Comments on: Безопасность в туннеле, или stunnel на страже коммуникаций

By: admin

admin — Tue, 06 Jan 2009 04:24:37 +0000

Re: sidmonster – В Fedora есть программа NetworkManager – если у Вас еще не установлена она, то запустите через yum install NetworkManager. Она поможет настроить выход Интернет через WiFi (если под радио Вы подразумевали это). USB-модем должен распознаться системой, чтобы им пользоваться. Это надо уточнять в Google или Яндексе. Наберите номер модели модема и слово linux (Линукс).

By: sidmonster

sidmonster — Mon, 05 Jan 2009 19:49:17 +0000

Извините, у меня вопрос… Как вообще настроить Линукс, чтобы можно было бы выходить в и-нет через радио, ю-эс-би модем… Линукс купил полгода назад… Версия – Fedora 9 i386 ru [Tigro] Ядро – 6 и т.д. Help me please!!!

By: fdv

fdv — Thu, 21 Jun 2007 08:04:38 +0000

Почему не vtund? Настраивается на раз, имеет кучу полезных свойств.

By: timothy_ha

timothy_ha — Wed, 20 Jun 2007 18:50:57 +0000

В моем случае работает связка postfix + courier-imap. Но для твоего случая можно использовать stunnel! Посмотри в статье Андрея Бешкова, там подробное решение.

А самопальные сертификаты генерятся средствами openssl – покупать ничего не надо.

By: Aleksanders

Aleksanders — Wed, 20 Jun 2007 14:00:53 +0000

Такой вопрос – а как делал ssl на почте? Я как-то этим озаботился (система была FreeBSD и Sendmail) и уперся в то, что надо генерить сертификат, который нужно было заказывать в инете за деньги. Так что тогда я ограничился лишь авторизацией при отправке наружу А как сделать внутрисетевой почтовый ssl?

By: timothy_ha

timothy_ha — Wed, 20 Jun 2007 00:18:06 +0000

В ЖЖ спросили (адрес сообщения http://community.livejournal.com/prolinux/90665.html?view=248105 в сообществе prolinux, мы там как prolinuxru зарегистрированы):

relf: а чем оно лучше обычного ssh-тунелирования?

prolinuxru: В случае SSH-туннелирования надо иметь аккаунт на сервере. И для запуска команды ssh -L порт:сервер:порт логин@сервер без ввода пароля намного больше телодвижений нужно производить. Я пробовал.

By: timothy_ha

timothy_ha — Tue, 19 Jun 2007 17:58:25 +0000

У упомянутой статьи, как сообщил Яндекс, есть три части.

Вот ссылки на вторую и третью части:
http://onix.opennet.ru/content/view/38/26/
http://onix.opennet.ru/content/view/39/26/

Адрес цикла статей: http://onix.opennet.ru/content/category/4/20/26/

By: timothy_ha

timothy_ha — Tue, 19 Jun 2007 17:48:59 +0000

Признаюсь, что я админ-самоучка, а мой учитель – Google (иногда Яндекс). Если кому интересно более подробное описание stunnel, то в журнале “Системный администратор” есть статья Андрея Бешкова, “Защита сетевых сервисов с помощью stunnel”, http://www.samag.ru/art/12.2004/12.2004_10.html – там есть даже примеры использования в Windows. Кстати, именно в Windows я впервые познакомился с stunnel, когда надо было зашифровать канал от почтового клиента TheBat до сервера.