diff --git a/ja_JP.eucJP/books/handbook/security/chapter.sgml b/ja_JP.eucJP/books/handbook/security/chapter.sgml index 0848116ee4..63e95f53e3 100644 --- a/ja_JP.eucJP/books/handbook/security/chapter.sgml +++ b/ja_JP.eucJP/books/handbook/security/chapter.sgml @@ -2,7 +2,7 @@ The FreeBSD Documentation Project The FreeBSD Japanese Documentation Project - Original revision: 1.72 + Original revision: 1.77 Waiting for: 1.123 or mac/chapter.sgml ("mac" referenced from disks). $FreeBSD$ @@ -49,7 +49,7 @@ ����������³�����̿������ΤȤ���ư��ޤ��� ���ĤƤΥߥ˥���ȥᥤ��ե졼�ब�ǥ����ȥåפˤȤäƤ���ꡢ ����˥���ԥ塼������ߤ���³���줿�ͥåȥ�����������褦�ˤʤä������� - �������ƥ��Ϥ�����礭�ʴؿ����ˤʤäƤ��Ƥ��ޤ���</para> + �������ƥ��ϰ����礭�ʴؿ����ˤʤäƤ��Ƥ��ޤ���</para> <para>�������ƥ����������ˤϡ� ���ޥͥ��Τ褦�˳��ز������ˡ @@ -337,8 +337,9 @@ <literal>*</literal> �ǤĤ֤����Ȥ��Ǥ���ȡ������Լ��Ȥ����� �����������ι⤤��ˡ�Ǥ��������åե��Ф���������Ǥ��ʤ����� ���ݾڤǤ��ޤ����������ơ�¿���ο����Ԥ��Ȥ�����ʥ������ƥ� - �ηꡢ���ʤ�������������㤤̵�ط��ʥޥ���ͥåȥ������ - ��������ˡ����ɤ��褦�ʥ��å��������롢�������ι⤤�Ź� + �η�Ǥ��롢 + ���������㤤̵�ط��ʥޥ���ͥåȥ��������������ˡ��ɤ��褦�ʥ��å��������롢 + �������ι⤤�Ź� �����줿���ͥ�������Ȥ����Ȥ����åե��������˶������� ���Ȥ��Ǥ���ΤǤ���</para> @@ -414,7 +415,8 @@ <application>comsat</application>, <application>finger</application> �ǡ��������ѥ桼���� <literal>���� (sandbox)</literal> �Ǽ¹Ԥ����뤳�Ȥ��Ǥ��ޤ��� - �����Ԥ�����ʿ��������ľ�̤��Ƥ��ʤ��Τʤ顢���Ρֺ���פϴ� + �����Ԥ�����ʿ��������и����Ƥ��ʤ��Τʤ顢 + ���Ρֺ���פϴ� ���ǤϤ���ޤ����������ƥ��˴ؤ��륿�ޥͥ�Ū���ץ������� �����Ǥ�����Ω���ޤ�������Ǽ¹Ԥ���Ƥ��륵���Хץ��������ͳ ���ƿ�����̤������Ȥ��Ǥ����Ȥ��Ƥ⡢����ԤϤ���˺��줫�鳰 @@ -832,8 +834,8 @@ �ޤ��褦�ˤ��뤳�Ȥ��Ǥ��ޤ���mbuf ����Ԥ������뤳�Ȥˤ� �ꡢ���μ�ι���ǥ����Ф�å��夵���뤳�Ȥ��ǽ�Ǥ������� �Ф��������� ICMP ������ʬ®�������Ǥ��ʤ���硢�Ȥ��ˤҤɤ� - ���Ȥˤʤ�ޤ���FreeBSD �����ͥ�ˤϡ����μ�ι���θ��̤����� - ���� <option>ICMP_BANDLIM</option> + ���Ȥˤʤ�ޤ���FreeBSD �����ͥ�ˤϡ����μ�ι���θ��̤��������� + <option>ICMP_BANDLIM</option> �ȸƤФ�뿷���������ͥ륳��ѥ��륪�ץ���� ������ޤ���Ƨ���湶��� 3 �Ĥ�μ��פʥ��饹��°���빶��ϡ� udp echo �����ӥ��Τ褦�ʡ������ @@ -1883,8 +1885,8 @@ jack@GRONDAR.ZA</screen> ��<username>jane</username>�Υ�������Ȥޤ��ϥե� ����˥��������Ǥ��ޤ���</para> - <para>���Ȥ��С�Jane��¾�Υ����ƥ��Kerberos - ���Ѥ���login���ޤ���</para> + <para>���Ȥ��С�Jane ��¾�Υ����ƥ�� Kerberos + ���Ѥ��� login ���ޤ���</para> <screen>&prompt.user; <userinput>kinit</userinput> MIT Project Athena (grunt.grondar.za) @@ -3185,10 +3187,11 @@ spdadd 10.6.7.8 10.2.3.4 any -P out ipsec <secondary>OpenSSH</secondary> </indexterm> - <para>�����奢������ (secure shell) �ϥ�⡼�ȥޥ���ؤΥ����奢�ʥ��������˻Ȥ��� - �ͥåȥ����³�ġ���Υ��åȤǤ�������� <command>rlogin</command>, - <command>rsh</command>, <command>rcp</command>, - <command>telnet</command> ��ľ���֤������ƻȤ����Ȥ��Ǥ��ޤ��� + <para>�����奢������ (secure shell) + �ϥ�⡼�ȥޥ���ؤΥ����奢�ʥ��������˻Ȥ���ͥåȥ����³�ġ���ν���Ǥ��� + ����� <command>rlogin</command>, + <command>rsh</command>, <command>rcp</command>, + <command>telnet</command> �Τޤ��֤������ƻȤ��ޤ��� �ޤ���¾�Τ����� TCP/IP ��³�� ssh ��ͳ�ǥ����奢�˥ȥ�ͥ�/�ե���ɤ��뤳�Ȥ�Ǥ��ޤ��� ssh �Ϥ��٤ƤΥȥ�ե��å���Ź沽���� @@ -3251,7 +3254,18 @@ user@foobardomain.com's password: <userinput>*******</userinput></screen> ����ʹߤ� login �Ǥ���¸����Ƥ����������ȹ礹�뤳�ȤǸ��ڤ���ޤ��� SSH ���饤����Ȥ���¸����Ƥ��������椬 login ���褦�Ȥ����ݤ������Ƥ�����ΤȰۤʤäƤ������ˤϷٹ��ɽ�����ޤ��� - ����� <filename>~/.ssh/known_hosts</filename> ����¸����ޤ���</para> + ����� <filename>~/.ssh/known_hosts</filename> �ˡ��ޤ� + SSH v2 ����ξ��� <filename>~/.ssh/known_hosts2</filename> + ����¸����ޤ���</para> + + <para>�ǥե���ȤǤϡ�OpenSSH �����Ф� SSH v1 �� SSH v2 + ξ������³������դ���褦�����ꤵ��Ƥ��ޤ��� + ���饤����ȤϤ��Τɤ��餫������Ǥ��ޤ��� + �С������ 2 �ϡ���С�����������Ǥǰ����Ǥ���</para> + + <para><command>ssh</command> �ˡ��ץ��ȥ��� v1 �� v2 + �ˤĤ��Ƥ��줾�졢���� <option>-1</option> �ޤ��� <option>-2</option> + ���Ϥ����Ȥǡ����Ѥ���ץ��ȥ�������Ǥ��ޤ���</para> </sect2> <sect2> @@ -3274,6 +3288,14 @@ COPYRIGHT 100% |*****************************| 4735 <para>�������Ǥ��Υۥ��Ȥλ��椬���Ǥ���¸����Ƥ���� ���� <command>scp</command> ��Ȥ����˸��ڤ��Ԥʤ��ޤ���</para> + + <para><command>scp</command> ���Ϥ��������ϡ�<command>cp</command> + �Τ�ΤȻ��Ƥ��ꡢ�ե����� (1 �Ĥޤ���ʣ��) �� + 1 �Ĥ�ΰ����ˤʤꡢ���ԡ��褬 2 �Ĥ�ΰ����ˤʤ�ޤ��� + �ե�����ϥͥåȥ���ۤ��� SSH ���̤���������Τǡ� + �����˻��ꤹ��ե�����ˤ� + <option>user@host:<path_to_remote_file></option> + �Ȥ���������Ȥ��Τ�����ޤ���</para> </sect2> <sect2> @@ -3288,6 +3310,12 @@ COPYRIGHT 100% |*****************************| 4735 <para><filename>ssh_config</filename> �ϥ��饤����Ȥ�ư�����ꡢ <filename>sshd_config</filename> �ϥǡ�����ư�������Ԥʤ��ޤ���</para> + + <para>����ˡ�<filename>rc.conf</filename> ���ץ����� + <option>sshd_program</option> + (�ǥե���Ȥ� <filename>/usr/sbin/sshd</filename>) �� + <option>sshd_flags</option> + �ˤ�ꡢ�ܺ٤����꤬�Ԥ��ޤ���</para> </sect2> <sect2> @@ -3320,6 +3348,17 @@ Your identification has been saved in /home/user/.ssh/identity. <para>&man.ssh-keygen.1; �ǥѥ��ե졼����ȤäƤ�����ϡ� �桼������̩����Ȥ���������ѥ��ե졼�������Ϥ�Ԥʤ�ɬ�פ�����ޤ���</para> + <para>Ʊ����Ū�ǡ�<command>ssh-keygen -t dsa</command> + ���ޥ�ɤ�Ȥä� SSH v2 DSA �����������뤳�Ȥ�Ǥ��ޤ��� + ����ϡ�SSH v2 ���å�������Ѥ� DSA ����/��̩�����������ޤ��� + �������� <filename>~/.ssh/id_dsa.pub</filename> + ����¸���졢��̩���� <filename>~/.ssh/id_dsa</filename> + ���֤���ޤ���</para> + + <para>DSA �������ϥ�⡼�ȥޥ���� + <filename>~/.ssh/authorized_keys2</filename> + ��ˤ����ޤ���</para> + <para>&man.ssh-agent.1; �� &man.ssh-add.1; �� ¿�Ť˥ѥ���ɲ����줿��̩���δ����˻Ȥ��ޤ���</para> </sect2> @@ -3340,48 +3379,67 @@ Your identification has been saved in /home/user/.ssh/identity. <screen>&prompt.user; <userinput>ssh -2 -N -f -L <replaceable>5023:localhost:23 user@foo.bar.com</replaceable></userinput> &prompt.user;</screen> - <itemizedlist> - <listitem> - <para><emphasis>-2</emphasis> �� &man.ssh.1; �˥ץ��ȥ��� - 2 ��Ȥ����Ȥ�ؼ����ޤ��� - (�Ť� ssh �����Ф�ȤäƤ���Ȥ��ˤϻ��ꤷ�ʤ��Ǥ�������)</para> - </listitem> + <para><command>ssh</command> ���ޥ�ɤϡ� + ���Υ��ץ����ȤȤ�����Ѥ��ޤ���</para> - <listitem> - <para><emphasis>-N</emphasis> - �ϥȥ�ͥ�����ǥ��ޥ�ɤϤʤ����Ȥ��ޤ��� - ��ά������ &man.ssh.1; ���̾�Υ��å����Ϥ��ޤ���</para> - </listitem> + <variablelist> + <varlistentry> + <term><option>-2</option></term> - <listitem><para><emphasis>-f</emphasis> �� &man.ssh.1; - �˥Хå����饦��ɼ¹Ԥ������ޤ���</para> - </listitem> + <listitem> + <para><command>ssh</command> �˥ץ��ȥ���С������ 2 + ��Ȥ����Ȥ�ؼ����ޤ���(�Ť� ssh + �����Ф�ȤäƤ���Ȥ��ˤϻ��ꤷ�ʤ��Ǥ�������)</para> + </listitem> + </varlistentry> - <listitem> - <para><emphasis>-L</emphasis> �ϥ�������ȥ�ͥ�Ȥ��� - <replaceable>localport:localhost:remoteport</replaceable> - ������ؼ����ޤ��� - </para> - </listitem> + <varlistentry> + <term><option>-N</option></term> - <listitem> - <para><replaceable>foo.bar.com</replaceable> �ϥ�⡼��/�������åȤ� - SSH �����ФǤ��� - </para> - </listitem> - </itemizedlist> + <listitem> + <para>�ϥȥ�ͥ�����ǥ��ޥ�ɤϤʤ����Ȥ��ޤ��� + ��ά������ &man.ssh.1; ���̾�Υ��å����Ϥ��ޤ���</para> + </listitem> + </varlistentry> - <para>SSH �Υȥ�ͥ�ϻ��ꤵ�줿��������ۥ��Ȥȥݡ��Ȥ� listen ���� - �����åȤ��뤳�ȤǼ¸�����Ƥ��ޤ��� - SSH �ϥ�������Υۥ���/�ݡ��ȤؤΤ��٤Ƥ���³�� SSH - ��³��ͳ�ǥ�⡼�ȥޥ���λ��ꤵ�줿��⡼�ȥݡ��Ȥ� - ž�� (�ե����) ���ޤ���</para> + <varlistentry> + <term><option>-f</option></term> - <para>���Ȥ��С���������ۥ��ȤΥݡ��� <replaceable>5023</replaceable> - ����⡼�ȥޥ���� <replaceable>23</replaceable> - ��ž�������褦�ˤʤäƤ���Ȥ��ޤ��� - <replaceable>23</replaceable> �� telnet �ʤΤǤ���� SSH - �ȥ�ͥ���̤륻���奢�� telnet ���å�������ޤ���</para> + <listitem> + <para><command>ssh</command> + �˥Хå����饦��ɼ¹Ԥ������ޤ���</para> + </listitem> + </varlistentry> + + <varlistentry> + <term><option>-L</option></term> + + <listitem> + <para>��������ȥ�ͥ�� + <replaceable>localport:remotehost:remoteport</replaceable> + �Ȥ��������ǻ��ꤷ�ޤ���</para> + </listitem> + </varlistentry> + + <varlistentry> + <term><option>user@foo.bar.com</option></term> + + <listitem> + <para>��⡼�Ȥ� SSH �����ФǤ���</para> + </listitem> + </varlistentry> + </variablelist> + + <para>SSH �Υȥ�ͥ�ϥ�������ۥ��Ȥλ��ꤵ�줿�ݡ��Ȥ� listen + ���륽���åȤ��뤳�ȤǼ¸�����Ƥ��ޤ��� + SSH �ϥ�������Υۥ���/�ݡ��ȤǼ�������³���٤Ƥ� SSH + ��³��ͳ�ǻ��ꤵ�줿��⡼�ȥۥ��ȤΥݡ��Ȥ�ž�����ޤ���</para> + + <para>������Ǥϡ���������ۥ��ȤΥݡ��� <replaceable>5023</replaceable> + ����⡼�ȥޥ���� <replaceable>23</replaceable> + ��ž�������褦�ˤʤäƤ��ޤ��� + <replaceable>23</replaceable> �� telnet �ʤΤǤ���� SSH + �ȥ�ͥ���̤륻���奢�� telnet ���å�������ޤ���</para> <para>���Τ褦�ˤ��� smtp �� pop3, ftp ���Υ����奢�ǤϤʤ� TCP �ץ��ȥ���ץ��벽���뤳�Ȥ��Ǥ��ޤ���</para> @@ -3400,10 +3458,67 @@ Escape character is '^]'. ���Ʃ��Ū��Ǻ�ޤ��˺Ѥ�褦�� SSH �Υȥ�ͥ�Ķ����뤳�Ȥ��Ǥ��ޤ��� �ѥ���ɤ����Ϥ���Ȥ����ǰŹ渰��Ȥ��� �ȥ�ͥ���̤Υ桼�����¤Ǽ¹Ԥ��뤳�Ȥ���ǽ�Ǥ���</para> + + <sect3> + <title>����Ū�� SSH �ȥ�ͥ����</title> + + <sect4> + <title>POP3 �����Фؤΰ�������³</title> + + <para>�Ż��ǡ������������³������� SSH �����Ф�����Ȥ��ޤ��� + Ʊ�����ե����Υͥåȥ���ˤϡ�POP3 + �����Ф�ư���Ƥ����륵���Ф�����Ȥ��ޤ��� + �ͥåȥ���⤷���Ϥ��ʤ��βȤȥ��ե����δ֤Υͥåȥ����ϩ�ϡ� + �����˿���Ǥ����Τ��⤷��ޤ��������ǤϤʤ����⤷��ޤ��� + ���Τ��ᡢ�Żҥ��ϰ����ʤ�����Ǹ���褦�ˤ��ʤ���Фʤ�ޤ��� + �����ϡ����ե����� SSH �����Фؤ� SSH ��³��Ԥ��� + ��륵���ФؤΥȥ�ͥ��������뤳�ȤǤ���</para> + + <screen>&prompt.user; ssh -2 -N -f -L 2110:mail.office-foobar.com user@ssh-server.office-foobar.com +user@ssh-server.office-foobar.com's password: ******</screen> + + <para>�ȥ�ͥ뤬���������ư����顢 + ��륯�饤����Ȥ��Ф� <hostid>localhost</hostid> + �Υݡ��� 2110 �� POP3 �ꥯ�����Ȥ�����褦�˻ؼ��Ǥ��ޤ��� + �����ؤ���³�ϡ��ȥ�ͥ���ͳ���ư����� + <hostid>mail.office-foobar.com</hostid> ��ž������ޤ���</para> + </sect4> + + <sect4> + <title>���ʤʥե��������������ȴ����</title> + + <para>���������³��ե��륿��������Ǥʤ��� + ����������³��ե��륿���ơ� + ��ü�˸������ե�������������롼���ݤ��ͥåȥ�������Ԥ⤤�ޤ��� + ��⡼�ȤΥޥ���ˤϡ�SSH ��³�� web �����ե���Τ���� + 22 �֤���� 80 �֥ݡ��Ȥˤ�����³�����Ƥ�館�ʤ����⤷��ޤ���</para> + + <para>���ʤ��ϡ�����ʳ��� (�⤷������ȻŻ��˴ط��ʤ�) + �����ӥ��˥��������������ʤ뤫�⤷��ޤ��� + �㤨�С����ڥ��ȥ�ߥ�Ԥ� + Ogg Vorbis �����ФȤ��ä���ΤǤ��� + ���� Ogg Vorbis �����Ф� 22 �֤ޤ��� + 80 �֥ݡ��Ȱʳ��ǥ��ȥ�ߥ�ԤäƤ����顢 + ���ʤ��Ϥ��Υ����Ф���³�Ǥ��ʤ��Ǥ��礦��</para> + + <para>������Ф�������ϡ� + ���ʤ�����³���Ƥ���ͥåȥ���Υե�������������γ����ˤ���ޥ�����Ф��� + SSH ��³��Ԥ���Ogg Vorbis + �����ФؤΥȥ�ͥ�����Ѥ��뤳�ȤǤ���</para> + + <screen>&prompt.user; ssh -2 -N -f -L 8888:music.foobar.com:8000 user@unfirewalled.myserver.com +user@unfirewalled.myserver.com's password: *******</screen> + + <para>���ȥ�ߥ��饤����Ȥ� <hostid>localhost</hostid> + �� 8888 �֥ݡ��Ȥ˸�����ȡ�<hostid>music.foobar.com</hostid> + �� 8000 �֥ݡ��Ȥ�ž�����졢 + �ե��������������ȴ�����ޤ���</para> + </sect4> + </sect3> </sect2> <sect2> - <title>������Τꤿ���ͤ�</title> + <title>��äȾܤ����Τꤿ���ͤ�</title> <para><ulink url="http://www.openssh.com">OpenSSH</ulink></para>