source: lab.git/Dev/utvpn/utvpn-unix-v101-7101-public/src/Cedar/SecureNAT.c @ 86521dd

// SoftEther UT-VPN SourceCode
// 
// Copyright (C) 2004-2010 SoftEther Corporation.
// Copyright (C) 2004-2010 University of Tsukuba, Japan.
// Copyright (C) 2003-2010 Daiyuu Nobori.
// All Rights Reserved.
// 
// http://utvpn.tsukuba.ac.jp/
// 
// This program is free software; you can redistribute it and/or
// modify it under the terms of the GNU General Public License
// version 2 as published by the Free Software Foundation.
// 
// This program is distributed in the hope that it will be useful,
// but WITHOUT ANY WARRANTY; without even the implied warranty of
// MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
// GNU General Public License for more details.
// 
// You should have received a copy of the GNU General Public License version 2
// along with this program; if not, write to the Free Software
// Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, USA.
// 
// このファイルは GPL バージョン 2 ライセンスで公開されています。
// 誰でもこのファイルの内容を複製、改変したり、改変したバージョンを再配布
// することができます。ただし、原著作物を改変した場合は、原著作物の著作権表示
// を除去することはできません。改変した著作物を配布する場合は、改変実施者の
// 著作権表示を原著作物の著作権表示に付随して記載するようにしてください。
// 
// この SoftEther UT-VPN オープンソース・プロジェクトは、日本国の
// ソフトイーサ株式会社 (SoftEther Corporation, http://www.softether.co.jp/ )
// および筑波大学 (University of Tsukuba, http://www.tsukuba.ac.jp/ ) によって
// ホストされています。
// 本プログラムの配布者は、本プログラムを、業としての利用以外のため、
// および、試験または研究のために利用が行われることを想定して配布
// しています。
// SoftEther UT-VPN プロジェクトの Web サイトは http://utvpn.tsukuba.ac.jp/ に
// あります。
// 本ソフトウェアの不具合の修正、機能改良、セキュリティホールの修復などのコード
// の改変を行った場合で、その成果物を SoftEther UT-VPN プロジェクトに提出して
// いただける場合は、 http://utvpn.tsukuba.ac.jp/ までソースコードを送付して
// ください。SoftEther UT-VPN プロジェクトの本体リリースまたはブランチリリース
// に組み込みさせていただきます。
// 
// GPL に基づいて原著作物が提供される本ソフトウェアの改良版を配布、販売する
// 場合は、そのソースコードを GPL に基づいて誰にでも開示する義務が生じます。
// 
// 本ソフトウェアに関連する著作権、特許権、商標権はソフトイーサ株式会社
// (SoftEther Corporation) およびその他の著作権保持者が保有しています。
// ソフトイーサ株式会社等はこれらの権利を放棄していません。本ソフトウェアの
// 二次著作物を配布、販売する場合は、これらの権利を侵害しないようにご注意
// ください。
// 
// お願い: どのような通信ソフトウェアにも通常は必ず未発見の
// セキュリティホールが潜んでいます。本ソースコードをご覧いただいた結果、
// UT-VPN にセキュリティホールを発見された場合は、当該セキュリティホールの
// 情報を不特定多数に開示される前に、必ず、ソフトイーサ株式会社
// および脆弱性情報の届出を受け付ける公的機関まで通報いただき、
// 公益保護にご協力いただきますようお願い申し上げます。
// 
// ソフトイーサ株式会社は、当該セキュリティホールについて迅速に対処を
// 行い、UT-VPN および UT-VPN に関連するソフトウェアのユーザー・顧客
// を保護するための努力を行います。
// 
// ソフトイーサへの届出先: http://www.softether.co.jp/jp/contact/
// 日本国内の脆弱性情報届出受付公的機関:
//         独立行政法人 情報処理推進機構
//         http://www.ipa.go.jp/security/vuln/report/
// 
// 上記各事項について不明な点は、ソフトイーサ株式会社までご連絡ください。
// 連絡先: http://www.softether.co.jp/jp/contact/

// -----------------------------------------------
// [ChangeLog]
// 2010.05.20
//  新規リリース by SoftEther
// -----------------------------------------------

// SecureNAT.c
// SecureNAT コード

#include "CedarPch.h"

// SecureNAT サーバー側スレッド
void SnSecureNATThread(THREAD *t, void *param)
{
    SNAT *s;
    CONNECTION *c;
    SESSION *se;
    POLICY *policy;
    // 引数チェック
    if (t == NULL || param == NULL)
    {
        return;
    }

    s = (SNAT *)param;
    // サーバーコネクションの作成
    c = NewServerConnection(s->Cedar, NULL, t);
    c->Protocol = CONNECTION_HUB_SECURE_NAT;

    // デフォルトポリシーの適用
    policy = ClonePolicy(GetDefaultPolicy());

    // サーバーセッションの作成
    se = NewServerSession(s->Cedar, c, s->Hub, SNAT_USER_NAME, policy);
    se->SecureNATMode = true;
    se->SecureNAT = s;
    c->Session = se;
    ReleaseConnection(c);

    HLog(se->Hub, "LH_NAT_START", se->Name);

    // ユーザー名
    se->Username = CopyStr(SNAT_USER_NAME_PRINT);

    s->Session = se;
    AddRef(se->ref);

    // 初期化完了を通知
    NoticeThreadInit(t);

    ReleaseCancel(s->Nat->Virtual->Cancel);
    s->Nat->Virtual->Cancel = se->Cancel1;
    AddRef(se->Cancel1->ref);

    // セッションのメイン関数
    Debug("SecureNAT Start.\n");
    SessionMain(se);
    Debug("SecureNAT Stop.\n");

    HLog(se->Hub, "LH_NAT_STOP");

    ReleaseSession(se);
}

// SecureNAT の解放
void SnFreeSecureNAT(SNAT *s)
{
    // 引数チェック
    if (s == NULL)
    {
        return;
    }

    // セッション停止
    StopSession(s->Session);
    ReleaseSession(s->Session);

    // 仮想マシン解放
    Virtual_Free(s->Nat->Virtual);

    // NAT 解放
    NiFreeNat(s->Nat);

    DeleteLock(s->lock);

    Free(s);
}

// 新しい SecureNAT の作成
SNAT *SnNewSecureNAT(HUB *h, VH_OPTION *o)
{
    SNAT *s;
    THREAD *t;
    // 引数チェック
    if (h == NULL || o == NULL)
    {
        return NULL;
    }

    s = ZeroMalloc(sizeof(SNAT));
    s->Cedar = h->Cedar;
    s->Hub = h;
    s->lock = NewLock();

    // NAT の作成
    s->Nat = NiNewNatEx(s, o);

    // 仮想マシン初期化
    VirtualInit(s->Nat->Virtual);

    // スレッド作成
    t = NewThread(SnSecureNATThread, s);
    WaitThreadInit(t);
    ReleaseThread(t);

    return s;
}