The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Раздел полезных советов: Создание канала связи с использован..."
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Раздел полезных советов: Создание канала связи с использован..."  +/
Сообщение от auto_tips (??) on 18-Мрт-12, 20:52 
Для создания шифрованного канала связи с использованием вместо ключей шифрования обычных паролей, которые может запомнить человек, можно использовать протокол SRP (Secure Remote Password), поддержка которого появилась в OpenSSL 1.0.1.

Создаём файл с SRP паролем для пользователя jsmith:

   touch passwd.srpv
   openssl srp -srpvfile passwd.srpv -gn 1536 -add jsmith

   вводим дважды пароль

Для изменения пароля можно использовать команду:

   openssl srp -srpvfile passwd.srpv -modify jsmith

Запускаем простой SRP-сервер:

   openssl s_server -srpvfile passwd.srpv -tls1 -cipher SRP -cert server.crt -key server.key -www

Соединяемся к нему по сетевому порту 4433:

   gnutls-cli --srpusername user --srppasswd secret 127.0.0.1 -p 4433

   вводим "GET /"

Для соединения также можно использовать openssl_helper из состава Chromium:

   out/Debug/openssl_helper open-socket tls-srp --srpv-file net/data/ssl/certificates/ok.srpv --port 4443

логин/пароль задаётся в файле ok.srpv


URL: http://trustedhttp.org/wiki/TLS-SRP_in_OpenSSL
Обсуждается: http://www.opennet.me/tips/info/2676.shtml

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Создание канала связи с использованием TLS-SRP из состава Op..."  –1 +/
Сообщение от Аноним (??) on 18-Мрт-12, 20:52 
И где тут создается канал связи? Где настройка каналонесущего оборудования? Или можно просто запустить OpenSSL и канал сам простоится и Инет протянется?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Создание канала связи с использованием TLS-SRP из состава Op..."  +1 +/
Сообщение от pavlinux (ok) on 19-Мрт-12, 00:57 
А как обжимать витую пару, в теме про SSL, вам нужно рассказать?
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Создание канала связи с использованием TLS-SRP из состава Op..."  +/
Сообщение от тень_pavel_simple on 19-Мрт-12, 09:59 
боже дай мне способность бить^W варить оптику через стандартный tcp/ip
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Создание канала связи с использованием TLS-SRP из состава Op..."  +/
Сообщение от pavlinux (ok) on 19-Мрт-12, 13:01 
> боже дай мне способность бить^W варить оптику через стандартный tcp/ip

Да будет так! С:)

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Создание канала связи с использованием TLS-SRP из состава Op..."  +/
Сообщение от None (??) on 24-Мрт-12, 10:52 
>>с использованием вместо ключей

шифрования обычных паролей,
>>Запускаем простой SRP-сервер: openssl s_server -srpvfile passwd.srpv -tls1 -cipher SRP -cert server.crt -key server.key -www

Да, жизнь облегчена Три файла для соединения по паролю..

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру