strongswan 4.4.1-4 - en to ja translation catalogue (40 entries)

note: Type: boolean Description
en: Restart strongSwan now?
ja: strongSwan を今すぐ再起動しますか?

note: Type: boolean Description
en: Restarting strongSwan is recommended, since if there is a security fix, it will not be applied until the daemon restarts. Most people expect the daemon to restart, so this is generally a good idea. However, this might take down existing connections and then bring them back up, so if you are using such a strongSwan tunnel to connect for this update, restarting is not recommended.
ja: セキュリティ修正があった場合など、デーモンが再起動されるまでは修正が反映されないので、strongSwan の再起動をお勧めします。多くの人はデーモンが再起動するのを予期していますので、これは大抵の場合問題ありません。しかし、この作業では現在の接続が一旦切断されてから再度繋ぎなおすことになるので、今回のアップデートに strongSwan のトンネルを使っているような場合は、再起動はお勧めしません。

note: Type: boolean Description
en: Use an X.509 certificate for this host?
ja: このホストに対して X.509 証明書を利用しますか?

note: Type: boolean Description
en: An X.509 certificate for this host can be automatically created or imported. It can be used to authenticate IPsec connections to other hosts and is the preferred way of building up secure IPsec connections. The other possibility would be to use shared secrets (passwords that are the same on both sides of the tunnel) for authenticating a connection, but for a larger number of connections, key based authentication is easier to administer and more secure.
ja: このホスト用に X.509 証明書を自動的に生成あるいはインポートできます。他のホストとの IPSec 通信での認証に利用可能で、セキュアな IPSec 通信を確立する方法として好まれています。他に利用可能な方法としては共通鍵 (PSK、トンネルの双方で同じパスワードを利用する) を通信の認証に利用するというのがありますが、多数の接続に対しては RSA 認証のほうが管理がより簡単でよりセキュアです。

note: Type: boolean Description
en: Alternatively you can reject this option and later use the command "dpkg-reconfigure strongswan" to come back.
ja: または、この選択肢を選ばないでおいて、後ほど「dpkg-reconfigure strongswan」を実行して再度呼び出すこともできます。

note: Type: select Choices
en: create
ja: 作成する

note: Type: select Choices
en: import
ja: インポートする

note: Type: select Description
en: Methods for using a X.509 certificate to authenticate this host:
ja: このホストを認証するのに利用する X.509 証明書をどうするか:

note: Type: select Description
en: It is possible to create a new X.509 certificate with user-defined settings or to import an existing public and private key stored in PEM file(s) for authenticating IPsec connections.
ja: ユーザが定義した設定で新規に X.509 証明書を作成することも、IPsec 接続認証用の既存の PEM ファイル形式で保存されている公開鍵および秘密鍵をインポートすることも可能です。

note: Type: select Description
en: If you choose to create a new X.509 certificate you will first be asked a number of questions which must be answered before the creation can start. Please keep in mind that if you want the public key to get signed by an existing Certificate Authority you should not select to create a self-signed certificate and all the answers given must match exactly the requirements of the CA, otherwise the certificate request may be rejected.
ja: 新規に X.509 証明書を作るのを選択した場合は、作成を始める前に答える必要がある質問をまず大量に尋ねられます。既存の認証局によって署名された公開鍵が必要な場合は、自己署名認証を作成するのを選んではならず、回答はすべて認証局 (CA) の要求項目に完全に一致している必要があることに留意してください。そうでない場合は、証明書要求は拒否されることになるでしょう。

note: Type: select Description
en: If you want to import an existing public and private key you will be prompted for their filenames (which may be identical if both parts are stored together in one file). Optionally you may also specify a filename where the public key(s) of the Certificate Authority are kept, but this file cannot be the same as the former ones. Please also be aware that the format for the X.509 certificates has to be PEM and that the private key must not be encrypted or the import procedure will fail.
ja: 既存の公開鍵および秘密鍵をインポートしたい場合は、ファイル名を尋ねられます (両方が一つのファイルに保存されている場合は全く同じになるかもしれません)。どこに認証局の公開鍵が保存されているかを指定することも任意で可能ですが、このファイルは先ほどのものと同じにはできません。X.509 証明書は PEM 形式であり、秘密鍵は暗号化されていないことが必要なことにも注意ください。さもなくばインポート作業は失敗します。

note: Type: string Description
en: File name of your PEM format X.509 certificate:
ja: PEM 形式の X.509 証明書のファイル名:

note: Type: string Description
en: Please enter the location of the file containing your X.509 certificate in PEM format.
ja: PEM 形式の X.509 証明書を含んでいるファイルの場所を入力してください。

note: Type: string Description
en: File name of your PEM format X.509 private key:
ja: PEM 形式の X.509 秘密鍵のファイル名:

note: Type: string Description
en: Please enter the location of the file containing the private RSA key matching your X.509 certificate in PEM format. This can be the same file that contains the X.509 certificate.
ja: PEM 形式の X.509 証明書に対応する RSA 秘密鍵を含むファイルの場所を入力してください。これは X.509 証明書を含んでいるファイルと同じで構いません。

note: Type: string Description
en: File name of your PEM format X.509 RootCA:
ja: PEM 形式の X.509 ルート CA のファイル名:

note: Type: string Description
en: Optionally you can now enter the location of the file containing the X.509 Certificate Authority root used to sign your certificate in PEM format. If you do not have one or do not want to use it please leave the field empty. Please note that it's not possible to store the RootCA in the same file as your X.509 certificate or private key.
ja: X.509 認証局のルートが証明書に署名するのに使った PEM 形式のファイルを含んだファイルの場所を入力することも任意で可能です。これを持っていない、あるいは利用したくないという場合にはこの欄を空のままにしておいてください。ルート CA を X.509 証明書や秘密鍵と同じファイルに保存するのはできないことにご注意ください。

note: Type: string Description
en: Please enter which length the created RSA key should have:
ja: 作成する RSA 鍵の鍵長を入力してください:

note: Type: string Description
en: Please enter the length of the created RSA key. It should not be less than 1024 bits because this should be considered unsecure and you will probably not need anything more than 4096 bits because it only slows the authentication process down and is not needed at the moment.
ja: 生成する RSA 鍵の長さを入力してください。安全のため、1024 ビット未満にすべきではありません。4096 ビットより大きなものにする必要もないでしょう。認証プロセスが遅くなりますし、現時点ではおそらく必要ありません。

note: Type: boolean Description
en: Create a self-signed X.509 certificate?
ja: 自己署名 X.509 証明書を生成しますか?

note: Type: boolean Description
en: Only self-signed X.509 certificates can be created automatically, because otherwise a Certificate Authority is needed to sign the certificate request. If you choose to create a self-signed certificate, you can use it immediately to connect to other IPsec hosts that support X.509 certificate for authentication of IPsec connections. However, using strongSwan's PKI features requires all certificates to be signed by a single Certificate Authority to create a trust path.
ja: 証明書要求に署名するためには認証局が必要となるので、自動的に行うには自己署名 X.509 証明書のみが生成が可能です。自己署名証明書の作成を選んだ場合は、すぐにこれを利用して、IPSec 接続の認証に X.509 証明書を利用している他の IPSec ホストへの接続が可能になります。しかし、strongSwan の PKI 機能を使いたい場合は、trust path を生成するために単一の認証局によってすべての X.509 証明書に署名してもらう必要があります。

note: Type: boolean Description
en: If you do not choose to create a self-signed certificate, only the RSA private key and the certificate request will be created, and you will have to sign the certificate request with your Certificate Authority.
ja: 自己署名証明書を作成したくない場合、RSA 秘密鍵と対応する証明書要求のみが作成されるので、認証局に対して証明書要求に署名をしてもらう必要が生じます。

note: Type: string Description
en: Country code for the X.509 certificate request:
ja: X.509 証明書要求に記載する国コード:

note: Type: string Description
en: Please enter the two-letter code for the country the server resides in (such as "AT" for Austria).
ja: サーバが存在する場所の二文字の国コード (例えば日本の場合は「JP」) を入力してください。

note: Type: string Description
en: OpenSSL will refuse to generate a certificate unless this is a valid ISO-3166 country code; an empty field is allowed elsewhere in the X.509 certificate, but not here.
ja: OpenSSL は、正規の ISO-3166 国コードが無いと証明書の生成を拒否します。X.509 証明書において、他のフィールドについては空でも構いませんが、これについては許可されていません。

note: Type: string Description
en: State or province name for the X.509 certificate request:
ja: X.509 証明書要求に記載する都道府県名:

note: Type: string Description
en: Please enter the full name of the state or province the server resides in (such as "Upper Austria").
ja: サーバ所在地の都道府県名 (例:「Tokyo」)を入力してください。

note: Type: string Description
en: Locality name for the X.509 certificate request:
ja: X.509 証明書要求に記載する地域名:

note: Type: string Description
en: Please enter the locality the server resides in (often a city, such as "Vienna").
ja: サーバ所在地 (大抵は「Shinjuku」のような市区名)を入力してください。

note: Type: string Description
en: Organization name for the X.509 certificate request:
ja: X.509 証明書要求に記載する組織名:

note: Type: string Description
en: Please enter the organization the server belongs to (such as "Debian").
ja: サーバが所属する組織 (「Debian」など) を入力してください。

note: Type: string Description
en: Organizational unit for the X.509 certificate request:
ja: X.509 証明書要求に記載する部署名:

note: Type: string Description
en: Please enter the organizational unit the server belongs to (such as "security group").
ja: サーバが所属する部署名 (「security group」など) を入力してください。

note: Type: string Description
en: Common Name for the X.509 certificate request:
ja: X.509 証明書要求に記載するコモンネーム:

note: Type: string Description
en: Please enter the Common Name for this host (such as "gateway.example.org").
ja: このホスト用の (「gateway.example.org」のような) コモンネームを入力してください。

note: Type: string Description
en: Email address for the X.509 certificate request:
ja: X.509 証明書要求に記載するメールアドレス:

note: Type: string Description
en: Please enter the email address of the person or organization responsible for the X.509 certificate.
ja: X.509 証明書についての対応を行う、個人あるいは団体のメールアドレスを入力してください。

note: Type: boolean Description
en: Enable opportunistic encryption?
ja: opportunistic encryption を有効にしますか?

note: Type: boolean Description
en: This version of strongSwan supports opportunistic encryption (OE), which stores IPSec authentication information in DNS records. Until this is widely deployed, activating it will cause a significant delay for every new outgoing connection.
ja: このバージョンの strongSwan は opportunistic encryption (OE) をサポートしています。OE は IPSec 認証情報を DNS レコードに含めたものです。これが広く適用されるようになるまでは、これを有効にすると全ての新規の外部接続に著しい遅延を引き起こします。

note: Type: boolean Description
en: You should only enable opportunistic encryption if you are sure you want it. It may break the Internet connection (default route) as the daemon starts.
ja: opportunistic encryption を有効にするのは、本当に利用したいと考えた時のみにすべきです。この設定は、デーモンの起動などインターネット接続 (デフォルトルート) を切断する可能性があります。
