Dev/utvpn/utvpn-unix-v101-7101-public/src/Cedar/SecureNAT.c

   1 // SoftEther UT-VPN SourceCode\r
   2 // \r
   3 // Copyright (C) 2004-2010 SoftEther Corporation.\r
   4 // Copyright (C) 2004-2010 University of Tsukuba, Japan.\r
   5 // Copyright (C) 2003-2010 Daiyuu Nobori.\r
   6 // All Rights Reserved.\r
   7 // \r
   8 // http://utvpn.tsukuba.ac.jp/\r
   9 // \r
  10 // This program is free software; you can redistribute it and/or\r
  11 // modify it under the terms of the GNU General Public License\r
  12 // version 2 as published by the Free Software Foundation.\r
  13 // \r
  14 // This program is distributed in the hope that it will be useful,\r
  15 // but WITHOUT ANY WARRANTY; without even the implied warranty of\r
  16 // MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the\r
  17 // GNU General Public License for more details.\r
  18 // \r
  19 // You should have received a copy of the GNU General Public License version 2\r
  20 // along with this program; if not, write to the Free Software\r
  21 // Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, USA.\r
  22 // \r
  23 // このファイルは GPL バージョン 2 ライセンスで公開されています。\r
  24 // 誰でもこのファイルの内容を複製、改変したり、改変したバージョンを再配布\r
  25 // することができます。ただし、原著作物を改変した場合は、原著作物の著作権表示\r
  26 // を除去することはできません。改変した著作物を配布する場合は、改変実施者の\r
  27 // 著作権表示を原著作物の著作権表示に付随して記載するようにしてください。\r
  28 // \r
  29 // この SoftEther UT-VPN オープンソース・プロジェクトは、日本国の\r
  30 // ソフトイーサ株式会社 (SoftEther Corporation, http://www.softether.co.jp/ )\r
  31 // および筑波大学 (University of Tsukuba, http://www.tsukuba.ac.jp/ ) によって\r
  32 // ホストされています。\r
  33 // 本プログラムの配布者は、本プログラムを、業としての利用以外のため、\r
  34 // および、試験または研究のために利用が行われることを想定して配布\r
  35 // しています。\r
  36 // SoftEther UT-VPN プロジェクトの Web サイトは http://utvpn.tsukuba.ac.jp/ に\r
  37 // あります。\r
  38 // 本ソフトウェアの不具合の修正、機能改良、セキュリティホールの修復などのコード\r
  39 // の改変を行った場合で、その成果物を SoftEther UT-VPN プロジェクトに提出して\r
  40 // いただける場合は、 http://utvpn.tsukuba.ac.jp/ までソースコードを送付して\r
  41 // ください。SoftEther UT-VPN プロジェクトの本体リリースまたはブランチリリース\r
  42 // に組み込みさせていただきます。\r
  43 // \r
  44 // GPL に基づいて原著作物が提供される本ソフトウェアの改良版を配布、販売する\r
  45 // 場合は、そのソースコードを GPL に基づいて誰にでも開示する義務が生じます。\r
  46 // \r
  47 // 本ソフトウェアに関連する著作権、特許権、商標権はソフトイーサ株式会社\r
  48 // (SoftEther Corporation) およびその他の著作権保持者が保有しています。\r
  49 // ソフトイーサ株式会社等はこれらの権利を放棄していません。本ソフトウェアの\r
  50 // 二次著作物を配布、販売する場合は、これらの権利を侵害しないようにご注意\r
  51 // ください。\r
  52 // \r
  53 // お願い: どのような通信ソフトウェアにも通常は必ず未発見の\r
  54 // セキュリティホールが潜んでいます。本ソースコードをご覧いただいた結果、\r
  55 // UT-VPN にセキュリティホールを発見された場合は、当該セキュリティホールの\r
  56 // 情報を不特定多数に開示される前に、必ず、ソフトイーサ株式会社\r
  57 // および脆弱性情報の届出を受け付ける公的機関まで通報いただき、\r
  58 // 公益保護にご協力いただきますようお願い申し上げます。\r
  59 // \r
  60 // ソフトイーサ株式会社は、当該セキュリティホールについて迅速に対処を\r
  61 // 行い、UT-VPN および UT-VPN に関連するソフトウェアのユーザー・顧客\r
  62 // を保護するための努力を行います。\r
  63 // \r
  64 // ソフトイーサへの届出先: http://www.softether.co.jp/jp/contact/\r
  65 // 日本国内の脆弱性情報届出受付公的機関:\r
  66 //         独立行政法人 情報処理推進機構\r
  67 //         http://www.ipa.go.jp/security/vuln/report/\r
  68 // \r
  69 // 上記各事項について不明な点は、ソフトイーサ株式会社までご連絡ください。\r
  70 // 連絡先: http://www.softether.co.jp/jp/contact/\r
  71 \r
  72 // -----------------------------------------------\r
  73 // [ChangeLog]\r
  74 // 2010.05.20\r
  75 //  新規リリース by SoftEther\r
  76 // -----------------------------------------------\r
  77 \r
  78 // SecureNAT.c\r
  79 // SecureNAT コード\r
  80 \r
  81 #include "CedarPch.h"\r
  82 \r
  83 // SecureNAT サーバー側スレッド\r
  84 void SnSecureNATThread(THREAD *t, void *param)\r
  85 {\r
  86         SNAT *s;\r
  87         CONNECTION *c;\r
  88         SESSION *se;\r
  89         POLICY *policy;\r
  90         // 引数チェック\r
  91         if (t == NULL || param == NULL)\r
  92         {\r
  93                 return;\r
  94         }\r
  95 \r
  96         s = (SNAT *)param;\r
  97         // サーバーコネクションの作成\r
  98         c = NewServerConnection(s->Cedar, NULL, t);\r
  99         c->Protocol = CONNECTION_HUB_SECURE_NAT;\r
 100 \r
 101         // デフォルトポリシーの適用\r
 102         policy = ClonePolicy(GetDefaultPolicy());\r
 103 \r
 104         // サーバーセッションの作成\r
 105         se = NewServerSession(s->Cedar, c, s->Hub, SNAT_USER_NAME, policy);\r
 106         se->SecureNATMode = true;\r
 107         se->SecureNAT = s;\r
 108         c->Session = se;\r
 109         ReleaseConnection(c);\r
 110 \r
 111         HLog(se->Hub, "LH_NAT_START", se->Name);\r
 112 \r
 113         // ユーザー名\r
 114         se->Username = CopyStr(SNAT_USER_NAME_PRINT);\r
 115 \r
 116         s->Session = se;\r
 117         AddRef(se->ref);\r
 118 \r
 119         // 初期化完了を通知\r
 120         NoticeThreadInit(t);\r
 121 \r
 122         ReleaseCancel(s->Nat->Virtual->Cancel);\r
 123         s->Nat->Virtual->Cancel = se->Cancel1;\r
 124         AddRef(se->Cancel1->ref);\r
 125 \r
 126         // セッションのメイン関数\r
 127         Debug("SecureNAT Start.\n");\r
 128         SessionMain(se);\r
 129         Debug("SecureNAT Stop.\n");\r
 130 \r
 131         HLog(se->Hub, "LH_NAT_STOP");\r
 132 \r
 133         ReleaseSession(se);\r
 134 }\r
 135 \r
 136 // SecureNAT の解放\r
 137 void SnFreeSecureNAT(SNAT *s)\r
 138 {\r
 139         // 引数チェック\r
 140         if (s == NULL)\r
 141         {\r
 142                 return;\r
 143         }\r
 144 \r
 145         // セッション停止\r
 146         StopSession(s->Session);\r
 147         ReleaseSession(s->Session);\r
 148 \r
 149         // 仮想マシン解放\r
 150         Virtual_Free(s->Nat->Virtual);\r
 151 \r
 152         // NAT 解放\r
 153         NiFreeNat(s->Nat);\r
 154 \r
 155         DeleteLock(s->lock);\r
 156 \r
 157         Free(s);\r
 158 }\r
 159 \r
 160 // 新しい SecureNAT の作成\r
 161 SNAT *SnNewSecureNAT(HUB *h, VH_OPTION *o)\r
 162 {\r
 163         SNAT *s;\r
 164         THREAD *t;\r
 165         // 引数チェック\r
 166         if (h == NULL || o == NULL)\r
 167         {\r
 168                 return NULL;\r
 169         }\r
 170 \r
 171         s = ZeroMalloc(sizeof(SNAT));\r
 172         s->Cedar = h->Cedar;\r
 173         s->Hub = h;\r
 174         s->lock = NewLock();\r
 175 \r
 176         // NAT の作成\r
 177         s->Nat = NiNewNatEx(s, o);\r
 178 \r
 179         // 仮想マシン初期化\r
 180         VirtualInit(s->Nat->Virtual);\r
 181 \r
 182         // スレッド作成\r
 183         t = NewThread(SnSecureNATThread, s);\r
 184         WaitThreadInit(t);\r
 185         ReleaseThread(t);\r
 186 \r
 187         return s;\r
 188 }\r
 189 \r