update translatin partially smbencrypt.xml
| @@ -55,7 +55,55 @@ | ||
| 55 | 55 | でサポートされていて、そのうちLinuxのCIFSFSとMacOS/Xでサポート |
| 56 | 56 | されるかもしれない。Windowsクライアントはこの機能をサポートしない。 |
| 57 | 57 | </para> |
| 58 | - | |
| 58 | + | |
| 59 | + <para> | |
| 60 | + これは共有単位で設定出来るが、クライアントは、指定された共有に対して | |
| 61 | + トラフィックではなく、全セッションを暗号化することを選べる。 | |
| 62 | + もしも、これを mandatory に設定すると、共有へのすべてのトラフィックは | |
| 63 | + 共有に対する接続がなされた後は、<emphasis>必ず</emphasis> | |
| 64 | + 暗号化されなければならない。サーバは、そのような共有に対する、 | |
| 65 | + 暗号化されていないすべての要求には "access denied" を返す。 | |
| 66 | + 暗号化されたトラフィックを選ぶと、すべてのデータに対する暗号化および署名 | |
| 67 | + を暗号化する時のオーバヘッドと同様、より小さなパケットサイズが使われるため | |
| 68 | + (巨大なUNIX系の読み/書き操作が許可されないため)、トラフィックが減少する。 | |
| 69 | + </para> | |
| 70 | + <para> | |
| 71 | + This may be set on a per-share | |
| 72 | + basis, but clients may chose to encrypt the entire session, not | |
| 73 | + just traffic to a specific share. If this is set to mandatory | |
| 74 | + then all traffic to a share <emphasis>must</emphasis> | |
| 75 | + be encrypted once the connection has been made to the share. | |
| 76 | + The server would return "access denied" to all non-encrypted | |
| 77 | + requests on such a share. Selecting encrypted traffic reduces | |
| 78 | + throughput as smaller packet sizes must be used (no huge UNIX | |
| 79 | + style read/writes allowed) as well as the overhead of encrypting | |
| 80 | + and signing all the data. | |
| 81 | + </para> | |
| 82 | + | |
| 83 | + <para> | |
| 84 | + もしも、SMB暗号化が選択された場合、 | |
| 85 | + GSSAPIフラグが、データの署名とsealing両方を選択するのに使うように、 | |
| 86 | + Windows形式のSMB署名 | |
| 87 | + (<smbconfoption name="server signing"/>オプションを参照)は、 | |
| 88 | + もはや必要ない。 | |
| 89 | + </para> | |
| 90 | + <para> | |
| 91 | + If SMB encryption is selected, Windows style SMB signing (see | |
| 92 | + the <smbconfoption name="server signing"/> option) is no longer | |
| 93 | + necessary, as the GSSAPI flags use select both signing and | |
| 94 | + sealing of the data. | |
| 95 | + </para> | |
| 96 | + | |
| 97 | + <para> | |
| 98 | + auto または 既定値を設定すると、SMB暗号化機能は提供されるが、 | |
| 99 | + 強制はされない。mandatoryに設定すると、SMB暗号化が要求され、 | |
| 100 | + disable を設定すると、SMB暗号化はネゴシエーション出来ない。 | |
| 101 | + </para> | |
| 102 | + </listitem> | |
| 103 | + </varlistentry> | |
| 104 | + | |
| 105 | + | |
| 106 | + | |
| 59 | 107 | </description> |
| 60 | 108 | |
| 61 | 109 | <value type="default">auto</value> |
branches/4.1/docs-xml/smbdotconf/security/smbencrypt.xml