.\"
.TH forward 1 "1999 February 14" "Linux"
.\"O .SH NAME
-.SH ̾Á°
+.SH 名前
.\"O forward \- arbitrary socket forwarding over a secure or compressed channel
-forward \- Ǥ°Õ¤Î¥½¥±¥Ã¥È¤ò°ÂÁ´¤Ç°µ½Ì¤µ¤ì¤¿·ÐÏ©¤Ë¥Õ¥©¥ï¡¼¥É¤¹¤ë
+forward \- 任意のソケットを安全で圧縮された経路にフォワードする
.\"O .SH SYNOPSIS
-.SH ½ñ¼°
+.SH 書式
.B forward
.br
[\fB-h\fP, \fB--help\fP]
\fIlisten_port\fP
.\"O .PP
.\"O .SH DESCRIPTION
-.SH ÀâÌÀ
+.SH 説明
.\"O .PP
.\"O \fBforward\fP listens on port \fIlisten_port\fP on your local machine. When
.\"O it receives a connection, it forwards this to \fImachine1\fP where a
.\"O port \fIport2\fP. All traffic is then forwarded transparently between
.\"O \fIlisten_port\fP and \fIport2\fP of \fImachine2\fP.
.B forward
-¤Ï¥í¡¼¥«¥ë¥Þ¥·¥ó¤Î
+はローカルマシンの
.I listen_port
-¤ÇÂÔ¤Á¼õ¤±¤ë¡£Àܳ¤ò¼õ¿®¤¹¤ë¤È¡¢¤½¤ÎÀܳ¤ò
+で待ち受ける。接続を受信すると、その接続を
.BR secure-mcserv (1)
-¥Ç¡¼¥â¥ó¤¬´û¤ËÆ°ºî¤·¤Æ¤¤¤ë¤Ï¤º¤Î
+デーモンが既に動作しているはずの
.I machine1
-¥Ø¤È¥Õ¥©¥ï¡¼¥É¤¹¤ë¡£¤¹¤ë¤È
+ヘとフォワードする。すると
.B secure-mcserv
-¥Ç¡¼¥â¥ó¤Ï
+デーモンは
.I machine2
-¤Î¥Ý¡¼¥È
+のポート
.I port2
-¤ËÀܳ¤¹¤ë¡£¤½¤·¤Æ¤¹¤Ù¤Æ¤Î¥È¥é¥Õ¥£¥Ã¥¯¤Ï¡¢
-Æ©²áŪ¤Ë
+に接続する。そしてすべてのトラフィックは、
+透過的に
.I listen_port
-¤È
+と
.I machine2
-¤Î
+の
.I port2
-¤Î´Ö¤ò¥Õ¥©¥ï¡¼¥É¤µ¤ì¤ë¡£
+の間をフォワードされる。
.\"O The \fB--secure\fP and \fB--gzip\fP options can be used to effect the
.\"O connection between \fIlisten_port\fP of the local machine and
.\"O \fIport2\fP of \fImachine2\fP. In this way \fBforward\fP can be used
.\"O to create secure or compressed versions of any service.
-¥í¡¼¥«¥ë¥Þ¥·¥ó¤Î
+ローカルマシンの
.I listen_port
-¤È
+と
.I machine2
-¤Î
+の
.I port2
-¤È¤Î´Ö¤ÎÀܳ¤Ï¡¢
+との間の接続は、
.B --secure
-¥ª¥×¥·¥ç¥ó¤È
+オプションと
.B --gzip
-¥ª¥×¥·¥ç¥ó¤ÇÊѹ¹¤Ç¤¤ë¡£¤³¤Î¤è¤¦¤Ë¡¢
+オプションで変更できる。このように、
.B forward
-¤Ï¤¢¤é¤æ¤ë¥µ¡¼¥Ó¥¹¤ËÂФ·¤Æ¡¢°ÂÁ´À¤¢¤ë¤¤¤Ï°µ½Ì¤òÉղäǤ¤ë¡£
+はあらゆるサービスに対して、安全性あるいは圧縮を付加できる。
.\"O .PP
.\"O .SH OPTIONS
-.SH ¥ª¥×¥·¥ç¥ó
+.SH オプション
.\"O All options are analogous to those of \fBmirrordir\fP. See \fBmirrordir\fP(1)
.\"O for more info. \fB--debug\fP just prevents \fBforward\fP from forking into
.\"O the background as a daemon.
-¤¹¤Ù¤Æ¤Î¥ª¥×¥·¥ç¥ó¤Ï
+すべてのオプションは
.B mirrordir
-¤ÈƱÍͤǤ¢¤ë¡£¾ÜºÙ¤Ï
+と同様である。詳細は
.BR mirrordir (1)
-¤ò¸«¤Æ¤Û¤·¤¤¡£¤¿¤À¤·
+を見てほしい。ただし
.B --debug
-¤Ï
+は
.B forward
-¤¬¥Ð¥Ã¥¯¥°¥é¥¦¥ó¥É¤Î¥Ç¡¼¥â¥ó¤Ø¥Õ¥©¡¼¥¯¤¹¤ë¤Î¤ò˸¤²¤ë°ÕÌ£¤·¤«»ý¤¿¤Ê¤¤¡£
+がバックグラウンドのデーモンへフォークするのを妨げる意味しか持たない。
.\"O .PP
.\"O .SH EXAMPLES
-.SH Îã
+.SH 例
.\"O I havn't tested this, but they seem logical. Tell me if I've made a typo
.\"O somewhere.
-»ä¤Ï¤³¤ì¤é¤ò»î¤·¤Æ¤¤¤Ê¤¤¤¬¡¢ÏÀÍýŪ¤Ë¤ÏÀµ¤·¤¤¤È»×¤¦¡£
-¤É¤³¤«¤Ç¥¿¥¤¥×¥ß¥¹¤ò¤·¤Æ¤¤¤¿¤é¡¢»ä¤ËÃΤ餻¤Æ¤Û¤·¤¤¡£
+私はこれらを試していないが、論理的には正しいと思う。
+どこかでタイプミスをしていたら、私に知らせてほしい。
.PP
.\"O Consider a print server \fBA\fP on some LAN. The LAN has a masquerading server
.\"O \fBB\fP giving that LAN internet access. \fBB\fP can see both the internet and \fBA\fP. At
.\"O the open internet. He would like to run lpr on \fBD\fP and have it
.\"O automatically print out at \fBA\fP. He would also like the channel between \fBB\fP
.\"O and \fBC\fP to be compressed and encrypted (using a 1024 bit key exchange).
-¥×¥ê¥ó¥È¥µ¡¼¥Ð \fBA\fP ¤¬ LAN ¤Ë¤¢¤ë¡£
-¤³¤Î LAN ¤Ë¤Ï¥Þ¥¹¥«¥ì¡¼¥É¥µ¡¼¥Ð \fBB\fP ¤¬¤¢¤ê¡¢
-LAN ¤ò¥¤¥ó¥¿¡¼¥Í¥Ã¥È¤Ë¤Ä¤Ê¤¤¤Ç¤¤¤ë¡£
-\fBB\fP ¤Ï¥¤¥ó¥¿¡¼¥Í¥Ã¥È¤È \fBA\fP ¤ÎξÊý¤ò¸«¤ë¤³¤È¤¬¤Ç¤¤ë¡£
-¤¢¤ëÊ̤Υµ¥¤¥È¤Ç¡¢\fBJohn\fP ¤Ï \fBD\fP ¤È¤¤¤¦¥Þ¥·¥ó¤ò»ý¤Ã¤Æ¤ª¤ê¡¢
-¤³¤ì¤Ï¥Þ¥¹¥«¥ì¡¼¥É¥µ¡¼¥Ð \fBC\fP ¤òÄ̤·¤Æ¥¤¥ó¥¿¡¼¥Í¥Ã¥È¤Ë¤Ä¤Ê¤¬¤Ã¤Æ¤¤¤ë¡£
-\fBB\fP ¤È \fBD\fP ¤Ï¡¢¥¤¥ó¥¿¡¼¥Í¥Ã¥È±Û¤·¤Ç¤·¤«¤ª¸ß¤¤¤ò¸«¤ë¤³¤È¤Ï¤Ç¤¤Ê¤¤¡£
+プリントサーバ \fBA\fP が LAN にある。
+この LAN にはマスカレードサーバ \fBB\fP があり、
+LAN をインターネットにつないでいる。
+\fBB\fP はインターネットと \fBA\fP の両方を見ることができる。
+ある別のサイトで、\fBJohn\fP は \fBD\fP というマシンを持っており、
+これはマスカレードサーバ \fBC\fP を通してインターネットにつながっている。
+\fBB\fP と \fBD\fP は、インターネット越しでしかお互いを見ることはできない。
.B John
-¤Ï lpr ¤ò \fBD\fP ¤Çµ¯Æ°¤·¡¢
-°õºþ¤ò \fBA\fP ¤Ë½ÐÎϤµ¤»¤¿¤¤¡£
-¤Þ¤¿ \fBB\fP ¤È \fBC\fP ¤Î´Ö¤Î·ÐÏ©¤ò°µ½Ì¤µ¤»¡¢
-(1024 ¥Ó¥Ã¥È¤Î¸°¸ò´¹¤Ç) °Å¹æ²½¤µ¤»¤¿¤¤¡£
+は lpr を \fBD\fP で起動し、
+印刷を \fBA\fP に出力させたい。
+また \fBB\fP と \fBC\fP の間の経路を圧縮させ、
+(1024 ビットの鍵交換で) 暗号化させたい。
.PP
.nf
.\"O The procedure is as follows (515 is the printer port):
-¼ê½ç¤Ï°Ê²¼¤Î¤è¤¦¤Ë¤Ê¤ë (515 ¤Ï¥×¥ê¥ó¥¿¤Î¥Ý¡¼¥È):
+手順は以下のようになる (515 はプリンタのポート):
A# lpd &
B# secure-mcserv -d -p 12345
.\"O add an entry to ~/.netrc for the password of john on B, then
-~/.netrc ¤Ë john ¤Î B ¤Ë¤ª¤±¤ë¥Ñ¥¹¥ï¡¼¥É¤Î¥¨¥ó¥È¥ê¤òÄɲ乤롣¤½¤·¤Æ
+~/.netrc に john の B におけるパスワードのエントリを追加する。そして
C# forward john@B:12345 A:515 515 --secure -K 1024 -z
.\"O add an entry to /etc/printcap, defining a printer x on C, then
-/etc/printcap ¤Ë C ¤Î¥×¥ê¥ó¥¿ x ¤Î¥¨¥ó¥È¥ê¤òÄɲ乤롣¤½¤·¤Æ
+/etc/printcap に C のプリンタ x のエントリを追加する。そして
D# lpr -Px mydocument
.fi
.PP
.\"O Consider \fBJill\fP who doesn't like colleague \fBJohn\fP printing out
.\"O screen dumps of her X session. She would like to create a secure X
.\"O session between her X server \fBA\fP and her mainframe \fBB\fP.
-Ʊν¤Î \fBJohn\fP ¤¬·ù¤¤¤Ê \fBJill\fP ¤¬¡¢
-X ¥»¥Ã¥·¥ç¥ó¤Î¥¹¥¯¥ê¡¼¥ó¥À¥ó¥×¤òɽ¼¨¤¹¤ë¾ì¹ç¤ò¹Í¤¨¤ë¡£
-Èà½÷¤Ï°ÂÁ´¤Ê X ¥»¥Ã¥·¥ç¥ó¤ò¡¢¥µ¡¼¥Ð \fBA\fP ¤È
-¥á¥¤¥ó¥Õ¥ì¡¼¥à \fBB\fP ¤Î´Ö¤Ëºî¤ê¤¿¤¤¡£
+同僚の \fBJohn\fP が嫌いな \fBJill\fP が、
+X セッションのスクリーンダンプを表示する場合を考える。
+彼女は安全な X セッションを、サーバ \fBA\fP と
+メインフレーム \fBB\fP の間に作りたい。
.PP
.nf
.\"O The procedure is as follows (6010 corresponds to display 10.0):
-¼ê½ç¤Ï°Ê²¼¤Î¤è¤¦¤Ë¤Ê¤ë (6010 ¤Ï display 10.0 ¤ËÂбþ¤¹¤ë):
+手順は以下のようになる (6010 は display 10.0 に対応する):
A# X &
A# secure-mcserv -d -p 12345
.\"O add an entry to ~/.netrc for the password of jill on A, then
-~/.netrc ¤Ë jill ¤Î A ¤Ë¤ª¤±¤ë¥Ñ¥¹¥ï¡¼¥É¤Î¥¨¥ó¥È¥ê¤òÄɲ乤롣¤½¤·¤Æ
+~/.netrc に jill の A におけるパスワードのエントリを追加する。そして
B# forward jill@A:12345 A:6000 6010 --secure -K 1024
B# export DISPLAY=localhost:10.0
B# fvwm &
.fi
.\"O .PP
.\"O .SH LIST OF TESTED SERVICES
-.SH ¥Æ¥¹¥ÈºÑ¤ß¥µ¡¼¥Ó¥¹¤Î¥ê¥¹¥È
+.SH テスト済みサービスのリスト
.\"O Telnet logins, X sessions, printer (lpr) services, http and pop3
.\"O connections have been tested and work. Ftp connections do not forward
.\"O because of the way ftp tries to do wierd binding things with sockets
.\"O (?). Please tell about what else worked, although most everything should
.\"O work.
-.\"nakano wierd ¤Ï¿ʬ weird ¤Î typo.
-telnet ¥í¥°¥¤¥ó¡¢X ¥»¥Ã¥·¥ç¥ó¡¢¥×¥ê¥ó¥¿ (lpr) ¥µ¡¼¥Ó¥¹¡¢
-http¡¢pop3 Àܳ¤Ï¥Æ¥¹¥È¤µ¤ì¡¢Æ°ºî¤¬³Îǧ¤µ¤ì¤Æ¤¤¤ë¡£
-ftp ¤Ï¥½¥±¥Ã¥È¤Î¥Ð¥¤¥ó¥É¤¬Ì¯ (?) ¤Ê¤Î¤Ç¥Õ¥©¥ï¡¼¥É¤Ç¤¤Ê¤¤¡£
-¾¤ËÆ°ºî¤·¤¿¤â¤Î¤¬¤¢¤Ã¤¿¤éÃΤ餻¤Æ¤Û¤·¤¤¡£
-¤Û¤È¤ó¤É¤Î¤â¤Î¤ÏÆ°ºî¤¹¤ë¤Ï¤º¤À¤¬¡£
+.\"nakano wierd は多分 weird の typo.
+telnet ログイン、X セッション、プリンタ (lpr) サービス、
+http、pop3 接続はテストされ、動作が確認されている。
+ftp はソケットのバインドが妙 (?) なのでフォワードできない。
+他に動作したものがあったら知らせてほしい。
+ほとんどのものは動作するはずだが。
.\"O .PP
.\"O .SH BUGS
-.SH ¥Ð¥°
+.SH ã\83\90ã\82°
.\"O See also the \fBBUGS\fP section of \fBmirrordir\fP(1).
.BR mirrordir (1)
-¤Î \fB¥Ð¥°\fP ¥»¥¯¥·¥ç¥ó¤â¸«¤Æ¤Û¤·¤¤¡£
+の \fBバグ\fP セクションも見てほしい。
.\"O .PP
.\"O Out of bounds (\fBMSG_OOB\fP of \fBrecv\fP(2) and \fBsend\fP(2)) data is
.\"O never encrypted or compressed. It is sent unmodified in the plain text.
.\"O If anyone thinks this is a security risk, please tell me about it and
.\"O I'll come up with something.
-ÂÓ°è³°¥Ç¡¼¥¿
-.RB ( recv "(2) ¤È " send (2)
-¤Î
+帯å\9f\9få¤\96ã\83\87ã\83¼ã\82¿
+.RB ( recv "(2) と " send (2)
+の
.BR MSG_OOB )
-¤Ï°Å¹æ²½¤â°µ½Ì¤â¤µ¤ì¤Ê¤¤¡£½¤Àµ¤µ¤ì¤º¡¢¥×¥ì¥¤¥ó¥Æ¥¥¹¥È¤ÇÁ÷¿®¤µ¤ì¤ë¡£
-¤³¤ì¤ò¥»¥¥å¥ê¥Æ¥£¾å¤Î¥ê¥¹¥¯¤À¤È¹Í¤¨¤ëÊý¤Ï¡¢
-»ä¤ËÃΤ餻¤Æ¤Û¤·¤¤¡£²¿¤é¤«¤ÎÂбþ¤ò¤·¤¿¤¤¤È»×¤¦¡£
+は暗号化も圧縮もされない。修正されず、プレインテキストで送信される。
+これをセキュリティ上のリスクだと考える方は、
+私に知らせてほしい。何らかの対応をしたいと思う。
.PP
.\"O Screen resizing (detection?) under \fBrlogin\fP(1) does not seem
.\"O to work, although it works under \fBtelnet\fP(1). This must have
.\"O simultaneously to find the problem. If anyone wants to try this
.\"O please go ahead.
.BR rlogin (1)
-¤Ç¤Î²èÌÌ¥µ¥¤¥ºÊѹ¹ (¤Î¸¡ÃÎ?) ¤ÏÆ°ºî¤·¤Ê¤¤¤è¤¦¤À¡£¤·¤«¤·
+での画面サイズ変更 (の検知?) は動作しないようだ。しかし
.BR telnet (1)
-¤Ç¤ÏÌäÂê¤Ê¤¤¡£¤³¤ì¤Ï OOB ¥Ç¡¼¥¿¤¬Àµ¤·¤¯Á÷¤é¤ì¤Ê¤¤¤³¤È¤È´ØÏ¢¤·¤Æ¤¤¤ë¤Ë°ã¤¤¤Ê¤¤¡£
-¤·¤«¤·ÌäÂêÅÀ¤òȯ¸«¤¹¤ë¤¿¤á¤Ë
+では問題ない。これは OOB データが正しく送られないことと関連しているに違いない。
+しかし問題点を発見するために
rlogin, rlogind, forward, secure-mcserv
-¤òƱ»þ¤Ë¥Ç¥Ð¥Ã¥°¤¹¤ë¤Î¤Ï¡¢»ä¤Ïµ¤¤¬¤¹¤¹¤Þ¤Ê¤¤¡£
-¥Á¥ã¥ì¥ó¥¸¤·¤Æ¤ß¤¿¤¤¿Í¤Ï¡¢¤É¤¦¤«´èÄ¥¤Ã¤Æ¤Û¤·¤¤¡£
+を同時にデバッグするのは、私は気がすすまない。
+チャレンジしてみたい人は、どうか頑張ってほしい。
.\"O .SH FILES
-.SH ¥Õ¥¡¥¤¥ë
+.SH ファイル
.TP
\fB~/.netrc\fP
.\"O List of machines and corresponding passwords.
-¥Þ¥·¥ó¤È¤½¤Î¥Ñ¥¹¥ï¡¼¥É¤Î¥ê¥¹¥È¡£
+マシンとそのパスワードのリスト。
.\"O .SH STANDARDS
-.SH ɸ½à
+.SH 標準
.\"O mirrordir is an invention of its author and does not belong to any
.\"O operating system standard.
-mirrordir ¤ÏºîÀ®¼Ô¤ÎȯÌÀ¤Ç¤¢¤ê¡¢
-¤¤¤«¤Ê¤ë OS ¤Îɸ½à¤Ë¤â½¾¤Ã¤Æ¤¤¤Ê¤¤¡£
+mirrordir は作成者の発明であり、
+いかなる OS の標準にも従っていない。
.\"O .SH AVAILABILITY
-.SH Æþ¼êÊýË¡
+.SH 入手方法
.\"O The latest version of the program can be found at either
.\"O \fBftp://metalab.unc.edu/pub/Linux/system/backup\fP, or
.\"O \fBftp://lava.obsidian.co.za/pub/linux/mirrordir\fP.
-¤³¤Î¥×¥í¥°¥é¥à¤ÎºÇ¿·ÈǤϡ¢
-\fBftp://metalab.unc.edu/pub/Linux/system/backup\fP ¤Þ¤¿¤Ï
+このプログラムの最新版は、
+\fBftp://metalab.unc.edu/pub/Linux/system/backup\fP または
\fBftp://lava.obsidian.co.za/pub/linux/mirrordir\fP
-¤«¤éÆþ¼ê¤Ç¤¤ë¡£
+から入手できる。
.\"O .SH AUTHOR
-.SH Ãø¼Ô
+.SH 著者
Paul Sheer <psheer@obsidian.co.za> <psheer@icon.co.za>
.\"O .SH "SEE ALSO"
-.SH ´ØÏ¢¹àÌÜ
+.SH 関連項目
\fBmirrordir\fP(1), \fBpslogin\fP(1), \fBssh\fP(1)
OSDN Git Service
