Zebedee

Zebedeeめも

Zebedee とは

Zebedee はいわゆるトンネリングプログラムです。
ファイアウォール内に外部からアクセスするといった用途に使用します。
Zebedee の特徴としては以下の点が挙げられます。
・単なるトンネリングでなく通信は暗号化して行われるので、盗聴される心配がない
・とても簡単で直感的な設定で使用できる
・データは圧縮して送信されるので、単なるトンネリングよりも通信量が少なくて済む
・無料(^_^;
・UNIX だけでなく Windows 系もサポート

ちなみに、暗号化だけを考慮するのであれば ssh のポートフォワードでもＯＫですが、設定が少々面倒です。
別アカウント使わないと毎回ポートフォワード設定するためにパスフレーズを聞かれちゃうし、そもそも全てコマンドラインで設定しないといけないところがつらい。
しかも、１つ１つのポートに対して設定しなくてはいけないんで、複数のポートに対してトンネリングを設定しようと思ったらかなり大変です。
ところが、Zebedee であれば設定ファイルを１つ書けばいいだけなんでとっても楽チン♪

まあ、ssh と比べると機能的に劣るとは重いますので、その辺りは使い分けが必要かと思います。

インストール

zebedee-2.4.1 の例です。

まず、Zebedee の公式サイトからアーカイブを取得します。

取ってきたアーカイブを展開し、make, make install すればＯＫです。
ただし、make 時のパラメータに OS の種類を指定しなければなりません。

 % gzip -dc zebedee-2.4.1.tar.gz |tar xvf -
 % cd zebedee-2.4.1
 % make OS=linux
 % su
 # make OS=linux install

注）
このままだとおそらくエラーが出ます。
とりあえず、blowfish が必要になると思いますので、これも Zebedee の公式サイトから取得して先にインストールしておきましょう。
あと、何故だかわかりませんが、blowfish, zlib, bzip2 のソースが zebedee の親ディレクトリの下にある（ようは同じディレクトリ上でアーカイブを展開した）ことが仮定されているようです。
仮定の通りにしておけばすんなりインストールもできますが、私はわざわざ zlib, bzip2 をもう一度持ってくるのも面倒（？）だったので、Makefile を書き換えてしまいました。

起動方法

zebedee には非常にたくさんのオプションがあります。
が、基本的には設定ファイルを読み込んで起動する方法を覚えておけばよいでしょう。

 % zebedee -f server.zbd

ちなみに、zebedee のサーバ側ではデフォルトでは 11965 番のポートで通信を待ち受けるので root 権限は必要ありません。
通常のユーザ（zebedee 専用ユーザ）で起動しましょう。

秘密鍵、公開鍵の作成

別に作らなくても zebedee を使用することはできるんですが、来るもの拒まず状態になってしまうのでセキュリティ的に問題となります。
作成方法は以下の通り。
両方ともクライアント側で作成し、作成後に公開鍵をサーバ側に置きます。

秘密鍵の作成

 % zebedee -p > server.key

公開鍵の作成

 % zebedee -P -f server.key > server.id

設定

まず、必ず設定すべき項目です。

その他、日本語の man ページがあるのでこれを見れば特に問題ないはず。