html/menu/setup-ssh.html

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN"
  "http://www.w3.org/TR/html4/strict.dtd">
<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=Shift_JIS">
    <title>SSH ([Setup] メニュー)</title>
    <META http-equiv="Content-Style-Type" content="text/css">
    <link rel="stylesheet" href="../style.css" type="text/css">
  </head>

  <body>
    <h1>SSH ([Setup] メニュー)</h1>

    <h2>"TTSSH: Setup" ダイアログボックス</h2>
    <dl>
      <dt id="CipherOrder">Preferred cipher order</dt>
      <dd>
        SSH 接続で使用する暗号の種類を順序を付けて指定します。<br>
        &lt;ciphers below this line are disabled&gt;以下の暗号は使用されません。
        <table border="1">
          <tr>
            <td>Camellia256-CTR</td>
            <td>draft-kanno-secsh-camellia-02</td>
          </tr>
          <tr>
            <td>AES256-CTR</td>
            <td>RFC4344</td>
          </tr>
          <tr>
            <td>Camellia256-CBC</td>
            <td>draft-kanno-secsh-camellia-02</td>
          </tr>
          <tr>
            <td>AES256-CBC</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>Camellia192-CTR</td>
            <td>draft-kanno-secsh-camellia-02</td>
          </tr>
          <tr>
            <td>AES192-CTR</td>
            <td>RFC4344</td>
          </tr>
          <tr>
            <td>Camellia192-CBC</td>
            <td>draft-kanno-secsh-camellia-02</td>
          </tr>
          <tr>
            <td>AES192-CBC</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>Camellia128-CTR</td>
            <td>draft-kanno-secsh-camellia-02</td>
          </tr>
          <tr>
            <td>AES128-CTR</td>
            <td>RFC4344</td>
          </tr>
          <tr>
            <td>Camellia128-CBC</td>
            <td>draft-kanno-secsh-camellia-02</td>
          </tr>
          <tr>
            <td>AES128-CBC</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>3DES-CTR</td>
            <td>RFC4344</td>
          </tr>
          <tr>
            <td>3DES-CBC</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>Blowfish-CTR</td>
            <td>RFC4344</td>
          </tr>
          <tr>
            <td>Blowfish-CBC</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>CAST128-CTR</td>
            <td>RFC4344</td>
          </tr>
          <tr>
            <td>CAST128-CBC</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>3DES(SSH1)</td>
            <td></td>
          </tr>
          <tr>
            <td>Arcfour256</td>
            <td>RFC4345</td>
          </tr>
          <tr>
            <td>Arcfour128</td>
            <td>RFC4345</td>
          </tr>
          <tr>
            <td>Arcfour</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>Blowfish(SSH1)</td>
            <td></td>
          </tr>
          <tr>
            <td>DES(SSH1)</td>
            <td></td>
          </tr>
        </table>
      </dd>

      <dt id="KnownHostsFiles">SSH Known Hosts</dt>
      <dd>
        SSH で接続したホスト (とホスト公開鍵) が格納されるファイルを指定します。
      </dd>

      <dt id="HostkeyRotation">Host key rotation</dt>
      <dd>
        ホスト公開鍵の自動更新(OpenSSH 6.8以降)を実施するかどうかを設定することができます。
        <dl>
          <dt>無効</dt>
          <dd>更新を行いません</dd>
          <dt>有効</dt>
          <dd>known hostsファイルを自動更新します</dd>
          <dt>確認する</dt>
          <dd>known hostsファイルを更新する際、問い合わせを行います。</dd>
        </dl>
      </dd>

      <dt id="HeartBeat">HeartBeat (keep-alive)</dt>
      <dd>
        一定時間ごとにパケットをホストに送信し、接続を維持します。
        (特に NAT 環境下で有効。) 0を指定すると当該機能を無効化します。
      </dd>

      <dt id="RememberPassword">Remember password in memory</dt>
      <dd>
        認証に成功したパスワードをメモリ上に保存します。保存されたパスワードは "Duplicate session" をしたときに使用されます。Tera Termのセッションが切断される際に、メモリは消去されます。
      </dd>

      <dt id="ForwardAgent">Enable agent forwarding</dt>
      <dd>
        Pageant を利用した SSH エージェント転送を有効にします。
      </dd>

      <dt id="ForwardAgentConfirm">Confirm agent forwarding</dt>
      <dd>
        リモートから SSH エージェント転送が要求されたとき、要求に応えて Pageant に問い合わせるかどうかユーザに確認します。
      </dd>

      <dt id="VerifyHostKeyDNS">Verify host key fingerprint by DNS</dt>
      <dd>
        <a href="../usage/ssh.html#VerifyHostKeyDNS">SSHFP リソースレコード</a>を利用して SSH サーバホスト鍵を検証するか指定します。<br />
        この検証結果は参考程度の位置づけです。
      </dd>

      <dt id="KexOrder">KEX order (SSH2 only)</dt>
      <dd>
        SSH2 接続で使用するKEX(鍵交換)の種類を順序を付けて指定します。<br>
        &lt;KEXs below this line are disabled&gt;以下の暗号は使用されません。
        <table border="1">
          <tr>
            <td>ecdh-sha2-nistp256</td>
            <td>RFC5656</td>
          </tr>
          <tr>
            <td>ecdh-sha2-nistp384</td>
            <td>RFC5656</td>
          </tr>
          <tr>
            <td>ecdh-sha2-nistp521</td>
            <td>RFC5656</td>
          </tr>
          <tr>
            <td>diffie-hellman-group18-sha512</td>
            <td>draft-ietf-curdle-ssh-kex-sha2-03</td>
          </tr>
          <tr>
            <td>diffie-hellman-group16-sha512</td>
            <td>draft-ietf-curdle-ssh-kex-sha2-03</td>
          </tr>
          <tr>
            <td>diffie-hellman-group14-sha256</td>
            <td>draft-ietf-curdle-ssh-kex-sha2-03</td>
          </tr>
          <tr>
            <td>diffie-hellman-group-exchange-sha256</td>
            <td>RFC4419</td>
          </tr>
          <tr>
            <td>diffie-hellman-group-exchange-sha1</td>
            <td>RFC4419</td>
          </tr>
          <tr>
            <td>diffie-hellman-group14-sha1</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>diffie-hellman-group1-sha1</td>
            <td>RFC4253</td>
          </tr>
        </table>
      </dd>

      <dt id="MacOrder">MAC order (SSH2 only)</dt>
      <dd>
        SSH2 接続で使用するMACの種類を順序を付けて指定します。<br>
        &lt;MACs below this line are disabled&gt;以下の暗号は使用されません。
        <table border="1">
          <tr>
            <td>hmac-sha2-512</td>
            <td>RFC6668</td>
          </tr>
          <tr>
            <td>hmac-sha2-256</td>
            <td>RFC6668</td>
          </tr>
          <tr>
            <td>hmac-sha1</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>hmac-ripemd160@openssh.com</td>
            <td></td>
          </tr>
          <tr>
            <td>hmac-md5</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>hmac-sha1-96</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>hmac-md5-96</td>
            <td>RFC4253</td>
          </tr>
        </table>
      </dd>

      <dt id="HostKeyOrder">Host key order (SSH2 only)</dt>
      <dd>
        SSH2 接続で使用するホスト鍵の種類を順序を付けて指定します。<br>
        &lt;Host keys below this line are disabled&gt;以下の暗号は使用されません。
        <table border="1">
          <tr>
            <td>ecdsa-sha2-nistp256</td>
            <td>RFC5656</td>
          </tr>
          <tr>
            <td>ecdsa-sha2-nistp384</td>
            <td>RFC5656</td>
          </tr>
          <tr>
            <td>ecdsa-sha2-nistp521</td>
            <td>RFC5656</td>
          </tr>
          <tr>
            <td>ssh-ed25519</td>
            <td>draft-ietf-curdle-ssh-ed25519-00</td>
          </tr>
          <tr>
            <td>ssh-rsa</td>
            <td>RFC4253</td>
          </tr>
          <tr>
            <td>ssh-dss</td>
            <td>RFC4253</td>
          </tr>
        </table>
      </dd>

      <dt id="CompOrder">Compression order (SSH2 only)</dt>
      <dd>
        SSH2 接続で使用する圧縮方式を順序を付けて指定します。<br>
        &lt;Compressions below this line are disabled&gt;以下の暗号は使用されません。
        <table border="1">
          <tr>
            <td>zlib@openssh.com</td>
            <td>遅延圧縮(認証成功後に圧縮を開始する)</td>
          </tr>
          <tr>
            <td>zlib</td>
            <td></td>
          </tr>
          <tr>
            <td>none</td>
            <td>圧縮なし</td>
          </tr>
        </table>
      </dd>

      <dt id="Compression">Compression level</dt>
      <dd>
        通信路の圧縮レベルを指定します。
        右にスライドさせるほど圧縮が強くかかります。
        (但し、ADSL や FTTH 等高速な回線ではレスポンスが悪くなる場合もあります。)<br>
        SSH1 の場合は、Compression level が 0 であれば圧縮が無効、1 以上であれば圧縮が有効になります。<br>
        SSH2 の場合は、Compression order で圧縮を有効にします。そのうえで Compression level を 1 以上にすると圧縮が有効になります。
      </dd>
    </dl>
  </body>
</html>