The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Раздел полезных советов: popa3d + TLS/SSL (stunnel) на FreeB..."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Разговоры, обсуждение новостей (Public)
Изначальное сообщение [Проследить за развитием треда]

"Раздел полезных советов: popa3d + TLS/SSL (stunnel) на FreeB..."
Сообщение от auto_tips (??) on 05-Сен-05, 12:29 
Установка stunnel:

   cd /usr/ports/security/stunnel
   make && make install (!) не торопимся делать clean
   Копируем из папки work в /usr/local/etc/stunnel - stunnel.cnf, затем делаем make clean.

Создаем сертификат:
   cd /usr/local/etc/stunnel && openssl req -new -x509 -days 365 \
      -nodes -config stunnel.cnf -out stunnel.pem -keyout stunnel.pem
   chmod 600 stunnel.pem && chown root:wheel stunnel.pem

Конфиг для stunnel:

   cert = /usr/local/etc/stunnel/stunnel.pem
   RNDfile = /usr/local/etc/stunnel/stunnel.rnd
   chroot = /usr/local/var/stunnel/
   setuid = stunnel
   setgid = stunnel
   pid = /run/stunnel.pid
   output = /var/log/stunnel.log
   ciphers = HIGH
   debug = 6
   compression = rle
   [pop3s]
   accept  = 995
   connect = 127.0.0.1:110

Делаем chroot:

   cd /usr/local/var && mkdir stunnel && cd stunnel
   mkdir etc && touch hosts.allow
   cd .. && mkdir run

Содержание hosts.allow:

   pop3s : ALL : allow
   ALL : ALL : deny

Права на директории /usr/local/var/stunnel

   drwxr-xr-x  2 root     wheel    512 Jul 30 20:31 etc
   drwxr-xr-x  2 stunnel  stunnel  512 Aug  3 15:55 run

Правим rc.conf, если у Вас запускается только popa3d из inetd:

   inetd_flags="-wWa 127.0.0.1"
   /usr/local/etc/rc.d/stunnel.sh start

Просмотр ciphers:

   openssl ciphers -v 'HIGH'


URL:
Обсуждается: http://www.opennet.me/tips/info/883.shtml

Cообщить модератору | Наверх | ^

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "popa3d + TLS/SSL (stunnel) на FreeBSD 5.4"
Сообщение от Spider email(??) on 05-Сен-05, 12:29 
Попробуйте tpop3d!
http://www.ex-parrot.com/~chris/tpop3d/

И stunnel не нужен, и конфиг ssl
в одну строчку:
listen-address: 192.168.0.1;tls=stls,server.crt,server.key

Cообщить модератору | Наверх | ^

2. "popa3d + TLS/SSL (stunnel) на FreeBSD 5.4"
Сообщение от MiF email(??) on 06-Сен-05, 14:41 
cd .. && mkdir run

насколько я понимаю не верно. ".." не нада делать иначе run получается за chroot'ом

Cообщить модератору | Наверх | ^

3. "popa3d + TLS/SSL (stunnel) на FreeBSD 5.4"
Сообщение от tox on 12-Сен-05, 15:01 
Автор забыл здесь один cd:

mkdir etc && cd etc && touch hosts.allow

теперь запись правильна

Cообщить модератору | Наверх | ^

Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру