章 11. 管理網路連線 / 11.4. NetworkManager 和保全性
	11.3. 使用 GNOME NetworkManager Applet		章 12. 使用 Firefox 進行瀏覽

NetworkManager 和保全性NetworkManager 和保全性

NetworkManager 將無線連線分為受信任和不受信任兩種。受信任的連線是過去您明確選取過的任何網路，除此以外的連線都屬於不受信任。受信任的連線以存取點的名稱和 MAC 位址來識別。使用 MAC 位址可確保別的存取點不能使用受信任連線的名稱。

如果沒有任何有線連線可供使用，NetworkManager 會掃描可用的無線網路。如果找到多個受信任的網路，便自動選取最近使用的那個網路。如果全部是不受信任的網路，NetworkManager 會等候您的選擇。

如果加密設定有變更，但名稱和 MAC 位址不變，NetworkManager 會嘗試連接，但它會先要求您確認新的加密設定並提供任何更新，例如新的金鑰。

在只有無線連線的網路中，NetworkManager 不會在開機過程中自動啟動連線。您必須先登入後才會建立連線。如果希望不必登入就讓無線連接可供存取，請使用 YaST 設定受信任的連接。只有使用 YaST 設定的無線連接才夠可靠，可以讓 NetworkManager 在開機過程中使用。

如果您在使用無線連接後切換成離線模式，NetworkManager 便會移除 ESSID。以確保該網路卡的確已失去任何關聯。

將無線網路卡設定成存取點將無線網路卡設定成存取點

如果您的無線網路卡支援存取點模式，您可以使用 NetworkManager 來設定組態。

按一下建立新的無線網路。

新增網路名稱，並在無線安全性對話方塊中設定加密。

不保護無線網路會帶來安全風險

	不保護無線網路會帶來安全風險
如果將無線安全性設定為「`無`」，則每個人都可以連接到您的網路、重複使用您的連線和攔截您的網路連線。若要限制存取點的存取，並保全您的連線，請使用加密。您可以選擇各種不同的 WEP 和 WPA 架構加密。如果您不確定哪一種技術最為適合，則請參閱《SUSE Linux Enterprise Desktop 部署指南》中的第 28 章：無線通訊。

如果將無線安全性設定為「無」，則每個人都可以連接到您的網路、重複使用您的連線和攔截您的網路連線。若要限制存取點的存取，並保全您的連線，請使用加密。您可以選擇各種不同的 WEP 和 WPA 架構加密。如果您不確定哪一種技術最為適合，則請參閱《SUSE Linux Enterprise Desktop 部署指南》中的第 28 章：無線通訊。

搭配使用 NetworkManager 和 VPN搭配使用 NetworkManager 和 VPN

NetworkManager 支援數種 VPN 技術。若要使用這些技術，請先安裝您的 VPN 技術的 NetworkManager 支援。您可以選擇：

NovellVPN
OpenVPN
vpnc (Cisco)

VPN 支援包含在 Networkmanager-novellvpn、Networkmanager-openvpn 和 Networkmanager-vpns 套件中。

過程 11.2. 使用 NetworkManager 設定 VPN 連接

按一下 NetworkManager applet，然後選取VPN 連接+設定 VPN。
按一下新增，再按下一步，啟動建立 VPN 連接精靈。
選取想建立的 VPN 連線類型，然後按一下下一步。
在連線名稱欄位中為您的組態輸入一個名稱。
為您的連線類型指定所需的所有資訊。
例如，為 OpenVPN 連線輸入閘道，並在連線類型中選擇驗證方式。根據選擇的連線完成其他需要的選項。
或者，按輸入儲存的組態，並在標準檔案對話方塊中選擇儲存的組態檔案，來載入儲存組態檔案中的設定。
按一下下一步。

設定 VPN 後，即可從VPN 連線中選取該連線。若要關閉 VPN 連線，請按一下中斷連接 VPN。

GNOME 金鑰圈管理員和 Novell CASAGNOME 金鑰圈管理員和 Novell CASA

如果您不希望每次連接至加密網路時都要重新輸入身份證明，則可以使用 GNOME 金鑰圈管理員將加密的身份證明儲存在磁碟中，並以主密碼加以保護。每當有任何使用 GNOME 金鑰圈的 GNOME 應用程式需要存取此處儲存的密碼或身份證明時，都會檢查金鑰圈是否已鎖定。如果已鎖定，則會提示您輸入主密碼以解除金鑰圈的鎖定。如需 GNOME 金鑰圈管理員的詳細資訊，請參閱第 2.4.4 節「管理金鑰圈」。

另一種方法是使用 Novell CASA 的 Single Sign-on 功能。Single Sign-on 是一種存取控制方法。藉由這一方法，使用者在經過一次驗證後，即可存取多個軟體系統的資源。如果您的系統已設定了 Novell CASA，則 NetworkManager 將不會要求提供附加密碼來解除 GNOME 金鑰圈管理員的鎖定。當使用者登入到桌面時，金鑰圈會自動解除鎖定。如需關於 Novell CASA 的詳細資訊，請參閱第 2.4.5 節「使用 Novell CASA 的 Single Sign-on 功能」。