X-Git-Url: http://lab.mitty.jp/git/?a=blobdiff_plain;f=Dev%2Futvpn%2Futvpn-unix-v101-7101-public%2Fsrc%2FCedar%2FCedar.h;fp=Dev%2Futvpn%2Futvpn-unix-v101-7101-public%2Fsrc%2FCedar%2FCedar.h;h=b7aab5a366f3a7f035dd294e4d75f727c4a89713;hb=a1bae3ebcd5b813618d88ce3886ee70f73cc87c0;hp=0000000000000000000000000000000000000000;hpb=ce3a7e23f6b6f18970643cb9c4561f20f293e622;p=lab.git diff --git a/Dev/utvpn/utvpn-unix-v101-7101-public/src/Cedar/Cedar.h b/Dev/utvpn/utvpn-unix-v101-7101-public/src/Cedar/Cedar.h new file mode 100644 index 0000000..b7aab5a --- /dev/null +++ b/Dev/utvpn/utvpn-unix-v101-7101-public/src/Cedar/Cedar.h @@ -0,0 +1,1139 @@ +// SoftEther UT-VPN SourceCode +// +// Copyright (C) 2004-2010 SoftEther Corporation. +// Copyright (C) 2004-2010 University of Tsukuba, Japan. +// Copyright (C) 2003-2010 Daiyuu Nobori. +// All Rights Reserved. +// +// http://utvpn.tsukuba.ac.jp/ +// +// This program is free software; you can redistribute it and/or +// modify it under the terms of the GNU General Public License +// version 2 as published by the Free Software Foundation. +// +// This program is distributed in the hope that it will be useful, +// but WITHOUT ANY WARRANTY; without even the implied warranty of +// MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the +// GNU General Public License for more details. +// +// You should have received a copy of the GNU General Public License version 2 +// along with this program; if not, write to the Free Software +// Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, USA. +// +// このファイルは GPL バージョン 2 ライセンスで公開されています。 +// 誰でもこのファイルの内容を複製、改変したり、改変したバージョンを再配布 +// することができます。ただし、原著作物を改変した場合は、原著作物の著作権表示 +// を除去することはできません。改変した著作物を配布する場合は、改変実施者の +// 著作権表示を原著作物の著作権表示に付随して記載するようにしてください。 +// +// この SoftEther UT-VPN オープンソース・プロジェクトは、日本国の +// ソフトイーサ株式会社 (SoftEther Corporation, http://www.softether.co.jp/ ) +// および筑波大学 (University of Tsukuba, http://www.tsukuba.ac.jp/ ) によって +// ホストされています。 +// 本プログラムの配布者は、本プログラムを、業としての利用以外のため、 +// および、試験または研究のために利用が行われることを想定して配布 +// しています。 +// SoftEther UT-VPN プロジェクトの Web サイトは http://utvpn.tsukuba.ac.jp/ に +// あります。 +// 本ソフトウェアの不具合の修正、機能改良、セキュリティホールの修復などのコード +// の改変を行った場合で、その成果物を SoftEther UT-VPN プロジェクトに提出して +// いただける場合は、 http://utvpn.tsukuba.ac.jp/ までソースコードを送付して +// ください。SoftEther UT-VPN プロジェクトの本体リリースまたはブランチリリース +// に組み込みさせていただきます。 +// +// GPL に基づいて原著作物が提供される本ソフトウェアの改良版を配布、販売する +// 場合は、そのソースコードを GPL に基づいて誰にでも開示する義務が生じます。 +// +// 本ソフトウェアに関連する著作権、特許権、商標権はソフトイーサ株式会社 +// (SoftEther Corporation) およびその他の著作権保持者が保有しています。 +// ソフトイーサ株式会社等はこれらの権利を放棄していません。本ソフトウェアの +// 二次著作物を配布、販売する場合は、これらの権利を侵害しないようにご注意 +// ください。 +// +// お願い: どのような通信ソフトウェアにも通常は必ず未発見の +// セキュリティホールが潜んでいます。本ソースコードをご覧いただいた結果、 +// UT-VPN にセキュリティホールを発見された場合は、当該セキュリティホールの +// 情報を不特定多数に開示される前に、必ず、ソフトイーサ株式会社 +// および脆弱性情報の届出を受け付ける公的機関まで通報いただき、 +// 公益保護にご協力いただきますようお願い申し上げます。 +// +// ソフトイーサ株式会社は、当該セキュリティホールについて迅速に対処を +// 行い、UT-VPN および UT-VPN に関連するソフトウェアのユーザー・顧客 +// を保護するための努力を行います。 +// +// ソフトイーサへの届出先: http://www.softether.co.jp/jp/contact/ +// 日本国内の脆弱性情報届出受付公的機関: +// 独立行政法人 情報処理推進機構 +// http://www.ipa.go.jp/security/vuln/report/ +// +// 上記各事項について不明な点は、ソフトイーサ株式会社までご連絡ください。 +// 連絡先: http://www.softether.co.jp/jp/contact/ + +// ----------------------------------------------- +// [ChangeLog] +// 2010.05.20 +// 新規リリース by SoftEther +// ----------------------------------------------- + +// Cedar.h +// Cedar.c のヘッダ + +#ifndef CEDAR_H +#define CEDAR_H + + +////////////////////////////////////////////////////////////////////// +// +// 製品情報関連定数 +// +////////////////////////////////////////////////////////////////////// + +#define bool UINT +#define BOOL UINT + +// バージョン番号 +#define CEDAR_VER 101 + +// ビルド番号 +#define CEDAR_BUILD 7101 + +// ベータ番号 +//#define BETA_NUMBER 2 + +// ビルド担当者の名前を指定 +#ifndef BUILDER_NAME +#define BUILDER_NAME "yagi" +#endif // BUILDER_NAME + +// ビルドした場所を指定 +#ifndef BUILD_PLACE +#define BUILD_PLACE "pc25" +#endif // BUILD_PLACE + +// ビルド日時を指定 +#define BUILD_DATE_Y 2010 +#define BUILD_DATE_M 6 +#define BUILD_DATE_D 27 +#define BUILD_DATE_HO 18 +#define BUILD_DATE_MI 40 +#define BUILD_DATE_SE 28 + +// 許容する時差 +#define ALLOW_TIMESTAMP_DIFF (UINT64)(3 * 24 * 60 * 60 * 1000) + +// SoftEther UT-VPN シリーズ製品名 +#define CEDAR_PRODUCT_STR "UT-VPN" + +// Server 製品名 +#define CEDAR_SERVER_STR "UT-VPN Server" + +// Bridge 製品名 +#define CEDAR_BRIDGE_STR "UT-VPN Bridge" + +// Server 製品名 (ベータ) +#define CEDAR_BETA_SERVER "UT-VPN Server Pre Release" + +// VPN Server Manager 製品名 +#define CEDAR_MANAGER_STR "UT-VPN Server Manager" + +// VPN Command-Line Admin Tool 製品名 +#define CEDAR_CUI_STR "UT-VPN Command-Line Admin Tool" + +// VPN User-mode Router 製品名 +#define CEDAR_ROUTER_STR "UT-VPN User-mode Router" + +// VPN Client 製品名 +#define CEDAR_CLIENT_STR "UT-VPN Client" + +// VPN Client Manager 製品名 +#define CEDAR_CLIENT_MANAGER_STR "UT-VPN Client Connection Manager" + +// VPN Server のカスケード接続時の製品名 +#define CEDAR_SERVER_LINK_STR "UT-VPN Server (Cascade Mode)" + +// VPN Server のサーバーファーム RPC 接続時の製品名 +#define CEDAR_SERVER_FARM_STR "UT-VPN Server (Cluster RPC Mode)" + + +// IDS 検出用シグネチャの指定 +#define CEDAR_SIGNATURE_STR "SE-UTVPN-PROTOCOL" + +// スマートカードのデフォルトの RSA 証明書名 +#define SECURE_DEFAULT_CERT_NAME "VPN_RSA_CERT" + +// スマートカードのデフォルトの RSA 秘密鍵名 +#define SECURE_DEFAULT_KEY_NAME "VPN_RSA_KEY" + +// 8 文字の非表示パスワード文字列 +#define HIDDEN_PASSWORD "********" + + + +////////////////////////////////////////////////////////////////////// +// +// 各種文字列の最大長の定義 +// +////////////////////////////////////////////////////////////////////// + +#define MAX_ACCOUNT_NAME_LEN 255 // 最大アカウント名長 +#define MAX_USERNAME_LEN 255 // ユーザー名最大長 +#define MAX_PASSWORD_LEN 255 // パスワード名最大長 +#define MAX_HOST_NAME_LEN 255 // ホスト名最大長 +#define MAX_PROXY_USERNAME_LEN 255 // プロキシユーザー名最大長 +#define MAX_PROXY_PASSWORD_LEN 255 // プロキシパスワード最大長 +#define MAX_SERVER_STR_LEN 255 // サーバー文字列最大長 +#define MAX_CLIENT_STR_LEN 255 // クライアント文字列最大長 +#define MAX_HUBNAME_LEN 255 // HUB 名最大長 +#define MAX_SESSION_NAME_LEN 255 // セッション名最大長 +#define MAX_CONNECTION_NAME_LEN 255 // コネクション名最大長 +#define MAX_DEVICE_NAME_LEN 31 // デバイス名最大長 +#define MAX_DEVICE_NAME_LEN_9X 4 // Win9x での仮想 LAN カード名最大長 +#define MAX_ACCESSLIST_NOTE_LEN 255 // アクセスリストのメモ最大長 +#define MAX_SECURE_DEVICE_FILE_LEN 255 // セキュアデバイス内ファイル名最大長 +#define MAX_ADMIN_OPTION_NAME_LEN 63 // 管理オプション名 + + +////////////////////////////////////////////////////////////////////// +// +// サーバーおよびセッション管理関連定数 +// +////////////////////////////////////////////////////////////////////// + +#define SERVER_MAX_SESSIONS 4096 // サーバーがサポートする最大セッション数 +#define SERVER_MAX_SESSIONS_FOR_64BIT 100000 // サーバーがサポートする最大セッション数 (64 bit) +#define NAT_MAX_SESSIONS 4096 // NAT がサポートする最大セッション数 +#define MAX_HUBS 4096 // 仮想 HUB の最大数 (32 bit) +#define MAX_HUBS_FOR_64BIT 100000 // 仮想 HUB の最大数 (64 bit) +#define MAX_ACCESSLISTS 4096 // アクセスリストの最大数 +#define MAX_USERS 10000 // 最大ユーザー数 +#define MAX_GROUPS 10000 // 最大グループ数 +#define MAX_MAC_TABLES 65536 // 最大 MAC アドレステーブル数 +#define MAX_IP_TABLES 65536 // 最大 IP アドレステーブル数 +#define MAX_HUB_CERTS 4096 // 登録できるルート CA 最大数 +#define MAX_HUB_CRLS 4096 // 登録できる CRL 最大数 +#define MAX_HUB_ACS 4096 // 登録できる AC 最大数 +#define MAX_HUB_LINKS 128 // 登録できるカスケード接続最大数 +#define MAX_HUB_ADMIN_OPTIONS 4096 // 登録できる仮想 HUB 管理オプション最大数 + +#define MAX_PACKET_SIZE 1560 // 最大パケットサイズ +#define UDP_BUF_SIZE (32 * 1024) // UDP パケットサイズの目安 + +#define MAX_SEND_SOCKET_QUEUE_SIZE (1600 * 1600 * 1) // 最大送信キューサイズ +#define MIN_SEND_SOCKET_QUEUE_SIZE (1600 * 200 * 1) +#define MAX_SEND_SOCKET_QUEUE_NUM 128 // 最大送信キュー数 +#define MAX_TCP_CONNECTION 32 // 最大 TCP コネクション数 +#define SELECT_TIME 256 +#define SELECT_TIME_FOR_NAT 30 +#define SELECT_TIME_FOR_DELAYED_PKT 1 // 遅延パケットがある場合 +#define MAX_STORED_QUEUE_NUM 1024 // セッションごとにストアできるキューの数 +#define MAX_BUFFERING_PACKET_SIZE (1600 * 1600) // バッファリング可能なパケットサイズの最大値 + +#define TIMEOUT_MIN (5 * 1000) // 最小タイムアウト秒数 +#define TIMEOUT_MAX (60 * 1000) // 最大タイムアウト秒数 +#define TIMEOUT_DEFAULT (30 * 1000) // デフォルトのタイムアウト秒数 +#define CONNECTING_TIMEOUT (15 * 1000) // 接続中のタイムアウト秒数 +#define CONNECTING_TIMEOUT_PROXY (4 * 1000) // 接続中のタイムアウト秒数 (Proxy) +#define CONNECTING_POOLING_SPAN (3 * 1000) // 接続中のポーリング間隔 +#define MIN_RETRY_INTERVAL (5 * 1000) // 最小リトライ間隔 +#define MAX_RETRY_INTERVAL (300 * 1000) // 最大リトライ間隔 +#define RETRY_INTERVAL_SPECIAL (60 * 1000) // 特別な場合の再接続間隔 + +#define MAC_MIN_LIMIT_COUNT 3 // 最小 MAC アドレス数制限値 +#define IP_MIN_LIMIT_COUNT 4 // 最小 IPv4 アドレス数制限値 +#define IP_MIN_LIMIT_COUNT_V6 5 // 最小 IPv6 アドレス数制限値 +#define IP_LIMIT_WHEN_NO_ROUTING_V6 15 // NoRouting ポリシーが有効な場合の IPv6 アドレス数制限値 + +#define MAC_TABLE_EXCLUSIVE_TIME (13 * 1000) // MAC アドレスを占有することができる期間 +#define IP_TABLE_EXCLUSIVE_TIME (13 * 1000) // IP アドレスを占有することができる期間 +#define MAC_TABLE_EXPIRE_TIME (600 * 1000) // MAC アドレステーブル有効期限 +#define IP_TABLE_EXPIRE_TIME (60 * 1000) // IP アドレステーブル有効期限 +#define IP_TABLE_EXPIRE_TIME_DHCP (5 * 60 * 1000) // IP アドレステーブル有効期限 (DHCP の場合) +#define HUB_ARP_SEND_INTERVAL (5 * 1000) // ARP パケット送信間隔 (生存チェック) + +#define LIMITER_SAMPLING_SPAN 1000 // トラフィック制限装置のサンプリング間隔 + +#define STORM_CHECK_SPAN 500 // ブロードキャストストームチェック間隔 +#define STORM_DISCARD_VALUE_START 3 // ブロードキャストパケット破棄値開始値 +#define STORM_DISCARD_VALUE_END 1024 // ブロードキャストパケット破棄値終了値 + +#define KEEP_INTERVAL_MIN 5 // パケット送出間隔最小値 +#define KEEP_INTERVAL_DEFAULT 50 // パケット送出間隔デフォルト値 +#define KEEP_INTERVAL_MAX 600 // パケット送出間隔最大値 +#define KEEP_TCP_TIMEOUT 1000 // TCP タイムアウト値 + +#define TICKET_EXPIRES (60 * 1000) // チケットの有効期限 + + +#define FARM_BASE_POINT 100000 // クラスタ得点の基準値 +#define FARM_DEFAULT_WEIGHT 100 // 標準の性能基準比 + + +// HTTPS サーバー / クライアント関連文字列定数 +#define DEFAULT_USER_AGENT "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR 1.1.4322)" +#define DEFAULT_ACCEPT "image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/msword, application/vnd.ms-powerpoint, application/vnd.ms-excel, */*" +#define DEFAULT_ENCODING "gzip, deflate" +#define HTTP_CONTENT_TYPE "text/html; charset=iso-8859-1" +#define HTTP_CONTENT_TYPE2 "application/octet-stream" +#define HTTP_CONTENT_TYPE3 "image/jpeg" +#define HTTP_CONTENT_TYPE4 "text/html" +#define HTTP_CONTENT_TYPE5 "message/rfc822" +#define HTTP_KEEP_ALIVE "timeout=15; max=19" +#define HTTP_VPN_TARGET "/vpnsvc/vpn.cgi" +#define HTTP_VPN_TARGET2 "/vpnsvc/connect.cgi" +#define HTTP_VPN_TARGET_POSTDATA "VPNCONNECT" +#define HTTP_SAITAMA "/saitama.jpg" +#define HTTP_PICTURES "/picture" + +#define SE_UDP_SIGN "SE2P" // 未使用 (旧 UDP モードのみ) + +// トラフィック情報更新間隔 +#define INCREMENT_TRAFFIC_INTERVAL (10 * 1000) + +// クライアント セッションの状態 +#define CLIENT_STATUS_CONNECTING 0 // 接続中 +#define CLIENT_STATUS_NEGOTIATION 1 // ネゴシエーション中 +#define CLIENT_STATUS_AUTH 2 // ユーザー認証中 +#define CLIENT_STATUS_ESTABLISHED 3 // 接続完了 +#define CLIENT_STATUS_RETRY 4 // リトライまで待機中 +#define CLIENT_STATUS_IDLE 5 // アイドル状態 + +// ファイル転送時に一度に転送するブロック +#define FTP_BLOCK_SIZE (640 * 1024) + +// syslog 設定 +#define SYSLOG_NONE 0 // syslog を使わない +#define SYSLOG_SERVER_LOG 1 // サーバーログのみ +#define SYSLOG_SERVER_AND_HUB_SECURITY_LOG 2 // サーバーと仮想 HUB セキュリティログ +#define SYSLOG_SERVER_AND_HUB_ALL_LOG 3 // サーバー、仮想 HUB セキュリティおよびパケットログ + +#define SYSLOG_PORT 514 // syslog ポート番号 +#define SYSLOG_POLL_IP_INTERVAL (UINT64)(3600 * 1000) // IP アドレスを調べる間隔 +#define SYSLOG_POLL_IP_INTERVAL_NG (UINT64)(60 * 1000) // IP アドレスを調べる間隔 (前回失敗時) + +////////////////////////////////////////////////////////////////////// +// +// コネクション関連の定数 +// +////////////////////////////////////////////////////////////////////// + +// インターネット接続維持機能 (KeepAlive) + +#define KEEP_RETRY_INTERVAL (60 * 1000) // 接続失敗時の再接続間隔 +#define KEEP_MIN_PACKET_SIZE 1 // 最小パケットサイズ +#define KEEP_MAX_PACKET_SIZE 128 // 最大パケットサイズ +#define KEEP_POLLING_INTERVAL 250 // KEEP ポーリング間隔 + +// 定数 +#define RECV_BUF_SIZE 65536 // 一度に受信するバッファサイズ + +// プロキシの種類 +#define PROXY_DIRECT 0 // 直接 TCP 接続 +#define PROXY_HTTP 1 // HTTP プロキシサーバー経由接続 +#define PROXY_SOCKS 2 // SOCKS プロキシサーバー経由接続 + +// データの流れる方向 +#define TCP_BOTH 0 // 双方向 +#define TCP_SERVER_TO_CLIENT 1 // サーバー -> クライアント方向のみ +#define TCP_CLIENT_TO_SERVER 2 // クライアント -> サーバー方向のみ + +// コネクションの種類 +#define CONNECTION_TYPE_CLIENT 0 // クライアント +#define CONNECTION_TYPE_INIT 1 // 初期化中 +#define CONNECTION_TYPE_LOGIN 2 // ログインコネクション +#define CONNECTION_TYPE_ADDITIONAL 3 // 追加接続コネクション +#define CONNECTION_TYPE_FARM_RPC 4 // サーバーファーム用 RPC +#define CONNECTION_TYPE_ADMIN_RPC 5 // 管理用 RPC +#define CONNECTION_TYPE_ENUM_HUB 6 // HUB 列挙 +#define CONNECTION_TYPE_PASSWORD 7 // パスワード変更 + +// プロトコル +#define CONNECTION_TCP 0 // TCP プロトコル +#define CONNECTION_UDP 1 // UDP プロトコル +#define CONNECTION_HUB_LAYER3 6 // Layer-3 スイッチ セッション +#define CONNECTION_HUB_BRIDGE 7 // Bridge セッション +#define CONNECTION_HUB_SECURE_NAT 8 // Secure NAT セッション +#define CONNECTION_HUB_LINK_SERVER 9 // HUB リンクセッション + + +// 状態 +#define CONNECTION_STATUS_ACCEPTED 0 // 接続を受け付けた (クライアント側) +#define CONNECTION_STATUS_NEGOTIATION 1 // ネゴシエーション中 +#define CONNECTION_STATUS_USERAUTH 2 // ユーザー認証中 +#define CONNECTION_STATUS_ESTABLISHED 3 // コネクション確立済み +#define CONNECTION_STATUS_CONNECTING 0 // 接続中 (クライアント側) + +// KeepAlive パケットのマジックナンバー +#define KEEP_ALIVE_MAGIC 0xffffffff +#define MAX_KEEPALIVE_SIZE 512 + + + +////////////////////////////////////////////////////////////////////// +// +// 仮想 HUB 関連の定数 +// +////////////////////////////////////////////////////////////////////// + +#define SE_HUB_MAC_ADDR_SIGN 0xAE // 仮想 HUB MAC アドレスのサイン + +// トラフィック差分値 +#define TRAFFIC_DIFF_USER 0 // ユーザー +#define TRAFFIC_DIFF_HUB 1 // 仮想 HUB +#define MAX_TRAFFIC_DIFF 30000 // 最大件数 + +// HUB の種類 +#define HUB_TYPE_STANDALONE 0 // スタンドアロン HUB +#define HUB_TYPE_FARM_STATIC 1 // スタティック HUB +#define HUB_TYPE_FARM_DYNAMIC 2 // ダイナミック HUB + +// アクセスリストにおける遅延、ジッタ、パケットロス関係 +#define HUB_ACCESSLIST_DELAY_MAX 10000 // 最大遅延 +#define HUB_ACCESSLIST_JITTER_MAX 100 // 最大ジッタ +#define HUB_ACCESSLIST_LOSS_MAX 100 // 最大パケットロス + +// メッセージ関係 +#define HUB_MAXMSG_LEN 20000 // 最大メッセージ文字数 + + + +////////////////////////////////////////////////////////////////////// +// +// ユーザー認証の種類 +// +////////////////////////////////////////////////////////////////////// + +// サーバー側における定数 +#define AUTHTYPE_ANONYMOUS 0 // 匿名認証 +#define AUTHTYPE_PASSWORD 1 // パスワード認証 +#define AUTHTYPE_USERCERT 2 // ユーザー証明書認証 +#define AUTHTYPE_ROOTCERT 3 // 信頼するルート証明期間が発行する証明書 +#define AUTHTYPE_RADIUS 4 // Radius 認証 +#define AUTHTYPE_NT 5 // Windows NT 認証 +#define AUTHTYPE_TICKET 99 // チケット認証 + +// クライアント側における定数 +#define CLIENT_AUTHTYPE_ANONYMOUS 0 // 匿名認証 +#define CLIENT_AUTHTYPE_PASSWORD 1 // パスワード認証 +#define CLIENT_AUTHTYPE_PLAIN_PASSWORD 2 // プレーンパスワード認証 +#define CLIENT_AUTHTYPE_CERT 3 // 証明書認証 +#define CLIENT_AUTHTYPE_SECURE 4 // セキュアデバイス認証 + +// Radius 関係 +#define RADIUS_DEFAULT_PORT 1812 // デフォルトのポート番号 +#define RADIUS_RETRY_INTERVAL 500 // 再送間隔 +#define RADIUS_RETRY_TIMEOUT (10 * 1000) // タイムアウト時間 + + + +////////////////////////////////////////////////////////////////////// +// +// TCP リスナー関係の定数 +// +////////////////////////////////////////////////////////////////////// + +// Listen に失敗した場合の再試行回数 +#define LISTEN_RETRY_TIME (2 * 1000) // 普通に Listen に失敗した場合 +#define LISTEN_RETRY_TIME_NOIPV6 (60 * 1000) // IPv6 サポートが無効な場合 + + +// リスナーの使用するプロトコル +#define LISTENER_TCP 0 // TCP/IP +#define LISTENER_UDP 1 // UDP/IP + +// リスナーの状態 +#define LISTENER_STATUS_TRYING 0 // 試行中 +#define LISTENER_STATUS_LISTENING 1 // Listen 中 + +// 最大の UDP パケットサイズ +#define UDP_PACKET_SIZE 65536 + +// 標準の IP アドレスごとのコネクション数 +#define DEFAULT_MAX_CONNECTIONS_PER_IP 256 +#define MIN_MAX_CONNECTIONS_PER_IP 10 // 最小値 + +// 許容される未処理のコネクション数 +#define DEFAULT_MAX_UNESTABLISHED_CONNECTIONS 1000 +#define MIN_MAX_UNESTABLISHED_CONNECTIONS 30 // 最小値 + + +////////////////////////////////////////////////////////////////////// +// +// ログ関係の定数 +// +////////////////////////////////////////////////////////////////////// + +#define LOG_ENGINE_SAVE_START_CACHE_COUNT 100000 // 強制的に保存を開始する数 +#define LOG_ENGINE_BUFFER_CACHE_SIZE_MAX (10 * 1024 * 1024) // 書き込みキャッシュサイズ + +// ファイル名などの定数 +#define SERVER_LOG_DIR_NAME "@server_log" +#define BRIDGE_LOG_DIR_NAME SERVER_LOG_DIR_NAME +#define SERVER_LOG_PERFIX "vpn" + +#define HUB_SECURITY_LOG_DIR_NAME "@security_log" +#define HUB_SECURITY_LOG_FILE_NAME "@security_log/%s" +#define HUB_SECURITY_LOG_PREFIX "sec" +#define HUB_PACKET_LOG_DIR_NAME "@packet_log" +#define HUB_PACKET_LOG_FILE_NAME "@packet_log/%s" +#define HUB_PACKET_LOG_PREFIX "pkt" + +#define NAT_LOG_DIR_NAME "@secure_nat_log" +#define NAT_LOG_FILE_NAME "@secure_nat_log/%s" +#define NAT_LOG_PREFIX "snat" + +#define CLIENT_LOG_DIR_NAME "@client_log" +#define CLIENT_LOG_PREFIX "client" + +// パケットログ設定 +#define NUM_PACKET_LOG 16 +#define PACKET_LOG_TCP_CONN 0 // TCP コネクションログ +#define PACKET_LOG_TCP 1 // TCP パケットログ +#define PACKET_LOG_DHCP 2 // DHCP ログ +#define PACKET_LOG_UDP 3 // UDP ログ +#define PACKET_LOG_ICMP 4 // ICMP ログ +#define PACKET_LOG_IP 5 // IP ログ +#define PACKET_LOG_ARP 6 // ARP ログ +#define PACKET_LOG_ETHERNET 7 // Ethernet ログ + +#define PACKET_LOG_NONE 0 // 保存しない +#define PACKET_LOG_HEADER 1 // ヘッダのみ +#define PACKET_LOG_ALL 2 // データも保存する + +// ログ切り替えのタイミング +#define LOG_SWITCH_NO 0 // 切り替え無し +#define LOG_SWITCH_SECOND 1 // 1 秒単位 +#define LOG_SWITCH_MINUTE 2 // 1 分単位 +#define LOG_SWITCH_HOUR 3 // 1 時間単位 +#define LOG_SWITCH_DAY 4 // 1 日単位 +#define LOG_SWITCH_MONTH 5 // 1 ヶ月単位 + +// ディスクの空き容量の最小サイズ +#define DISK_FREE_SPACE_MIN 1048576 // 1 MBytes +#define DISK_FREE_SPACE_DEFAULT (DISK_FREE_SPACE_MIN * 100) // 100 Mbytes + +// 空き容量をチェックする間隔 +#define DISK_FREE_CHECK_INTERVAL (5 * 60 * 1000) + +// 簡易ログ +#define TINY_LOG_DIRNAME "@tiny_log" +#define TINY_LOG_FILENAME "@tiny_log/%04u%02u%02u_%02u%02u%02u.log" + + +////////////////////////////////////////////////////////////////////// +// +// Carrier Edition 関係の定数 +// +////////////////////////////////////////////////////////////////////// + +#define CE_SNAPSHOT_INTERVAL ((UINT64)(3600 * 1000)) +//#define CE_SNAPSHOT_INTERVAL ((UINT64)(3000)) +#define CE_SNAPSHOT_POLLING_INTERVAL (1 * 1000) +#define CE_SNAPSHOT_POLLING_INTERVAL_LICENSE (30 * 1000) +#define CE_SNAPSHOT_DIR_NAME "@carrier_log" +#define CE_SNAPSHOT_PREFIX "carrier" + + +////////////////////////////////////////////////////////////////////// +// +// 通信プロトコル関係の定数 +// +////////////////////////////////////////////////////////////////////// + +// 管理者ユーザー名 +#define ADMINISTRATOR_USERNAME "administrator" +// HTTP ヘッダの 1 行のサイズの最大値 +#define HTTP_HEADER_LINE_MAX_SIZE 4096 +// PACK に含める乱数サイズの最大値 +#define HTTP_PACK_RAND_SIZE_MAX 1000 +// ランダムサイズの最大値 +#define RAND_SIZE_MAX 4096 +// ランダムサイズキャッシュの有効期限 +#define RAND_SIZE_CACHE_EXPIRE (24 * 60 * 60 * 1000) +// 管理許可 IP アドレスリストファイル名 +#define ADMINIP_TXT "@adminip.txt" + +#define NON_SSL_MIN_COUNT 60 +#define NON_SSL_ENTRY_EXPIRES (60 * 60 * 1000) + +////////////////////////////////////////////////////////////////////// +// +// カスケード接続関係の定数 +// +////////////////////////////////////////////////////////////////////// + +#define LINK_DEVICE_NAME "_SEHUBLINKCLI_" +#define LINK_USER_NAME "link" +#define LINK_USER_NAME_PRINT "Cascade" + + + +////////////////////////////////////////////////////////////////////// +// +// SecureNAT 接続関係の定数 +// +////////////////////////////////////////////////////////////////////// + +#define SNAT_DEVICE_NAME "_SEHUBSECURENAT_" +#define SNAT_USER_NAME "securenat" +#define SNAT_USER_NAME_PRINT "SecureNAT" + + + +////////////////////////////////////////////////////////////////////// +// +// Bridge 接続関係の定数 +// +////////////////////////////////////////////////////////////////////// + +#define BRIDGE_DEVICE_NAME "_SEHUBBRIDGE_" +#define BRIDGE_USER_NAME "localbridge" +#define BRIDGE_USER_NAME_PRINT "Local Bridge" +#define BRIDGE_TRY_SPAN 1000 +#define BRIDGE_NUM_DEVICE_CHECK_SPAN (5 * 60 * 1000) +#define BRIDGE_NETWORK_CONNECTION_STR L"%s [%S]" + + + +////////////////////////////////////////////////////////////////////// +// +// EtherLogger 関係の定数 +// +////////////////////////////////////////////////////////////////////// + +#define EL_ADMIN_PORT 22888 +#define EL_CONFIG_FILENAME "@etherlogger.config" +#define EL_PACKET_LOG_DIR_NAME "@etherlogger_log" +#define EL_PACKET_LOG_FILE_NAME "@etherlogger_log/%s" +#define EL_PACKET_LOG_PREFIX "pkt" +#define EL_LICENSE_CHECK_SPAN (10 * 1000) + + + +////////////////////////////////////////////////////////////////////// +// +// Layer-3 Switch 関係の定数 +// +////////////////////////////////////////////////////////////////////// + +#define MAX_NUM_L3_SWITCH 4096 +#define MAX_NUM_L3_IF 4096 +#define MAX_NUM_L3_TABLE 4096 + + + +////////////////////////////////////////////////////////////////////// +// +// User-mode Router 関係の定数 +// +////////////////////////////////////////////////////////////////////// + +#define ARP_ENTRY_EXPIRES (30 * 1000) // ARP テーブル有効期限 +#define ARP_ENTRY_POLLING_TIME (1 * 1000) // ARP テーブル清掃タイマ +#define ARP_REQUEST_TIMEOUT (200) // ARP リクエストタイムアウト時間 +#define ARP_REQUEST_GIVEUP (5 * 1000) // ARP リクエストの送信を諦める時刻 +#define IP_WAIT_FOR_ARP_TIMEOUT (5 * 1000) // IP パケットが ARP テーブルを待つ合計時間 +#define IP_COMBINE_TIMEOUT (10 * 1000) // IP パケットの結合タイムアウト +#define NAT_TCP_MAX_TIMEOUT (2000000 * 1000) // 最大 TCP セッションタイムアウト秒数 +#define NAT_UDP_MAX_TIMEOUT (2000000 * 1000) // 最大 UDP セッションタイムアウト秒数 +#define NAT_TCP_MIN_TIMEOUT (5 * 60 * 1000) // 最小 TCP セッションタイムアウト秒数 +#define NAT_UDP_MIN_TIMEOUT (10 * 1000) // 最小 UDP セッションタイムアウト秒数 +#define NAT_TCP_RECV_WINDOW_SIZE 64512 // TCP 受信ウインドウサイズ +#define NAT_TCP_SYNACK_SEND_TIMEOUT 250 // TCP SYN+ACK 送信間隔 +#define NAT_SEND_BUF_SIZE (64 * 1024) // TCP 送信バッファサイズ +#define NAT_RECV_BUF_SIZE (64 * 1024) // TCP 受信バッファサイズ +#define NAT_TMPBUF_SIZE (128 * 1024) // TCP 一時メモリ領域サイズ +#define NAT_ACK_KEEPALIVE_SPAN (5 * 1000) // TCP キープアライブ用 ACK 送信間隔 +#define NAT_INITIAL_RTT_VALUE 500 // 初期 RTT 値 +#define NAT_FIN_SEND_INTERVAL 1000 // FIN 送信間隔 +#define NAT_FIN_SEND_MAX_COUNT 5 // 合計 FIN 送信数 +#define NAT_DNS_PROXY_PORT 53 // DNS プロキシポート番号 +#define NAT_DNS_RESPONSE_TTL (20 * 60) // DNS 応答の TTL +#define NAT_DHCP_SERVER_PORT 67 // DHCP サーバーポート番号 +#define DHCP_MIN_EXPIRE_TIMESPAN (15 * 1000) // DHCP 最小有効期限 +#define DHCP_POLLING_INTERVAL 1000 // DHCP ポーリング間隔 +#define X32 ((UINT64)4294967296ULL) // 32bit + 1 +#define NAT_DNS_QUERY_TIMEOUT (512) // DNS クエリのタイムアウト値 + +// ビーコン送信間隔 +#define BEACON_SEND_INTERVAL (5 * 1000) + +// IP パケットの結合用のキューで許容される合計サイズ クォータ +#define IP_COMBINE_WAIT_QUEUE_SIZE_QUOTA (50 * 1024 * 1024) + +// ヘッダサイズ定数 +#define MAC_HEADER_SIZE (sizeof(MAC_HEADER)) +#define ARP_HEADER_SIZE (sizeof(ARPV4_HEADER)) +#define IP_HEADER_SIZE (sizeof(IPV4_HEADER)) +#define TCP_HEADER_SIZE (sizeof(TCP_HEADER)) +#define UDP_HEADER_SIZE (sizeof(UDP_HEADER)) + +// データ最大サイズ定数 +#define MAX_L3_DATA_SIZE (1500) +#define MAX_IP_DATA_SIZE (MAX_L3_DATA_SIZE - IP_HEADER_SIZE) +#define MAX_TCP_DATA_SIZE (MAX_IP_DATA_SIZE - TCP_HEADER_SIZE) +#define MAX_UDP_DATA_SIZE (MAX_IP_DATA_SIZE - UDP_HEADER_SIZE) +#define MAX_IP_DATA_SIZE_TOTAL (65535) + +// IP パケットオプション定数 +#define DEFAULT_IP_TOS 0 // IP ヘッダの TOS +#define DEFAULT_IP_TTL 128 // IP ヘッダの TTL + +// NAT セッションの種類 +#define NAT_TCP 0 // TCP NAT +#define NAT_UDP 1 // UDP NAT +#define NAT_DNS 2 // DNS NAT + +// NAT セッションの状態 +#define NAT_TCP_CONNECTING 0 // 接続中 +#define NAT_TCP_SEND_RESET 1 // RST を送信する (接続失敗または切断) +#define NAT_TCP_CONNECTED 2 // 接続完了 +#define NAT_TCP_ESTABLISHED 3 // 接続確立済み +#define NAT_TCP_WAIT_DISCONNECT 4 // ソケット切断を待機 + +// DHCP クライアント動作 +#define DHCP_DISCOVER 1 +#define DHCP_REQUEST 3 + +// DHCP サーバー動作 +#define DHCP_OFFER 2 +#define DHCP_ACK 5 +#define DHCP_NACK 6 + +// DHCP 関係の定数 +#define DHCP_ID_MESSAGE_TYPE 0x35 +#define DHCP_ID_REQUEST_IP_ADDRESS 0x32 +#define DHCP_ID_HOST_NAME 0x0c +#define DHCP_ID_SERVER_ADDRESS 0x36 +#define DHCP_ID_LEASE_TIME 0x33 +#define DHCP_ID_DOMAIN_NAME 0x0f +#define DHCP_ID_SUBNET_MASK 0x01 +#define DHCP_ID_GATEWAY_ADDR 0x03 +#define DHCP_ID_DNS_ADDR 0x06 + + + + +////////////////////////////////////////////////////////////////////// +// +// UNIX 用仮想 LAN カード関係定数 +// +////////////////////////////////////////////////////////////////////// + +#define TAP_FILENAME_1 "/dev/net/tun" +#define TAP_FILENAME_2 "/dev/tun" +#define TAP_MACOS_FILENAME "/dev/tap0" + + + + +////////////////////////////////////////////////////////////////////// +// +// ライセンスデータベース関係 +// +////////////////////////////////////////////////////////////////////// + +#define LICENSE_MAX_PRODUCT_NAME_LEN 255 // ライセンス製品名の最大長 +#define LICENSE_KEYSTR_LEN 41 // ライセンスキーの長さ +#define LICENSE_LICENSEID_STR_LEN 33 // ライセンス ID の長さ + + +// ライセンスされている製品エディション +#define LICENSE_EDITION_VPN3_NO_LICENSE 0 // ライセンス無し +#define LICENSE_EDITION_UTVPN_GPL 201 // UT-VPN (GPL) + +// ライセンスステータス +#define LICENSE_STATUS_OK 0 // 有効 +#define LICENSE_STATUS_EXPIRED 1 // 無効 (有効期限切れ) +#define LICENSE_STATUS_ID_DIFF 2 // 無効 (システム ID 不一致) +#define LICENSE_STATUS_DUP 3 // 無効 (重複) +#define LICENSE_STATUS_INSUFFICIENT 4 // 無効 (必要な他のライセンスが不足) +#define LICENSE_STATUS_COMPETITION 5 // 無効 (他のライセンスと競合) +#define LICENSE_STATUS_NONSENSE 6 // 無効 (現在のエディションでは無意味) +#define LICENSE_STATUS_CPU 7 // 無効 (CPU の種類が不一致) + + +#define BIT_TO_BYTE(x) (((x) + 7) / 8) +#define BYTE_TO_BIT(x) ((x) * 8) + + +////////////////////////////////////////////////////////////////////// +// +// エラーコード +// +////////////////////////////////////////////////////////////////////// + +#define ERR_NO_ERROR 0 // エラー無し +#define ERR_CONNECT_FAILED 1 // サーバーへの接続が失敗した +#define ERR_SERVER_IS_NOT_VPN 2 // 接続先サーバーは VPN サーバーではない +#define ERR_DISCONNECTED 3 // 接続が切断された +#define ERR_PROTOCOL_ERROR 4 // プロトコルエラー +#define ERR_CLIENT_IS_NOT_VPN 5 // 接続元クライアントは VPN クライアントではない +#define ERR_USER_CANCEL 6 // ユーザーキャンセル +#define ERR_AUTHTYPE_NOT_SUPPORTED 7 // 指定された認証方法はサポートされていない +#define ERR_HUB_NOT_FOUND 8 // HUB が存在しない +#define ERR_AUTH_FAILED 9 // 認証失敗 +#define ERR_HUB_STOPPING 10 // HUB が停止中 +#define ERR_SESSION_REMOVED 11 // セッションが削除された +#define ERR_ACCESS_DENIED 12 // アクセス拒否 +#define ERR_SESSION_TIMEOUT 13 // セッションがタイムアウトした +#define ERR_INVALID_PROTOCOL 14 // プロトコルが不正 +#define ERR_TOO_MANY_CONNECTION 15 // コネクション数が多すぎる +#define ERR_HUB_IS_BUSY 16 // HUB のセッション数が多すぎる +#define ERR_PROXY_CONNECT_FAILED 17 // プロキシサーバーへの接続が失敗した +#define ERR_PROXY_ERROR 18 // プロキシエラーが発生 +#define ERR_PROXY_AUTH_FAILED 19 // プロキシサーバーでの認証に失敗 +#define ERR_TOO_MANY_USER_SESSION 20 // 同一ユーザーのセッション数が多すぎる +#define ERR_LICENSE_ERROR 21 // ライセンスエラー +#define ERR_DEVICE_DRIVER_ERROR 22 // デバイスドライバエラー +#define ERR_INTERNAL_ERROR 23 // 内部エラー +#define ERR_SECURE_DEVICE_OPEN_FAILED 24 // セキュアデバイスを開けなかった +#define ERR_SECURE_PIN_LOGIN_FAILED 25 // PIN コードが違う +#define ERR_SECURE_NO_CERT 26 // 指定された証明書が格納されていない +#define ERR_SECURE_NO_PRIVATE_KEY 27 // 指定された秘密鍵が格納されていない +#define ERR_SECURE_CANT_WRITE 28 // 書き込み失敗 +#define ERR_OBJECT_NOT_FOUND 29 // 指定されたオブジェクトが見つからない +#define ERR_VLAN_ALREADY_EXISTS 30 // 指定された名前の仮想 LAN カードは存在する +#define ERR_VLAN_INSTALL_ERROR 31 // 指定された仮想 LAN カードを生成できない +#define ERR_VLAN_INVALID_NAME 32 // 指定された仮想 LAN カードの名前は不正 +#define ERR_NOT_SUPPORTED 33 // サポートされていない +#define ERR_ACCOUNT_ALREADY_EXISTS 34 // アカウントはすでに存在する +#define ERR_ACCOUNT_ACTIVE 35 // アカウントは動作中 +#define ERR_ACCOUNT_NOT_FOUND 36 // 指定されたアカウントは無い +#define ERR_ACCOUNT_INACTIVE 37 // アカウントは停止中 +#define ERR_INVALID_PARAMETER 38 // パラメータが不正 +#define ERR_SECURE_DEVICE_ERROR 39 // セキュアデバイスの操作でエラーが発生した +#define ERR_NO_SECURE_DEVICE_SPECIFIED 40 // セキュアデバイスが指定されていない +#define ERR_VLAN_IS_USED 41 // 仮想 LAN カードはアカウントによって使用中 +#define ERR_VLAN_FOR_ACCOUNT_NOT_FOUND 42 // アカウントの仮想 LAN カードが見つからない +#define ERR_VLAN_FOR_ACCOUNT_USED 43 // アカウントの仮想 LAN カードはすでに使用中 +#define ERR_VLAN_FOR_ACCOUNT_DISABLED 44 // アカウントの仮想 LAN カードは無効化されている +#define ERR_INVALID_VALUE 45 // 値が不正 +#define ERR_NOT_FARM_CONTROLLER 46 // ファームコントローラではない +#define ERR_TRYING_TO_CONNECT 47 // 接続を試行中 +#define ERR_CONNECT_TO_FARM_CONTROLLER 48 // ファームコントローラへの接続に失敗 +#define ERR_COULD_NOT_HOST_HUB_ON_FARM 49 // ファーム上に仮想 HUB を作成できなかった +#define ERR_FARM_MEMBER_HUB_ADMIN 50 // ファームメンバで HUB を管理することはできない +#define ERR_NULL_PASSWORD_LOCAL_ONLY 51 // 空文字のパスワードのためローカル接続のみ受付中 +#define ERR_NOT_ENOUGH_RIGHT 52 // 権利が不足している +#define ERR_LISTENER_NOT_FOUND 53 // リスナーが見つからない +#define ERR_LISTENER_ALREADY_EXISTS 54 // すでにリスナーが存在している +#define ERR_NOT_FARM_MEMBER 55 // ファームメンバではない +#define ERR_CIPHER_NOT_SUPPORTED 56 // 暗号化アルゴリズムがサポートされていない +#define ERR_HUB_ALREADY_EXISTS 57 // HUB はすでに存在する +#define ERR_TOO_MANY_HUBS 58 // HUB が多すぎる +#define ERR_LINK_ALREADY_EXISTS 59 // リンクはすでに存在する +#define ERR_LINK_CANT_CREATE_ON_FARM 60 // リンクはサーバーファーム上に作成できない +#define ERR_LINK_IS_OFFLINE 61 // リンクはオフラインである +#define ERR_TOO_MANY_ACCESS_LIST 62 // アクセスリストが多すぎる +#define ERR_TOO_MANY_USER 63 // ユーザーが多すぎる +#define ERR_TOO_MANY_GROUP 64 // グループが多すぎる +#define ERR_GROUP_NOT_FOUND 65 // グループが見つからない +#define ERR_USER_ALREADY_EXISTS 66 // ユーザーがすでに存在する +#define ERR_GROUP_ALREADY_EXISTS 67 // グループがすでに存在する +#define ERR_USER_AUTHTYPE_NOT_PASSWORD 68 // ユーザーの認証方法はパスワード認証ではない +#define ERR_OLD_PASSWORD_WRONG 69 // 古いパスワードが間違っているかユーザーが存在しない +#define ERR_LINK_CANT_DISCONNECT 73 // カスケード セッションは切断できない +#define ERR_ACCOUNT_NOT_PRESENT 74 // VPN サーバーへの接続設定が未完了である +#define ERR_ALREADY_ONLINE 75 // すでにオンラインである +#define ERR_OFFLINE 76 // オフラインである +#define ERR_NOT_RSA_1024 77 // RSA 1024bit 以外の証明書である +#define ERR_SNAT_CANT_DISCONNECT 78 // SecureNAT セッションは切断できない +#define ERR_SNAT_NEED_STANDALONE 79 // SecureNAT はスタンドアロン HUB でしか動作しない +#define ERR_SNAT_NOT_RUNNING 80 // SecureNAT 機能が動作していない +#define ERR_SE_VPN_BLOCK 81 // システム管理者向けブロックツールで停止された (廃止) +#define ERR_BRIDGE_CANT_DISCONNECT 82 // Bridge セッションは切断できない +#define ERR_LOCAL_BRIDGE_STOPPING 83 // Bridge 機能は停止している +#define ERR_LOCAL_BRIDGE_UNSUPPORTED 84 // Bridge 機能がサポートされていない +#define ERR_CERT_NOT_TRUSTED 85 // 接続先サーバーの証明書が信頼できない +#define ERR_PRODUCT_CODE_INVALID 86 // 製品コードが違う +#define ERR_VERSION_INVALID 87 // バージョンが違う +#define ERR_CAPTURE_DEVICE_ADD_ERROR 88 // キャプチャデバイス追加失敗 +#define ERR_VPN_CODE_INVALID 89 // VPN コードが違う +#define ERR_CAPTURE_NOT_FOUND 90 // キャプチャデバイスが見つからない +#define ERR_LAYER3_CANT_DISCONNECT 91 // Layer-3 セッションは切断できない +#define ERR_LAYER3_SW_EXISTS 92 // すでに同一の L3 スイッチが存在する +#define ERR_LAYER3_SW_NOT_FOUND 93 // Layer-3 スイッチが見つからない +#define ERR_INVALID_NAME 94 // 名前が不正 +#define ERR_LAYER3_IF_ADD_FAILED 95 // インターフェイスの追加に失敗した +#define ERR_LAYER3_IF_DEL_FAILED 96 // インターフェイスの削除に失敗した +#define ERR_LAYER3_IF_EXISTS 97 // 指定したインターフェイスはすでに存在する +#define ERR_LAYER3_TABLE_ADD_FAILED 98 // ルーティングテーブルの追加に失敗した +#define ERR_LAYER3_TABLE_DEL_FAILED 99 // ルーティングテーブルの削除に失敗した +#define ERR_LAYER3_TABLE_EXISTS 100 // 指定したルーティングテーブルはすでに存在する +#define ERR_BAD_CLOCK 101 // 時刻がおかしい +#define ERR_LAYER3_CANT_START_SWITCH 102 // 仮想レイヤ 3 スイッチを開始できない +#define ERR_CLIENT_LICENSE_NOT_ENOUGH 103 // クライアント接続ライセンス数不足 +#define ERR_BRIDGE_LICENSE_NOT_ENOUGH 104 // ブリッジ接続ライセンス数不足 +#define ERR_SERVER_CANT_ACCEPT 105 // 技術的な問題で Accept していない +#define ERR_SERVER_CERT_EXPIRES 106 // 接続先 VPN サーバーの有効期限が切れている +#define ERR_MONITOR_MODE_DENIED 107 // モニタポートモードは拒否された +#define ERR_BRIDGE_MODE_DENIED 108 // ブリッジまたはルーティングモードは拒否された +#define ERR_IP_ADDRESS_DENIED 109 // クライアント IP アドレスが拒否された +#define ERR_TOO_MANT_ITEMS 110 // 項目数が多すぎる +#define ERR_MEMORY_NOT_ENOUGH 111 // メモリ不足 +#define ERR_OBJECT_EXISTS 112 // オブジェクトはすでに存在している +#define ERR_FATAL 113 // 致命的なエラーが発生した +#define ERR_SERVER_LICENSE_FAILED 114 // サーバー側でライセンス違反が発生した +#define ERR_SERVER_INTERNET_FAILED 115 // サーバー側がインターネットに接続されていない +#define ERR_CLIENT_LICENSE_FAILED 116 // クライアント側でライセンス違反が発生した +#define ERR_BAD_COMMAND_OR_PARAM 117 // コマンドまたはパラメータが不正 +#define ERR_INVALID_LICENSE_KEY 118 // ライセンスキー不正 +#define ERR_NO_VPN_SERVER_LICENSE 119 // VPN Server の有効なライセンスが無い +#define ERR_NO_VPN_CLUSTER_LICENSE 120 // クラスタライセンスが無い +#define ERR_NOT_ADMINPACK_SERVER 121 // Administrator Pack ライセンスを持ったサーバーに接続しようとしていない +#define ERR_NOT_ADMINPACK_SERVER_NET 122 // Administrator Pack ライセンスを持ったサーバーに接続しようとしていない (.NET 用) +#define ERR_BETA_EXPIRES 123 // 接続先 VPN Server のベータ版の有効期限が切れている +#define ERR_BRANDED_C_TO_S 124 // 接続制限用のブランド化文字列が異なる(サーバ側での認証用) +#define ERR_BRANDED_C_FROM_S 125 // 接続制限用のブランド化文字列が異なる(クライアント側での認証用) +#define ERR_AUTO_DISCONNECTED 126 // 一定時間が経過したため VPN セッションが切断された +#define ERR_CLIENT_ID_REQUIRED 127 // クライアント ID が一致していない +#define ERR_TOO_MANY_USERS_CREATED 128 // 作成されているユーザー数が多すぎる +#define ERR_SUBSCRIPTION_IS_OLDER 129 // サブスクリプションの期限が VPN Server のビルド日時よりも前である +#define ERR_UTVPN_NOT_SUPPORT_THIS_AUTH 130 // UT-VPN はこの認証方法を実装していない +#define ERR_UTVPN_NOT_SUPPORT_THIS_FUNC 131 // UT-VPN はこの機能を実装していない + + +//////////////////////////// +// 全般的に使用される構造体 + +// ネットワーク サービス +typedef struct NETSVC +{ + bool Udp; // false=TCP, true=UDP + UINT Port; // ポート番号 + char *Name; // 名称 +} NETSVC; + +// トラフィックデータエントリ +typedef struct TRAFFIC_ENTRY +{ + UINT64 BroadcastCount; // ブロードキャストパケット数 + UINT64 BroadcastBytes; // ブロードキャストバイト数 + UINT64 UnicastCount; // ユニキャストカウント数 + UINT64 UnicastBytes; // ユニキャストバイト数 +} TRAFFIC_ENTRY; + +// トラフィックデータ +typedef struct TRAFFIC +{ + TRAFFIC_ENTRY Send; // 送信データ + TRAFFIC_ENTRY Recv; // 受信データ +} TRAFFIC; + +// 非 SSL 接続元 +typedef struct NON_SSL +{ + IP IpAddress; // IP アドレス + UINT64 EntryExpires; // エントリの有効期限 + UINT Count; // 接続回数 +} NON_SSL; + +// 簡易ログ保存 +typedef struct TINY_LOG +{ + char FileName[MAX_PATH]; // ファイル名 + IO *io; // ファイル + LOCK *Lock; // ロック +} TINY_LOG; + +// CEDAR 構造体 +typedef struct CEDAR +{ + LOCK *lock; // ロック + REF *ref; // 参照カウンタ + COUNTER *AcceptingSockets; // Accept 中のソケット数 + UINT Type; // 種類 + LIST *ListenerList; // リスナーリスト + LIST *HubList; // HUB リスト + LIST *ConnectionList; // ネゴシエーション中のコネクションリスト + LIST *CaList; // CA のリスト + volatile bool Halt; // 停止フラグ + COUNTER *ConnectionIncrement; // コネクションインクリメントカウンタ + X *ServerX; // サーバー証明書 + K *ServerK; // サーバー証明書の秘密鍵 + char *CipherList; // 暗号化アルゴリズムのリスト + UINT Version; // バージョン情報 + UINT Build; // ビルド番号 + char *ServerStr; // サーバー文字列 + char *MachineName; // コンピュータ名 + char *HttpUserAgent; // HTTP ユーザーエージェント + char *HttpAccept; // HTTP Accept + char *HttpAcceptLanguage; // HTTP Accept Language + char *HttpAcceptEncoding; // HTTP Accept Encoding + TRAFFIC *Traffic; // トラフィック情報 + LOCK *TrafficLock; // トラフィック情報ロック + LIST *UDPEntryList; // UDP エントリリスト + COUNTER *CurrentSessions; // 現在のセッション数 + COUNTER *CurrentTcpConnections; // 現在の TCP コネクション数 + LIST *NetSvcList; // ネットワークサービスリスト + char *VerString; // バージョン文字列 + char *BuildInfo; // ビルド情報 + struct CLIENT *Client; // クライアント + struct SERVER *Server; // サーバー + UINT64 CreatedTick; // 生成日時 + bool CheckExpires; // 有効期限をチェックする + LIST *TrafficDiffList; // トラフィック差分リスト + struct LOG *DebugLog; // デバッグログ + UCHAR UniqueId[16]; // ユニーク ID + LIST *LocalBridgeList; // ローカルブリッジリスト + bool Bridge; // ブリッジ版 + LIST *L3SwList; // Layer-3 スイッチリスト + COUNTER *AssignedClientLicense; // 割り当て済みクライアントライセンス数 + COUNTER *AssignedBridgeLicense; // 割り当て済みブリッジライセンス数 + UINT64 LicenseViolationTick; // ライセンス違反発生 + LIST *NonSslList; // 非 SSL 接続リスト + struct WEBUI *WebUI; // WebUI サービス用データ + UINT Beta; // ベータ番号 + LOCK *CedarSuperLock; // シーダー スーパー ロック！ + bool DisableIPv6Listener; // IPv6 リスナーを無効にする + UINT ClientId; // クライアント ID + UINT64 BuiltDate; // ビルドされた日付 +} CEDAR; + +// CEDAR の種類 +#define CEDAR_CLIENT 0 // クライアント +#define CEDAR_STANDALONE_SERVER 1 // スタンドアロンサーバー +#define CEDAR_FARM_CONTROLLER 2 // サーバーファーム コントローラ +#define CEDAR_FARM_MEMBER 3 // サーバーファーム メンバー + + +//////////////////////////// +// ヘッダファイルの読み込み + +// 型 +#include +// アカウントマネージャ +#include +// リスナー モジュール +#include +// TCP/IP +#include +// ログ保存モジュール +#include +// コネクション管理 +#include +// セッション管理 +#include +// RPC +#include +// HUB 管理 +#include +// セキュリティアカウントマネージャ +#include +// プロトコル +#include +// HUB 間リンク +#include +// ユーザーモード仮想ホスト +#include +// SecureNAT +#include +// コンソール サービス +#include +// vpncmd ユーティリティ +#include + +#ifdef OS_WIN32 +// Sen デバイスドライバ +#include +#endif // OS_WIN32 + +// Sen デバイスドライバ操作用ライブラリ +#include +// ブリッジ +#include +// Layer-3 スイッチ +#include +// テスト用仮想 LAN カード +#include +// クライアント +#include +/// サーバー +#include +// ライセンスデータベース +#include +// 管理 RPC +#include +// User-mode Router +#include + +#ifdef OS_WIN32 + +// Win32 ユーザーインターフェイス +#include +// Win32 クライアント接続マネージャ +#include +// Win32 Server Manager +#include +// Win32 User-mode Router Manager +#include +// Win32 Network Utility +#include +// Win32 HTML 表示モジュール +#include + +#endif + + + + +//////////////////////////// +// 関数プロトタイプ + +TRAFFIC *NewTraffic(); +void FreeTraffic(TRAFFIC *t); +CEDAR *NewCedar(X *server_x, K *server_k); +void SetCedarVpnBridge(CEDAR *c); +void SetCedarCert(CEDAR *c, X *server_x, K *server_k); +void ReleaseCedar(CEDAR *c); +void CleanupCedar(CEDAR *c); +void StopCedar(CEDAR *c); +void AddListener(CEDAR *c, LISTENER *r); +void StopAllListener(CEDAR *c); +void AddTraffic(TRAFFIC *dst, TRAFFIC *diff); +void AddHub(CEDAR *c, HUB *h); +void DelHub(CEDAR *c, HUB *h); +void DelHubEx(CEDAR *c, HUB *h, bool no_lock); +void StopAllHub(CEDAR *c); +void StopAllConnection(CEDAR *c); +void AddConnection(CEDAR *cedar, CONNECTION *c); +UINT GetUnestablishedConnections(CEDAR *cedar); +void DelConnection(CEDAR *cedar, CONNECTION *c); +void SetCedarCipherList(CEDAR *cedar, char *name); +void InitCedar(); +void FreeCedar(); +void AddCa(CEDAR *cedar, X *x); +bool DeleteCa(CEDAR *cedar, UINT ptr); +bool CheckSignatureByCa(CEDAR *cedar, X *x); +bool CheckSignatureByCaLinkMode(SESSION *s, X *x); +X *FindCaSignedX(LIST *o, X *x); +void InitNetSvcList(CEDAR *cedar); +void FreeNetSvcList(CEDAR *cedar); +int CompareNetSvc(void *p1, void *p2); +char *GetSvcName(CEDAR *cedar, bool udp, UINT port); +void InitHiddenPassword(char *str, UINT size); +bool IsHiddenPasswordChanged(char *str); +UINT64 GetTrafficPacketSize(TRAFFIC *t); +UINT64 GetTrafficPacketNum(TRAFFIC *t); +void EnableDebugLog(CEDAR *c); +void StartCedarLog(); +void StopCedarLog(); +void CedarLog(char *str); +int CompareNoSslList(void *p1, void *p2); +void InitNoSslList(CEDAR *c); +void FreeNoSslList(CEDAR *c); +bool AddNoSsl(CEDAR *c, IP *ip); +void DecrementNoSsl(CEDAR *c, IP *ip, UINT num_dec); +void DeleteOldNoSsl(CEDAR *c); +NON_SSL *SearchNoSslList(CEDAR *c, IP *ip); +bool IsInNoSsl(CEDAR *c, IP *ip); +void FreeTinyLog(TINY_LOG *t); +void WriteTinyLog(TINY_LOG *t, char *str); +TINY_LOG *NewTinyLog(); +void GetWinVer(RPC_WINVER *v); +bool IsSupportedWinVer(RPC_WINVER *v); +bool IsLaterBuild(CEDAR *c, UINT64 t); + + +#endif // CEDAR_H +