Newsgroup: it.comp.sicurezza.varie
Titolo: Stunnel 4.xx

Salve,
Ho installato stunnel sul mio pc per effettuare il tunnel sulla porta 
standard di VNC. In pratica il mio VNC ora accetta solo le richieste su
localhost da stunnel che lavora invece su un altra porta. In questo 
modo ho ottenuto due risultati:
1) al mio vnc ci si collega solo da localhost
2) i dati dal client ricevuti da stunnel sono in forma crittata.
Il problema è questo: seppur ho raggiunto un certo grado di sicurezza, 
è pur vero che cmq se mi venisse *scoperta* la porta che usa Stunnel 
per fare il forward, chiunque potrebbe, conoscendo la password, 
collegarsi al mio VNC :(
Pensavo... Posso obbligare stunnel installato sul mio server ad 
accettare le connessioni solo di un certo range di IP oppure le 
connessioni il cui certificato in remoto sia verificato in locale?
Thanks, Dmitry
x-post it.comp.sicurezza.varie
-- 
Nuovo Bynoi Troll's user site - 
www.bynoi.org
 :)
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
*** Posted from X-Privat NNTP Server - 
www.x-privat.org
 ***
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-

 locale?
"RTFM", no? :-)
Leonardo
-- 
Piloteers do it on the road

 connessioni il cui certificato in remoto sia verificato in locale?
Puoi farlo anche impostando i filtri direttamente dall'OS che usi, e per
il certificato guarda su 
http://www.stunnel.org/faq/certs.html
 dove ti
spiega come gestire il controllo sui certificati.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.4 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|

 lo ho fatto ma ci sono alcune cose non chiare :( mi aiuti?
risolto :) Il problema era che usavo il nome del file come certificato, 
mentre invece occorre usare il suo valore hash :(
If you do not have the c_hash program you can run the appropriate 
OpenSSL command to determine the hash value: 
	prompt$ openssl x509 -hash -noout -in some_certificate.pem
	a4644b49
-- 
Nuovo Bynoi Troll's user site - 
www.bynoi.org
 :)
°°° Posted from X-Privat Free NNTP server - 
www.x-privat.org
 °°°

 Se ti riferisci a IPSEC, meglio lasciar perdere..
Se tu non mi dici l'OS come faccio a saperlo ;) ? -> se l'uso dei filtri
IPSec non e' compatibile con le tue esigenze, allora metti CHX e/o cmq
imposta un sistema di filtro gia' sul tuo sistema router/firewall.


 gia' sul tuo sistema router/firewall. 
questo già lo faccio, cmq ho risolto :)
-- 
Nuovo Bynoi Troll's user site - 
www.bynoi.org
 :)
°°° Posted from X-Privat Free NNTP server - 
www.x-privat.org
 °°°


--------------------------------
Inviato via 
http://usenet.libero.it

 Piloteers do it on the road
Brutta cosa dove' posta da browser...
Dicevo... prima che mi cao addosso dallo sforzo celebrale, che vuol dire
"RTFM"???
Grazie


"RTFM"???
Read The Fine Manual
Leonardo
-- 
Questo messaggio e' NAGWARE. Per disattivare frecciatine, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.