Newsgroup: it.comp.sicurezza.varie
Titolo: Client gratuito

Sapreste dirmi dove posso scaricare un client gratuito per connettermi
mediante ssh2 a un server openssh da una postazione windows?
Questo client dovrebbe leggere la chiave pubblica da smart-card.
Grazie
Monica M
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 smart-car 
non so se fa anche questo, prova.. :)
-- 
Ciao, Dmitry

 versione di Cygwin (
http://www.cygwin.com
)
giusto, e dire che lo avevo anceh usato :( mi ricordavo di scp perchè 
era davvero molto ben fatto :)
-- 
Ciao, Dmitry

 
http://www.chiark.greenend.org.uk/~sgtatham/putty/
Grazie per le risposte, anche se non mi sembra che putty permetta di fare
autenticazione da smartcard
http://www.chiark.greenend.org.uk/~sgtatham/putty/wishlist/smartcard-auth.html
Ciao
Monica M.


> Questo client dovrebbe leggere la chiave pubblica da smart-card.
Mi sembra che si parli d'introdurre queste funzionalita' in pageant,
il key manager della suite di putty, e per ora... soltanto chiavi su
file. ssh-keygen sotto cygwin ha il supporto smartcard disabilitato,
quindi niente openssh. Teraterm non mi pare proprio che abbia questa
feature. Temo che rimangano solo i pacchetti commerciali, o... usare
un diverso supporto per le chiavi.
Fabio

Fabio Panigatti ha scritto:


Ho provato ad installare sulla mia macchina il file 
SSHSecureShellClient-3.2.9.exe
che ho trovato qui
ftp://gd.tuwien.ac.at/utils/shells/ssh/
e mi sembra che questo terminale permetta di usare la smartcard.
Non lo posso affermare con certezza, perchč l'ho appena installato e sto
cercando di capirci qualcosa in piů.
Ciao :-)
Monica


 in più.
Io ho la 3.2.3 e permette si di accedere ai certificati
su smartcard, ma attraverso l'uso di SSH Accession, che
e' un modulo aggiuntivo e che non mi pare che ricadesse
sotto lo stesso tipo di contratto per usi free. Mi pare
che i nuovi prodotti di ssh (tectia) incorporino questa
feature ma per questi ultimi non e' piu' disponibile la
licenza non-commercial.
Fabio

 sotto lo stesso tipo di contratto per usi free. 
Dando un'occhiata a Edit --> Settings --> Global Settings --> User
Authentication --> SSH Accession 
si legge che SSH Accession Lite è disponibile free.
In ogni caso, con questo client non riesco ad accedere al mio server
Openssh usando come metodo di autenticazione Public Key; accedo invece
nella modalità password, cioè con il protocollo ssh2 senza usare chiavi
asimmetriche, ma semplicemente digitando la password dell'utente.
Ciò che ho notato è che la chiave pubblica generata con questo client ha
un formato diverso rispetto a quella dsa generata con l'eseguibile
ssh-keygen che ho avuto insieme al QVT-TERM.
Ciao a tutti
Monica
PS: come forse si è capito, sono alle prime armi con queste problematiche,
perdonate quindi qualsiasi baggianata abbia scritto :-)


 ssh-keygen che ho avuto insieme al QVT-TERM.
Forse stai solo usando una chiave in un formato non compatibile, ma
te ne saresti dovuta accorgere sin da subito. Puoi provare ad usare
puttygen per fare le dovute conversioni (ha un interfaccia gui).
Fabio

 Perche' ha la gui, diciamolo. :)
U-GUALE : 
http://makeashorterlink.com/?A2C415647
;-)

 Perche' ha la gui, diciamolo. :)
usavo anche ssh a linea di comando se per questo. Ma tu pensi che io
sia attirato dalle interfaccie grafiche? Dnews, ad esempio, si 
controlla completamente in 5 file di testo senza bisogno di 
intervenire graficamente in nessun modo, come INN del resto.
-- 
Ciao, Dmitry

 avere un SW che magari non e' alla stessa portata?
485 $ e con questo? non è un problema se ho dei vantaggi. Non conosco 
perfettamente INN ma già due anni fa avevo validi motivi per 
preferire DNEWS a INN:
1) la possibilità di essere controllato in remoto tramite una comoda 
interfaccia web
2) ha al suo interno un motore web già pronto all'uso (DnewsWeb) per 
funzionare come web gateway
3) non ho bisogno di mandare manualmente in pasto a docheckgroup le 
control, DNEWS lo fa tranquillamente automaticamente sia con GNUPG 
che cn PGP.
4) ha un sistema di fitraggio flessibile e programmabile. INN non lo 
ha e la sua unica possibilità è CleanFeed (che cmq ha anche DNEWS)
5) ha un sistema intelligente di sucking feed
6) ha un manuale di diverse migliaia di pagine (Su INN in rete 
ladocumantazione è praticamente inesistente o quasi..)
7) se hai un grosso problema da NetWinsite si collegano con Telnet e
te lo sistemano (costa cara come operazione però..)
8) è un prodotto commerciale con una rete di assistenza favolosa, 
telefonica, mail e con vari forum dedicati.
9) multipiattaforma, posso usare lo stesso identico spool su NT, AIX,
SPARC, BSD, LINUX, MAC ecc ecc
10) sistema di autenticazione eccezionale con possibilità davvero 
illimitate
ma ci sarebbero molte altre caratteristiche ...e siamo un pò OT.
-- 
Ciao, Dmitry

 puttygen per fare le dovute conversioni (ha un interfaccia gui).
Mi sembra probabile.
Ci proverņ, grazie!
Una precisazione sul mio server gira openssh-3.5p1-1
Monica


 Snip e bwahahahahah.
vabč vabč criticate. Ma per criticare occorre avere installato 
entrambi, farli girare per qualche mese in situazioni reali e poi 
giudicare. Dare giudizi cosě č palesemente inutile..
-- 
Ciao, Dmitry

 Esiste la mail.
ok 
-- 
Ciao, Dmitry

 nell'aere.. 
tu hai mai instllato e datto girare INN in situaizoni reali con 20 
feed? hai fatto lo stesso con DNEWS? aspetta ti rispondo io:
INN lo usi solo per il suck (mi verrebbe una battutaccia ma lasciamo 
perdere..) DNEWS non sai nemmeno cosč,dentando ancora una volta che 
arli di cose che assolutamente non conosci vantando invece sapienti 
consigli da uomo saggio e vissuto..
Insomma, NO. Al massimo potrei ascoltare il parere di uno che ne 
capisce, MDI, ma tu su questa argomentazione č meglio che taci perchč 
mi sta venendo coglia di approfondire mostrando a tutto ICSV quante 
cazzate stai sparando su cose che non conosci assolutamente.
-- 
Ciao, Dmitry

 cazzate come letame su un campo da concimare.
non dire bugie che questa affermazioni non è mia. MI piace il fatto 
che cerchi sempre di estrapolare una frase quà una là a tua 
discrezione per trarne personale vantaggio...molto berlusconiano. 
bravo bravo ..
-- 
Ciao, Dmitry

 seriamente e poi chissa' se e' tutto oro quel che luccica.
a marzo ci sarą un nuovo news server, probabilmente con INN se per 
questo.
-- 
Ciao, Dmitry

 All'astvto lettore l'arduo compito di scoprire chi sia Xx
3 lettere, la prima una M, un apostrofo dopo la seconda.
Hovvintoquacchecccosa? :-)
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Come se non ce ne fosse nessuno, in perl od in php.
ad esempio ti riferisci a news-portal? lo ho installato e con questo?
-- 
Ciao, Dmitry

 All'astvto lettore l'arduo compito di scoprire chi sia Xx
però con la persona che dici io ci discuto senza problemi e 
qualcosina mi ha insegnato senza fare lo sbruffone come invece f 
qualcun altro che parla parla ma poi non dice nulla di educativo..
-- 
Ciao, Dmitry

 fosti preso a calci in culo da d'Itri?
rofl! mi piace perchè le palle non le ingrandisci, le inventi di sana 
pianta ! spam dal mio server?!?!? con 20 feed di cui alcuni di 
grossisimi ISP pensi che passi spam dal mio server? E' come dare dei 
cretini a chi mi da feed, ma ti rendi conto delle bestialità che stai 
dicendo? no dico, prima di sparare cazzate sparse, pensaci un pò, 
almeno 10 sec, poi se stai zitto è facile che, cmq, fai più bella 
figura ...
-- 
Ciao, Dmitry

 
ma chi ha parlato mai male di unix? ma perchè devi sempre inventarti 
frottole?
-- 
Ciao, Dmitry

 INN e' multipiattaforma, in effetti
anche DNEWS
-- 
Ciao, Dmitry

 e costui si e' fatto una risata. <g>
per uno che ride notoriamente poco...
-- 
Ciao, Dmitry

 dello stesso nei confronti di INN
i piunti a favore sono i minori tempi di apprendimento che tradotto 
nel mio casi, significa paradossalmente meno costi.
-- 
Ciao, Dmitry

 per passione: dovrebbe pungolarti la cosa invece di dissuaderti
se magari avessi avuto gente pronta a stimolarmi su certe cose che 
non conosco invece che sempre pronti a criticare, magari lo avrei 
fatto. Ad ogni modo c'è una mail per te e per whip.
-- 
Ciao, Dmitry

 nemmeno, che ci vuoi fare..
se tu fossi andato a vedere almeno una volta su 
x-privat.net
 avresti 
trovato una applicativo, newsportal, perfettamente funzionante, 
accoppiato a DNEWS, ma siccome sei com eun cavallo che ha il 
paraocchi parli a vanvera.
-- 
Ciao, Dmitry

 quei due / tre mesi di post lezione.
e ben venga :) sarei felicissimo e sarei contento nel vedere 
parteciparVi anche Thorin, così magari la smettiamo di fare tutto sto 
casino no?
-- 
Ciao, Dmitry

 macchina e prometti di metterti a studiare, da bravo castorino
Pierluigi, partiamo dal presupposto che tu non devi e non puoi 
imporre nulla a casa mia ok? se poi vogliamo discutere seriamente ok, 
ben venga il dialogo.
-- 
Ciao, Dmitry

 Non ci vuole niente a creartene una, ammesso che non ci sia (non mi
Mi pare che esista il modulo per Webmin.
-- 
SETI@home: 254WU/1.03yrs now on Athlon 2.2+ :-)
La Primavera, in campo la Primavera!