[Comm] TLS SSL

[Comm] TLS SSL

[Anton Gorlov]

Здравствуйте, community.

=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
От:       Boldin Pavel <ldavinchi@inbox.ru>
Кому:     Anton Gorlov aka stalker <pnz37@mail.ru>
Написано: 18 апреля 2005 г., 19:30:49
Тема:     [sisyphus] SSH +ldap
Файлы:    <none>
--====----====----====----====----====----====----====----====----====----===--
Anton Gorlov aka stalker пишет:
> Здравствуйте, Boldin.
> 
> 
> Вопрос такой --если все действия происходят в тестовом режиме, в
> тестовой сети и никаких шнурков наружу.... То имеет ли какое-нибудь
> значание то, что я ввожу в качестве hostname при создании
> сертефикатов?
> А то все эксперименты я провожу на 2 тестовых машинках и в тестовой
> подсетке. На машинке, где крутится лдап hostname ==ring.local. Но по
> этому имени машинка не пингуется и доступа к днс у меня
> нет,пока-что...
> 

вообще да, он может руганутся "Not a FQDN" (у меня ругался) или 
как-нибудь подругому.


-- 

Болдин Павел aka davinchi

     ldavinchi@inbox.ru or davinchi@zu.org.ru

     ZU - Zagovor Unixoidov. SSAU 303.


=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=


-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re: [Comm] TLS SSL

[Anton Gorlov]

Здравствуйте, Anton.

Вы писали 18 апреля 2005 г., 22:43:38:


>> Вопрос такой --если все действия происходят в тестовом режиме, в
>> тестовой сети и никаких шнурков наружу.... То имеет ли какое-нибудь
>> значание то, что я ввожу в качестве hostname при создании
>> сертефикатов?
>> А то все эксперименты я провожу на 2 тестовых машинках и в тестовой
>> подсетке. На машинке, где крутится лдап hostname ==ring.local. Но по
>> этому имени машинка не пингуется и доступа к днс у меня
>> нет,пока-что...
> вообще да, он может руганутся "Not a FQDN" (у меня ругался) или
> как-нибудь подругому.

В общем удалось сделать так, что бы машинка пинговалась по имени
ring.local. Завтра приду на работу и сгенерю сертефикат на этот
hostname.

Основное ТЗ у меня --заставить работать хоть с какой-то секурностью с
лдапом самбу и почту (cyrus-imap+postfix. Возможно cyrus-sasl.
Постфикс  у пользователей тоже должен требовать авторзации).

P.S. Для чего используетя TLSCACertificateFile в
/etc/openldap/slapd.conf?



-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re: [Comm] TLS SSL

[Boldin Pavel]

Anton Gorlov пишет:
> Здравствуйте, Anton.
> 
> Вы писали 18 апреля 2005 г., 22:43:38:
> 
> P.S. Для чего используетя TLSCACertificateFile в
> /etc/openldap/slapd.conf?
> 

для проверки клиентского сертификата при помощи CA cert.

если ставится

TLSVerifyClient demand

то такая проверка выполняется ВСЕГДА!

-- 

Болдин Павел aka davinchi

     ldavinchi@inbox.ru or davinchi@zu.org.ru

     ZU - Zagovor Unixoidov. SSAU 303.