> to create one.
it: Se nel passo 6 si è scelta la cifratura maunale, specificare la chiave di cifratura da usare o premere <guibutton>Genera</guibutton> per crearne una.

note: Tag: para
en: Specify an authentication key or click <guibutton>Generate</guibutton> to generate one. This key can be any combination of numbers and letters.
it: Specificare una chiave di autenticazione o premere <guibutton>Genera</guibutton> per crearne una. Questa chiave può essere una combinazione di numeri, lettere e caratteri di punteggiatura.

note: Tag: title
en: Remote Network Information
it: Informazioni di rete remota

note: Tag: para
en: Select <guimenu>File</guimenu> =&gt; <guimenuitem>Save</guimenuitem> to save the configuration.
it: Per salvare la configurazione, selezionare <guimenu>File</guimenu>  =&gt; <guimenuitem>Salva</guimenuitem>.

note: Tag: para
en: Select the <abbrev>IPsec</abbrev> connection from the list, and then click <guibutton>Activate</guibutton> to activate the connection.
it: Per attivare la connessione, selezionare la connessione <abbrev>IPsec</abbrev> dalla lista, e poi premere <guibutton>Attiva</guibutton>.

note: Tag: para
en: Enable IP forwarding:
it: Abilitare l'IP forwarding:

note: Tag: para
en: Edit <filename>/etc/sysctl.conf</filename> and set <computeroutput>net.ipv4.ip_forward</computeroutput> to <userinput>1</userinput>.
it: Modificare il file <filename>/etc/sysctl.conf</filename> impostando <computeroutput>net.ipv4.ip_forward</computeroutput> su  <userinput>1</userinput>.

note: Tag: para
en: Use the following command to enable the change:
it: Usare il seguente comando per rendere effettiva la modifica:

note: Tag: para
en: The network script to activate the <abbrev>IPsec</abbrev> connection automatically creates network routes to send packets through the <abbrev>IPsec</abbrev> router if necessary.
it: Lo script di rete che attiva automaticamente la connessione <abbrev>IPsec</abbrev>, crea i percorsi di instradamento dei pacchetti, trasmettendoli, se necessario, attraverso il router <abbrev>IPsec</abbrev>.

note: Tag: title
en: Manual <abbrev>IPsec</abbrev> Network-to-Network Configuration
it: Configurazione manuale di <abbrev>IPsec</abbrev> Network-to-Network

note: Tag: para
en: Suppose <acronym>LAN</acronym> A (lana.example.com) and <acronym>LAN</acronym> B (lanb.example.com) want to connect to each other through an <abbrev>IPsec</abbrev> tunnel. The network address for <acronym>LAN</acronym> A is in the 192.168.1.0/24 range, while <acronym>LAN</acronym> B uses the 192.168.2.0/24 range. The gateway IP address is 192.168.1.254 for <acronym>LAN</acronym> A and 192.168.2.254 for <acronym>LAN</acronym> B. The <abbrev>IPsec</abbrev> routers are separate from each <acronym>LAN</acronym> gateway and use two network devices: eth0 is assigned to an externally-accessible static IP address which accesses the Internet, while eth1 acts as a routing point to process and transmit <acronym>LAN</acronym> packets from one network node to the remote network nodes.
it: Si supponga di voler connettere due <acronym>LAN</acronym>, A (lana.example.com) e B (lanb.example.com), usando un tunnel <abbrev>IPsec</abbrev>. La <acronym>LAN</acronym> A ha indirizzo 192.168.1.0/24, la <acronym>LAN</acronym> B  192.168.2.0/24. Gli indirizzi IP dei gateway sono 192.168.1.254 per la <acronym>LAN</acronym> A e 192.168.2.254 per la  <acronym>LAN</acronym> B. I router <abbrev>IPsec</abbrev> sono distinti da ciascun gateway e usano due schede di rete: ad eth0 è assegnato un indirizzo IP statico accessibile esternamente, connesso ad Internet, mentre eth1 funge da punto di routing processando e trasmettendo i pacchetti della <acronym>LAN</acronym> da un nodo della rete ai suoi nodi remoti.

note: Tag: para
en: The <abbrev>IPsec</abbrev> connection between each network uses a pre-shared key with the value of <computeroutput>r3dh4tl1nux</computeroutput>, and the administrators of A and B agree to let <command>racoon</command> automatically generate and share an authentication key between each <abbrev>IPsec</abbrev> router. The administrator of <acronym>LAN</acronym> A decides to name the <abbrev>IPsec</abbrev> connection <computeroutput>ipsec0</computeroutput>, while the administrator of <acronym>LAN</acronym> B names the <abbrev>IPsec</abbrev> connection <computeroutput>ipsec1</computeroutput>.
it: La connessione <abbrev>IPsec</abbrev> tra le due <acronym>LAN</acronym>, usa una chiave pre-condivisa di valore <computeroutput>r3dh4tl1nux</computeroutput>, e gli amministratori di A e B decidono di usare <command>racoon</command> per generare e condividere una chiave di autenticazione tra i router <abbrev>IPsec</abbrev>. L'amministratore della <acronym>LAN</acronym> A decide di chiamare la propria connessione <computeroutput>ipsec0</computeroutput>, mentre l'altro <computeroutput>ipsec1</computeroutput>.

note: Tag: para
en: The following example shows the contents of the <filename>ifcfg</filename> file for a network-to-network <abbrev>IPsec</abbrev> connection for <acronym>LAN</acronym> A. The unique name to identify the connection in this example is <replaceable>ipsec0</replaceable>, so the resulting file is called <filename>/etc/sysconfig/network-scripts/ifcfg-ipsec0</filename>.
it: Il seguente esempio, illustra il contenuto del file <filename>ifcfg</filename> per una connessione <abbrev>IPsec</abbrev> network-to-network sulla <acronym>LAN</acronym> A. Il nome univoco che identifica la connessione è <abbrev>ipsec0</abbrev>, cosicchè il file risultante è <filename>/etc/sysconfig/network-scripts/ifcfg-ipsec0</filename>.

note: Tag: para
en: The following list describes the contents of this file:
it: I parametri contenuti nel file hanno il seguente significato:

note: Tag: para
en: Specifies the type of connection.
it: Specifica il tipo di connessione

note: Tag: para
en: Specifies that the connection should initiate on boot-up.
it: Specifica se la connessione si avvia al boot del sistema

note: Tag: para
en: Specifies that the connection uses the pre-shared key method of authentication.
it: Specifica che la connessione usa il metodo di autenticazione pre-shared key (o chiave pre-condivisa).

note: Tag: para
en: The IP address of the source gateway. For LAN A, this is the LAN A gateway, and for LAN B, the LAN B gateway.
it: L'indirizzo IP del gateway locale. Per la LAN A, è il gateway della LAN A e per la LAN B, è il gateway della LAN B.

note: Tag: para
en: The IP address of the destination gateway. For LAN A, this is the LAN B gateway, and for LAN B, the LAN A gateway.
it: L'indirizzo IP del gateway remoto. Per la LAN A, è il gateway della LAN B e per la LAN B è il gateway della LAN A.

note: Tag: para
en: Specifies the source network for the <abbrev>IPsec</abbrev> connection, which in this example is the network range for LAN A.
it: Specifica l'indirizzo della rete locale, che per questo esempio è l'indirizzo di rete della LAN A.

note: Tag: para
en: Specifies the destination network for the <abbrev>IPsec</abbrev> connection, which in this example is the network range for <acronym>LAN</acronym> B.
it: Specifica l'indirizzo della rete remota, che per questo esempio è l'indirizzo di rete della LAN B.

note: Tag: para
en: The externally-accessible IP address of <acronym>LAN</acronym> B.
it: L'indirizzo IP pubblico esternamente accessibile, sulla rete remota (LAN B).

note: Tag: para
en: The following example is the content of the pre-shared key file called <filename>/etc/sysconfig/network-scripts/keys-ipsec<replaceable>X</replaceable></filename> (where <replaceable>X</replaceable> is 0 for <acronym>LAN</acronym> A and 1 for <acronym>LAN</acronym> B) that both networks use to authenticate each other. The contents of this file should be identical and only the root user should be able to read or write this file.
it: L'esempio seguente riporta il contenuto del file della chiave pre-condivisa, <filename>/etc/sysconfig/network-scripts/keys-ipsec<replaceable>X</replaceable></filename> (in cui <replaceable>X</replaceable> è 0 ed 1, rispettivamente, per le <acronym>LAN</acronym> A e B), usato da entrambe le reti per reciproca autenticazione. Il contenuto deve essere identico sulle due reti ed accessibile in lettura/scrittura soltanto all'utente root.

note: Tag: para
en: To change the <filename>keys-ipsec<replaceable>X</replaceable></filename> file so that only the root user can read or edit the file, use the following command after creating the file:
it: Per modificare i permessi al file <filename>keys-ipsec<replaceable>X</replaceable></filename> in modo che solo l'utente root possa leggere o modificare il file, usare il seguente comando:

note: Tag: para
en: To change the authentication key at any time, edit the <filename>keys-ipsec<replaceable>X</replaceable></filename> file on both <abbrev>IPsec</abbrev> routers. <emphasis>Both keys must be identical for proper connectivity</emphasis>.
it: Per cambiare la chiave di autenticazione, modificare il file <filename>keys-ipsec<replaceable>X</replaceable></filename> su entrambi i router di <abbrev>IPsec</abbrev>. <emphasis>Le chiavi di autenticazione devono coincidere perchè la connessione funzioni correttamente</emphasis>.

note: Tag: para
en: The following example is the contents of the <filename>/etc/racoon/racoon.conf</filename> configuration file for the <abbrev>IPsec</abbrev> connection. Note that the <computeroutput>include</computeroutput> line at the bottom of the file is automatically generated and only appears if the <abbrev>IPsec</abbrev> tunnel is running.
it: Di seguito si riporta il contenuto del file di configurazione <filename>/etc/racoon/racoon.conf</filename> per la connessione <abbrev>IPsec</abbrev>. Notare che il parametro <computeroutput>include</computeroutput> in basso, è inserito automaticamente ed è presente solo quando il tunnel <abbrev>IPsec</abbrev> è in esecuzione.

note: Tag: para
en: The following is the specific configuration for the connection to the remote network. The file is called <filename><replaceable>X.X.X.X</replaceable>.conf</filename> (where <replaceable>X.X.X.X</replaceable> is the IP address of the remote <abbrev>IPsec</abbrev> router). Note that this file is automatically generated when the <abbrev>IPsec</abbrev> tunnel is activated and should not be edited directly.
it: Ciò che segue sono le impostazioni specifiche per la connessione alla rete remota. Il file è denominato <filename><replaceable>X.X.X.X</replaceable>.conf</filename> (dove <replaceable>X.X.X.X</replaceable> è  l'indirizzo IP del router <abbrev>IPsec</abbrev> remoto). Notare che questo file è creato automaticamente all'attivazione del tunnel <abbrev>IPsec</abbrev> e non dovrebbe essere esplicitamente modificato.

note: Tag: para
en: Prior to starting the <abbrev>IPsec</abbrev> connection, IP forwarding should be enabled in the kernel. To enable IP forwarding:
it: Prima di avviare la connessione <abbrev>IPsec</abbrev>, si dovrebbe abilitare l'IP forwarding nel kernel. Per abilitare l'IP forwarding, eseguire il seguente comando:

note: Tag: para
en: To start the <abbrev>IPsec</abbrev> connection, use the following command on each router:
it: Per avviare la connessione <abbrev>IPsec</abbrev>, usare il seguente comando su ciascun router:

note: Tag: para
en: The connections are activated, and both <acronym>LAN</acronym> A and <acronym>LAN</acronym> B are able to communicate with each other. The routes are created automatically via the initialization script called by running <command>ifup</command> on the <abbrev>IPsec</abbrev> connection. To show a list of routes for the network, use the following command:
it: A questo punto le connessioni sono attivate ed entrambe le <acronym>LAN</acronym> A e B possono comunicare tra loro. L'instradamento dei pacchetti è creato automaticamente dagli script di inizializzazione durante l'esecuzione di <command>ifup</command> sulla connessione <abbrev>IPsec</abbrev>. Per visualizzare un elenco di percorsi di instradamento, usare il comando:

note: Tag: para
en: To test the <abbrev>IPsec</abbrev> connection, run the <command>tcpdump</command> utility on the externally-routable device (eth0 in this example) to view the network packets being transfered between the hosts (or networks), and verify that they are encrypted via IPsec. For example, to check the <abbrev>IPsec</abbrev> connectivity of <acronym>LAN</acronym> A, use the following command:
it: Per testare la connessione <abbrev>IPsec</abbrev>, eseguire l'utility <command>tcpdump</command> sulla scheda di rete rivolta all'esterno (eth0 nel caso dell'esempio), che visualizza i pacchetti trasferiti tra gli host (o reti) e verifica se sono cifrati via IPsec. Per esempio, per verificare la connessione della <acronym>LAN</acronym> A, usare il comando:

note: Tag: para
en: The packet should include an AH header and should be shown as ESP packets. ESP means it is encrypted. For example (back slashes denote a continuation of one line):
it: Il pacchetto dovrebbe includere un'intestazione AH ed essere segnato come ESP, ad indicare che si tratta di un pacchetto cifrato. Per esempio (le back slash denotano una continuazione di linea):

note: Tag: title
en: Starting and Stopping an <abbrev>IPsec</abbrev> Connection
it: Avviare ed interrompere una connessione <abbrev>IPsec</abbrev>

note: Tag: para
en: If the <abbrev>IPsec</abbrev> connection was not configured to activate on boot, you can control it from the command line.
it: Se la connessione <abbrev>IPsec</abbrev>, non è stata configurata per avviarsi al boot del sistema, si può usare un terminale da cui controllare l'avvio o l'interruzione.

note: Tag: para
en: To start the connection, use the following command on each host for host-to-host IPsec, or each <abbrev>IPsec</abbrev> router for network-to-network IPsec:
it: Per avviare la connessione <abbrev>IPsec</abbrev>, usare il seguente comando su ciascun host per una connessione host-to-host, o router per una connessione network-to-network:

note: Tag: para
en: where <replaceable>&lt;nickname&gt;</replaceable> is the nickname configured earlier, such as <computeroutput>ipsec0</computeroutput>.
it: dove <replaceable>&lt;nickname&gt;</replaceable> è il nome precedentemente configurato, come <computeroutput>ipsec0</computeroutput>.

note: Tag: para
en: To stop the connection, use the following command:
it: Per interrompere la connessione, usare il seguente comando:
