Encrypting Configuration Parameters of DeleGate の和訳

訳者：　Hiroshi Suzuki<setter at i-red dot info>
翻訳日：2006/12/8

コメント：
翻訳の正確さは保証しません。
必ず、原文と共に、使用してください。

DeleGate 設定パラメータの暗号化

Yutaka Sato

December 4, 2006

バージョン 9.4.0 で、DeleGate は部分的に暗号化されたパラメータの読み込みをサポートしました。ひと塊の暗号化されたパラメータは、書式 "+=enc:ext::opt.XXXX....XXXX:" に含まれ、暗号化されたデータは、"XXXX....XXXX" 部分に base64 エンコードされたコードで含まれます。

例

% delegated -Fenc -kxxx -f file (file を file.enc に) % delegated -Fdec -kxxx -f file (file.enc を file に)

% delegated -Fenc -kxxx -f dg-conf % delegated +=dg-conf.enc **** PASSWD=ext:::xxx

% delegated -Fenc -kxxx -a a1 a2 a3 +=enc:ext::1bt.pS2/eJfoHuyxDmJl7ku6pezHUwjM7NWA: % delegated -Fdec -kxxx +=enc:ext::1bt.pS2/eJfoHuyxDmJl7ku6pezHUwjM7NWA: **** PASSWD=ext:::xxx a1 a2 a3 % delegated -Fenc -kxxx -a a1 a2 a3 | delegated -Fdec **** PASSWD=ext:::xxx a1 a2 a3

% delegated -Fenc -kxxx -a MYAUTH=user1:pass1:socks +=enc:ext::1bt.exFtB/6sDPK7KQ9qZ5irY/LaW8tOJwqJStmgNC9/S0bSVpexG3Rviw==: % delegated -P8080 SERVER=http SOCKS=host \ +=enc:ext::1bt.exFtB/6sDPK7KQ9qZ5irY/LaW8tOJwqJStmgNC9/S0bSVpexG3Rviw==: **** PASSWD=ext:::xxx

% delegated -Fenc -kxxx -a pass1:socks +=enc:ext::1bt.yiU/ehV+OLccznVAsA+Gw/MOYlBMPTzj: % delegated -P8080 SERVER=http SOCKS=host \ MYAUTH=user1:+=enc:ext::1bt.yiU/ehV+OLccznVAsA+Gw/MOYlBMPTzj: **** PASSWD=ext:::xxx

　
[CTX] [ALL]

リソース置換 は暗号化された書式で与えることができます。暗号化されたデータは、XXXX 部分に暗号化されたデータを含む文字列書式 "+=enc:ext::XXXX:" で直接表現できます。このデータ書式は、DeleGate の "-Fenc" で作られます。それが "+=conf.cdh" のように、サフィックス ".cdh" がつく時、 "config" ユーザのパスワードとして指定された、非暗号化用パスフェーズを使う "Credhy" で非暗号化されます。