Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.12.2014(UTC) Сообщений: 91  Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 2 раз в 2 постах
|
Здравствуйте!
Подскажите, пожалуйста, stunnel, который не stunnel-msspi, чем-либо отличается от апстрима? Вносили ли вы в него какие-либо изменения? Если нет, то в чём смысл его распространения в Linux'овых дистрибутивах?
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,509
Сказал(а) «Спасибо»: 42 раз
Поблагодарили: 613 раз в 424 постах
|
Здравствуйте.
Наш stunnel всегда поддерживал TLS по ГОСТ, только ради этого он и был создан. stunnel-msspi - это технологически более современный подход для той же самой задачи, благодаря чему он сделан на базе более новой апстримной версии stunnel. |
|
|
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 23.12.2014(UTC) Сообщений: 91 Сказал(а) «Спасибо»: 5 раз
Поблагодарили: 2 раз в 2 постах
|
Автор: Андрей Русев  Здравствуйте.
Наш stunnel всегда поддерживал TLS по ГОСТ, только ради этого он и был создан. stunnel-msspi - это технологически более современный подход для той же самой задачи, благодаря чему он сделан на базе более новой апстримной версии stunnel. А не могли бы вы пояснить какую роль выполняют скрипт channel_k2.sh и бинарь stunnel_hsm? Что-то нет ничего в документации на счет этих файликов.
|
|
|
|
|
|
Статус: Сотрудник
Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,509
Сказал(а) «Спасибо»: 42 раз
Поблагодарили: 613 раз в 424 постах
|
stunnel_hsm - это stunnel, который умеет соединяться с КриптоПро HSM. Так работают клиенты этого HSM на unix-системах. А channel_k2.sh - скрипт по быстрой типовой настройке такого клиента HSM. Для настройки HSM-клиента нужно: установить kc2 + stunnel ( + pcsc + рутокен + драйверы токенов, если ключи доступа на токенах + их сразу надо воткнуть): Код:# ./install.sh kc2 cprocsp-stunnel cprocsp-rdr-pcsc cprocsp-rdr-rutoken
установить сертификат доступа в личное хранилище со ссылкой на закрытый ключ Код:# /opt/cprocsp/bin/amd64/csptest -absorb -certs -autoprov
по выдаче в консоль предыдущей команды можно "угадать" имя контейнера с ключом доступа к HSM, также можно перечислить имена контейнеров в разных форматах: Код:# /opt/cprocsp/bin/amd64/csptest -keyset -enum -verifycontext -fqcn
# /opt/cprocsp/bin/amd64/csptest -keyset -enum -verifycontext -unique
настроить stunnel_hsm, создать провайдеры и проверить работоспособность можно одной командой (нужен IP HSM-а, имя контейнера для доступа из выдачи выше, PIN и путь к временному файлу, куда скрипт храненит цепочку сертификатов): Код:# /opt/cprocsp/sbin/ia32/channel_k2.sh -i 192.168.0.26 -c '\\.\Aktiv Co. Rutoken S 00 00\имя_контейнера' -r /tmp/временный_файл_stunel_root.p7b -p PIN_контейнера
|
|
 1 пользователь поблагодарил Русев Андрей за этот пост.
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close
