Man page - zebedee(1)

Manual

ZEBEDEE

NAME
書 式
DESCRIPTION
名 前 の 由 来 は ?(What’s in a name?)
基 本 的 な 使 い 方 (Basic Usage)
UDPト ン ネ リ ン グ (UDP Tunnelling)
言 葉 の 定 義 (Some Terminology)
設 定 フ ァ イ ル (Configuration File)
Identity Checking
そ の 他 の セ キ ュ リ テ ィ 関 連 の 注 記 (Notes on Other Security Issues)
ト ラ ブ ル シ ュ ー テ ィ ン グ (TROUBLESHOOTING)
EXAMPLES
サ ー バ 設 定 の 例 (Example Server Configuration)
VNCの 使 用 例 (Use with VNC)
X Window Systemの 使 用 例 (Use with the X Window System)
HTTPの 通 信 を 安 全 に す る (Securing HTTP traffic)
FTPの 通 信 を 安 全 に す る (Securing FTP traffic)
CREDITS AND LEGALITIES
Thanks

---

NAME

Zebedee --- シ ン プ ル で フ リ ー で セ キ ュ ア な ト ン ネ ル プ ロ グ ラ ム

書 式

Server:

zebedee -s [ -dDtu ] [ -f file ] [ -k keybits ] [ -n name ] [ -o logfile ] [ -r ports ] [ -v level ] [ -x config ] [ -z level ] [ targethost ]

Client:

zebedee [ -dDmtu ] [ -e command ] [ -f file ] [ -k keybits ] [ -n name ] [ -o log ] [ -v level ] [ -x config ] [ -z level ] [[ clientports :] serverhost [: targetport ]]

Key generation:

zebedee -p [ -f file ]

zebedee -P [ -p ] [ -f file ]

Hash generation:

zebedee -h [ file ... ]

zebedee -H string ...

Windows Service:

zebedee [ -n name ] -S [install[= file ] | remove | run]

DESCRIPTION

Zebedee は 2つ の シ ス テ ム 間 で 、 暗 号 化 さ れ 、 圧 縮 さ れ た TCP/IPま た は UDPの "ト ン ネ ル "を 確 立 す る 単 純 な プ ロ グ ラ ム で あ る 。 こ れ は 、 低 帯 域 の ネ ッ ト ワ ー ク 上 で の パ フ ォ ー マ ン ス を 圧 縮 に よ り 向 上 す る だ け で な く 、 telnet , ftp や X な ど の TCP ベ ー ス の ト ラ フ ィ ッ ク を 盗 聴 か ら 防 御 す る こ と も 可 能 に す る 。 ま た 、 暗 号 化 の 有 無 に か か わ ら ず デ ー タ 圧 縮 を 使 用 す る こ と で 、 遅 い ネ ッ ト ワ ー ク で 良 好 な パ フ ォ ー マ ン ス を 得 る こ と も 可 能 で あ る 。

Zebedee の 主 な 目 的 は :

	•		UNIX と Windows 95/98/NT の 双 方 に て ク ラ イ ア ン ト と サ ー バ ー の 機 能 を 提 供 す る 。
	•		ほ ん の 少 し の 設 定 か 全 く の 設 定 無 し で 簡 単 に イ ン ス ト ー ル 、 使 用 、 保 守 が で き る 。
	•		少 し の 付 加 デ ー タ と 、 少 な い プ ロ ト コ ル の オ ー バ ヘ ッ ド に て 、 圧 縮 に よ り 多 大 な ト ラ フ ィ ッ ク の 低 減 を 行 う 。
	•		特 許 化 さ れ て い な い か 、 ま た は 特 許 の 有 効 期 限 が 切 れ て い る ア ル ゴ リ ズ ム の み を 用 い る 。
	•		GNU 一 般 公 有 使 用 許 諾 書 ( GPL )の も と で 商 用 、 非 商 用 を 問 わ ず 完 全 に フ リ ー に 使 用 ・ 配 布 が で き る (" CREDITS AND LEGALITIES" を 見 よ )。

も ち ろ ん 、 Zebedee は 初 め て の あ る い は 唯 一 の 利 用 可 能 な セ キ ュ ア な ト ン ネ ル プ ロ グ ラ ム で は な い 。 高 機 能 と い う 面 で は ssh や SSL な ど と は 比 べ 物 に も な ら な い が 、 も し 、 素 早 く 、 単 純 で 、 完 全 に フ リ ー な も の を 求 め て い る な ら 、 こ れ は ピ ッ タ リ の ツ ー ル だ ろ う 。

こ の 文 書 は Zebedee リ リ ー ス 2.0.0 の 機 能 に つ い て 記 し て い る .

名 前 の 由 来 は ?(What’s in a name?)

あ な た が 疑 問 を 持 と う が 持 つ ま い が 、 Zebedee は 次 の 3つ の 主 要 な コ ン ポ ー ネ ン ト か ら 命 名 さ れ た 。

	•		Z lib に よ る 圧 縮
	•		B lowfish に よ る 暗 号 化
	•		D iffie-Hellman に よ る 認 証

こ れ で わ か っ た よ ね ?

基 本 的 な 使 い 方 (Basic Usage)

ロ ー カ ル マ シ ン と リ モ ー ト ホ ス ト を 安 全 に 接 続 す る に は 、 ま ず リ モ ー ト ホ ス ト の 方 で 、 Zebedee を サ ー バ ー モ ー ド で 起 動 す る 必 要 が あ る 。 一 番 簡 単 な 方 法 は 、 -s オ プ シ ョ ン を 使 う こ と だ 。

zebedee -s

う ま く い け ば (い く は ず ！ ) Zebedee は 端 末 (windowsで は コ ン ソ ー ル ウ イ ン ド ウ )か ら 切 り 離 さ れ て バ ッ ク グ ラ ウ ン ド で 走 る 。 そ し て 、 ク ラ イ ア ン ト か ら の 接 続 を 待 つ 。

次 に ク ラ イ ア ン ト マ シ ン で Zebedee を ク ラ イ ア ン ト モ ー ド で 起 動 す る 。 こ の 場 合 は 、 リ モ ー ト ホ ス ト の ホ ス ト 名 と ト ン ネ ル す べ き サ ー ビ ス 名 か ポ ー ト 番 号 (こ こ で は こ れ を タ ー ゲ ッ ト ポ ー ト と 呼 ぶ こ と に す る )を 指 定 す る 。 例 え ば 、 リ モ ー ト ホ ス ト の 名 前 が "remhost"で 安 全 な telnet セ ッ シ ョ ン を 張 り た い と し た ら 、 こ う な る 。

zebedee remhost:telnet

実 際 に は 、 ポ ー ト の デ フ ォ ル ト が telnetな の で こ の ケ ー ス で は 次 の よ う に 省 略 し て も よ い 。

zebedee remhost

こ の コ マ ン ド を 実 行 す る と 、 ト ン ネ ル の 入 口 に な る (ロ ー カ ル 側 の )ポ ー ト の 番 号 が 表 示 さ れ る 。 Zebedee は 端 末 か ら 切 り 離 さ れ て バ ッ ク グ ラ ウ ン ド で 走 り 、 こ の ロ ー カ ル 側 の ポ ー ト に 接 続 さ れ る の を 待 つ 。 例 え ば 、 1234と 表 示 さ れ た ら 、

telnet localhost 1234

と す れ ば 、 "remhost"に 安 全 な ト ン ネ ル 経 由 で 接 続 さ れ る 。

デ フ ォ ル ト で は 、 Zebedee は プ ロ セ ス を 終 了 さ せ る ま で 接 続 を 待 ち 続 け て 、 必 要 が あ れ ば 同 時 発 生 す る 複 数 の コ ネ ク シ ョ ン を 処 理 す る 。

時 に は 、 Zebedee を 起 動 し 、 そ の 後 す ぐ に そ の ポ ー ト に 接 続 す る コ マ ン ド を 起 動 し た い こ と も あ る だ ろ う 。 こ れ を 一 発 で や る に は 次 の よ う に す る 。

zebedee -e "telnet localhost %d" remhost

文 字 列 中 の "%d"が ロ ー カ ル ポ ー ト 番 号 と 置 き 換 え ら れ る 。 従 っ て 、 Zebedee は ポ ー ト 番 号 を 表 示 し な い (す る 必 要 が な い )。 こ の よ う に コ マ ン ド を 指 定 し た 場 合 に は 、 そ の コ マ ン ド が 接 続 を 終 了 す る と 同 時 に 、 ロ ー カ ル 側 の Zebedee ク ラ イ ア ン ト も 終 了 す る 。

ク ラ イ ア ン ト が 使 用 す る ロ ー カ ル ポ ー ト 番 号 を 指 定 し た い (す る 必 要 が あ る )こ と も あ る だ ろ う 。 (保 護 し た い 通 信 を 行 な う )コ マ ン ド が 、 特 定 の ポ ー ト に 接 続 し よ う と す る 場 合 だ 。 こ の 場 合 は 、 Zebedee を 次 の よ う に 起 動 す る こ と で 、 ロ ー カ ル ポ ー ト を 指 定 す る こ と も で き る 。

zebedee clientport:hostname:targetport

例 え ば 、 次 の コ マ ン ド :

zebedee 8000:webhost:80

は 、 ク ラ イ ア ン ト の 8000番 ポ ー ト 経 由 で 接 続 す る 、 webhost へ の 全 て の HTTP接 続 を 保 護 す る 。 詳 細 は EXAMPLES 参 照 の こ と 。

ま た 、 Zebedee ク ラ イ ア ン ト は 同 一 ホ ス ト 内 の 複 数 の タ ー ゲ ッ ト ポ ー ト に 対 し て 、 複 数 の ト ン ネ ル を (同 時 並 行 的 に )扱 う こ と も で き る 。 こ の 場 合 は 、 ロ ー カ ル と リ モ ー ト の ポ ー ト の 指 定 は ポ ー ト 番 号 の リ ス ト に な る 。 例 え ば

zebedee 9001,9002,9003:somehost:daytime,telnet,ftp

こ れ は 、 9001番 の ク ラ イ ア ン ト ポ ー ト へ の 通 信 を 、 リ モ ー ト の タ ー ゲ ッ ト シ ス テ ム の daytime ポ ー ト へ と ト ン ネ ル す る 。 同 様 に 、 9002番 は telnet ポ ー ト へ 、 9003番 は ftp ポ ー ト へ ト ン ネ ル す る 。

詳 細 は clientport と targetport を 参 照 の こ と 。

UDPト ン ネ リ ン グ (UDP Tunnelling)

Zebedee は も と も と は TCP/IP の ト ラ フ ィ ッ ク だ け を 扱 う よ う に 設 計 さ れ た が 、 バ ー ジ ョ ン 2.0.0か ら は コ ネ ク シ ョ ン レ ス の UDPの デ ー タ も 扱 え る よ う に な っ た 。 こ の 機 能 を 有 効 に す る に は Zebedee を -u オ プ シ ョ ン 付 き で 起 動 す る (ま た は 、 udpmode キ ー ワ ー ド を 使 用 す る )。 例 え ば サ ー バ 側 で

zebedee -s -u

ク ラ イ ア ン ト 側 で

zebedee -u 10000:somehost:echo

を 実 行 す る 。 な お 、 ひ と つ の ク ラ イ ア ン ト と サ ー バ は 、 TCPか UDPの ど ち ら か を 扱 い 、 両 方 同 時 に 扱 う こ と は で き な い 。 両 方 の タ イ プ を ト ン ネ ル す る に は 、 2つ の 独 立 し た イ ン ス タ ン ス を 起 動 す る 。 TCPモ ー ド と UDPモ ー ド の サ ー バ は 違 う ポ ー ト を 使 う の で 、 両 者 を 同 じ シ ス テ ム で 起 動 す る こ と は 安 全 で あ る 。

UDPモ ー ド で も Zebedee の ク ラ イ ア ン ト と サ ー バ 間 の ト ン ネ ル は TCP/IPで 接 続 す る 。 こ の 接 続 は 無 通 信 が 一 定 時 間 続 く と タ イ ム ア ウ ト す る 。 タ イ ム ア ウ ト し て か ら さ ら に デ ー タ が 来 る と ト ン ネ ル の 再 接 続 を 行 う 必 要 が あ る の で 、 ア プ リ ケ ー シ ョ ン の 特 性 に よ っ て は UDPモ ー ド の パ フ ォ ー マ ン ス が よ く な い よ う に 見 え る こ と も あ る 。 ま た 、 扱 え る UDPダ イ ア グ ラ ム の サ イ ズ に も 制 限 が あ る こ と に も 注 意 す る こ と 。

詳 細 は 、 maxbufsize 、 udpmode 、 udptimeout を 参 照 の こ と 。

言 葉 の 定 義 (Some Terminology)

通 常 は 、 Zebedee を 使 用 す る 場 合 、 関 係 す る シ ス テ ム は 2つ で あ る 。 片 方 で ク ラ イ ア ン ト を 起 動 し て 、 ロ ー カ ル ポ ー ト で そ れ と 通 信 す る 。 反 対 側 で は サ ー バ を 起 動 し て 、 そ の シ ス テ ム で 動 作 し て い る サ ー ビ ス と 会 話 す る 。 し か し な が ら 、 次 の よ う に 最 大 4つ の シ ス テ ム (マ シ ン )が 関 係 す る ケ ー ス も あ り え る 。

[ソ ー ス ] <===> [ク ラ イ ア ン ト ] <=====> [サ ー バ ] <===> [タ ー ゲ ッ ト ]
| | |
+- 安 全 で な い | + 安 全 で な い
接 続 | 接 続
+- 安 全 な ト ン ネ ル

Zebedee の ク ラ イ ア ン ト は 「 ク ラ イ ア ン ト 」 シ ス テ ム で 、 サ ー バ は 「 サ ー バ 」 シ ス テ ム で そ れ ぞ れ 動 作 し て い る 。 ト ン ネ ル 設 定 の 契 機 と な る 最 初 の 接 続 は 「 ソ ー ス 」 マ シ ン か ら 発 生 す る 。 「 ソ ー ス 」 と 「 ク ラ イ ア ン ト 」 は 違 う シ ス テ ム で あ っ て も か ま わ な い が 、 通 常 は 同 一 の シ ス テ ム で あ る 。 サ ー バ は 最 後 に 「 タ ー ゲ ッ ト 」 シ ス テ ム と 通 信 す る 。 タ ー ゲ ッ ト も 普 通 は ソ ー ス と 同 じ マ シ ン に な る が 、 違 う マ シ ン で あ っ て も 全 く 問 題 は な い 。

ほ と ん ど の 場 合 、 「 ソ ー ス 」 と 「 ク ラ イ ア ン ト 」 、 「 サ ー バ 」 と 「 タ ー ゲ ッ ト 」 の 違 い を 気 に す る 必 要 は な い 。 し か し 、 こ の 用 語 の 区 別 が 以 下 に 述 べ る キ ー ワ ー ド に 多 く 反 映 し て い る 。 キ ー ワ ー ド の 説 明 を 読 む 時 に は 、 こ の こ と を 頭 に 入 れ て お い た ほ う が い い だ ろ う 。

Zebedee の ト ン ネ ル に 関 係 す る こ の 4つ シ ス テ ム の 問 題 と 別 に 、 安 全 に 接 続 す る た め に 、 い く つ か の 全 く 違 う タ イ プ の 「 キ ー (key)」 が 使 わ れ る 。 ク ラ イ ア ン ト と サ ー バ は private key (秘 密 鍵 )と い う 値 を 必 要 と す る (自 分 で 生 成 す る 場 合 も あ る )。 こ の キ ー か ら は 、 public values が 計 算 さ れ 交 換 さ れ 、 そ れ に よ り shared secret key が 導 き 出 さ れ る (こ の 時 に Diffie-Hellman key agreement mechanism が 使 用 さ れ る )。 こ の キ ー か ら は 、 接 続 の た び に ユ ニ ー ク な session key が 導 き 出 さ れ 、 最 終 的 に こ の キ ー で 暗 号 化 が 行 な わ れ る 。

設 定 フ ァ イ ル (Configuration File)

Zebedee の 動 作 を コ ン ト ロ ー ル す る に は 、 設 定 フ ァ イ ル を 使 う の が お そ ら く 一 番 よ い 。 設 定 フ ァ イ ル を 指 定 す る に は コ マ ン ド ラ イ ン オ プ シ ョ ン で -f を 使 う 。 フ ァ イ ル は ( -f )オ プ シ ョ ン の 位 置 で 処 理 さ れ る 。 従 っ て 、 そ れ 以 降 の コ マ ン ド ラ イ ン オ プ シ ョ ン で フ ァ イ ル の 内 容 を 上 書 き す る こ と が で き る 。

行 の 形 式 は 以 下 の と お り 。

key value # optional comment

key は ひ と つ の 単 語 で あ り 大 文 字 小 文 字 は 無 視 さ れ る 。 value は 単 語 か 文 字 列 か ど ち ら か で あ る 。 文 字 列 は ダ ブ ル ク ォ ー ト ("こ ん な 風 に ")か シ ン グ ル ク ォ ー ト ('こ ん な 風 に ')で く く ら れ る 。 ダ ブ ル ク ォ ー ト " の 中 に シ ン グ ル ク ォ ー ト ’ が あ っ て も よ い し ("here's an example")、 そ の 逆 も 言 え る 。 value で は 大 文 字 小 文 字 の 違 い は 区 別 さ れ る 。

空 白 行 と ""#""で は じ ま る 行 (そ の 前 に 空 白 が あ っ て も 同 じ )は 無 視 さ れ る 。 長 い 文 字 列 は ""\""で 次 の 行 に 継 続 す る こ と も で き る 。 こ の 文 字 は 除 去 さ れ 、 次 の 行 が こ の 行 に 接 続 さ れ る 。 1行 の 長 さ は 継 続 行 も 含 め 1024 文 字 に 制 限 さ れ て い る こ と に 注 意 。 行 の 接 続 は コ メ ン ト の 認 識 を 含 め す べ て の 処 理 に 先 だ っ て 行 わ れ る 。 そ の た め 以 下 の 例

server false
# This comment continues on the next line \
server true

で は 、 server の 値 は false に な る 。

キ ー ワ ー ド と そ の 意 味 は 以 下 に 述 べ る 。 ほ と ん ど の キ ー ワ ー ド は 対 応 す る コ マ ン ド ラ イ ン オ プ シ ョ ン が あ る が 、 な か に は 対 応 す る オ プ シ ョ ン が な い も の も あ る 。 対 応 す る コ マ ン ド ラ イ ン オ プ シ ョ ン が あ る も の に つ い て は そ れ も 併 記 し て あ る 。 逆 に 、 コ マ ン ド ラ イ ン オ プ シ ョ ン の 中 に は 設 定 フ ァ イ ル 内 の キ ー ワ ー ド に 対 応 す る も の が な い も の も あ る 。 そ れ ら は こ の セ ク シ ョ ン の 最 後 に 述 べ る 。

キ ー ワ ー ド が 真 偽 値 (boolean)と 書 か れ て い た ら 、 そ の 値 は " true " ま た は " false "で な け れ ば な ら な い 。

キ ー ワ ー ド の 中 に は ポ ー ト の リ ス ト を 指 定 す る も の が あ る 。 こ の 場 合 は 、 ポ ー ト 名 (サ ー ビ ス 名 )、 ポ ー ト 番 号 、 番 号 の 範 囲 を コ ン マ か 空 白 で 区 切 っ た も の を 指 定 す る 。 例 え ば 、 ""telnet, ftp 5900-5903""は ""23,21,5900,5901,5902,5903""と 等 し い 。

ま た 、 ク ラ イ ア ン ト だ け に 指 定 す る キ ー ワ ー ド も あ る し 、 サ ー バ だ け に 指 定 す る キ ー ワ ー ド も あ る 。 ひ と つ の Zebedee プ ロ グ ラ ム は サ ー バ か ク ラ イ ア ン ト か ど ち ら か ひ と つ の 機 能 を 実 行 し 、 そ の 時 の 用 途 と 違 う 用 途 向 け の オ プ シ ョ ン は 無 視 す る 。 エ ラ ー メ ッ セ ー ジ も 表 示 し な い 。 サ ー バ に な る か ク ラ イ ア ン ト に な る か は 、 server キ ー ワ ー ド で 決 ま る 。
server (コ マ ン ド ラ イ ン で は -s )

こ れ は 、 ク ラ イ ア ン ト に な る か サ ー バ に な る か を 決 め る 真 偽 値 の キ ー ワ ー ド で あ る 。 こ れ が 指 定 さ れ な か っ た 場 合 は 、 ク ラ イ ア ン ト と し て 動 作 す る 。 コ マ ン ド ラ イ ン オ プ シ ョ ン の -s オ プ シ ョ ン は こ の 値 を true に す る の と 等 し い 。

ク ラ イ ア ン ト 専 用 キ ー ワ ー ド (Client-Only Keywords)

以 下 の キ ー ワ ー ド は ク ラ イ ア ン ト だ け に 適 用 さ れ る 。
command (コ マ ン ド ラ イ ン で は -e )

ク ラ イ ア ン ト と し て 動 作 し て い る 時 に 意 味 を 持 つ 。 こ れ は 、 ト ン ネ ル へ 接 続 し た 後 に 起 動 さ れ る コ マ ン ド を 示 す 。 こ の 値 が "%d" と い う 文 字 列 を 含 ん で い た ら 、 実 行 時 に ロ ー カ ル ポ ー ト 番 号 と 置 き 変 え ら れ る ( clientport 参 照 )。 こ の 処 理 は sprintf 関 数 を 使 用 し て 行 な う の で 、 ""%""に よ る エ ス ケ ー プ 処 理 が 適 用 さ れ る (す な わ ち 、 ""%"" を 1 文 字 生 成 す る た め に は ""%%"" を 使 う )。 さ ら に 、 "%d" を 二 つ 以 上 指 定 し た り "%d" 以 外 の フ ォ ー マ ッ ト 指 定 子 を 指 定 す る と 、 お そ ら く プ ロ グ ラ ム は ク ラ ッ シ ュ す る だ ろ う 。

コ マ ン ド が 接 続 を 閉 じ た ら 、 Zebedee も 終 了 す る 。 こ の キ ー ワ ー ド お よ び オ プ シ ョ ン を 使 用 す る と 、 暗 黙 の う ち に マ ル チ ユ ー ス モ ー ド が OFFに な る ( multiuse 参 照 )。 Zebedee ク ラ イ ア ン ト が 複 数 の 接 続 を 扱 う 場 合 ( multiuse )や ポ ー ト の リ ス ト が clientport で 指 定 さ れ た 場 合 は 、 コ マ ン ド の 自 動 起 動 は 使 用 す る こ と が で き な い 。

clientport

こ れ は Zebedee ク ラ イ ア ン ト が ロ ー カ ル 接 続 の た め に listenす べ き 、 ひ と つ の ポ ー ト 番 号 か ポ ー ト 番 号 の リ ス ト で あ る 。

も し ク ラ イ ア ン ト が ト ン ネ ル す る の が 単 独 の リ モ ー ト ポ ー ト な ら ば 、 こ れ は 省 略 で き る 。 そ の 場 合 は ポ ー ト は 自 動 的 に 割 り 当 て ら れ て 、 端 末 に ポ ー ト 番 号 を 示 す メ ッ セ ー ジ が 表 示 さ れ る 。

ポ ー ト 番 号 の リ ス ト を 指 定 す る 時 は 、 リ モ ー ト ポ ー ト が コ マ ン ド ラ イ ン で 指 定 さ れ た の で あ れ 、 targetport キ ー ワ ー ド で 指 定 さ れ た の で あ れ 、 ポ ー ト の 数 は 正 確 に リ モ ー ト ポ ー ト の 数 と 一 致 し な け れ ば な ら な い 。

2.0.0よ り 前 の バ ー ジ ョ ン で は 、 同 じ 意 味 で localport と い う キ ー ワ ー ド が 使 用 さ れ て い た 。 後 方 互 換 性 の た め に 、 こ の キ ー ワ ー ド は 現 バ ー ジ ョ ン で も 認 識 さ れ る 。

localsource

こ の 値 が true だ と 、 ク ラ イ ア ン ト は ロ ー カ ル マ シ ン で 発 生 し た 接 続 だ け を 受 け つ け る 。 別 の 言 葉 で 言 う と 、 「 ソ ー ス 」 と 「 ク ラ イ ア ン ト 」 が 同 一 の シ ス テ ム で あ る 必 要 が あ る 。

こ の 値 は デ フ ォ ル ト は false で あ り 、 ど の マ シ ン が ソ ー ス と な っ て も 接 続 を 受 け つ け る 。

multiuse (コ マ ン ド ラ イ ン で は -m )

こ の 値 が true だ と (デ フ ォ ル ト で は そ う な っ て い る が )、 Zebedee の ク ラ イ ア ン ト は 複 数 の 接 続 要 求 (同 時 並 行 的 に 発 生 し て も よ い )を 扱 い 、 要 求 ひ と つ ひ と つ に 対 し て 、 新 し い ト ン ネ ル を 設 置 す る 。 値 が false だ と 、 ク ラ イ ア ン ト は シ ン グ ル ユ ー ス モ ー ド で 動 作 し 、 最 初 の 接 続 が 閉 じ ら れ た 直 後 に 終 了 す る 。

コ マ ン ド ラ イ ン の -m オ プ シ ョ ン は こ れ を true に 設 定 す る の と 等 し い 。 現 在 の バ ー ジ ョ ン の Zebedee は こ れ が デ フ ォ ル ト だ が (だ か ら 、 こ の オ プ シ ョ ン を 設 定 す る 必 要 は な い が )、 後 方 互 換 性 の た め に 残 さ れ て い る 。

ク ラ イ ア ン ト が 複 数 の ポ ー ト を 待 ち 受 け る 場 合 は 、 た と え こ れ が false に 設 定 さ れ て い て も 、 自 動 的 に マ ル チ ユ ー ス モ ー ド に な る 。 ( clientport 参 照 )

serverhost

こ れ は ト ン ネ ル を 接 続 す べ き リ モ ー ト ホ ス ト の 名 前 で あ る 。 ホ ス ト の 名 称 に は デ フ ォ ル ト は な い の で 、 設 定 フ ァ イ ル か コ マ ン ド ラ イ ン の ど ち ら か で 、 必 ず こ れ を 指 定 し な け れ ば な ら な い 。

2.0.0よ り 前 の バ ー ジ ョ ン で は 、 同 じ 意 味 で remotehost と い う キ ー ワ ー ド が 使 用 さ れ て い た 。 後 方 互 換 性 の た め に 、 こ の キ ー ワ ー ド は 現 バ ー ジ ョ ン で も 認 識 さ れ る 。

targetport

こ こ に 指 定 し た ポ ー ト 番 号 (リ ス ト も 可 )で タ ー ゲ ッ ト ホ ス ト に 接 続 す る よ う に 、 Zebedee ク ラ イ ア ン ト が Zebedee サ ー バ に 要 求 す る 。 こ れ が 指 定 さ れ な い 時 の デ フ ォ ル ト は " telnet " (ポ ー ト 番 号 23)で あ る 。

ポ ー ト 番 号 の リ ス ト を 指 定 す る 時 は 、 ロ ー カ ル ポ ー ト が コ マ ン ド ラ イ ン で 指 定 さ れ た の で あ れ 、 clientport キ ー ワ ー ド で 指 定 さ れ た の で あ れ 、 ポ ー ト の 数 は 正 確 に ロ ー カ ル ポ ー ト の 数 と 一 致 し な け れ ば な ら な い 。

2.0.0よ り 前 の バ ー ジ ョ ン で は 、 同 じ 意 味 で remoteport と い う キ ー ワ ー ド が 使 用 さ れ て い た 。 後 方 互 換 性 の た め に 、 こ の キ ー ワ ー ド は 現 バ ー ジ ョ ン で も 認 識 さ れ る 。

サ ー バ 専 用 キ ー ワ ー ド (Server-Only Keywords)

以 下 の キ ー ワ ー ド は サ ー バ と し て 動 作 す る 時 に 適 用 す る 。
redirect (コ マ ン ド ラ イ ン で は -r )

こ の キ ー ワ ー ド は サ ー バ が リ ダ イ レ ク ト す る ポ ー ト の リ ス ト で あ る 。 (例 ""telnet,ftp, 5900-5910"") も し redirect キ ー ワ ー ド が 指 定 さ れ な い 場 合 は 、 ど の ポ ー ト へ の ト ン ネ ル 接 続 要 求 も 受 け 付 け ら れ る 。 こ の 方 法 ( redirect を 指 定 し な い こ と )は テ ス ト 中 に は 便 利 だ が 、 セ キ ュ リ テ ィ ー 面 で の リ ス ク が あ る の で 、 も し 可 能 な ら ば (こ の キ ー ワ ー ド で )明 示 的 に 許 可 す る ポ ー ト を 指 定 す べ き で あ る 。

こ の キ ー ワ ー ド (ま た は -r オ プ シ ョ ン )は 複 数 指 定 さ れ て も よ い 。 こ の 場 合 は 、 そ の う ち ど れ か の ポ ー ト に 指 定 さ れ て い れ ば リ ダ イ レ ク ト が 許 可 さ れ る 。

targethost

デ フ ォ ル ト で は Zebedee サ ー バ は 全 て の ト ン ネ ル を ロ ー カ ル マ シ ン の ポ ー ト に リ ダ イ レ ク ト す る 。 も し 、 こ の キ ー ワ ー ド が 指 定 さ れ る と 、 全 て の 接 続 は そ の 名 称 の ホ ス ト へ と リ ダ イ レ ク ト さ れ る 。 ト ン ネ ル を 安 全 な ネ ッ ト ワ ー ク の 中 に ま で 延 長 す る の は 無 駄 で あ る が 、 こ の 機 能 を 使 用 す る と 、 そ の オ ー バ ー ヘ ッ ド を 省 く こ と が で き て 便 利 で あ る 。 ま た ftp の ト ラ フ ィ ッ ク を ト ン ネ ル す る 時 に も 使 え る 。 (詳 細 は EXAMPLES 参 照 )

Zebedee が サ ー バ モ ー ド で 動 作 す る 時 は 、 通 信 を リ ダ イ レ ク ト す べ き ホ ス ト の 名 称 は 、 コ マ ン ド ラ イ ン の 最 後 の 付 加 的 な パ ラ メ ー タ と し て 指 定 す る こ と も で き る 。

2.0.0よ り 前 の バ ー ジ ョ ン で は 、 同 じ 意 味 で redirecthost と い う キ ー ワ ー ド が 使 用 さ れ て い た 。 後 方 互 換 性 の た め に 、 こ の キ ー ワ ー ド は 現 バ ー ジ ョ ン で も 認 識 さ れ る 。

圧 縮 と 暗 号 化 関 連 の キ ー ワ ー ド (Compression and Encryption Keywords)

以 下 の キ ー ワ ー ド は 、 ト ン ネ ル 内 を 流 れ る デ ー タ の 圧 縮 と 暗 号 化 を 制 御 す る 。 こ れ ら は 、 ク ラ イ ア ン ト と サ ー バ ど ち ら で も 使 用 さ れ る 。
compression (コ マ ン ド ラ イ ン で は -z )

Zebedee は 圧 縮 方 式 と し て zlib を サ ポ ー ト す る 。 そ し て 、 も し コ ン パ イ ル 時 に 有 効 に な っ て い れ ば bzip2 も サ ポ ー ト す る 。 こ の キ ー ワ ー ド で 圧 縮 の 方 式 と 圧 縮 レ ベ ル を 指 定 す る 。 こ の 値 の 形 式 は type:level で あ る 。 type は ""zlib"" と ""bzip2""の ど ち ら か 、 level は 0か ら 9の 整 数 で あ る 。 プ レ フ ィ ッ ク ス な し で 整 数 だ け の 場 合 は 、 zlib が 選 択 さ れ る 。

level は 使 用 可 能 な 最 大 の 圧 縮 レ ベ ル を 設 定 す る (9が 最 大 で 0が 圧 縮 な し )。 実 際 に 使 用 さ れ る 圧 縮 レ ベ ル は 、 ク ラ イ ア ン ト の 値 と サ ー バ の 値 の 最 小 値 で あ る 。 こ の 目 的 で は 、 (0以 外 の ) bzip2 レ ベ ル は い か な る zlib レ ベ ル の 値 よ り 上 で あ る と み な さ れ る 。 従 っ て 、 サ ー バ と ク ラ イ ア ン ト の い ず れ か が bzip2 レ ベ ル を サ ポ ー ト し て い な け れ ば 、 プ ロ ト コ ル は zlib を 選 択 す る 。 デ フ ォ ル ト の 圧 縮 レ ベ ル は ""zlib:6""で あ る 。

bzip2 圧 縮 の 動 作 方 式 と バ ッ フ ァ ー サ イ ズ の た め に 、 bzip2 は 連 続 的 な デ ー タ の ス ト リ ー ム が 流 れ る 場 合 に だ け 使 う 意 味 が あ る 。 通 常 の telnet セ ッ シ ョ ン の よ う な 、 小 さ な 転 送 で は zlib の 方 が 性 能 が よ い 。 ど ち ら が あ な た に と っ て よ く 働 く か は 、 実 験 し て み な い と わ か ら な い だ ろ う 。 加 え て 、 バ ッ フ ァ ー サ イ ズ が 小 さ い の で 、 bzip2 の 1よ り 上 か ら は 得 る も の が な い 。 Zebedee は こ れ よ り 上 の 値 は こ の 値 に 変 更 す る 。

verbosity levelを 2以 上 に す れ ば 、 接 続 が 終 了 し た 時 に 基 本 的 な 統 計 値 が プ リ ン ト ア ウ ト さ れ る の で 、 ど れ だ け 圧 縮 が 有 効 だ っ た か 正 確 に 知 る こ と が で き る 。 例 え ば 、

zebedee(232/210): read 166 bytes (265 expanded) in 3 messages
zebedee(232/210): wrote 20969 bytes (30499 expanded) in 247 messages

generator

こ れ は 、 Diffie-Hellmanキ ー 交 換 の "generator"で 、 16進 数 の 文 字 列 で 指 定 す る 。 デ フ ォ ル ト は "2"で あ る 。 な ん の こ と か わ か ら な け れ ば 、 下 手 に い じ ら な い 方 が い い だ ろ う 。

keygencommand

こ の キ ー ワ ー ド が 指 定 さ れ る と 、 こ の 値 (コ マ ン ド 文 字 列 )が 秘 密 鍵 を 生 成 す る た め に 使 用 さ れ る 。 そ の コ マ ン ド は 標 準 出 力 に 1行 の 16進 数 を 出 力 し な く て は な ら な い 。 こ の 行 は 少 く と も 10桁 の 16進 数 で あ る こ と 。

keygenlevel

こ れ は 0と 2の 間 の 整 数 で 、 Zebedee で 使 用 す る 秘 密 鍵 生 成 の 強 度 を 決 定 す る 。 デ フ ォ ル ト は 2(最 強 )で あ る 。 接 続 時 の パ フ ォ ー マ ン ス が 耐 え が た い 場 合 以 外 に は 、 一 般 的 に は こ れ を 変 更 し な い ほ う が よ い 。

簡 単 に 言 っ て 、 UNXI系 の シ ス テ ム で は レ ベ ル 2の キ ー 生 成 の メ カ ニ ズ ム は 、 可 能 で あ れ ば "/dev/random" を 使 用 す る 。 し か し な が ら 、 あ ま り に も 多 く の 要 求 を 連 続 的 に こ の デ バ イ ス に 対 し て 行 う と 、 カ ー ネ ル が 必 要 な "エ ン ト ロ ピ ー "を か き 集 め る 間 、 プ ロ セ ス が ブ ロ ッ ク さ れ る 可 能 性 が あ る (そ れ が 数 秒 に な る こ と も あ る )。 "/dev/random"が 使 用 で き な い 場 合 や レ ベ ル が 1に セ ッ ト さ れ た 場 合 は 、 "/proc"フ ァ イ ル シ ス テ ム の 現 在 の 内 容 が (も し あ れ ば )使 用 さ れ る 。 レ ベ ル 0で は 現 在 の プ ロ セ ス に あ る 情 報 だ け が 使 用 さ れ る 。

Windows上 の シ ス テ ム で は 、 現 在 の と こ ろ 、 キ ー 生 成 強 度 の レ ベ ル ご と の 違 い は な く 、 こ の キ ー ワ ー ド は 実 際 に は 無 視 さ れ る 。

keylength (コ マ ン ド ラ イ ン で は -k )

こ れ は 、 Blowfish暗 号 化 の キ ー の ビ ッ ト 長 の 最 大 値 の 整 数 で あ る 。 こ の 値 は 4か ら 576の 間 の 4の 倍 数 で な け れ ば な ら な い 。 使 用 さ れ る キ ー 長 は ク ラ イ ア ン ト の 値 と サ ー バ の 値 の 最 小 値 に な る 。 ( minkeylength 参 照 )

デ フ ォ ル ト は 128で あ る 。 特 別 な ケ ー ス と し て 、 こ の 値 が 0に 設 定 さ れ る と 、 キ ー の ネ ゴ シ エ ー シ ョ ン と 暗 号 化 は 無 効 に さ れ る 。

keylifetime

こ の パ ラ メ ー タ の 値 が 0以 外 に 設 定 さ れ る と 、 こ れ 以 降 の 接 続 に お い て 、 ク ラ イ ア ン ト は セ ッ シ ョ ン キ ー の 導 出 の た め に 、 以 前 設 定 さ れ た shared secret keyを 再 利 用 す る よ う に 要 求 す る 。 つ ま り Zebedee の ク ラ イ ア ン ト と サ ー バ は 、 最 初 の 接 続 に お い て の み キ ー 交 換 の 対 話 を 全 て 行 な う 。 そ れ 以 降 の 接 続 で は 、 キ ー の 有 効 期 限 が 切 れ る ま で は 、 同 じ secret keyが 再 利 用 さ れ 、 こ の キ ー か ら session keyが 導 出 さ れ る 。 キ ー の 有 効 期 限 が 切 れ る と 、 自 動 的 に 新 し い キ ー の 交 換 が 行 な わ れ る 。

そ し て 、 こ の キ ー ワ ー ド が 、 shared secret keyが 有 効 な 期 間 を 指 定 す る 。 こ れ は 、 既 に 接 続 さ れ た 接 続 に は 影 響 し な い で 、 新 し い 接 続 だ け に 影 響 す る 。

こ の キ ー ワ ー ド の 値 の 単 位 は 秒 で あ り 、 65535(約 18時 間 )以 下 で な け れ ば な ら な い 。 デ フ ォ ル ト は 3600秒 (1時 間 )で あ る 。 こ の キ ー ワ ー ド の 値 を 0に 設 定 す る と 、 キ ー の 再 利 用 は 行 な わ れ な く な り 、 接 続 の 度 に 、 完 全 な shared keyの 交 換 手 続 き が 行 な わ れ る 。 つ ま り 、 ク ラ イ ア ン ト も サ ー バ も 毎 回 秘 密 鍵 を 新 し く 生 成 す る と み な す 。 た だ し 、 こ の 方 法 は パ フ ォ ー マ ン ス に 多 大 な 影 響 が あ る の で 、 偏 執 狂 的 に 高 度 な 安 全 性 を 必 要 と す る 場 合 以 外 に は 勧 め ら れ な い 。

minkeylength

こ れ は 、 ク ラ イ ア ン ト ま た は サ ー バ で 許 容 さ れ る 最 小 の キ ー 長 を 指 定 す る 。 ク ラ イ ア ン ト が サ ー バ の レ ベ ル よ り 小 さ い 値 を 要 求 す る と 、 サ ー バ は こ こ で 指 定 し た 最 小 値 を 返 答 す る 。 サ ー バ が ク ラ イ ア ン ト の 最 小 値 よ り 下 の レ ベ ル を 返 答 す る と 、 ク ラ イ ア ン ト は 接 続 を 終 了 す る 。

デ フ ォ ル ト は 0で あ る 。

modulus

こ の キ ー ワ ー ド の 値 は 、 Diffie-Hellmanキ ー 交 換 の 剰 余 値 を 表 す 16進 数 の 文 字 列 で あ る 。 こ れ が 何 か わ か る 人 で 数 学 オ タ ク の 人 以 外 は い じ っ ち ゃ だ め 。

デ フ ォ ル ト の 値 は 下 記 の 1024ビ ッ ト の 素 数 で あ る 。

f488fd584e49dbcd 20b49de49107366b 336c380d451d0f7c 88b31c7c5b2d8ef6
f3c923c043f0a55b 188d8ebb558cb85d 38d334fd7c175743 a31d186cde33212c
b52aff3ce1b12940 18118d7c84a70a72 d686c40319c80729 7aca950cd9969fab
d00a509b0246d308 3d66a45d419f9c7c bd894b221926baab a25ec355e92f78c7

こ れ は Peter Gutman の CryptLib の 中 の testdh.h と い う フ ァ イ ル か ら と ら れ た 。 そ こ に は 、 こ の 値 が "generated by Colin Plumb for SKIP "だ と コ メ ン ト が あ る 。 そ れ か ら "these values were chosen as representative well-known public values to allay fears of possible trapdoors in self-generated values. The generation method and actual values can be checked against the SKIP standards document." だ と さ 。

privatekey

デ フ ォ ル ト で は 、 Zebedee は セ ッ シ ョ ン ご と に 新 し い 秘 密 鍵 を 生 成 す る 。 し か し 、 も し あ な た が 毎 回 同 じ キ ー を 使 い た い 場 合 は 、 16進 数 の 文 字 列 と し て こ れ を 指 定 す れ ば い い 。 も し 公 開 鍵 暗 号 に よ る 認 証 (identitychecking)を 使 用 し た い 場 合 は 、 必 ず こ れ を 設 定 し な く て は い け な い 。 キ ー が 少 く と も 10桁 は 必 要 な こ と に 注 意 す る こ と 。

様 々 な キ ー ワ ー ド (Miscellaneous Keywords)

以 下 の キ ー ワ ー ド は ク ラ イ ア ン ト に も サ ー バ に も 等 し く 適 用 さ れ る 。
checkidfile

こ れ は 、 接 続 を 許 可 す る 前 に チ ェ ッ ク す る ア イ デ ン テ ィ テ ィ を 複 数 記 述 し た フ ァ イ ル の 名 称 で あ る 。 こ れ に つ い て は identity checkingで 詳 し く 述 べ る 。 こ の フ ァ イ ル は ひ と つ し か 指 定 で き な い 。 も し 複 数 出 現 し た ら 、 最 後 の 値 が 使 用 さ れ る 。

も し 、 keylength が 0で あ る こ と に (ク ラ イ ア ン ト と サ ー バ が )同 意 し た 場 合 は 、 ア イ デ ン テ ィ テ ィ の チ ェ ッ ク は 行 な わ れ な い 。

debug (コ マ ン ド ラ イ ン で は -D )

こ れ は Zebedee が "debug" モ ー ド で 動 作 す る か を 指 定 す る 真 偽 値 で あ る 。 "debug" モ ー ド で は サ ー バ は ( multiuse モ ー ド の ク ラ イ ア ン ト )は 一 度 に 一 つ の 接 続 し か 受 け 付 け な い 。 そ し て 、 別 プ ロ セ ス や 別 ス レ ッ ド を 生 成 す る こ と な く "inline" で 動 作 す る 。 こ れ は デ バ ッ ガ 上 で プ ロ グ ラ ム を 動 か す 時 に 便 利 で あ る 。 デ フ ォ ル ト は falseで あ る 。 コ マ ン ド ラ イ ン オ プ シ ョ ン の -D は こ れ を true に 設 定 す る の と 同 じ で あ る 。

注 ： こ の 設 定 は 、 UDPモ ー ド で は 正 し く 動 作 し な い の で 、 試 さ な い ほ う が い い 。

detached (コ マ ン ド ラ イ ン で は -d )

こ れ は プ ロ セ ス が 制 御 端 末 か ら 自 分 自 身 を 切 離 し て バ ッ ク グ ラ ウ ン ト で (UNIX用 語 で は デ ー モ ン と し て )動 作 す る か ど う か 指 定 す る 真 偽 値 で あ る 。 こ れ は ク ラ イ ア ン ト で も サ ー バ で も 有 効 で あ り 、 デ フ ォ ル ト は true で あ る 。 コ マ ン ド ラ イ ン オ プ シ ョ ン の -d は こ れ を false に 設 定 す る の と 同 じ で あ る 。

注 ： Windowsの コ マ ン ド プ ロ ン プ ト で は こ れ が う ま く 動 作 し な い こ と も あ る よ う だ 。 そ の 徴 候 は 、 コ ン ソ ー ル ウ イ ン ド ウ へ の 出 力 が 止 ま り 割 込 み の signalが 無 視 さ れ る が 、 コ ン ソ ー ル の プ ロ ン プ ト が Zebedee が 終 了 す る ま で 表 示 さ れ な い こ と だ 。 こ れ を 回 避 す る に は 、 以 下 の よ う に "start" コ マ ン ド を 使 用 す れ ば よ い 。

DOS> start zebedee -f server.zbd

こ れ は Zebedee を 新 し い コ ン ソ ー ル セ ッ シ ョ ン で 起 動 し 、 そ こ か ら 切 り 離 す 。 切 り 離 す 前 に 一 瞬 だ け チ ラ リ と そ の コ ン ソ ー ル が 見 え る が 、 そ れ が 消 え て も Zebedee は バ ッ ク グ ラ ウ ン ド で 動 作 し て い る 。

include

こ れ は 別 の 設 定 フ ァ イ ル の 名 前 を 指 定 す る 。 そ の フ ァ イ ル は こ の フ ァ イ ル の 残 り を 処 理 す る 前 、 こ の 時 点 で 処 理 さ れ る 。 例 え ば 、 秘 密 鍵 を も っ と き っ ち り ガ ー ド し た フ ァ イ ル に 分 離 し て 保 存 し た 場 合 に 、 そ の フ ァ イ ル を 取 り 込 む た め に 使 用 さ れ る 。 includeは 5レ ベ ル の 深 さ ま で に 限 定 さ れ る (最 初 の フ ァ イ ル を レ ベ ル 1と し て )。 こ れ は う っ か り 無 限 ル ー プ を 作 ら な い た め で あ る 。

maxbufsize

こ れ は 、 Zebedee が ア プ リ ケ ー シ ョ ン か ら デ ー タ を 読 む た め に 使 用 す る バ ッ フ ァ の 長 さ (バ イ ト 単 位 )を 指 定 す る 。 実 際 に 使 用 さ れ る バ ッ フ ァ の 長 さ は サ ー バ の 値 と ク ラ イ ア ン ト の 値 の 最 小 値 に な る 。

デ フ ォ ル ト で は 、 Zebedee は ト ン ネ ル の 両 端 で サ ー バ プ ロ グ ラ ム 、 ク ラ イ ア ン ト プ ロ グ ラ ム か ら 8192バ イ ト 単 位 で 読 み 出 す 。 例 え ば 、 す ご く 対 話 的 な ア プ リ ケ ー シ ョ ン が あ っ て 、 大 き な デ ー タ 転 送 を 待 つ た め に ひ ど い レ ス ポ ン ス だ っ た り し た 時 な ど 、 こ れ を 小 さ く し た い こ と も あ る だ ろ う 。 バ ッ フ ァ サ イ ズ は 1バ イ ト ま で 縮 め る こ と が で き る が 、 お か し な 動 き を デ バ ッ グ し よ う と し て い る の か 時 間 を 無 駄 に し た い の で な け れ ば 、 こ れ は お 勧 め で き な い 。 逆 に 、 大 量 の デ ー タ の 転 送 が あ っ て 、 圧 縮 を め い っ ぱ い 効 か せ た い 場 合 は 、 16383バ イ ト ま で 大 き く し て も よ い 。 注 ： maxbufsize は Zebedee が 使 用 す る メ モ リ 量 に は 関 係 な い 。 一 度 に 読 み こ む デ ー タ の か た ま り の サ イ ズ だ け に 影 響 す る 。

UDPモ ー ド で は 、 バ ッ フ ァ サ イ ズ は 扱 え る デ ー タ グ ラ ム の 最 大 長 に も 影 響 す る 。 現 在 の バ ッ フ ァ サ イ ズ よ り 大 き な デ ー タ グ ラ ム は 分 断 さ れ 、 そ れ を 受 信 す る ア プ リ ケ ー シ ョ ン が 落 ち る こ と に な り が ち だ 。 16383バ イ ト 以 上 の デ ー タ グ ラ ム は 扱 う こ と が で き な い 。

message

verbosity level が 1な ら ば 、 設 定 フ ァ イ ル の こ の 部 分 を 処 理 し た 時 に 、 こ の メ ッ セ ー ジ が ロ グ に 記 録 さ れ る 。

name (コ マ ン ド ラ イ ン で は -n )

こ れ は 、 実 行 フ ァ イ ル の フ ァ イ ル 名 の 代 わ り に 、 メ ッ セ ー ジ の 中 で 使 わ れ る プ ロ グ ラ ム 名 称 に な る 。 Windows環 境 で は 、 イ ン ス ト ー ル あ る い は 削 除 さ れ る サ ー ビ ス の 名 前 と し て も 用 い ら れ る 。

logfile (command-line -o )

こ れ は メ ッ セ ー ジ が 出 力 さ れ る フ ァ イ ル の 名 前 で あ る 。 も し 省 略 さ れ る と メ ッ セ ー ジ は 標 準 エ ラ ー に 出 力 さ れ る 。

2つ の 特 殊 な フ ァ イ ル 名 も 正 し い 名 前 と し て 認 識 さ れ る 。 も し 、 名 称 が NULL だ と 、 全 て の メ ッ セ ー ジ 出 力 は 止 め ら れ る 。 SYSLOG だ と 、 メ ッ セ ー ジ は ホ ス ト の シ ス テ ム ロ グ に 出 力 さ れ る 。 Windowsシ ス テ ム で は 、 ア プ リ ケ ー シ ョ ン イ ベ ン ト ロ グ を 意 味 す る 。 他 の シ ス テ ム で は 、 メ ッ セ ー ジ は syslog サ ー ビ ス に 出 力 さ れ る 。

serverport

こ れ は 、 Zebedee サ ー バ が 接 続 を 待 ち 受 け る ポ ー ト で あ る 。 デ フ ォ ル ト は TCPモ ー ド で は 11965 (0x2EBD)、 UDPモ ー ド で は 11230(0x2BDE)で あ る 。 サ ー バ で こ れ を 指 定 す る と 、 サ ー バ は こ の ポ ー ト で listenす る 。 ク ラ イ ア ン ト で こ れ を 指 定 す る と 、 ク ラ イ ア ン ト は サ ー バ の こ の 番 号 の ポ ー ト に 接 続 す る こ と に な る 。

timestamplog (コ マ ン ド ラ イ ン で は -t )

こ れ は 、 ロ グ メ ッ セ ー ジ に タ イ ム ス タ ン プ を 含 め る か ど う か を 示 す 真 偽 値 で あ る 。 コ マ ン ド ラ イ ン オ プ シ ョ ン の -t は こ れ を true に 設 定 す る の と 同 じ で あ る 。

udpmode (コ マ ン ド ラ イ ン で は -u )

デ フ ォ ル ト で は Zebedee は 、 コ ネ ク シ ョ ン ベ ー ス の TCP/IPの 通 信 を 扱 う 。 も し 、 こ の キ ー ワ ー ド が 指 定 さ れ る と 、 か わ り に コ ネ ク シ ョ ン レ ス の UDP/IPの 通 信 を 扱 う 。

こ の 場 合 で も 、 Zebedee の ク ラ イ ア ン ト と サ ー バ 間 の ト ン ネ ル は TCP/IP接 続 を 使 用 す る 。 UDPの 宛 先 ご と に 別 々 の 接 続 が 使 用 さ れ る 。 UDPは コ ネ ク シ ョ ン レ ス な の で 、 通 信 が 完 了 し た こ と を 簡 単 に 知 る こ と は で き な い 。 こ の 理 由 で 、 Zebedee の 接 続 は 一 定 の 時 間 通 信 が 無 い 場 合 に タ イ ム ア ウ ト す る 必 要 が あ る 。 こ の 時 間 は udptimeout の 値 で 制 御 さ れ る 。

す で に タ イ ム ア ウ ト し て し ま っ た ト ン ネ ル に 向 け た デ ー タ が 到 着 し た 場 合 、 接 続 を 再 確 立 す る 必 要 が あ る 。 こ の た め に 、 ア プ リ ケ ー シ ョ ン の 特 性 に よ っ て は 、 UDPモ ー ド の パ フ ォ ー マ ン ス が よ く な い よ う に 見 え る こ と も あ る 。 keylifetime の 値 を 変 更 し て 、 接 続 の セ ッ ト ア ッ プ の 時 間 を 最 小 に す れ ば 、 パ フ ォ ー マ ン ス を 向 上 さ せ る こ と が で き る 。 udptimeout の 値 を 変 更 す る こ と も 同 様 に 役 に 立 つ 。

コ マ ン ド ラ イ ン オ プ シ ョ ン の -u は 、 こ の 値 を true に 設 定 す る の と 同 じ で あ る 。

udptimeout

デ フ ォ ル ト で は 、 UDPモ ー ド の ト ン ネ ル は 、 300秒 通 信 が 無 い と 閉 じ ら れ る 。 こ の キ ー ワ ー ド で そ の 時 間 を 変 更 で き る (単 位 は 秒 )。 こ の 値 は 65535よ り 大 き く な っ て は い け な い 。 こ れ を 0に す る と 一 切 通 信 が 行 な わ れ な い (そ う い う 設 定 も で き る け ど …)。

verbosity (コ マ ン ド ラ イ ン で は -v )

こ れ は 、 ロ グ す る メ ッ セ ー ジ の レ ベ ル を 示 す 整 数 値 で あ る 。 0だ と エ ラ ー メ ッ セ ー ジ だ け 、 5に す る と メ ッ セ ー ジ ト ラ フ ィ ッ ク の 非 常 に 細 か い デ ィ テ ー ル ま で 含 め る 。 デ フ ォ ル ト は 1で あ り 、 通 常 は そ れ が 最 も 使 い や す い 。

メ ッ セ ー ジ は stderr に 出 力 さ れ る (コ マ ン ド ラ イ ン オ プ シ ョ ン の -o か logfile キ ー ワ ー ド で リ ダ イ レ ク ト さ れ な い 限 り ) 一 般 的 な メ ッ セ ー ジ は こ ん な 感 じ で あ る :

zebedee(54/119): Listening on local port 1172

カ ッ コ の 中 の 数 字 は メ ッ セ ー ジ を 出 力 し た プ ロ セ ス と ス レ ッ ド の IDを 表 し て い る 。 全 て の エ ラ ー メ ッ セ ー ジ は レ ベ ル 0で も ロ グ が 取 ら れ 、 以 下 の 様 に 、 先 頭 が "ERROR" と い う 単 語 か ら 始 ま る 。

zebedee(54/119): ERROR: failed to connect to localhost:11965

メ ッ セ ー ジ は ロ グ が 取 ら れ た レ ベ ル に 従 っ て イ ン デ ン ト さ れ る 。

そ の 他 の オ プ シ ョ ン (Other Options)

設 定 フ ァ イ ル に 対 応 す る も の を 持 た な い コ マ ン ド オ プ シ ョ ン が い く つ か あ る の で 、 そ れ に つ い て こ こ で 説 明 す る 。

-p

こ の オ プ シ ョ ン で Zebedee は 秘 密 鍵 の 値 を 標 準 出 力 に 出 力 す る 。 こ の 出 力 は 設 定 フ ァ イ ル で そ の ま ま 使 用 で き る 形 式 で あ る 。 例 え ば 、

privatekey "c480bd48f707c69dec54c9e7b6e22dd04cac659e"

の 様 な 形 で あ る 。

-P

こ の オ プ シ ョ ン で Zebedee は identity checking で 使 用 で き る パ ブ リ ッ ク ア イ デ ン テ ィ テ ィ を 生 成 す る 。 結 果 は 標 準 出 力 に 書 か れ る 。 例 え ば 、

ef8153a0e392df005f67321ca2f0ace5bb8c5a1f myhostname

の 様 な 形 で あ る 。

こ の オ プ シ ョ ン は 秘 密 鍵 を 含 む 設 定 と 共 に 指 定 す る か 、 -p と 共 に 用 い て 秘 密 鍵 と 公 開 鍵 を 両 方 同 時 に 生 成 し な く て は い け な い 。

-h

こ の オ プ シ ョ ン は 以 降 の 引 数 を フ ァ イ ル 名 と み な す 。 そ し て 、 そ れ ぞ れ の フ ァ イ ル は 8192バ イ ト の か た ま り と し て 読 み こ ま れ 、 SHAハ ッ シ ュ が 計 算 さ れ る 。 引 数 が な い 場 合 や 引 数 が ""-""で あ っ た 場 合 は 標 準 入 力 の ハ ッ シ ュ が 計 算 さ れ る 。 例 え ば 、

$ zebedee -h /etc/passwd
bb1e734aeffd2111417761f5938dea3b53759598 /etc/passwd
$ zebedee -h < /etc/passwd
bb1e734aeffd2111417761f5938dea3b53759598 -

の 様 な 形 で あ る 。

-H

こ ち ら は -h と 似 て い る が 、 引 数 が 文 字 列 と し て 扱 わ れ 、 そ の 文 字 列 の SHAハ ッ シ ュ が 計 算 さ れ 表 示 さ れ る 。

$ zebedee -H hello world
ac62a630ca850b4ea07eda664eaecf9480843152 hello
86bf25ecb8a40b40b885c097c683b6e236fc8085 world

-S (Windows only)

Windowsシ ス テ ム で は Zebedee を サ ー ビ ス (ブ ー ト 時 に 自 動 的 に 起 動 さ れ 独 立 し て 動 く プ ロ セ ス )と し て イ ン ス ト ー ル す る こ と も で き る 。

Zebedee は install パ ラ メ ー タ と 設 定 フ ァ イ ル の 名 前 を 指 定 す る こ と で サ ー ビ ス と し て イ ン ス ト ー ル さ れ る 。 例 え ば 、

zebedee -Sinstall=c:\zebedee\service.zbd

の 様 な 形 で あ る 。

常 に 、 設 定 フ ァ イ ル の フ ル パ ス を 指 定 し な け れ ば な ら な い 。 こ の フ ァ イ ル は ス タ ー ト ア ッ プ 時 に 読 み こ ま れ 、 サ ー ビ ス が 動 作 す る た め に 必 要 な パ ラ メ ー タ を 全 て 含 ん で い な け れ ば な ら な い 。

デ フ ォ ル ト で は 、 イ ン ス ト ー ル さ れ る サ ー ビ ス の 名 前 は プ ロ グ ラ ム フ ァ イ ル の 名 前 か ら 取 ら れ る 。 従 っ て 通 常 は Zebedee に な る 。 し か し 、 -n オ プ シ ョ ン を 使 用 し て 変 更 す る こ と も で き る 。

zebedee -n "Zebedee Client Service" -Sinstall=c:\zebedee\clientsvc.zbd

一 旦 、 サ ー ビ ス が イ ン ス ト ー ル さ れ る と 、 次 の シ ス テ ム 再 起 動 か ら 自 動 的 に 起 動 さ れ る 。 も し く は (Windows NTの 場 合 )サ ー ビ ス コ ン ト ロ ー ル パ ネ ル で 手 動 起 動 す る こ と も で き る 。

サ ー ビ ス を 削 除 す る に は ま ず サ ー ビ ス を 終 了 し て か ら 、 -S オ プ シ ョ ン と remove パ ラ メ ー タ を 使 う 。 そ し て 、 も し 必 要 な ら ば -n オ プ シ ョ ン で サ ー ビ ス の 名 称 を 指 定 す る 。 例 え ば 、

zebedee -n "Zebedee Client Service" -Sremove

の 様 な 形 で あ る 。

-S の パ ラ メ ー タ は 他 に run が あ る 。 こ れ は 内 部 で Zebedee の サ ー ビ ス ス タ ー ト ア ッ プ コ ー ド を 起 動 す る た め に 使 う も の で 、 ユ ー ザ が 直 接 使 用 し て は な ら な い 。

-x

コ マ ン ド ラ イ ン で 指 定 で き な い 設 定 フ ァ イ ル の パ ラ メ ー タ を 指 定 す る た め に 、 こ の オ プ シ ョ ン を 使 用 す る こ と も で き る 。 こ れ に 文 字 列 の 引 数 を つ け る と 、 そ れ が あ た か も 設 定 フ ァ イ ル の 1行 で あ る か の よ う に 処 理 さ れ る 。 コ メ ン ト は 認 識 さ れ る が 、 "\"の 継 続 行 は 使 用 で き な い 。 例 え ば 、

zebedee -x " server true # It's a server!"

と い う ま わ り く ど い や り か た で も 次 の コ マ ン ド

zebedee -s

と 同 じ 効 果 を 得 る こ と が で き る 。

Identity Checking

Zebedee は デ フ ォ ル ト で は 、 2点 間 に 暗 号 化 チ ャ ネ ル を 生 成 す る に 過 ぎ な い 。 ご 承 知 の 通 り 、 デ ー タ は "on the wire (通 信 線 上 )" で の 盗 聴 か ら は 守 ら れ る が 、 あ な た が 想 定 し て い る 相 手 に 接 続 さ れ て い る か 否 か は 保 証 さ れ な い 。 こ れ は 、 "man-in-the-middle (第 三 者 に よ る 横 取 り )" ア タ ッ ク に 対 し て は 無 防 備 で あ る 。 も し 、 あ な た が デ ー タ の 圧 縮 と 、 盗 聴 か ら 守 る こ と を 第 一 に 心 配 し て い る な ら 、 あ な た は こ の 条 件 に 満 足 す る だ ろ う 。 し か し 、 あ な た の 通 信 が 第 三 者 に 横 取 り さ れ て い な い こ と に 対 す る 保 証 を 求 め る な ら 、 Zebedee は そ れ を 行 う た め の 便 宜 を 提 供 す る 。

も し 、 同 一 の 素 数 と 原 始 根 と 秘 密 鍵 が 用 い ら れ る な ら 、 そ れ ら は Diffie-Hellman の 鍵 交 換 プ ロ ト コ ル の た め に 、 常 に 同 じ 公 開 鍵 を 生 成 す る だ ろ う 。 も し 、 あ な た が (設 定 フ ァ イ ル の privatekey キ ー ワ ー ド に て 設 定 さ れ た ) 固 定 さ れ た 秘 密 鍵 を 用 い る な ら 、 Zebedee は 素 数 と 原 始 根 と 秘 密 鍵 の 値 の 全 て を ハ ッ シ ュ し て "fingerprint (指 紋 )" を 生 成 す る こ と が で き る 。 こ れ は 、 -P オ プ シ ョ ン に よ り 行 わ れ る 。 例 え ば 、 server.key フ ァ イ ル が 次 の 値

privatekey "1e34d6769502bae1087c18d2e8c8776e4a17ddaf"

で あ る と き 、

次 の コ マ ン ド

$ zebedee -P -f server.key > server.id

を 実 行 す る と 、

こ の よ う な 出 力

135f04050961d37553731250d5c6f7495f088b32 myhostname

が 得 ら れ る 。

こ の 最 初 の 16進 数 が "fingerprint (指 紋 )" で あ る 。 行 中 の 他 の 文 字 列 は 、 こ の ア イ デ ン テ ィ テ ィ の 所 有 者 を 表 す コ メ ン ト で あ る 。 デ フ ォ ル ト で は 、 こ れ は ア イ デ ン テ ィ テ ィ が 生 成 さ れ た マ シ ン の ホ ス ト 名 で あ る 。

設 定 フ ァ イ ル に お い て checkidfile キ ー ワ ー ド が 設 定 さ れ た 場 合 、 そ の 値 は "fingerprint (指 紋 )" 行 を 記 述 し た フ ァ イ ル の フ ァ イ ル 名 で あ る 。 も し 、 接 続 先 の ア イ デ ン テ ィ テ ィ が フ ァ イ ル 中 の い か な る 値 と も 一 致 し な い 場 合 、 接 続 は 切 断 さ れ る 。

そ の 他 の セ キ ュ リ テ ィ 関 連 の 注 記 (Notes on Other Security Issues)

Message Integrity

プ ロ ト コ ル の オ ー バ ー ヘ ッ ド を 可 能 な 限 り 小 さ く す る た め に 、 Zebedee は 伝 送 さ れ た デ ー タ の 正 し さ に 対 す る 確 認 は 何 も 行 っ て い な い 。 そ の た め 、 ア タ ッ カ ー は 途 中 で デ ー タ パ ケ ッ ト を 改 変 す る こ と が で き る 。 し か し 、 暗 号 の 使 用 は デ ー タ を 任 意 に 変 換 す る こ と を 極 め て 困 難 に し て い る の で は な い か (例 え ば 、 ""ls -l""を ""rm -f""に 書 き 換 え ら れ る か い ？ ) 。 し か し 、 Zebedee は ラ ン ダ ム な デ ー タ が 送 ら れ た こ と に よ る 影 響 か ら ア プ リ ケ ー シ ョ ン を 守 る こ と は 行 わ な い 。

Replay and Insertion Attacks

多 く の ネ ッ ト ワ ー ク シ ス テ ム に お い て 有 り 得 る 攻 撃 の 一 つ は デ ー タ の キ ャ プ チ ャ リ ン グ で あ り 、 良 く 知 ら れ た 効 果 を 及 ぼ す (例 え ば 、 管 理 者 の telnet セ ッ シ ョ ン に は あ る 種 の "危 険 な "操 作 が 伴 い 、 そ の 操 作 を 後 に 繰 り 返 さ れ た ら ど う な る か )。 こ れ を 行 う に は 、 暗 号 化 さ れ た デ ー タ ス ト リ ー ム を 改 変 す る 必 要 は 無 い が 、 サ ー バ に 送 ら れ た 同 じ ネ ッ ト ワ ー ク パ ケ ッ ト は 、 同 じ レ ス ポ ン ス を 引 き 出 す だ ろ う 。

Zebedee が "anonymous" モ ー ド で 動 作 し て い る と き 、 セ ッ シ ョ ン 毎 に 異 な る 鍵 が 生 成 さ れ る た め 、 こ の よ う な ア タ ッ ク が 成 功 す る 危 険 は 非 常 に 小 さ い 。 し か し 、 identity checkingの 機 能 が 使 わ れ て い る と き に は 鍵 は 固 定 さ れ て い る の で 、 再 生 は 実 際 に 可 能 性 が あ る 。 Zebedee は 、 一 つ 一 つ の 接 続 毎 に ユ ニ ー ク な セ ッ シ ョ ン キ ー を 生 成 す る こ と で 、 こ の 問 題 に 対 処 し て い る 。 こ の 方 法 で は 、 接 続 の セ ッ ト ア ッ プ の 最 後 に 、 チ ャ レ ン ジ -レ ス ポ ン ス の 交 換 が 行 な わ れ 、 相 手 側 の シ ス テ ム が shared secret keyを 保 持 し て お り 、 以 前 に 記 録 さ れ た デ ー タ を オ ウ ム 返 し し て い る わ け で は な い こ と が 、 確 認 さ れ る 。

加 え て 、 Zebedee は Blowfish 暗 号 法 を "cipher feedback" モ ー ド で 用 い て お り 、 デ ー タ の あ ら ゆ る 部 分 の 複 号 は 、 そ れ 以 前 の 全 て の デ ー タ パ ケ ッ ト の 複 号 が 成 功 し て い る か ど う か に 依 存 す る 。 チ ャ レ ン ジ ・ レ ス ポ ン ス は デ ー タ ス ト リ ー ム の "salts" を 交 換 す る の で 、 ト ン ネ ル 化 さ れ た プ ロ ト コ ル に "known plain-text" ア タ ッ ク (辞 書 攻 撃 )を 加 え る の は よ り 困 難 に な る 。

Key Generation

良 く な い 鍵 の 使 用 は 、 最 強 の 暗 号 化 メ カ ニ ズ ム を も 汚 す こ と が で き る 。 鍵 を 生 成 す る と き 、 Zebedee は 可 能 な 限 り 推 測 が 困 難 な デ ー タ を か き 集 め て 、 そ れ を SHA ハ ッ シ ュ ア ル ゴ リ ズ ム に よ り "ス テ ア (か き 混 ぜ る )" す る 。

Windowsの 場 合 、 ア タ ッ カ ー が 既 に シ ス テ ム に ア ク セ ス し て い れ ば 、 取 得 可 能 な あ ら ゆ る デ ー タ は 予 測 す る こ と が で き る 。 し か し 既 に 言 及 し た よ う に 、 ほ と ん ど の 用 途 に お い て こ れ は 許 容 で き る だ ろ う 。 興 味 が あ る な ら ば 、 プ ロ グ ラ ム 中 の コ メ ン ト に 詳 細 が 説 明 さ れ て い る の で 、 参 照 さ れ た い 。

も し 、 鍵 の 生 成 メ カ ニ ズ ム に 不 満 が あ る な ら 、 設 定 フ ァ イ ル 中 の keygencommand オ プ シ ョ ン を 用 い て 、 外 部 の 鍵 生 成 プ ロ グ ラ ム を 呼 べ ば 良 い 。 組 み 込 ま れ て い る 性 能 を 改 善 す る 提 案 は 大 歓 迎 だ !

ト ラ ブ ル シ ュ ー テ ィ ン グ (TROUBLESHOOTING)

Zebedee は 「 箱 か ら 出 し て す ぐ そ の ま ま 」 動 く べ き だ が 、 あ な た は ト ラ ブ ル に あ う か も し れ な い 。 ほ と ん ど の ト ラ ブ ル は 接 続 の 確 立 時 に 起 こ る (接 続 さ え う ま く い け ば 、 デ ー タ 転 送 は ス ム ー ズ に い く こ と が 多 い )。 (接 続 の )セ ッ ト ア ッ プ の 手 順 に 何 が 起 こ っ て い る か 簡 単 に 見 る に は -v オ プ シ ョ ン を 使 え ば よ い 。 -d -D も い っ し ょ に 使 っ て 、 Zebedee を 端 末 か ら 終 了 で き る よ う に し て 、 一 度 に 一 つ の 接 続 し か 処 理 し な い よ う に し た ほ う が い い か も し れ な い 。 だ か ら 、 こ ん な 感 じ に な る だ ろ う 。

zebedee -dD -v 3 -s

ロ ギ ン グ レ ベ ル を 3に 設 定 す る こ と で 、 接 続 の セ ッ ト ア ッ プ の 主 な や り と り を 見 る こ と が で き る 。 問 題 が そ の 後 に 起 き て る と 確 信 が 持 て る な ら ば 、 レ ベ ル を 4か 5に す れ ば 、 (接 続 時 だ け で な く )実 際 の 通 信 で 何 が や り と り さ れ て い る か も 見 る こ と が で き る 。

EXAMPLES

Zebedee の パ ッ ケ ー ジ に は 、 た く さ ん の サ ン プ ル の 設 定 フ ァ イ ル が 含 ま れ て い る 。 こ こ で は 、 そ れ ら の 使 用 法 と Zebedee を 特 定 の い く つ か の プ ロ ト コ ル で 使 用 す る 具 体 的 な 方 法 を 述 べ る 。

サ ー バ 設 定 の 例 (Example Server Configuration)

Zebedee の パ ッ ケ ー ジ に 含 ま れ る server.zbd と い う 設 定 フ ァ イ ル が あ る 。 こ れ に は よ く 使 わ れ る ほ と ん ど の オ プ シ ョ ン の 設 定 例 が あ る 。

#
# Sample Zebedee server configuration file
#
# This shows the use of many, but not all, of the configuration file
# options available for use by a server.
#
verbosity 2 # Slightly more than basic messages
server true # Yes, it's a server!
detached true # Run detached from terminal
udpmode false # Are we operating in UDP mode?
# Uncomment the following line to log messages to a file
#
# logfile './server.log'
#
# Or to log to the system logging facility uncomment this:
#
# logfile SYSLOG
# Uncomment the following line if you want to use a fixed private
# key stored in a static file. The file should contain a line of
# the form "privatekey hexadecimal-key-string"
#
# include './server.key'
keygenlevel 2 # Generate maximum strength private keys
# To validate the identity of clients uncomment the following
# line:
#
# checkidfile './clients.id'
# Set up allowed redirection ports.
# These should be pretty safe -- but it's not a good idea
# to open up all ports.
redirect "telnet ftp" # Basic services
redirect 5900-5999 # VNC traffic
redirect 6000-6010 # X Window System
redirect "daytime chargen" # Ports useful for testing
targethost localhost # Redirection is to the local machine
compression zlib:9 # Allow maximum zlib compression
keylength 256 # Allow keys up to 256 bits
keylifetime 36000 # Shared keys last 10 hours
maxbufsize 16383 # Allow maximum possible buffer size

認 証 の 機 能 を テ ス ト す る た め に は 、 checkidfile の 行 を コ メ ン ト ア ウ ト し 、 パ ッ ケ ー ジ に 含 ま れ る client1.key か client2.key と い う フ ァ イ ル を ク ラ イ ア ン ト 側 で 使 用 す れ ば よ い 。

VNCの 使 用 例 (Use with VNC)

Zebedee を 作 っ た 理 由 の 一 つ と し て 、 ダ イ ア ル ア ッ プ で VNCを 使 う と い う こ と が あ る 。 VNCは 「 リ モ ー ト フ レ ー ム バ ッ フ ァ コ ン セ プ ト 」 を 使 い 、 リ モ ー ト デ ィ ス プ レ イ を 提 供 す る フ リ ー の シ ス テ ム で あ る 。 Windowsの デ ス ク ト ッ プ を 離 れ た 所 に 表 示 す る こ と も で き る し 、 "Xvnc"サ ー バ を 使 っ て X の デ ス ク ト ッ プ を VNCク ラ イ ア ン ト マ シ ン か ら 操 作 す る こ と も で き る し 、 Javaを 使 え る ブ ラ ウ ザ ー の 中 か ら 操 作 す る こ と も で き る 。 詳 し く は http://www.uk.research.att.com/vnc/を 参 照 の こ と 。

提 供 さ れ る サ ー バ の 設 定 例 で あ る server.zbd は 5900-5999 ポ ー ト を リ ダ イ レ ク ト し て VNCセ ッ シ ョ ン を ト ン ネ リ ン グ す る 。 こ の フ ァ イ ル は UNIXで も Windowsで も 使 用 で き る が 、 Windowsで 使 う た め に は 、 レ ジ ス ト リ の "AllowLoopback"フ ラ グ を セ ッ ト す る 必 要 が あ る の で 注 意 。 以 下 の 断 片 を (先 頭 の ス ペ ー ス を 取 り 除 い て か ら )フ ァ イ ル に 保 存 し て regedit に 読 ま せ れ ば 、 そ の ト リ ッ ク を 実 行 す る 。

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\ORL\WinVNC3]
"AllowLoopback"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\ORL\WinVNC3\Default]

こ の 内 容 は Zebedee パ ッ ケ ー ジ の 中 の vncloopback.reg に も 含 ま れ て い る 。 こ の レ ジ ス ト リ を 設 定 す れ ば 、 コ マ ン ド ラ イ ン で 与 え ら れ た ホ ス ト に ト ン ネ リ ン グ さ れ た VNC ビ ュ ー ワ を vncviewer.zbd で 起 動 す る こ と が で き る 。 デ フ ォ ル ト で は 、 サ ー バ の (WinVNCの デ フ ォ ル ト で あ る )5900ポ ー ト に ト ン ネ ル す る が 、 コ マ ン ド ラ イ ン で 指 定 し て 上 書 き す る こ と も で き る 。 以 下 に vncviewer.zbd の 内 容 を 示 す 。

#
# Zebedee configuration file to start up a tunnelled VNC session
#
# Usage: zebedee -f vncviewer.zbd remote-host[:vnc-port]
#
verbosity 1 # Basic messages only
server false # It's a client
detached true # Detach from terminal
message "Starting VNC viewer on localhost:99"
# On Windows systems you might use the following:
command '"c:\Program Files\ORL\VNC\vncviewer.exe" localhost:99'
# On UNIX systems you might use the following:
# command 'vncviewer localhost:99'
targetport 5900 # Remote VNC server on port 5900 unless overridden
# by a value specified on the command-line
clientport 5999 # Local connection on 5999 -- i.e. localhost:99
compression 6 # Request normal Zlib compression

以 下 の よ う に こ の フ ァ イ ル を 使 用 す る と 、

zebedee -f vncviewer.zbd somehost:5901

somehost の 5901番 ポ ー ト の VNCサ ー バ に ト ン ネ ル し た VNCビ ュ ー ワ を 起 動 す る 。 ビ ュ ー ワ は ロ ー カ ル ホ ス ト の 5999番 ポ ー ト に 接 続 す る 。

VNCは Javaの ビ ュ ー ワ も サ ポ ー ト し て い る 。 も し サ ー バ が ポ ー ト 59xxで 動 作 し て い た ら 、 ビ ュ ー ワ を 58xxか ら ダ ウ ン ロ ー ド す る こ と が で き る 。 し か し な が ら 、 ど う も Javaビ ュ ー ワ は ク ラ イ ア ン ト へ の メ イ ン の VNCポ ー ト 番 号 で 通 信 し て い る よ う だ 。 そ の た め 、 Javaビ ュ ー ワ で こ れ を ト ン ネ ル す る に は 、 ロ ー カ ル と リ モ ー ト で 同 じ ポ ー ト 番 号 を 使 う 必 要 が あ る 。 そ の た め 、 例 え ば 、 5901番 の ポ ー ト を 使 っ て い る VNCサ ー バ へ の ト ラ フ ィ ッ ク を ト ン ネ ル す る に は 、 次 の よ う に す る 。

zebedee 5801,5901:remotehost:5801,5901

も し ロ ー カ ル マ シ ン で も 5901番 ポ ー ト を 使 っ た VNCサ ー バ が 動 い て い る と 、 こ れ は う ま く い か な い 。 し か し 、 ポ ー ト が 衝 突 し な い よ う に 両 者 を 調 整 す る こ と は 可 能 で あ る 。

も う ひ と つ だ け 言 っ て お く こ と が あ る 。 VNCを デ ー タ 圧 縮 と と も に 使 お う と し て い る な ら 、 VNCの protocol encodingに 関 し て 実 験 し た ほ う が よ い 。 私 は 、 "raw" encoding が 圧 縮 の 効 果 が 高 く 、 遅 い 回 線 上 で は よ り よ い パ フ ォ ー マ ン ス を 示 す こ と を 発 見 し た 。 し か し 、 あ な た の 場 合 は 違 う 結 果 と な る か も し れ な い 。

X Window Systemの 使 用 例 (Use with the X Window System)

X Window Systemは 6000番 以 上 の ポ ー ト を 使 う 。

xlocal と い う ロ ー カ ル マ シ ン の ポ ー ト 6000で X サ ー バ が 動 作 し て い る と す る 。 こ れ は 通 常 、 xlocal:0 と い う デ ィ ス プ レ イ で 使 わ れ て い る ポ ー ト で あ る 。 そ し て 、 xremote と い う (リ モ ー ト )マ シ ン か ら 、 ロ ー カ ル の デ ィ ス プ レ イ に 安 全 な xterm の セ ッ シ ョ ン を 送 り 返 し た い も の と す る 。 こ れ を 行 な う に は 、 以 下 の コ マ ン ド を xlocal で 実 行 す る 。

zebedee -r 6000 -s

そ し て 、 xremote で は

zebedee 6001:xlocal:6000

を 実 行 す る 。

こ の こ と は 、 xremote 上 で 、 環 境 変 数 の DISPLAY が "localhost:1"に 設 定 さ れ て い れ ば 、 Xの ト ラ フ ィ ッ ク は xlocal に 到 着 す る こ と を 意 味 す る 。 そ の た め 、 例 え ば xterm を 安 全 に xremote か ら 送 ろ う と す る な ら 、 xremote 上 で 次 の コ マ ン ド を 実 行 す る 必 要 が あ る 。

xterm -display localhost:1

こ れ が 正 し く 動 作 す る た め に は 、 xremote の Xサ ー バ の ア ク セ ス コ ン ト ロ ー ル リ ス ト に localhost の エ ン ト リ ー を 追 加 し な く て は な ら な い 。 こ れ を 行 う に は 次 の コ マ ン ド を 実 行 す る 。

xhost +localhost

HTTPの 通 信 を 安 全 に す る (Securing HTTP traffic)

Zebedee ク ラ イ ア ン ト を "multi-use"モ ー ド で 動 作 さ せ る こ と で 、 全 て の Webサ ー バ へ の 通 信 を 安 全 に す る こ と が で き る 。 も し 、 Webサ ー バ が webhost の ポ ー ト 80で 動 作 し て お り 、 そ の サ ー バ マ シ ン で Zebedee サ ー バ も 動 作 し て い る と し た ら 、 次 の コ マ ン ド が ロ ー カ ル マ シ ン の 8000番 ポ ー ト 経 由 の ト ン ネ ル を 設 定 す る 。

zebedee 8000:webhost:80

will set up a tunnel via port 8000 on the client host. Now any URLs that previously were addressed via webhost , for example:

http://webhost/private/index.html

は 、 こ の 状 態 で は 次 の URLで 安 全 に ア ク セ ス で き る 。

http://localhost:8000/private/index.html

""localhost:8000""を あ な た の プ ロ キ シ ー と し て 設 定 す る こ と で 、 全 て の HTTPの ト ラ フ ィ ッ ク を 安 全 な ト ン ネ ル 経 由 に す る こ と も で き る 。 し か し 、 注 意 す べ き こ と は 、 HTTPの プ ロ キ シ ー 設 定 以 外 に こ の 設 定 を し て は い け な い 。 Secure HTTPを 含 む 他 の プ ロ ト コ ル は 他 の 方 法 で リ ダ イ レ ク ト す る 必 要 が あ る 。 ほ と ん ど の ブ ラ ウ ザ は 違 う ド メ イ ン に 違 う プ ロ キ シ ー を 割 り あ て る 設 定 も 可 能 で あ る 。 そ の た め 、 必 要 な も の だ け 選 ん で ガ ー ド す る こ と も で き る 。 こ れ を 行 な う 方 法 に つ い て は ブ ラ ウ ザ の マ ニ ュ ア ル を 参 照 さ れ た し 。

FTPの 通 信 を 安 全 に す る (Securing FTP traffic)

以 下 の 手 段 で 、 Zebedee を 使 い 多 く の FTPサ ー バ へ の FTPコ ン ト ロ ー ル コ ネ ク シ ョ ン (ユ ー ザ 名 と パ ス ワ ー ド が 送 ら れ る コ ネ ク シ ョ ン )を 守 る こ と が で き る 。 さ ら に 、 Zebedee パ ッ ケ ー ジ に 含 ま れ る ftpgw.tcl ス ク リ プ ト に よ っ て 、 パ ッ シ ブ モ ー ド の デ ー タ コ ネ ク シ ョ ン さ え も 守 る こ と が で き る 。

FTPサ ー バ を 扱 う 最 も 単 純 な 方 法 は 、 以 下 の よ う に Zebedee を 起 動 す る こ と だ 。

zebedee -s -r ftp ftpserverhost

FTPサ ー バ と 同 じ マ シ ン で Zebedee を 動 作 さ せ て い て も 、 コ マ ン ド ラ イ ン で 明 示 的 に ホ ス ト 名 を 指 定 す る 必 要 が あ る (ま た は redirecthost キ ー ワ ー ド を 使 用 )。 そ れ を localhost と し て 参 照 し て は い け な い 。 ク ラ イ ア ン ト シ ス テ ム で は Zebedee を 次 の よ う に 起 動 し て 、 ポ ー ト 10000番 経 由 の マ ル チ ユ ー ス ト ン ネ ル を 構 築 す る 。

zebedee 10000:ftpserverhost:ftp

FTPサ ー バ に 接 続 す る に は 、 次 の よ う な コ マ ン ド を 使 用 す る 。

ftp clienthost 10000

く ど い よ う だ が 、 localhost で な く ロ ー カ ル ク ラ イ ア ン ト の ホ ス ト 名 を 使 う こ と 。 も し 、 windowsの 標 準 FTPク ラ イ ア ン ト の よ う に 、 あ な た の FTPク ラ イ ア ン ト が コ マ ン ド ラ イ ン で ポ ー ト を 指 定 で き な い 時 は 、 プ ロ グ ラ ム の 中 で (FTPセ ッ シ ョ ン の 中 で ) ""open clienthost 10000"" と い う コ マ ン ド を 使 う こ と が で き る 。 も し 、 ク ラ イ ア ン ト マ シ ン で FTPサ ー バ が 立 ち 上 が っ て い な け れ ば 、 Zebedee を こ の よ う に 起 動 し て も よ い 。

zebedee ftp:ftpserverhost:ftp

こ れ だ と FTPク ラ イ ア ン ト プ ロ グ ラ ム は 次 の よ う に 起 動 で き る 。

ftp clienthost

FTPの コ ン ト ロ ー ル コ ネ ク シ ョ ン と デ ー タ コ ネ ク シ ョ ン が 同 じ 所 か ら 来 て い る か ど う か チ ェ ッ ク す る FTPサ ー バ が あ る が 、 そ う い う サ ー バ に 対 し て は 上 記 の 手 法 は う ま く い か な い 。 wu-ftpd の よ う な メ ジ ャ ー な FTPサ ー バ は こ の 点 に つ い て 厳 し く チ ェ ッ ク を 入 れ る (セ キ ュ リ テ ィ 面 か ら は 望 ま し い こ と だ が …)。 も し 、 サ ー バ へ の 接 続 は 明 ら か に う ま く い く の に 、 フ ァ イ ル の リ ス ト や 読 み 出 し で 失 敗 し た り ハ ン グ ア ッ プ す る な ら 、 そ の サ ー バ が こ こ を 厳 し く チ ェ ッ ク す る タ イ プ だ っ た 、 と い う こ と だ 。

こ の 問 題 を 克 服 す る の を 助 け る た め に 、 ftpgw.tcl と い う FTPゲ ー ト ウ ェ イ の ス ク リ プ ト が Zebedee パ ッ ケ ー ジ に は 含 ま れ て い る 。 こ の プ ロ グ ラ ム は フ リ ー に 入 手 可 能 で あ る Tclス ク リ プ テ ィ ン グ 言 語 (http://www.scriptics.com参 照 )で 書 か れ て い て 、 FTPの リ ク エ ス ト を 中 継 し て 再 送 信 し 、 サ ー バ か ら Zebedee の 存 在 を 隠 す 。 こ れ は Zebedee サ ー バ と 同 じ マ シ ン で 走 ら せ る 必 要 が あ る 。 FTPサ ー バ も 同 じ マ シ ン で 動 い て い る な ら 、 単 に こ う 起 動 す れ ば よ い 。

tclsh ftpgw.tcl

こ れ で ゲ ー ト ウ ェ イ は ポ ー ト 2121で 待 ち 受 け る 。 明 ら か に 、 実 際 の 使 用 で は こ れ を バ ッ ク グ ラ ウ ン ド で 起 動 し た い だ ろ う 。 そ れ か ら 、 Zebedee サ ー バ を

zebedee -s -r 2121

と し て 起 動 す る 。

こ の ケ ー ス で は ロ ー カ ル ホ ス ト 名 を 指 定 す る 必 要 は な い (し た け れ ば し て も か ま わ な い が )。 ク ラ イ ア ン ト 側 で は こ う す る 。

zebedee 2121:ftpserverhost:2121

そ れ か ら こ う す る 。

ftp clienthost 2121

こ ち ら で は 、 こ の 場 合 で も ク ラ イ ア ン ト ホ ス ト 名 を 使 う 。

こ の 設 定 で は 、 FTPの コ ン ト ロ ー ル コ ネ ク シ ョ ン は ト ン ネ ル さ れ る が 、 デ ー タ コ ネ ク シ ョ ン に は 一 切 影 響 を 与 え な い 。 も し 、 あ な た の FTPク ラ イ ア ン ト が パ ッ シ ブ モ ー ド を サ ポ ー ト し て い れ ば 、 ftpgw.tcl で デ ー タ チ ャ ン ネ ル も 安 全 に す る こ と が で き る 。 Netscape Navigator や Windows用 の WS_FTPな ど は そ れ を サ ポ ー ト し て い る 。

パ ッ シ ブ モ ー ド の デ ー タ コ ネ ク シ ョ ン を 安 全 に す る た め に は 、 ま ず デ ー タ コ ネ ク シ ョ ン に 使 う ポ ー ト 番 号 の 範 囲 を 選 ば な く て は い け な い 。 こ の 例 で は 。 30000か ら 30100番 を 使 う も の と す る 。 ま ず 、 ftpgw.tcl を 起 動 す る 時 に 、 こ の ポ ー ト 範 囲 を 指 定 す る た め に 、 -p オ プ シ ョ ン を 使 用 す る 。

tclsh ftpgw.tcl -p 30000-30100

Zebedee サ ー バ は こ の よ う に 起 動 す る 。

zebedee -s -r 2121,30000-30100

ク ラ イ ア ン ト は こ う だ 。

zebedee 2121,30000-30100:ftpserverhost:2121,30000-30100

Netscapeを 使 っ て コ ン ト ロ ー ル コ ネ ク シ ョ ン と デ ー タ コ ネ ク シ ョ ン を 両 方 安 全 に ア ク セ ス す る に は 、 こ の よ う な URLを 入 力 す る 。

ftp://username@clienthost:2121/

こ こ で username は FTPサ ー バ で の ユ ー ザ 名 で あ る 。

CREDITS AND LEGALITIES

The following information can also be found in the file LICENCE .txt in the Zebedee distribution.

Copyright (c) 1999, 2000 by Neil Winton. All Rights Reserved.
This program is free software; you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation; either version 2 of the License, or
(at your option) any later version.
This program is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
GNU General Public License for more details.
You should have received a copy of the GNU General Public License
along with this program; if not, write to the Free Software
Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307,
USA.

A copy of the GNU General Public License can be found in the file GPL2 .txt .

You may obtain the latest copy of Zebedee , including full source code from http://www.winton.org.uk/zebedee/ and other enquiries about Zebedee can be e-mailed to the author at zebedee@winton.org.uk

Zebedee would not have been possible without the use of a large amount of freely-available software to do all the really hard stuff. I gratefully acknowledge the contributions made by the authors of the following software packages.

Zebedee uses the "Blowfish" encryption algorithm devised by Bruce Schneier. For more information on Blowfish see http://www.counterpane.com/blowfish.html . The implementation used is by Eric Young and is covered by the following copyright:

Copyright (C) 1995-1997 Eric Young (eay@mincom.oz.au)
All rights reserved.
This package is an Blowfish implementation written
by Eric Young (eay@mincom.oz.au).
This library is free for commercial and non-commercial use as long as
the following conditions are aheared to. The following conditions
apply to all code found in this distribution.
Copyright remains Eric Young's, and as such any Copyright notices in
the code are not to be removed.
Redistribution and use in source and binary forms, with or without
modification, are permitted provided that the following conditions
are met:
1. Redistributions of source code must retain the copyright
notice, this list of conditions and the following disclaimer.
2. Redistributions in binary form must reproduce the above copyright
notice, this list of conditions and the following disclaimer in the
documentation and/or other materials provided with the distribution.
3. All advertising materials mentioning features or use of this software
must display the following acknowledgement:
This product includes software developed by Eric Young (eay@mincom.oz.au)
THIS SOFTWARE IS PROVIDED BY ERIC YOUNG ``AS IS'' AND
ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
ARE DISCLAIMED. IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
SUCH DAMAGE.
The license and distribution terms for any publically available version or
derivative of this code cannot be changed. i.e. this code cannot simply be
copied and put under another distrubution license
[including the GNU Public License.]
The reason behind this being stated in this direct manner is past
experience in code simply being copied and the attribution removed
from it and then being distributed as part of other packages. This
implementation was a non-trivial and unpaid effort.

Zebedee uses the zlib compression library by Jean-loup Gailly and Mark Adler. It is covered by the following copyright notice:

(C) 1995-1998 Jean-loup Gailly and Mark Adler
This software is provided 'as-is', without any express or implied
warranty. In no event will the authors be held liable for any damages
arising from the use of this software.
Permission is granted to anyone to use this software for any purpose,
including commercial applications, and to alter it and redistribute it
freely, subject to the following restrictions:
1. The origin of this software must not be misrepresented; you must not
claim that you wrote the original software. If you use this software
in a product, an acknowledgment in the product documentation would be
appreciated but is not required.
2. Altered source versions must be plainly marked as such, and must not be
misrepresented as being the original software.
3. This notice may not be removed or altered from any source distribution.
Jean-loup Gailly Mark Adler
jloup@gzip.org madler@alumni.caltech.edu

Zebedee may use the bzip2 compression library by Julian Seward which is covered by the following licence:

This program, "bzip2" and associated library "libbzip2", are
copyright (C) 1996-1999 Julian R Seward. All rights reserved.
Redistribution and use in source and binary forms, with or without
modification, are permitted provided that the following conditions
are met:
1. Redistributions of source code must retain the above copyright
notice, this list of conditions and the following disclaimer.
2. The origin of this software must not be misrepresented; you must
not claim that you wrote the original software. If you use this
software in a product, an acknowledgment in the product
documentation would be appreciated but is not required.
3. Altered source versions must be plainly marked as such, and must
not be misrepresented as being the original software.
4. The name of the author may not be used to endorse or promote
products derived from this software without specific prior written
permission.
THIS SOFTWARE IS PROVIDED BY THE AUTHOR ``AS IS'' AND ANY EXPRESS
OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED
WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
ARE DISCLAIMED. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY
DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE
GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS
INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY,
WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING
NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS
SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
Julian Seward, Cambridge, UK.
jseward@acm.org
bzip2/libbzip2 version 0.9.5 of 24 May 1999

By default Zebedee is built using an aribtrary precision integer arithmetic library derived from the sources to "mirrordir-0.10.49" which in turn derived this from the Python sources. The copyright is as follows:

huge-number.c: arbitrary precision integer library from Python sources
This has nothing to do with cryptography.
Copyright (C) 1998 Paul Sheer
This program is free software; you can redistribute it and/or modify
it under the terms of the GNU General Public License as published by
the Free Software Foundation; either version 2 of the License, or
(at your option) any later version.
This program is distributed in the hope that it will be useful,
but WITHOUT ANY WARRANTY; without even the implied warranty of
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
GNU General Public License for more details.
You should have received a copy of the GNU General Public License
along with this program; if not, write to the Free Software
Foundation, Inc., 675 Mass Ave, Cambridge, MA 02139, USA.
This file was taken from the Python source for `long' type
integers. I have changed it to compile independently of the
Python source, and added the optimisation that GNU C can
use 31 bit digits instead of Python's 15 bit. You can download
the original from www.python.org. This file bears little
resemblance to the original though - paul
Copyright 1991-1995 by Stichting Mathematisch Centrum, Amsterdam,
The Netherlands.
All Rights Reserved
Permission to use, copy, modify, and distribute this software and its
documentation for any purpose and without fee is hereby granted,
provided that the above copyright notice appear in all copies and that
both that copyright notice and this permission notice appear in
supporting documentation, and that the names of Stichting Mathematisch
Centrum or CWI or Corporation for National Research Initiatives or
CNRI not be used in advertising or publicity pertaining to
distribution of the software without specific, written prior
permission.
While CWI is the initial source for this software, a modified version
is made available by the Corporation for National Research Initiatives
(CNRI) at the Internet address ftp://ftp.python.org.
STICHTING MATHEMATISCH CENTRUM AND CNRI DISCLAIM ALL WARRANTIES WITH
REGARD TO THIS SOFTWARE, INCLUDING ALL IMPLIED WARRANTIES OF
MERCHANTABILITY AND FITNESS, IN NO EVENT SHALL STICHTING MATHEMATISCH
CENTRUM OR CNRI BE LIABLE FOR ANY SPECIAL, INDIRECT OR CONSEQUENTIAL
DAMAGES OR ANY DAMAGES WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR
PROFITS, WHETHER IN AN ACTION OF CONTRACT, NEGLIGENCE OR OTHER
TORTIOUS ACTION, ARISING OUT OF OR IN CONNECTION WITH THE USE OR
PERFORMANCE OF THIS SOFTWARE.

Zebedee uses the Secure Hash Algorith ( SHA ) the code for which was derived from Uwe Hollerbach’s SHA module for perl . The code contains the following statement:

NIST Secure Hash Algorithm
heavily modified by Uwe Hollerbach <uh@alumni.caltech edu>
from Peter C. Gutmann's implementation as found in
Applied Cryptography by Bruce Schneier
This code is in the public domain

Under Windows, Zebedee uses an implementation of the getopt function covered by the following copyright:

Copyright (c) 1987, 1993, 1994
The Regents of the University of California. All rights reserved.
Redistribution and use in source and binary forms, with or without
modification, are permitted provided that the following conditions
are met:
1. Redistributions of source code must retain the above copyright
notice, this list of conditions and the following disclaimer.
2. Redistributions in binary form must reproduce the above copyright
notice, this list of conditions and the following disclaimer in the
documentation and/or other materials provided with the distribution.
3. All advertising materials mentioning features or use of this software
must display the following acknowledgement:
This product includes software developed by the University of
California, Berkeley and its contributors.
4. Neither the name of the University nor the names of its contributors
may be used to endorse or promote products derived from this software
without specific prior written permission.
THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND
ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
ARE DISCLAIMED. IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE
FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
SUCH DAMAGE.

Thanks

Special thanks go to those people who have taken the trouble to give me feedback and suggestions for improvement!

$Id: zebedee.pod,v 1.1 2000/07/18 02:05:04 tnaka Exp $

---