Merge the following from the english version.
handbook/security/chapter.sgml 1.114 -> 1.117 Submitted by: Hiroo Ono <hiroo _at_ jp dot FreeBSD dot org> Reference: [doc-jp-work 1741]
This commit is contained in:
Ryusuke SUZUKI
parent
b7853e5f55
commit
15b7b57032
Notes:
svn2git
2020-12-08 03:00:23 +00:00
svn path=/head/; revision=37542
1 changed files with 18 additions and 17 deletions
|
|
@ -2,7 +2,7 @@
|
||||||
The FreeBSD Documentation Project
|
The FreeBSD Documentation Project
|
||||||
The FreeBSD Japanese Documentation Project
|
The FreeBSD Japanese Documentation Project
|
||||||
|
|
||||||
Original revision: 1.114
|
Original revision: 1.117
|
||||||
Waiting for: 1.123 or mac/chapter.sgml
|
Waiting for: 1.123 or mac/chapter.sgml
|
||||||
("mac" referenced from disks).
|
("mac" referenced from disks).
|
||||||
Translation note: "fs-acl" section added in rev.1.118 is moved to
|
Translation note: "fs-acl" section added in rev.1.118 is moved to
|
||||||
|
|
@ -1099,9 +1099,9 @@
|
||||||
<sect2>
|
<sect2>
|
||||||
<title>暗号化機構を理解する</title>
|
<title>暗号化機構を理解する</title>
|
||||||
|
|
||||||
<para>FreeBSD 4.4 の前までは、<filename>libcrypt.a</filename>
|
<para>FreeBSD 4.4 の前までは、<filename>libcrypt.a</filename>
|
||||||
は暗号化に使われるライブラリへのシンボリックリンクでした。
|
は暗号化に使われるライブラリへのシンボリックリンクでした。
|
||||||
FreeBSD 4.4 で <filename>libcrypt.a</filename>
|
FreeBSD 4.4 で <filename>libcrypt.a</filename>
|
||||||
は設定可能なパスワード認証ハッシュライブラリを提供するようになりました。
|
は設定可能なパスワード認証ハッシュライブラリを提供するようになりました。
|
||||||
現在のところ、このライブラリは DES, MD5 および Blowfish
|
現在のところ、このライブラリは DES, MD5 および Blowfish
|
||||||
ハッシュ関数に対応しています。デフォルトでは、FreeBSD
|
ハッシュ関数に対応しています。デフォルトでは、FreeBSD
|
||||||
|
|
@ -2568,9 +2568,9 @@ FreeBSD BUILT-19950429 (GR386) #0: Sat Apr 29 17:50:09 SAT 1995</screen>
|
||||||
<option><replaceable>mask-bits</replaceable></option>
|
<option><replaceable>mask-bits</replaceable></option>
|
||||||
はアドレスマスクで上位何ビットを１にするべきかを
|
はアドレスマスクで上位何ビットを１にするべきかを
|
||||||
示す十進数値です。たとえば次の指定、
|
示す十進数値です。たとえば次の指定、
|
||||||
<literal>192.216.222.1/24</literal> はクラス C のサブネット
|
<hostid role="netmask">192.216.222.1/24</hostid> はクラス C のサブネット
|
||||||
(この場合 192.216.222) の任意のアドレスにマッチする
|
(この場合 <hostid role="ipaddr">192.216.222</hostid>)
|
||||||
マスクを作成します。
|
の任意のアドレスにマッチするマスクを作成します。
|
||||||
<option><replaceable>mask-pattern</replaceable></option>
|
<option><replaceable>mask-pattern</replaceable></option>
|
||||||
は与えられたアドレスと 論理 AND される IP アドレスです。
|
は与えられたアドレスと 論理 AND される IP アドレスです。
|
||||||
キーワード <literal>any</literal> は<quote>任意の IP
|
キーワード <literal>any</literal> は<quote>任意の IP
|
||||||
|
|
@ -2984,17 +2984,17 @@ FreeBSD BUILT-19950429 (GR386) #0: Sat Apr 29 17:50:09 SAT 1995</screen>
|
||||||
すぐに確認が終わります。前とおなじように、1000 個目のルールは
|
すぐに確認が終わります。前とおなじように、1000 個目のルールは
|
||||||
<literal>allow ip from any to any</literal> です。</para>
|
<literal>allow ip from any to any</literal> です。</para>
|
||||||
|
|
||||||
<para>前者のパケットあたりのオーバヘッドはおよそ 2.703ms/packet
|
<para>前者のパケットあたりのオーバヘッドはおよそ 2.703 ms/packet
|
||||||
または 1 ルールにつき 2.7 マイクロ秒です。したがって、
|
または 1 つのルールにつき 2.7 マイクロ秒です。したがって、
|
||||||
このルールにおけるパケット処理時間の理論的な限界は、
|
このルールにおけるパケット処理時間の理論的な限界は、
|
||||||
毎秒約 370 パケットです。10Mbps の Ethernet で
|
毎秒約 370 パケットです。10 Mbps の Ethernet で
|
||||||
1500 バイト程度のパケットサイズを仮定すると、
|
1500 バイト程度のパケットサイズを仮定すると、
|
||||||
バンド幅の利用効率は 55.5% が限界です。</para>
|
バンド幅の利用効率は 55.5% が限界です。</para>
|
||||||
|
|
||||||
<para>後者では、それぞれのパケットがおよそ 1.172ms
|
<para>後者では、それぞれのパケットがおよそ 1.172 ms
|
||||||
または、1 ルールにつき 1.2 マイクロ秒で処理されてました。
|
または、1 つのルールにつき 1.2 マイクロ秒で処理されていました。
|
||||||
パケット処理時間の理論的な限界は、毎秒約 853
|
パケット処理時間の理論的な限界は、
|
||||||
パケットとなりますので、10Mbps Ethernet
|
毎秒約 853 パケットとなりますので、10 Mbps Ethernet
|
||||||
のバンド幅を使い切ることができます。</para>
|
のバンド幅を使い切ることができます。</para>
|
||||||
|
|
||||||
<para>このテストに使われたルールの数が多過ぎることと、
|
<para>このテストに使われたルールの数が多過ぎることと、
|
||||||
|
|
@ -3032,7 +3032,7 @@ FreeBSD BUILT-19950429 (GR386) #0: Sat Apr 29 17:50:09 SAT 1995</screen>
|
||||||
</indexterm>
|
</indexterm>
|
||||||
<indexterm><primary>OpenSSL</primary></indexterm>
|
<indexterm><primary>OpenSSL</primary></indexterm>
|
||||||
|
|
||||||
<para>FreeBSD 4.0 では、OpenSSL ツールキットが基本構成の一部に
|
<para>FreeBSD 4.0 では、OpenSSL ツールキットが基本構成の一部に
|
||||||
含まれています。<ulink url="http://www.openssl.org/">OpenSSL</ulink> は、
|
含まれています。<ulink url="http://www.openssl.org/">OpenSSL</ulink> は、
|
||||||
Secure Sockets Layer v2/v3 (SSLv2/SSLv3) や Transport Layer
|
Secure Sockets Layer v2/v3 (SSLv2/SSLv3) や Transport Layer
|
||||||
Security v1 (TLSv1) ネットワークセキュリティプロトコルと同様の
|
Security v1 (TLSv1) ネットワークセキュリティプロトコルと同様の
|
||||||
|
|
@ -3131,7 +3131,8 @@ options IPSEC_ESP #IP security (crypto; define w/IPSEC)</progr
|
||||||
<sect2>
|
<sect2>
|
||||||
<title>IPv4 におけるトランスポートモードの例</title>
|
<title>IPv4 におけるトランスポートモードの例</title>
|
||||||
|
|
||||||
<para>ホスト A (10.2.3.4) とホスト B (10.6.7.8)
|
<para>ホスト A (<hostid role="ipaddr">10.2.3.4</hostid>)
|
||||||
|
とホスト B (<hostid role="ipaddr">10.6.7.8</hostid>)
|
||||||
との間に安全なチャネルを配置するために、
|
との間に安全なチャネルを配置するために、
|
||||||
セキュリティアソシエーションを設定しましょう。
|
セキュリティアソシエーションを設定しましょう。
|
||||||
ここでは、少し込み入った例を示します。ホスト A からホストB
|
ここでは、少し込み入った例を示します。ホスト A からホストB
|
||||||
|
|
@ -3454,7 +3455,7 @@ EOF</userinput></screen>
|
||||||
<para>OpenSSH は OpenBSD プロジェクトによって維持管理されており、SSH v1.2.12
|
<para>OpenSSH は OpenBSD プロジェクトによって維持管理されており、SSH v1.2.12
|
||||||
に最新のすべてのバグ修正と更新を適用したものをベースにしています。
|
に最新のすべてのバグ修正と更新を適用したものをベースにしています。
|
||||||
OpenSSH クライアントは SSH プロトコル 1 と 2 の両方に互換性があります。
|
OpenSSH クライアントは SSH プロトコル 1 と 2 の両方に互換性があります。
|
||||||
OpenSSH は FreeBSD 4.0 以降ベースシステムに取り込まれています。</para>
|
OpenSSH は FreeBSD 4.0 以降ベースシステムに取り込まれています。</para>
|
||||||
|
|
||||||
<sect2>
|
<sect2>
|
||||||
<title>OpenSSH を使うことの利点</title>
|
<title>OpenSSH を使うことの利点</title>
|
||||||
|
|
|
||||||
Loading…
Reference in a new issue