#
# Licensed to the Apache Software Foundation (ASF) under one or more
# contributor license agreements.  See the NOTICE file distributed with
# this work for additional information regarding copyright ownership.
# The ASF licenses this file to You under the Apache License, Version 2.0
# (the "License"); you may not use this file except in compliance with
# the License.  You may obtain a copy of the License at
#
#     http://www.apache.org/licenses/LICENSE-2.0
#
# Unless required by applicable law or agreed to in writing, software
# distributed under the License is distributed on an "AS IS" BASIS,
# WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
# See the License for the specific language governing permissions and
# limitations under the License.
#
msgid ""
msgstr ""
"Project-Id-Version: Apache Traffic Server 4.1\n"
"Report-Msgid-Bugs-To: \n"
"POT-Creation-Date: 2013-11-08 17:57+0900\n"
"PO-Revision-Date: YEAR-MO-DA HO:MI+ZONE\n"
"Last-Translator: FULL NAME <EMAIL@ADDRESS>\n"
"Language-Team: LANGUAGE <LL@li.org>\n"
"MIME-Version: 1.0\n"
"Content-Type: text/plain; charset=UTF-8\n"
"Content-Transfer-Encoding: 8bit\n"

#: ../../admin/security-options.en.rst:4
msgid "Security Options"
msgstr "セキュリティオプション"

#: ../../admin/security-options.en.rst:23
msgid "Traffic Server provides a number of security features."
msgstr "Traffic Server はいくつものセキュリティ機能を提供します。"

#: ../../admin/security-options.en.rst:28
msgid "Controlling Client Access to the Proxy Cache"
msgstr "クライアントからプロキシーキャッシュへのアクセスの制御"

#: ../../admin/security-options.en.rst:30
msgid ""
"You can configure Traffic Server to allow only certain clients to use the "
"proxy cache by editing a configuration file."
msgstr ""
"設定ファイルを編集することで、信頼できるクライアントのみにプロキシーキャッ"
"シュの使用を許すように Traffic Server を設定することができます。"

#: ../../admin/security-options.en.rst:33
msgid ""
"Add a line in :file:`ip_allow.config` for each IP address or range of IP "
"addresses allowed to access Traffic Server."
msgstr ""
":file:`ip_allow.config` に Traffic Server へのアクセスを許す個々の IP アドレ"
"スもしくは IP アドレスの範囲を 1 行書き足してください。"

#: ../../admin/security-options.en.rst:35
#: ../../admin/security-options.en.rst:63
msgid ""
"Run the command :option:`traffic_line -x` to apply the configuration "
"changes."
msgstr ":option:`traffic_line -x` を実行して設定の変更を適用してください。"

#: ../../admin/security-options.en.rst:41
msgid "Configuring DNS Server Selection (Split DNS)"
msgstr "DNS サーバー選択 (Split DNS) の設定"

#: ../../admin/security-options.en.rst:43
msgid ""
"The **Split DNS** option enables you to configure Traffic Server to use "
"multiple DNS servers, as dictated by your security requirements. For "
"example, you might configure Traffic Server to use one set of DNS servers "
"to resolve hostnames on your internal network, while allowing DNS servers "
"outside the firewall to resolve hosts on the Internet. This maintains the "
"security of your intranet, while continuing to provide direct access to "
"sites outside your organization."
msgstr ""
"**Split DNS** オプションはセキュリティ要件に規定されたとおりに Traffic "
"Server が複数の DNS サーバーを使用するように設定することを可能にします。例え"
"ば、Traffic Server が内部ネットワークのホスト名を解決するために 1 組の DNS "
"サーバーを使用する一方で、ファイアーウォールの外にある DNS サーバーにはイン"
"ターネット上のホストの解決を許すように設定してもよいでしょう。これはイントラ"
"ネットのセキュリティを維持すると同時に、組織外のサイトへの直接アクセスも提供"
"し続けます。"

#: ../../admin/security-options.en.rst:51
msgid "To configure Split DNS, you must do the following:"
msgstr "Split DNS を設定するには次のことをしなければなりません"

#: ../../admin/security-options.en.rst:53
msgid ""
"Specify the rules for performing DNS server selection based on the "
"destination domain, the destination host, or a URL regular expression."
msgstr ""
"DNS サーバーが宛先ドメイン、宛先ホストもしくは URL の正規表現をもとに動作す"
"るためのルールを指定する"

#: ../../admin/security-options.en.rst:56
msgid "Enable the **Split DNS** option."
msgstr "**Split DNS** オプションを有効化する"

#: ../../admin/security-options.en.rst:58
msgid "To do this, we"
msgstr "これを行うためには"

#: ../../admin/security-options.en.rst:60
msgid "Add rules to :file:`splitdns.config`."
msgstr ":file:`splitdns.config` にルールを追加してください。"

#: ../../admin/security-options.en.rst:61
msgid ""
"In :file:`records.config` set the variable :ts:cv:`proxy.config.dns."
"splitDNS.enabled` to ``1`` to enable split DNS."
msgstr ""
"Split DNS を有効にするために :file:`records.config` の:ts:cv:`proxy.config."
"dns.splitDNS.enabled` 変数を ``1`` に設定してください。"

#: ../../admin/security-options.en.rst:69
msgid "Using SSL Termination"
msgstr "SSL ターミネーションの使用"

#: ../../admin/security-options.en.rst:71
msgid ""
"The Traffic Server **SSL termination** option enables you to secure "
"connections in reverse proxy mode between a client and a Traffic Server and/"
"or Traffic Server and an origin server."
msgstr ""
"Traffic Server の **SSL ターミネーション**\\ オプションはリバースプロキシー"
"モードでクライアントと Traffic Server の間および/もしくは Traffic Server と"
"オリジンサーバーの間の接続を安全にすることを可能にします。"

#: ../../admin/security-options.en.rst:75
msgid ""
"The following sections describe how to enable and configure the SSL "
"termination option."
msgstr ""
"次の章では SSL ターミネーションをどうのように設定し有効化するかを説明しま"
"す。"

#: ../../admin/security-options.en.rst:78
msgid ""
"Enable and configure SSL termination for client/Traffic Server "
"connections: :ref:`client-and-traffic-server-connections`"
msgstr ""
"クライアントと Traffic Server 間の接続で SSL ターミネーションを設定し有効化"
"するには :ref:`client-and-traffic-server-connections` を参照してください。"

#: ../../admin/security-options.en.rst:80
msgid ""
"Enable and configure SSL termination for Traffic Server/origin server "
"connections: :ref:`traffic-server-and-origin-server-connections`"
msgstr ""
"Traffic Server とオリジンサーバー間の接続で SSL ターミネーションを設定し有効"
"化するには :ref:`traffic-server-and-origin-server-connections` を参照してく"
"ださい。"

#: ../../admin/security-options.en.rst:82
msgid ""
"Enable and configure SSL termination for both client/Traffic Server and "
"Traffic Server/origin server connections:  :ref:`client-and-traffic-server-"
"connections` :ref:`traffic-server-and-origin-server-connections`, "
"respectively."
msgstr ""
"クライアントと Traffic Server 間の接続、Traffic Server とオリジンサーバー間"
"の接続の両方で SSL ターミネーションを設定し有効化するには :ref:`client-and-"
"traffic-server-connections` と :ref:`traffic-server-and-origin-server-"
"connections` をそれぞれ参照してください。"

#: ../../admin/security-options.en.rst:89
msgid "Client and Traffic Server Connections"
msgstr "クライアントと Traffic Server の接続"

#: ../../admin/security-options.en.rst:91
msgid ""
"The figure below illustrates communication between a client and Traffic "
"Server (and between Traffic Server and an origin server) when the SSL "
"termination option is enabled & configured for **client/Traffic Server "
"connections only**."
msgstr ""
"以下の図は\\ **クライアントと Traffic Server の間の接続だけ**\\ で SSL ター"
"ミネーションオプションを有効化し、設定した際のクライアントと Traffic Server "
"の通信 (Traffic Server とオリジンサーバー間も含む) を説明します。"

#: ../../admin/security-options.en.rst:100
msgid "Client and Traffic Server communication using SSL termination"
msgstr "SSL ターミネーションを使用したクライアントと Traffic Server の通信"

#: ../../admin/security-options.en.rst:102
#: ../../admin/security-options.en.rst:167
msgid "The figure above depicts the following:"
msgstr "上の図は次のことを説明しています"

#: ../../admin/security-options.en.rst:104
msgid ""
"The client sends an HTTPS request for content. Traffic Server receives the "
"request and performs the SSL 'handshake' to authenticate the client "
"(depending on the authentication options configured) and determine the "
"encryption method that will be used. If the client is allowed access, then "
"Traffic Server checks its cache for the requested content."
msgstr ""
"クライアントがコンテンツのために HTTPS リクエストを送信します。Traffic "
"Server はリクエストを受け取り、クライアントの認証 (認証オプションの設定によ"
"ります) と使用される暗号化方式の決定をするために SSL 'ハンドシェイク' を行い"
"ます。クライアントがアクセスを許されると、Traffic Server はリクエストされた"
"コンテンツのキャッシュを確認します。"

#: ../../admin/security-options.en.rst:106
msgid ""
"If the request is a cache hit and the content is fresh, then Traffic Server "
"encrypts the content and sends it to the client. The client decrypts the "
"content (using the method determined during the handshake) and displays it."
msgstr ""
"リクエストがキャッシュヒットかつコンテンツが新鮮な場合、Traffic Server はコ"
"ンテンツを暗号化しクライアントに送信します。クライアントはコンテンツを (ハン"
"ドシェイクの間に決定した方式で) 復号化し表示します。"

#: ../../admin/security-options.en.rst:108
msgid ""
"If the request is a cache miss or cached content is stale, then Traffic "
"Server communicates with the origin server via HTTP and obtains a plain "
"text version of the content. Traffic Server saves the plain text version of "
"the content in its cache, encrypts the content, and sends it to the client. "
"The client decrypts and displays the content."
msgstr ""
"リクエストがキャッシュミスもしくはキャッシュされたコンテンツが新鮮でない場"
"合、Traffic Server はオリジンサーバーと HTTP で通信し平文のコンテンツを取得"
"します。Traffic Server は平文のコンテンツをキャッシュに保存し、コンテンツを"
"暗号化し、クライアントに送信します。クライアントはコンテンツを復号化し表示し"
"ます。"

#: ../../admin/security-options.en.rst:110
msgid ""
"To configure Traffic Server to use the SSL termination option for client/"
"Traffic Server connections, you must do the following:"
msgstr ""
"Traffic Server がクライアントと Traffic Server の間の接続で SSL ターミネー"
"ションオプションを使用するように設定するには、次のことを行わなければなりませ"
"ん"

#: ../../admin/security-options.en.rst:113
msgid ""
"Obtain and install an SSL server certificate from a recognized certificate "
"authority. The SSL server certificate contains information that enables the "
"client to authenticate Traffic Server and exchange encryption keys."
msgstr ""
"SSL サーバー証明書を認められた認証局から取得しインストールする。SSL サーバー"
"証明書はクライアントが Traffic Server を認証し暗号化鍵を交換することを可能に"
"する情報を含んでいます。"

#: ../../admin/security-options.en.rst:117
#: ../../admin/security-options.en.rst:194
msgid "Configure SSL termination options:"
msgstr "SSL ターミネーションオプションを設定する"

#: ../../admin/security-options.en.rst:119
msgid ""
"Set the port number used for SSL communication using :ts:cv:`proxy.config."
"http.server_ports`."
msgstr ""
":ts:cv:`proxy.config.http.server_ports` で SSL 通信に使用されるポート番号を"
"設定する"

#: ../../admin/security-options.en.rst:122
msgid ""
"(Optional) Configure the use of client certificates: Client certificates "
"are located on the client. If you configure Traffic Server to require "
"client certificates, then Traffic Server verifies the client certificate "
"during the SSL handshake that authenticates the client. If you configure "
"Traffic Server to *not* require client certificates, then access to Traffic "
"Server is managed through other Traffic Server options that have been set "
"(such as rules in :file:`ip_allow.config`)."
msgstr ""
"(任意) クライアント証明書の使用を設定する。クライアント証明書はクライアント"
"上に置かれます。Traffic Server がクライアント証明書を必要とするように設定す"
"ると Traffic Server は クライアントを認証する SSL ハンドシェイクの中でクライ"
"アント証明書を検証します。Traffic Server がクライアント証明書を必要と\\ *し"
"ない*\\ ように設定すると、Traffic Server へのアクセスは (:file:`ip_allow."
"config` のルールなどの) 他に設定されている Traffic Server オプションによって"
"管理されます。"

#: ../../admin/security-options.en.rst:130
msgid ""
"(Optional) Configure the use of Certification Authorities (CAs). CAs add "
"security by verifying the identity of the person requesting a certificate."
msgstr ""
"(任意) 認証局 (CA) の使用を設定する。認証局は証明を要求した人の同一性を検証"
"することでセキュリティを追加します。"

#: ../../admin/security-options.en.rst:134
msgid "In order to accomplish this, we"
msgstr "これを実現するためには"

#: ../../admin/security-options.en.rst:136
msgid ""
"Edit the following variables in the :ref:`records-config-ssl-termination` "
"section of :file:`records.config`"
msgstr ""
":file:`records.config` の :ref:`records-config-ssl-termination` の章にある次"
"の変数を編集してください。"

#: ../../admin/security-options.en.rst:139
#: ../../admin/security-options.en.rst:217
msgid ":ts:cv:`proxy.config.http.server_ports`"
msgstr ":ts:cv:`proxy.config.http.server_ports`"

#: ../../admin/security-options.en.rst:140
msgid ":ts:cv:`proxy.config.ssl.client.certification_level`"
msgstr ":ts:cv:`proxy.config.ssl.client.certification_level`"

#: ../../admin/security-options.en.rst:141
msgid ":ts:cv:`proxy.config.ssl.server.cert.path`"
msgstr ":ts:cv:`proxy.config.ssl.server.cert.path`"

#: ../../admin/security-options.en.rst:142
msgid ":ts:cv:`proxy.config.ssl.server.private_key.path`"
msgstr ":ts:cv:`proxy.config.ssl.server.private_key.path`"

#: ../../admin/security-options.en.rst:143
msgid ":ts:cv:`proxy.config.ssl.CA.cert.path`"
msgstr ":ts:cv:`proxy.config.ssl.CA.cert.path`"

#: ../../admin/security-options.en.rst:145
#: ../../admin/security-options.en.rst:226
msgid ""
"Run the command :option:`traffic_line -L` to restart Traffic Server on the "
"local node or :option:`traffic_line -M` to restart Traffic Server on all "
"the nodes in a cluster."
msgstr ""
"ローカルノード上の Traffic Server をリスタートするために :option:"
"`traffic_line -L` を、もしくはクラスター内のすべての Traffic Server をリス"
"タートするためには :option:`traffic_line -M` を実行してください。"

#: ../../admin/security-options.en.rst:155
msgid "Traffic Server and Origin Server Connections"
msgstr "Traffic Server とオリジンサーバーの接続"

#: ../../admin/security-options.en.rst:157
msgid ""
"The figure below illustrates communication between Traffic Server and an "
"origin server when the SSL termination option is enabled for **Traffic "
"Server/origin server connections**."
msgstr ""
"以下の図は SSL ターミネーションオプションを \\ **Traffic Server とオリジン"
"サーバーの間の接続**\\ で有効化した際の Traffic Server とオリジンサーバーの"
"通信を説明します。"

#: ../../admin/security-options.en.rst:165
msgid "Traffic Server and origin server communication using SSL termination"
msgstr "SSL ターミネーションを使用したTraffic Server とオリジンサーバーの通信"

#: ../../admin/security-options.en.rst:169
msgid ""
"**Step 1:** If a client request is a cache miss or is stale, then Traffic "
"Server sends an HTTPS request for the content to the origin server. The "
"origin server receives the request and performs the SSL handshake to "
"authenticate Traffic Server and determine the encryption method to be used."
msgstr ""
"**ステップ 1:** クライアントのリクエストがキャッシュミスもしくは新鮮でない場"
"合、Traffic Server は コンテンツのための HTTPS リクエストをオリジンサーバー"
"に送信します。オリジンサーバーはリクエストを受け取り、Traffic Server の認証"
"と使用される暗号化方式の決定をするために SSL ハンドシェイク を行います。"

#: ../../admin/security-options.en.rst:175
msgid ""
"**Step 2:** If Traffic Server is allowed access, then the origin server "
"encrypts the content and sends it to Traffic Server, where it is decrypted "
"(using the method determined during the handshake). A plain text version of "
"the content is saved in the cache."
msgstr ""
"**ステップ 2:** Traffic Server がアクセスを許されると、オリジンサーバーはコ"
"ンテンツを暗号化して Traffic Server に送信し、そこで (ハンドシェイクの中で決"
"定した方式を使用して) 復号化されます。平文のコンテンツはキャッシュに保存され"
"ます。"

#: ../../admin/security-options.en.rst:180
msgid ""
"**Step 3:** If SSL termination is enabled for client /Traffic Server "
"connections, then Traffic Server re-encrypts the content and sends it to "
"the client via HTTPS, where it is decrypted and displayed. If SSL "
"termination is not enabled for client/Traffic Server connections, then "
"Traffic Server sends the plain text version of the content to the client "
"via HTTP."
msgstr ""
"**ステップ 3:** SSL ターミネーションがクライアントと Traffic Server の間で有"
"効化されている場合、Traffic Server はコンテンツを再暗号化して HTTPS でクライ"
"アントに送信し、そこで復号化され表示されます。SSL ターミネーションがクライア"
"ントと Traffic Server の間で有効化されていない場合、Traffic Server は平文の"
"コンテンツを HTTP でクライアントに送信します。"

#: ../../admin/security-options.en.rst:187
msgid ""
"To configure Traffic Server to use the SSL termination option for Traffic "
"Server and origin server connections, you must do the following:"
msgstr ""
"Traffic Server が Traffic Server とオリジンサーバーの間で SSL ターミネーショ"
"ンを使用するように設定するには、次のことを行わなければなりません"

#: ../../admin/security-options.en.rst:190
msgid ""
"Obtain and install an SSL client certificate from a recognized certificate "
"authority. The SSL client certificate contains information that allows the "
"origin server to authenticate Traffic Server (the client certificate is "
"optional)."
msgstr ""
"SSL クライアント証明書を認められた認証局から取得しインストールする。SSL クラ"
"イアント証明書はオリジンサーバーが Traffic Server を認証することを可能にする"
"情報を含んでいます (クライアント証明書は任意です) 。"

#: ../../admin/security-options.en.rst:195
msgid "Enable the SSL termination option."
msgstr "SSL ターミネーションオプションを有効化する"

#: ../../admin/security-options.en.rst:197
msgid "Set the port number used for SSL communication."
msgstr "SSL 通信に使用されるポート番号を設定する。"

#: ../../admin/security-options.en.rst:198
msgid ""
"Specify the filename and location of the SSL client certificate (if you "
"choose to use a client certificate)."
msgstr ""
"SSL クライアント証明書のファイル名と場所を指定する (クライアント証明書を使用"
"することを選択する場合) 。"

#: ../../admin/security-options.en.rst:200
msgid ""
"Specify the filename and location of the Traffic Server private key (if the "
"private key is not located in the client certificate file). Traffic Server "
"uses its private key during the SSL handshake to decrypt the session "
"encryption keys. The private key must be stored and protected against theft."
msgstr ""
"Traffic Server の秘密鍵のファイル名と場所を指定する (秘密鍵がクライアント証"
"明書ファイル内に無い場合) 。Traffic Server はセッション暗号化鍵を復号化する"
"ために SSL ハンドシェイクの中で自身の秘密鍵を使用します。秘密鍵は盗難から保"
"護されて置かれていなければなりません。"

#: ../../admin/security-options.en.rst:205
msgid ""
"Configure the use of CAs. CAs allow the Traffic Server that's acting as a "
"client to verify the identity of the server with which it is communicating, "
"thereby enabling exchange of encryption keys."
msgstr ""
"CA の使用を設定する。CA は 通信しているサーバーの同一性を検証するために "
"Traffic Server がクライアントとして振る舞うことを許し、それによって暗号化鍵"
"の交換を可能にしています。"

#: ../../admin/security-options.en.rst:209
msgid "In order to accomplish this, we:"
msgstr "これを実現するためには"

#: ../../admin/security-options.en.rst:213
msgid ""
"Edit the following variables in the :ref:`records-config-ssl-termination` "
"section of :file:`records.config`:"
msgstr ""
":file:`records.config`: の :ref:`records-config-ssl-termination` の章にある"
"次の変数を編集してください。"

#: ../../admin/security-options.en.rst:218
msgid ":ts:cv:`proxy.config.ssl.client.verify.server`"
msgstr ":ts:cv:`proxy.config.ssl.client.verify.server`"

#: ../../admin/security-options.en.rst:219
msgid ":ts:cv:`proxy.config.ssl.client.cert.filename`"
msgstr ":ts:cv:`proxy.config.ssl.client.cert.filename`"

#: ../../admin/security-options.en.rst:220
msgid ":ts:cv:`proxy.config.ssl.client.cert.path`"
msgstr ":ts:cv:`proxy.config.ssl.client.cert.path`"

#: ../../admin/security-options.en.rst:221
msgid ":ts:cv:`proxy.config.ssl.client.private_key.filename`"
msgstr ":ts:cv:`proxy.config.ssl.client.private_key.filename`"

#: ../../admin/security-options.en.rst:222
msgid ":ts:cv:`proxy.config.ssl.client.private_key.path`"
msgstr ":ts:cv:`proxy.config.ssl.client.private_key.path`"

#: ../../admin/security-options.en.rst:223
msgid ":ts:cv:`proxy.config.ssl.client.CA.cert.filename`"
msgstr ":ts:cv:`proxy.config.ssl.client.CA.cert.filename`"

#: ../../admin/security-options.en.rst:224
msgid ":ts:cv:`proxy.config.ssl.client.CA.cert.path`"
msgstr ":ts:cv:`proxy.config.ssl.client.CA.cert.path`"

#: ../../admin/security-options.en.rst:120
msgid ""
"Edit :file:`ssl_multicert.config` to specify the filename and location of "
"the SSL certificates and private keys."
msgstr ""
"SSL 証明書と秘密鍵のファイル名と場所を指定するために :file:`ssl_multicert."
"config` を編集する"
