Question 1

「ngIRCd を GameSurge のような IRC ネットワークにリンクしようとすると、'Cannot connect a server to a user port' と 'remote host forcibly closed an existing connection' が表示されるのはなぜですか？」

Accepted Answer

ngIRCdはIRC**サーバー**であり、クライアントではないため、ユーザーとして別のIRCサーバーに単純に接続することはできません。GameSurgeのようなネットワークにリンクするには、ngIRCd.conf内で適切なサーバー間リンクを設定し（`[Server]`ブロックを使用）、リモートサーバーの管理者と調整して必要な認証情報と権限を交換する必要があります。クライアントとしてユーザーポート（例：6667）に接続しようとすると、このエラーで拒否されます。サーバーリンクポートを使用し、必要な場合には正しいサーバーパスワードを指定していることを確認してください。ログを確認して手がかりを探してください。「Cannot connect a server to a user port」というメッセージは、接続がクライアントポートに届いたため、リモートサーバーがリンクを拒否していることを示しています。

Question 2

ngircdのTLS接続が、systemd形式のソケットアクティベーションを使用した際に「non-properly terminated」エラーで失敗するのはなぜですか？

Accepted Answer

このエラーは、ngircd がソケットアクティベーションサービス (例: systemd や Shepherd の `make-systemd-constructor`) を介して起動された際に発生します。これは、内部の `sd_listen_fds()` 実装が TLS 有効ソケットを正しく継承しないためです。接続がタイムアウトし、「The TLS connection was non-properly terminated」と表示されます。

**回避策:** ソケットアクティベーションを使用せずに ngircd を直接起動します。GNU Shepherd では、`make-systemd-constructor` の代わりに `make-forkexec-constructor` を使用します。systemd では、ソケットアクティベーションの代わりに `Type=simple` または `Type=forking` を使用します。Shepherd サービスの例:

```
(service
  '(ngircd)
  #:start (make-forkexec-constructor
            '("ngircd" "--nodaemon" "--config" "/path/to/ngircd.conf")
            #:user "ngircd"
            #:group "ngircd")
  #:stop (make-kill-destructor))
```

これにより、TLS が正常に動作する一方で、壊れたソケットハンドオフパスを回避できます。プレーンテキスト接続 (ポート 6667) はソケットアクティベーションでも動作する可能性がありますが、TLS を使用する場合は、`sd_listen_fds` 処理の根本的なバグが上流で修正されるまで、この回避策が必要です。

Question 3

ngIRCdでサーバ間TLSリンクの証明書検証を有効にする方法は？

Accepted Answer

添付50のパッチを使用して、OpenSSLバックエンドにCA証明書とCRLチェックを追加します。これにより、TLSハンドシェイク中にサーバー証明書を検証することでMITM攻撃を軽減します。このパッチをngIRCdソースに適用してください。ただし、このパッチは古いバージョン用に作成されており、ngIRCd 18+の設定形式の変更に対応するために更新が必要になる場合があります。このパッチはまだ上流にマージされていません。ダウンロード: `http://strlen.de/ngircd/0002-SSL-TLS-add-initial-certificate-support-to-openssl.patch.bz2`

ngIRCd

主な機能

できないこと

使用例

タグ

はじめ方

類似プロジェクト