home *** CD-ROM | disk | FTP | other *** search
/ Columbia Kermit / kermit.zip / newsgroups / misc.20021006-20030409 / 000365_curtis.steward@goodrich.com_Thu Mar 6 09:23:06 EST 2003.msg < prev    next >
Text File  |  2020-01-01  |  6KB  |  172 lines
  1. Article: 14161 of comp.protocols.kermit.misc
  2. Path: newsmaster.cc.columbia.edu!panix!newsfeed.media.kyoto-u.ac.jp!newsfeed.freenet.de!newsfeed.r-kom.de!newsfeed.stueberl.de!cox.net!news.maxwell.syr.edu!newsfeed.stanford.edu!postnews1.google.com!not-for-mail
  3. From: curtis.steward@goodrich.com (Curtis Steward)
  4. Newsgroups: comp.protocols.kermit.misc
  5. Subject: Re: TLS HowTo Telnet/FTP
  6. Date: 5 Mar 2003 10:52:16 -0800
  7. Organization: http://groups.google.com/
  8. Lines: 153
  9. Message-ID: <f53f8c5c.0303051052.327e975c@posting.google.com>
  10. References: <f53f8c5c.0303041213.45f6bbe7@posting.google.com> <b4329a$300$1@watsol.cc.columbia.edu>
  11. NNTP-Posting-Host: 207.180.255.121
  12. Content-Type: text/plain; charset=ISO-8859-1
  13. Content-Transfer-Encoding: 8bit
  14. X-Trace: posting.google.com 1046890337 26042 127.0.0.1 (5 Mar 2003 18:52:17 GMT)
  15. X-Complaints-To: groups-abuse@google.com
  16. NNTP-Posting-Date: 5 Mar 2003 18:52:17 GMT
  17. Xref: newsmaster.cc.columbia.edu comp.protocols.kermit.misc:14161
  18.  
  19. fdc@columbia.edu (Frank da Cruz) wrote in message news:<b4329a$300$1@watsol.cc.columbia.edu>...
  20. > In article <f53f8c5c.0303041213.45f6bbe7@posting.google.com>,
  21. > Curtis Steward <curtis.steward@goodrich.com> wrote:
  22. > : Anyone have a HowTo or step-by-step for TLS Authentication on both
  23. > : the client and server side (FTP or Telnet) using IKSD?  
  24. > : 
  25. > You might find this link helpful:
  26. > 
  27. >   http://www.columbia.edu/kermit/ibm_ie.html
  28. > 
  29. > It covers FTP only, but it's more step-by-step than the Kermit Security
  30. > Reference:
  31. > 
  32. >   http://www.columbia.edu/kermit/security80.html
  33. > 
  34. > which "just doesn't cut it."  I agree the latter is not easy going, but
  35. > all the information should be in there.
  36. > 
  37. > Step-by-step instructions are generally good for only a single very
  38. > specific connection.  Anybody who wants to contribute step-by-step
  39. > instructions for given scenarios is more than welcome.
  40. > 
  41. > If you have specific questions, feel free to ask them.
  42. > 
  43. > - Frank
  44.  
  45. Frank,
  46.  
  47. My main question at the time would be what instructions would be
  48. necessary in the iksd.conf file to make TLS for telnet available (see
  49. below) after successfully entering the passphrase?
  50.  
  51. For what it's worth, here's my HowTo draft, though it doesn't work :) 
  52. The scenario here is as basic to the "loopback test" for a connection
  53. that I can make it in hopes that it can be used to address varying
  54. scenario's.  I'd suggest a case study on your site for others, if I
  55. get this working I'll contrib a copy.  Key/Cert detail and generation
  56. could be provided as well  and I'm using .tlslogin to avoid changing
  57. code and not depend on a single field.  There's a lot of interest in
  58. the Open Source world for x509 host to host Communication, and I
  59. believe Kermit offers up one of the best possibilities.
  60.  
  61. Regards,
  62.  
  63. cs
  64.  
  65. STEP-BY-STEP
  66.  
  67. download <tarball>
  68. mkdir kermit
  69. cd kermit
  70. tar ∩┐╜xvzf ../<tarball>
  71. make redhat80    
  72. cp ∩┐╜p wermit /usr/local/bin/kermit
  73. cp ∩┐╜p wermit /usr/sbin/iksd
  74. mkdir ~/.tlslogin
  75.  
  76. Place certs/keys, don't have password on servers' host cert.
  77.  
  78. chown ∩┐╜R <user>:<user group> ~<user>/.tlslogin
  79. cp ∩┐╜p $WS_NAME.crt ~<user>/.tlslogin
  80. ls /usr/local/ca/cacert.crt
  81.  
  82. /etc/init.d/xinetd.d stop
  83. /etc/init.d/xinetd.d start
  84.  
  85. netstat ∩┐╜an | grep 1649
  86. tcp    0    0    0.0.0.0:1649    0.0.0.0:*    LISTEN
  87.  
  88.  
  89. kermit
  90.     show features
  91.     ∩┐╜
  92.     Major optional features included:
  93.         Secure Sockets Layer (SSL)
  94.         Transport Layer Security (TLS)
  95.         ∩┐╜
  96.     set host www.amazon.com https /ssl
  97.     iks /user:anonymous /pass:user@host kermit.columbia.edu
  98.     
  99.     iks <host>
  100.  
  101. /ETC/XINETD.D/KERMIT
  102.  
  103. # default: on
  104. #        server_args     = -A --syslog:6 --database:off
  105. service kermit
  106. {
  107.     socket_type    = stream        
  108.     wait        = no
  109.     user        = root
  110.     server        = /usr/sbin/iksd
  111.         server_args     = -A 
  112.     disable        = no
  113. }
  114.  
  115. /ETC/IKSD.CONF
  116.  
  117. log debug /root/iksd.debug.\v(pid).log
  118.  
  119. set auth tls rsa-cert-file /root/.tlslogin/c.crt
  120. set auth tls rsa-key-file /root/.tlslogin/c.unp
  121. set auth tls verify-dir /usr/local/ca
  122. set auth tls verify-file /usr/local/ca/cacert.pem
  123.  
  124. KERMIT CLIENT STARTUP
  125.  
  126. #!/usr/local/bin/kermit +
  127. set auth tls rsa-cert-file w.crt                  ;personal cert pem
  128. set auth tls rsa-key-file work_priv.pem          ;personal key pem
  129. set auth tls verify-dir /usr/local/ca            ;CA directory
  130. set auth tls verify-file /usr/local/ca/cacert.pem  ;CA cert pem w/hash
  131. set auth tls verify peer-cert
  132. set login userid <user>
  133. set telopt start-tls required
  134. set auth tls verbose on
  135. set auth tls debug on
  136. set telnet debug on
  137.  
  138. TLS TELNET RESULTS
  139.  
  140. SSL_handshake:SSLOK  SSL negotiation finished successfully
  141. TLS client finished: 27 7C CD CA 0B 7E 7E F8 FB C9 6E 66
  142. TLS server finished: 3E EC EF 93 1F 2D 8D 09 07 2B 7B A2
  143. [TLS - OK]
  144. [TLS - EDH-RSA-DES-CBC3-SHA    SSLv3 Kx=DH       Au=RSA  Enc=3DES(168)
  145. Mac=SHA1
  146. Compression: run length compression
  147. [TLS - subject=/C=US/ST=∩┐╜detail∩┐╜]
  148. [TLS - issuer=/C=US/O=∩┐╜detail∩┐╜]
  149. TELNET SENT WILL AUTHENTICATION
  150. TELNET SENT WILL NAWS
  151. TELNET SENT WILL TERMINAL-TYPE
  152. TELNET SENT WILL NEW-ENVIRONMENT
  153. TELNET SENT WILL COM-PORT-CONTROL
  154. <wait for outstanding negotiations>
  155. TELNET RCVD DO AUTHENTICATION
  156. TELNET RCVD DO NAWS
  157. TELNET RCVD WILL SUPPRESS-GO-AHEAD
  158. TELNET SENT DO SUPPRESS-GO-AHEAD
  159. TELNET RCVD DO SUPPRESS-GO-AHEAD
  160. TELNET SENT WILL SUPPRESS-GO-AHEAD
  161. TELNET RCVD WILL ECHO
  162. TELNET SENT DO ECHO
  163. TELNET RCVD DO NEW-ENVIRONMENT
  164. TELNET RCVD SB AUTHENTICATION SEND  IAC SE
  165. TELNET SENT SB AUTHENTICATION IS NULL NULL IAC SE
  166. Authentication failed: No authentication method available
  167. TELNET SENT WONT AUTHENTICATION
  168. TELNET RCVD DONT TERMINAL-TYPE
  169. TELNET RCVD SB NEW-ENVIRONMENT SEND  IAC SE
  170. TELNET RCVD DONT COM-PORT-CONTROL
  171. <no outstanding negotiations>
  172.