форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Раздел полезных советов: Защищенный канал связи используя st..."

Сообщение от auto_tips on 03-Авг-05, 08:57

Мне потребовалось сделать защищённый канал для связи, под FreeBSD 5.4. Выбрал самый легкий путь для моих условий: поставить stunnel. Эта программа занимается перенаправлением портов через ssl-канал к обычным портам. итак: 1) portupgrade -fN stunnel 2) такой скрипт для создания самоподписанного ssl сертификата:    !/bin/sh    openssl genrsa -des3 -out ca.key 1024    openssl req -new -x509 -days 365 -key ca.key -out ca.crt    openssl req -new -nodes -out req.pem -keyout cert.pem    chmod 600 cert.pem    chown root:0 cert.pem    openssl x509 -req -CA ca.crt -CAkey ca.key -days 365 -in req.pem -out signed-req.pem -CAcreateserial    cat signed-req.pem >> cert.pem    echo Сертификат готов в файле : cert.pem 3) копируем cert.pem в /usr/local/etc/stunnel 4) правим /usr/local/etc/stunnel/stunnel.conf 5) запускаем stunnel и коннектимся к адресу:порту URL: Обсуждается: http://www.opennet.me/tips/info/882.shtml

Cообщить модератору | Наверх | ^

Сообщения по теме

[Сортировка по времени, UBB]

1. "Защищенный канал связи используя stunnel"

Сообщение от HexZs on 03-Авг-05, 08:57

Любопытно, а в wifi локалке будет это функционировать? Если да то как такую штуку осуществить? Спасибо.

Cообщить модератору | Наверх | ^

	3. "Защищенный канал связи используя stunnel"
	Сообщение от AborMot on 11-Авг-05, 04:53
	Будет, разумеется! stunnel это протокольный уровень, а wifi - канальный. Ты модель OSI почитай.
	Cообщить модератору | Наверх | ^

7. "Защищенный канал связи используя stunnel"

Сообщение от serge (??) on 23-Авг-05, 20:34

> такой скрипт для создания самоподписанного ssl сертификата: скрипт сложноват. И, что более существенно, у меня по нему сгенерился сертификат с "битой" подписью, которую же он (openssl) сам и не признает. Сгенерилось неправильно на 2 машинах: suse (OpenSSL 0.9.7b) и rh (OpenSSL 0.9.7g) правильный сертификат был получен так: openssl req -new -newkey rsa:1024 -days 365 -nodes -x509 -keyout cert.pem  -out cert.pem

Cообщить модератору | Наверх | ^

	8. "Защищенный канал связи используя stunnel"
	Сообщение от apollo_v on 03-Окт-05, 10:36
	Работает, я проверил, просто предварительно у криента надо прописать и положить сертификат центра сертификации, в нашем случае это ca.crt, а в вашем случае генерируется действительно самоподписанный сертификат, который не всегда всех может устроить.
	Cообщить модератору | Наверх | ^

Удалить

Индекс форумов | Темы | Пред. тема | След. тема