GJS Wiki - Poslední změny [cs]

Speciální:Log/protect

J.bohac — Mon, 06 Sep 2010 23:04:57 GMT

zamyká „Fingerprinty“: [edit=sysop:move=sysop]

Nastavení pošty

J.bohac — Mon, 06 Sep 2010 23:04:30 GMT

← Starší verze		Verze z 23:04, 6. 9. 2010
Řádka 30:		Řádka 30:
	+ [[TLS\|TLS]] , [[IMAPS\|IMAPS]] , [[POP3S\|POP3S]] nebo HTTPS		+ [[TLS\|TLS]] , [[IMAPS\|IMAPS]] , [[POP3S\|POP3S]] nebo HTTPS
	zobrazí tvůj [[poštovní klient\|poštovní klient]] varování, že nelze ověřit		zobrazí tvůj [[poštovní klient\|poštovní klient]] varování, že nelze ověřit
-	autenticitu serverů. ~~Varování je v pořádku, a certifikát přijmi~~.	+	autenticitu serverů. Pro ověření pravosti certifikátu viz [[fingerprinty]].
		+

Fingerprinty

J.bohac — Mon, 06 Sep 2010 22:44:50 GMT

Nová stránka

Bezpežnost protokolů SSH a SSL je mj. založena na tom, že klient má jistotu, že je spojen s konkrétním serverem.
Pro získání této jistoty je potřeba ověřit pravost SSH klíče nebo SSL certifikátu serveru. Tu lze snadno ověřit porovnáním fingerprintu klíče/certifikátu poskytnutého serverem při zahájení spojení s hodnotou získanou jiným, bezpečným, kanálem.

Protože kontrola fingerprintu vůči tomu uvedenému na této stránce, servírované stejným serverem jako certifikát/klíč, je poměrně k ničemu, tyto fingerprinty budou vyvěšeny i na dveřích počítačové laboratoře.

=[[SSH]] klíč hlavního serveru=

Slouží pro [[přihlášení na server]] protokoly [[SSH]] a [[SFTP]]

* RSA key fingerprint
0e:2a:e1:6b:60:f8:55:8f:c0:0c:00:0b:6c:f5:cf:46.

=certifikát [[certifikační autorita|školní certifikační autority]]=

* http://www.gymjs.net/ca-cert.crt
* Platnost do 25.8.2015
* SHA1 Fingerprint
22:B6:0C:01:A0:D2:CE:65:8D:31:29:F9:8C:A4:0F:DF:02:40:36:66
* MD5 Fingerprint
06:AC:20:2B:6F:65:11:C7:E1:1E:BD:69:12:4E:70:F4

=certifikát mail.gymjs.net=

(pro přístup k poště přes webové rozhraní i přes [[IMAPS]] / [[POP3S]] -- viz [[nastavení pošty]])

Aktuálně je tzv. self-signed, v budoucnu bude nahrazen certifikátem podepsaným výše uvedenou [[certifikační autorita|školní certifikační autoritou]]

* SHA1 Fingerprint:
4A:EC:49:0E:C5:2B:DB:1A:E2:39:14:3F:60:8E:DE:72:36:AD:7A:39
* MD5 Fingerprint:
59:28:90:94:D7:34:95:58:70:AD:2D:44:E2:71:4A:F1

Certifikační autorita

J.bohac — Mon, 06 Sep 2010 22:22:45 GMT

← Starší verze		Verze z 22:22, 6. 9. 2010
(Není zobrazena jedna mezilehlá verze.)
Řádka 6:		Řádka 6:

	Certifikát je dostupný na adrese [http://www.gymjs.net/ca-cert.crt http://www.gymjs.net/ca-cert.crt].		Certifikát je dostupný na adrese [http://www.gymjs.net/ca-cert.crt http://www.gymjs.net/ca-cert.crt].
-	~~Jeho fingerprint:~~

-	* SHA1: 22:B6:0C:01:A0:D2:CE:65:8D:31:29:F9:8C:A4:0F:DF:02:40:36:66	+	Před importem certifikátu je vhodné zkontrolovat, že certifikát má správný [[fingerprinty\|fingerprint]].
-	* MD5: 06:AC:20:2B:6F:65:11:C7:E1:1E:BD:69:12:4E:70:F4	+
-		+
-	Před importem certifikátu je vhodné zkontrolovat, že certifikát má ~~skutečně tento~~ fingerprint.	+
-		+
-	Protože kontrola fingerprintu vůči tomu uvedenému na této stránce, servírované stejným serverem jako certifikát, je dost k ničemu, aktuální fingerprint bude vyvěšen i na dveřích počítačové laboratoře.	+

Přihlášení na server

J.bohac — Mon, 06 Sep 2010 22:19:10 GMT

← Starší verze		Verze z 22:19, 6. 9. 2010
Řádka 4:		Řádka 4:

	*otevři terminál (v menu nejspíš najdeš položku XTerm, Konsole nebo Gnome-terminál)		*otevři terminál (v menu nejspíš najdeš položku XTerm, Konsole nebo Gnome-terminál)
-	*zadej příkaz ''ssh [[uživatelské jméno\|jméno]]@gymjs.net'' a následně zadej heslo. Pokud se přihlašuješ poprvé, na otázku "Are you sure you want to continue connecting (yes/no)?" odpověz ''yes'' <ENTER>"	+	*zadej příkaz ''ssh [[uživatelské jméno\|jméno]]@gymjs.net'' a následně zadej heslo.
		+
		+	* Pokud se přihlašuješ poprvé, program se zeptá, zda je v pořádku fingerprint RSA klíče serveru. Viz. [[fingerprinty]]. Po jeho kontrole na otázku "Are you sure you want to continue connecting (yes/no)?" odpověz ''yes'' <ENTER>"

	z windows:		z windows: