home *** CD-ROM | disk | FTP | other *** search
/ Columbia Kermit / kermit.zip / newsgroups / misc.20021006-20030409 / 000279_jaltman2@nyc.rr.com_Mon Feb 10 18:49:31 EST 2003.msg < prev    next >
Text File  |  2020-01-01  |  4KB  |  107 lines
  1. Article: 14073 of comp.protocols.kermit.misc
  2. Path: newsmaster.cc.columbia.edu!phl-feed.news.verio.net!iad-feed.news.verio.net!iad-peer.news.verio.net!news.verio.net!newsfeed.icl.net!newsfeed.fjserv.net!colt.net!diablo.theplanet.net!newsfeed1.cidera.com!Cidera!cyclone.rdc-nyc.rr.com!news-out.nyc.rr.com!twister.nyc.rr.com.POSTED!not-for-mail
  3. Message-ID: <3E482A46.2010509@nyc.rr.com>
  4. From: "Jeffrey Altman [Road Runner NYC]" <jaltman2@nyc.rr.com>
  5. User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.2.1) Gecko/20021130
  6. X-Accept-Language: en-us, en
  7. MIME-Version: 1.0
  8. Newsgroups: comp.protocols.kermit.misc
  9. Subject: Re: SSL-Telnet waiting for WILL AUTHENTICATION subnegotiation
  10. References: <f53f8c5c.0302101307.43a79f75@posting.google.com>
  11. In-Reply-To: <f53f8c5c.0302101307.43a79f75@posting.google.com>
  12. Content-Type: text/plain; charset=us-ascii; format=flowed
  13. Content-Transfer-Encoding: 7bit
  14. Lines: 84
  15. Date: Mon, 10 Feb 2003 22:36:33 GMT
  16. NNTP-Posting-Host: 66.108.138.151
  17. X-Complaints-To: abuse@rr.com
  18. X-Trace: twister.nyc.rr.com 1044916593 66.108.138.151 (Mon, 10 Feb 2003 17:36:33 EST)
  19. NNTP-Posting-Date: Mon, 10 Feb 2003 17:36:33 EST
  20. Organization: Road Runner - NYC
  21. Xref: newsmaster.cc.columbia.edu comp.protocols.kermit.misc:14073
  22.  
  23. You do not want to use the broken protocol AUTH SSL.  You want to use 
  24. the START_TLS option.  Remove
  25.  
  26.    SET TeLNET AUTH TYPE SSL
  27.  
  28. and replace it with
  29.  
  30.    SET TeLOPT START-TLS REQUIRE
  31.  
  32. Why are you refusing START-TLS on the SERVER?
  33.  
  34. The AUTH SSL protocol is only meant for use with old Eric Young telnet 
  35. servers.
  36.  
  37.  
  38.  
  39. Curtis Steward wrote:
  40. > I'm trying to get straight SSL authentication to work as described in:
  41. > http://www.columbia.edu/kermit/security80.html (compiled with
  42. > "linux+openssl" no flags).  I understand that ~/.tlslogin will give me
  43. > a complete cert to userid map with the code as is.
  44. > 
  45. > After pouring over the doc I'm receiving the following:
  46. > 
  47. > c-kermit8.0
  48. > ...
  49. > iksd <hostname>
  50. > ...
  51. > TELNET RCVD DO NEW-ENVIRONMENT
  52. > TELNET RCVD SB AUTHENTICATION SEND SSL CLIENT_TO_SERVER|ONE_WAY   IAC
  53. > SE
  54. > Loading RSA certificate into SSL
  55. > Enter pass phrase: <pass-phrase>
  56. > Authenticating with SSL
  57. > TELNET SENT SB AUTHENTICATION IS SSL CLIENT_TO_SERVER|ONE_WAY START
  58. > IAC SE
  59. > TELNET RCVD DONT TERMINAL-TYPE
  60. > TELNET RCVD SB NEW-ENVIRONMENT SEND  IAC SE
  61. > TELNET RCVD DONT COM-PORT-CONTROL
  62. >  Negotiations..............................
  63. > *************************
  64. > The Telnet server is not sending required responses.
  65. > 
  66. > ?Telnet waiting for WILL AUTHENTICATION subnegotiation
  67. > 
  68. > You can continue to wait or you can cancel with Ctrl-C.
  69. > In case the Telnet server never responds as required,
  70. > you can try connecting to this host with TELNET /NOWAIT.
  71. > Use SET HINTS OFF to suppress further hints.
  72. > *************************
  73. > 
  74. > ...
  75. > 
  76. > /etc/iksd.conf
  77. > set auth ssl rsa-cert-file /root/HomeWIP/pki/cmscert.pem       #
  78. > points to host cert?
  79. > set auth ssl rsa-key-file /root/HomeWIP/pki/cms.jms.lucascargo.com.pem
  80. > # points to host key?
  81. > set auth ssl verify-dir /usr/local/ca                          # pem
  82. > is hashed
  83. > set auth ssl verify-file /usr/local/ca/cacert.pem
  84. > set telopt start-tls refused                                   # just
  85. > SSL
  86. > 
  87. > script
  88. > #!/usr/local/bin/kermit +
  89. > set debug on
  90. > set debug session
  91. > set auth ssl debug on
  92. > set auth ssl rsa-cert-file w.pem                   ;personal cert pem
  93. > set auth ssl rsa-key-file work_priv.pem            ;personal key pem
  94. > set auth ssl verbose on
  95. > set auth ssl verify-dir /usr/local/ca              ;CA directory
  96. > set auth ssl verify-file /usr/local/ca/cacert.pem  ;CA cert pem
  97. > set login userid <userid>
  98. > set telnet auth type ssl                           ;just SSL
  99. > 
  100. > I've tried sb-implies-will-do on/off on both client and server
  101. > sides with no luck.
  102. > 
  103. > TIA,
  104. > 
  105. > cs
  106.  
  107.