Stunnel - Revision history

Jviiderm at 08:24, 13 June 2011

2011-06-13T08:24:12Z

← Older revision		Revision as of 11:24, 13 June 2011
Line 1:		Line 1:
	~~= '''Artikel on poolik''' =~~


	= Juhendi autor ja versioneerimine =		= Juhendi autor ja versioneerimine =

Jviiderm: /* Juhendi autor ja versioneerimine */

2011-06-13T08:23:54Z

Juhendi autor ja versioneerimine

← Older revision		Revision as of 11:23, 13 June 2011
Line 19:		Line 19:
	\| 27.04.2011		\| 27.04.2011
	\|style="text-align: left;"\| Sissejuhatuse kirjutamine		\|style="text-align: left;"\| Sissejuhatuse kirjutamine
	\|-
	\|-		\|-
	\| 0.3		\| 0.3
	\| 28.04.2011		\| 28.04.2011
	\|style="text-align: left;"\| Stunneli kasutamine läbi teenuse Samba		\|style="text-align: left;"\| Stunneli kasutamine läbi teenuse Samba
			\|-
			\| 0.4
			\| 13.06.2011
			\|style="text-align: left;"\| Kokkuvõte
	\|-		\|-
	\|}		\|}

Jviiderm: /* Kokkuvõte */

2011-06-13T08:22:53Z

Kokkuvõte

← Older revision		Revision as of 11:22, 13 June 2011
Line 109:		Line 109:

	=Kokkuvõte=		=Kokkuvõte=
	Antud artiklis tutvustatakse ~~Stunneli~~ kasutamist Samba näitel, kirjeldades täpsemalt krüpteritud andmete liikumist sisevõrgust läbi avaliku internetipilve teise sisevõrku		Antud artiklis tutvustatakse Stunnel’i kasutamist Samba näitel, kirjeldades täpsemalt krüpteritud andmete liikumist sisevõrgust läbi avaliku internetipilve teise sisevõrku.
	~~KAS LÄKS VÕSS~~		Artikli koostamisel on tutvutud Stunnel’i erinevate võimalustega, siiski antud artiklis on kirjeldatud ainult väike osa sellest. Huvipakkuvaks võimaluseks võib nimetada veel e-maili kasutamine jne, mille kirjeldus antud artiklis kajastamist ei leia.
	~~Kokkuvõttes pakub Sunnel palju erinevaid võimalusi~~, antud artiklis ~~ledsid käsitlust (tutvustamist)~~ ainult osa ~~selles~~.


	=Kasulikud viited=		=Kasulikud viited=

Jviiderm: /* Tarkvara paigaldamine */

2011-06-13T08:21:01Z

Tarkvara paigaldamine

← Older revision		Revision as of 11:21, 13 June 2011
Line 51:		Line 51:
	==Tarkvara paigaldamine==		==Tarkvara paigaldamine==

	Kõige pealt veendume, et operatsioonsüsteemi uuendused on peale pandud		Kõige pealt veendume, et operatsioonsüsteemi uuendused on installeeritud (peale pandud).
	<pre>apt-get update</pre>		<pre>apt-get update</pre>
	Paigaldame Samba ja Stunneli tarkvara		Paigaldame Samba ja Stunneli tarkvara

Jviiderm: /* Sissejuhatus */

2011-06-13T08:20:05Z

Sissejuhatus

← Older revision		Revision as of 11:20, 13 June 2011
Line 30:		Line 30:

	Stunnel on andmete edastamine turvalise sidekanal abil. Stunneli tarkvara on loodud nii Linuxi kui ka Windowsi platvormile.		Stunnel on andmete edastamine turvalise sidekanal abil. Stunneli tarkvara on loodud nii Linuxi kui ka Windowsi platvormile.
	Stunnel on SSL krüpteeritud ümbris, mis võimaldab, et tavaline lihttekst ja ebakindel ~~(ebaturvaline~~) sidekanal oleksid edastamise ajal krüpteeritud. Stunnel on läbi teinud mõned olulised muudatused võrreldes varasemate ~~verioonidega~~, praegune versioon (4.x) on arhitektuuri poolest eelmistest versioonidest täiesti erinev. Antud artiklis leiab käsitlust ainult uuemat versiooni.		Stunnel on SSL krüpteeritud ümbris, mis võimaldab, et tavaline lihttekst ja ebaturvaline (ebakindel) sidekanal oleksid edastamise ajal krüpteeritud. Stunnel on läbi teinud mõned olulised muudatused võrreldes varasemate versioonidega, praegune versioon (4.x) on arhitektuuri poolest eelmistest versioonidest täiesti erinev. Antud artiklis leiab käsitlust ainult uuemat versiooni.

	Üks Stunnel kõige tavalisem kasutusviise on teabevahetuse krüptimine POP või IMAP (protokollid) e-posti serveri ja e-posti klientide vahel aga võib ka kasutada teiste teenuste turvalise ühenduse pidamiseks (samba jne). Mõlemad protokollid peavad kasutajaid autentima kasutajanime ja parooliga. Enamikel juhtudel on need kasutajanimed ja paroolid ühed ja samad masinasse logimise kohal või läbi SSH. Andmete krüpteerimisel ilma Stunnel kasutamata, võib kolmanda osapoole kasutaja (häkker või kräkker) ühenduse kinnipidamisel logida serverisse ja saada administraatoriõigused oluliselt lihtsamalt, kui kohalik kasutamine seda nõuaks.		Üks Stunnel kõige tavalisem kasutusviise on teabevahetuse krüptimine POP või IMAP (protokollid) e-posti serveri ja e-posti klientide vahel aga võib ka kasutada teiste teenuste turvalise ühenduse pidamiseks (samba jne). Mõlemad protokollid peavad kasutajaid autentima kasutajanime ja parooliga. Enamikel juhtudel on need kasutajanimed ja paroolid ühed ja samad masinasse logimise kohal või läbi SSH. Andmete krüpteerimisel ilma Stunnel kasutamata, võib kolmanda osapoole kasutaja (häkker või kräkker) ühenduse kinnipidamisel logida serverisse ja saada administraatoriõigused oluliselt lihtsamalt, kui kohalik kasutamine seda nõuaks.

Jviiderm: /* Kasulikud viited */

2011-06-13T06:55:16Z

Kasulikud viited

← Older revision		Revision as of 09:55, 13 June 2011
Line 115:		Line 115:

	=Kasulikud viited=		=Kasulikud viited=
			http://www.vbox4php.org/unix/network-and-scripts/break-out<br/>
			http://linuxgazette.net/107/odonovan.html<br/>

	[[Category:IT infrastruktuuri teenused]]		[[Category:IT infrastruktuuri teenused]]

Jviiderm at 06:52, 13 June 2011

2011-06-13T06:52:22Z

← Older revision		Revision as of 09:52, 13 June 2011
Line 107:		Line 107:
	=Varundamine=		=Varundamine=
	Kõige parem lahendus on kasutada rsync koos IBackup. Seda saab lugeda täpsemalt siit [http://www.ibackup.com/online-backup-linux/]		Kõige parem lahendus on kasutada rsync koos IBackup. Seda saab lugeda täpsemalt siit [http://www.ibackup.com/online-backup-linux/]

			=Kokkuvõte=
			Antud artiklis tutvustatakse Stunneli kasutamist Samba näitel, kirjeldades täpsemalt krüpteritud andmete liikumist sisevõrgust läbi avaliku internetipilve teise sisevõrku
			KAS LÄKS VÕSS
			Kokkuvõttes pakub Sunnel palju erinevaid võimalusi, antud artiklis ledsid käsitlust (tutvustamist) ainult osa selles.


	=Kasulikud viited=		=Kasulikud viited=

	[[Category:IT infrastruktuuri teenused]]		[[Category:IT infrastruktuuri teenused]]

Jviiderm: /* Varundamine */

2011-06-12T17:25:44Z

Varundamine

← Older revision		Revision as of 20:25, 12 June 2011
Line 106:		Line 106:

	=Varundamine=		=Varundamine=
			Kõige parem lahendus on kasutada rsync koos IBackup. Seda saab lugeda täpsemalt siit [http://www.ibackup.com/online-backup-linux/]

	=Kasulikud viited=		=Kasulikud viited=

	[[Category:IT infrastruktuuri teenused]]		[[Category:IT infrastruktuuri teenused]]

Jviiderm at 11:34, 28 April 2011

2011-04-28T11:34:02Z

← Older revision		Revision as of 14:34, 28 April 2011
Line 27:		Line 27:
	\|}		\|}

	== Sissejuhatus ==		= Sissejuhatus =

	Stunnel on andmete edastamine turvalise sidekanal abil. Stunneli tarkvara on loodud nii Linuxi kui ka Windowsi platvormile.		Stunnel on andmete edastamine turvalise sidekanal abil. Stunneli tarkvara on loodud nii Linuxi kui ka Windowsi platvormile.
Line 34:		Line 34:
	Üks Stunnel kõige tavalisem kasutusviise on teabevahetuse krüptimine POP või IMAP (protokollid) e-posti serveri ja e-posti klientide vahel aga võib ka kasutada teiste teenuste turvalise ühenduse pidamiseks (samba jne). Mõlemad protokollid peavad kasutajaid autentima kasutajanime ja parooliga. Enamikel juhtudel on need kasutajanimed ja paroolid ühed ja samad masinasse logimise kohal või läbi SSH. Andmete krüpteerimisel ilma Stunnel kasutamata, võib kolmanda osapoole kasutaja (häkker või kräkker) ühenduse kinnipidamisel logida serverisse ja saada administraatoriõigused oluliselt lihtsamalt, kui kohalik kasutamine seda nõuaks.		Üks Stunnel kõige tavalisem kasutusviise on teabevahetuse krüptimine POP või IMAP (protokollid) e-posti serveri ja e-posti klientide vahel aga võib ka kasutada teiste teenuste turvalise ühenduse pidamiseks (samba jne). Mõlemad protokollid peavad kasutajaid autentima kasutajanime ja parooliga. Enamikel juhtudel on need kasutajanimed ja paroolid ühed ja samad masinasse logimise kohal või läbi SSH. Andmete krüpteerimisel ilma Stunnel kasutamata, võib kolmanda osapoole kasutaja (häkker või kräkker) ühenduse kinnipidamisel logida serverisse ja saada administraatoriõigused oluliselt lihtsamalt, kui kohalik kasutamine seda nõuaks.

	== Legend ==		= Legend =
	Tegemist on ettevõttega, kellel on Ubuntu operatsioonsisteemil töötav failiserver (SAMBA) ja mitmed klient tööjaamad. Kasutajad asuvad erinevates kontorites ja vajavad ühiseid kaustasi kuhu saavad oma faile salvestada. Kuna tegemist on kahe kontori vahelise ühendusega mis asuvad erinevatel aadressitel, siis on vaja turvaühendust kahe kontori vahel.		Tegemist on ettevõttega, kellel on Ubuntu operatsioonsisteemil töötav failiserver (SAMBA) ja mitmed klient tööjaamad. Kasutajad asuvad erinevates kontorites ja vajavad ühiseid kaustasi kuhu saavad oma faile salvestada. Kuna tegemist on kahe kontori vahelise ühendusega mis asuvad erinevatel aadressitel, siis on vaja turvaühendust kahe kontori vahel.

	== Skoop ==		= Skoop =
	Skoobis on Stunneli paigaldamine ja häälestamine openSSH vahendusel, Samba paigaldamine ja häälestamine nii serveri kui ka kliendi vaates.		Skoobis on Stunneli paigaldamine ja häälestamine openSSH vahendusel, Samba paigaldamine ja häälestamine nii serveri kui ka kliendi vaates.

	== Eeldused ==		= Eeldused =
	*Eelduseks on vähemalt kahe riistvara (arvuti) olemasolu, millest üks täidab serveri funksiooni ja teine kliendi arvuti.		*Eelduseks on vähemalt kahe riistvara (arvuti) olemasolu, millest üks täidab serveri funksiooni ja teine kliendi arvuti.
	*Mõlemale arvutile on paigaldatud Ubuntu operatsioonsüsteem (Ubuntu desktop ja Ubuntu server).		*Mõlemale arvutile on paigaldatud Ubuntu operatsioonsüsteem (Ubuntu desktop ja Ubuntu server).
	*Mõlemad arvutid peavad asuma arvutivõrgus.		*Mõlemad arvutid peavad asuma arvutivõrgus.

	== Paigaldamine ja häälestamine ==		= Paigaldamine ja häälestamine =



	====Tarkvara paigaldamine====		==Tarkvara paigaldamine==

	Kõige pealt veendume, et operatsioonsüsteemi uuendused on peale pandud		Kõige pealt veendume, et operatsioonsüsteemi uuendused on peale pandud
Line 57:		Line 57:
	<pre>apt-get install stunnel</pre>		<pre>apt-get install stunnel</pre>

	====Serveri häälestamine ====		==Serveri häälestamine ==

	Seadistame Samba. Selleks avame samba conf faili		Seadistame Samba. Selleks avame samba conf faili
Line 84:		Line 84:
	<pre>/etc/init.d/stunnel4 restart</pre>		<pre>/etc/init.d/stunnel4 restart</pre>

	====Kliendiarvuti poolne tarkvara paigaldamine ja häälestamine====		==Kliendiarvuti poolne tarkvara paigaldamine ja häälestamine==
	Installeerime stunneli ja samba kliendi		Installeerime stunneli ja samba kliendi
	<pre>apt-get install smbclient stunnel</pre>		<pre>apt-get install smbclient stunnel</pre>
Line 105:		Line 105:
	<pre>smbclient -U user //localhost/sambashare</pre>		<pre>smbclient -U user //localhost/sambashare</pre>

	==Varundamine==		=Varundamine=

	==Kasulikud viited==		=Kasulikud viited=

	[[Category:IT infrastruktuuri teenused]]		[[Category:IT infrastruktuuri teenused]]

Jviiderm at 11:32, 28 April 2011

2011-04-28T11:32:49Z

← Older revision		Revision as of 14:32, 28 April 2011
Line 1:		Line 1:
			= '''Artikel on poolik''' =

	~~== '''Artikel on poolik''' ==~~

			= Juhendi autor ja versioneerimine =
	== Juhendi autor ja versioneerimine ==
	'''Nimi:''' Janar Viidermets<br />		'''Nimi:''' Janar Viidermets<br />
	'''Grupp:''' AK41<br />		'''Grupp:''' AK41<br />