html/menu/setup-ssh.html

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN"
  "http://www.w3.org/TR/html4/strict.dtd">
<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=Shift_JIS">
    <title>SSH ([Setup] メニュー)</title>
    <META http-equiv="Content-Style-Type" content="text/css">
    <link rel="stylesheet" href="../style.css" type="text/css">
  </head>

  <body>
    <h1>SSH ([Setup] メニュー)</h1>

    <h2>"TTSSH: Setup" ダイアログボックス</h2>
    <dl>
      <dt id="CipherOrder">Preferred cipher order</dt>
      <dd>
        SSH 接続で使用する暗号の種類を順序を付けて指定します。<br>
        &lt;ciphers below this line are disabled&gt;以下の暗号は使用されません。
        <table border="1">
          <tr>
            <td>aes256-gcm@openssh.com</td>
            <td>not RFC5647, PROTOCOL of OpenSSH</td>
          </tr>
          <tr>
            <td>camellia256-ctr</td>
            <td>draft-kanno-secsh-camellia-02</td>
          </tr>
          <tr>
            <td>chacha20-poly1305@openssh.com</td>
            <td>PROTOCOL.chacha20poly1305 of OpenSSH</td>
          </tr>
          <tr>
            <td>aes256-ctr</td>
            <td>RFC4344</td>
          </tr>
          <tr>
            <td>camellia256-cbc</td>
            <td>draft-kanno-secsh-camellia-02</td>
          </tr>
          <tr>
            <td>aes256-cbc</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>camellia192-ctr</td>
            <td>draft-kanno-secsh-camellia-02</td>
          </tr>
          <tr>
            <td>aes192-ctr</td>
            <td>RFC4344</td>
          </tr>
          <tr>
            <td>camellia192-cbc</td>
            <td>draft-kanno-secsh-camellia-02</td>
          </tr>
          <tr>
            <td>aes192-cbc</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>aes128-gcm@openssh.com</td>
            <td>not RFC5647, PROTOCOL of OpenSSH</td>
          </tr>
          <tr>
            <td>camellia128-ctr</td>
            <td>draft-kanno-secsh-camellia-02</td>
          </tr>
          <tr>
            <td>aes128-ctr</td>
            <td>RFC4344</td>
          </tr>
          <tr>
            <td>camellia128-cbc</td>
            <td>draft-kanno-secsh-camellia-02</td>
          </tr>
          <tr>
            <td>aes128-cbc</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>3des-ctr</td>
            <td>RFC4344</td>
          </tr>
          <tr>
            <td>3des-cbc</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>blowfish-ctr</td>
            <td>RFC4344</td>
          </tr>
          <tr>
            <td>blowfish-cbc</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>cast128-ctr</td>
            <td>RFC4344</td>
          </tr>
          <tr>
            <td>cast128-cbc</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>3DES(SSH1)</td>
            <td></td>
          </tr>
          <tr>
            <td>arcfour256</td>
            <td>RFC4345</td>
          </tr>
          <tr>
            <td>arcfour128</td>
            <td>RFC4345</td>
          </tr>
          <tr>
            <td>arcfour</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>Blowfish(SSH1)</td>
            <td></td>
          </tr>
          <tr>
            <td>DES(SSH1)</td>
            <td></td>
          </tr>
        </table>
      </dd>

      <dt id="KnownHostsFiles">SSH Known Hosts</dt>
      <dd>
        SSH で接続したホスト (とホスト公開鍵) が格納されるファイルを指定します。
      </dd>

      <dt id="UpdateHostkeys">Host key rotation</dt>
      <dd>
        <p>
          ホスト公開鍵の自動更新(OpenSSH 6.8以降)を実施するかどうかを設定することができます。
        </p>
        <p>
          SSH サーバはホスト鍵を持っていますが、何らかの理由でこのホスト鍵を変更することがあります。<br />
          この場合 SSH サーバによっては新しいホスト鍵の一覧をクライアントに送信し、クライアントにホスト鍵一覧の更新を促します。<br />
          TTSSH はこの機能に対応しており、新しいホスト鍵の一覧を受信したときにクライアント側の known hosts リストを更新することができます。
        </p>
        <dl>
          <dt>無効</dt>
          <dd>更新を行いません</dd>
          <dt>有効</dt>
          <dd>known hostsファイルを自動更新します</dd>
          <dt>確認する</dt>
          <dd>known hostsファイルを更新する際、問い合わせを行います。</dd>
        </dl>
      </dd>

      <dt id="HeartBeat">HeartBeat (keep-alive)</dt>
      <dd>
        一定時間ごとにパケットをホストに送信し、接続を維持します。
        (特に NAT 環境下で有効。) 0を指定すると当該機能を無効化します。
      </dd>

      <dt id="RememberPassword">Remember password in memory</dt>
      <dd>
        認証に成功したパスワードをメモリ上に保存します。保存されたパスワードは "Duplicate session" をしたときに使用されます。Tera Termのセッションが切断される際に、メモリは消去されます。
      </dd>

      <dt id="ForwardAgent">Enable agent forwarding</dt>
      <dd>
        Pageant を利用した SSH エージェント転送を有効にします。
      </dd>

      <dt id="ForwardAgentConfirm">Confirm agent forwarding</dt>
      <dd>
        リモートから SSH エージェント転送が要求されたとき、要求に応えて Pageant に問い合わせるかどうかユーザに確認します。
      </dd>

      <dt id="VerifyHostKeyDNS">Verify host key fingerprint by DNS</dt>
      <dd>
        <a href="../usage/ssh.html#VerifyHostKeyDNS">SSHFP リソースレコード</a>を利用して SSH サーバホスト鍵を検証するか指定します。<br />
        この検証結果は参考程度の位置づけです。
      </dd>

      <dt id="KexOrder">KEX order (SSH2 only)</dt>
      <dd>
        SSH2 接続で使用するKEX(鍵交換)の種類を順序を付けて指定します。<br>
        &lt;KEXs below this line are disabled&gt;以下の暗号は使用されません。
        <table border="1">
          <tr>
            <td>ecdh-sha2-nistp256</td>
            <td>RFC5656</td>
          </tr>
          <tr>
            <td>ecdh-sha2-nistp384</td>
            <td>RFC5656</td>
          </tr>
          <tr>
            <td>ecdh-sha2-nistp521</td>
            <td>RFC5656</td>
          </tr>
          <tr>
            <td>diffie-hellman-group18-sha512</td>
            <td>RFC8268</td>
          </tr>
          <tr>
            <td>diffie-hellman-group16-sha512</td>
            <td>RFC8268</td>
          </tr>
          <tr>
            <td>diffie-hellman-group14-sha256</td>
            <td>RFC8268</td>
          </tr>
          <tr>
            <td>diffie-hellman-group-exchange-sha256</td>
            <td>RFC4419</td>
          </tr>
          <tr>
            <td>diffie-hellman-group-exchange-sha1</td>
            <td>RFC4419</td>
          </tr>
          <tr>
            <td>diffie-hellman-group14-sha1</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>diffie-hellman-group1-sha1</td>
            <td>RFC4253</td>
          </tr>
        </table>
      </dd>

      <dt id="MacOrder">MAC order (SSH2 only)</dt>
      <dd>
        SSH2 接続で使用するMACの種類を順序を付けて指定します。<br>
        &lt;MACs below this line are disabled&gt;以下の暗号は使用されません。
        <table border="1">
          <tr>
            <td>hmac-sha2-512-etm@openssh.com</td>
            <td></td>
          </tr>
          <tr>
            <td>hmac-sha2-256-etm@openssh.com</td>
            <td></td>
          </tr>
          <tr>
            <td>hmac-sha1-etm@openssh.com</td>
            <td></td>
          </tr>
          <tr>
            <td>hmac-sha2-512</td>
            <td>RFC6668</td>
          </tr>
          <tr>
            <td>hmac-sha2-256</td>
            <td>RFC6668</td>
          </tr>
          <tr>
            <td>hmac-sha1</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>hmac-ripemd160-etm@openssh.com</td>
            <td></td>
          </tr>
          <tr>
            <td>hmac-ripemd160@openssh.com</td>
            <td></td>
          </tr>
          <tr>
            <td>hmac-md5-etm@openssh.com</td>
            <td></td>
          </tr>
          <tr>
            <td>hmac-md5</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>hmac-sha1-96-etm@openssh.com</td>
            <td></td>
          </tr>
          <tr>
            <td>hmac-md5-96-etm@openssh.com</td>
            <td></td>
          </tr>
          <tr>
            <td>hmac-sha1-96</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>hmac-md5-96</td>
            <td>RFC4253</td>
          </tr>
        </table>
      </dd>

      <dt id="HostKeyOrder">Host key order (SSH2 only)</dt>
      <dd>
        SSH2 接続で使用するホスト鍵の種類を順序を付けて指定します。<br>
        &lt;Host keys below this line are disabled&gt;以下の暗号は使用されません。
        <table border="1">
          <tr>
            <td>ecdsa-sha2-nistp256</td>
            <td>RFC5656</td>
          </tr>
          <tr>
            <td>ecdsa-sha2-nistp384</td>
            <td>RFC5656</td>
          </tr>
          <tr>
            <td>ecdsa-sha2-nistp521</td>
            <td>RFC5656</td>
          </tr>
          <tr>
            <td>ssh-ed25519</td>
            <td>draft-ietf-curdle-ssh-ed25519-02</td>
          </tr>
          <tr>
            <td>rsa-sha2-512</td>
            <td>RFC8332</td>
          </tr>
          <tr>
            <td>rsa-sha2-256</td>
            <td>RFC8332</td>
          </tr>
          <tr>
            <td>ssh-rsa</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>ssh-dss</td>
            <td>RFC4253</td>
          </tr>
        </table>
      </dd>

      <dt id="CompOrder">Compression order (SSH2 only)</dt>
      <dd>
        SSH2 接続で使用する圧縮方式を順序を付けて指定します。<br>
        &lt;Compressions below this line are disabled&gt;以下の暗号は使用されません。
        <table border="1">
          <tr>
            <td>zlib@openssh.com</td>
            <td>遅延圧縮(認証成功後に圧縮を開始する)</td>
          </tr>
          <tr>
            <td>zlib</td>
            <td></td>
          </tr>
          <tr>
            <td>none</td>
            <td>圧縮なし</td>
          </tr>
        </table>
      </dd>

      <dt id="Compression">Compression level</dt>
      <dd>
        通信路の圧縮レベルを指定します。
        右にスライドさせるほど圧縮が強くかかります。
        (但し、ADSL や FTTH 等高速な回線ではレスポンスが悪くなる場合もあります。)<br>
        SSH1 の場合は、Compression level が 0 であれば圧縮が無効、1 以上であれば圧縮が有効になります。<br>
        SSH2 の場合は、Compression order で圧縮を有効にします。そのうえで Compression level を 1 以上にすると圧縮が有効になります。
      </dd>

      <dt id="LogLevel">LogLevel</dt>
      <dd>
        TTSSHのデバッグレベルを指定します。<br>
        デバッグレベルが 0 より大きい場合、デバッグ情報が ttermpro.exe があるディレクトリ配下に<br>
        「TTSSH.LOG」、「ssh2connect.log」、「ssh2packet.log」というファイルに記録されます。<br>
        <table border="1">
          <tr>
            <td>値</td>
            <td>意味</td>
          </tr>
          <tr>
            <td>0</td>
            <td>無効</td>
          </tr>
          <tr>
            <td>5</td>
            <td>Fatal</td>
          </tr>
          <tr>
            <td>10</td>
            <td>Error</td>
          </tr>
          <tr>
            <td>30</td>
            <td>Warning</td>
          </tr>
          <tr>
            <td>50</td>
            <td>Notice</td>
          </tr>
          <tr>
            <td>80</td>
            <td>Information</td>
          </tr>
          <tr>
            <td>100</td>
            <td>Verbose</td>
          </tr>
          <tr>
            <td>200</td>
            <td>SSH Dump</td>
          </tr>
        </table>
      </dd>

    </dl>
  </body>
</html>