home *** CD-ROM | disk | FTP | other *** search
/ Columbia Kermit / kermit.zip / newsgroups / misc.20021006-20030409 / 000366_jaltman2@nyc.rr.com_Thu Mar 6 09:23:16 EST 2003.msg < prev    next >
Text File  |  2020-01-01  |  6KB  |  161 lines
  1. Article: 14163 of comp.protocols.kermit.misc
  2. Path: newsmaster.cc.columbia.edu!panix!newsfeed.mathworks.com!news.maxwell.syr.edu!newsfeed1.cidera.com!news.webusenet.com!cyclone.rdc-nyc.rr.com!news-out.nyc.rr.com!twister.nyc.rr.com.POSTED!not-for-mail
  3. Message-ID: <3E66D40A.1050402@nyc.rr.com>
  4. From: "Jeffrey Altman [Road Runner NYC]" <jaltman2@nyc.rr.com>
  5. User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.3b) Gecko/20030210
  6. X-Accept-Language: en-us, en
  7. MIME-Version: 1.0
  8. Newsgroups: comp.protocols.kermit.misc
  9. Subject: Re: TLS HowTo Telnet/FTP
  10. References: <f53f8c5c.0303041213.45f6bbe7@posting.google.com> <b4329a$300$1@watsol.cc.columbia.edu> <f53f8c5c.0303051052.327e975c@posting.google.com>
  11. In-Reply-To: <f53f8c5c.0303051052.327e975c@posting.google.com>
  12. Content-Type: text/plain; charset=windows-1252; format=flowed
  13. Content-Transfer-Encoding: 8bit
  14. Lines: 138
  15. Date: Thu, 06 Mar 2003 04:49:43 GMT
  16. NNTP-Posting-Host: 66.108.138.151
  17. X-Complaints-To: abuse@rr.com
  18. X-Trace: twister.nyc.rr.com 1046926183 66.108.138.151 (Wed, 05 Mar 2003 23:49:43 EST)
  19. NNTP-Posting-Date: Wed, 05 Mar 2003 23:49:43 EST
  20. Organization: Road Runner - NYC
  21. Xref: newsmaster.cc.columbia.edu comp.protocols.kermit.misc:14163
  22.  
  23. Curtis Steward wrote:
  24. >  
  25. > Frank,
  26. > 
  27. > My main question at the time would be what instructions would be
  28. > necessary in the iksd.conf file to make TLS for telnet available (see
  29. > below) after successfully entering the passphrase?
  30. > 
  31. > For what it's worth, here's my HowTo draft, though it doesn't work :) 
  32. > The scenario here is as basic to the "loopback test" for a connection
  33. > that I can make it in hopes that it can be used to address varying
  34. > scenario's.  I'd suggest a case study on your site for others, if I
  35. > get this working I'll contrib a copy.  Key/Cert detail and generation
  36. > could be provided as well  and I'm using .tlslogin to avoid changing
  37. > code and not depend on a single field.  There's a lot of interest in
  38. > the Open Source world for x509 host to host Communication, and I
  39. > believe Kermit offers up one of the best possibilities.
  40. > 
  41. > Regards,
  42. > 
  43. > cs
  44. > 
  45. > STEP-BY-STEP
  46. > 
  47. > download <tarball>
  48. > mkdir kermit
  49. > cd kermit
  50. > tar ∩┐╜xvzf ../<tarball>
  51. > make redhat80    
  52. > cp ∩┐╜p wermit /usr/local/bin/kermit
  53. > cp ∩┐╜p wermit /usr/sbin/iksd
  54. > mkdir ~/.tlslogin
  55. > 
  56. > Place certs/keys, don't have password on servers' host cert.
  57. > 
  58. > chown ∩┐╜R <user>:<user group> ~<user>/.tlslogin
  59. > cp ∩┐╜p $WS_NAME.crt ~<user>/.tlslogin
  60. > ls /usr/local/ca/cacert.crt
  61. > 
  62. > /etc/init.d/xinetd.d stop
  63. > /etc/init.d/xinetd.d start
  64. > 
  65. > netstat ∩┐╜an | grep 1649
  66. > tcp    0    0    0.0.0.0:1649    0.0.0.0:*    LISTEN
  67. > 
  68. > 
  69. > kermit
  70. >     show features
  71. >     ∩┐╜
  72. >     Major optional features included:
  73. >         Secure Sockets Layer (SSL)
  74. >         Transport Layer Security (TLS)
  75. >         ∩┐╜
  76. >     set host www.amazon.com https /ssl
  77. >     iks /user:anonymous /pass:user@host kermit.columbia.edu
  78. >     
  79. >     iks <host>
  80. > 
  81. > /ETC/XINETD.D/KERMIT
  82. > 
  83. > # default: on
  84. > #        server_args     = -A --syslog:6 --database:off
  85. > service kermit
  86. > {
  87. >     socket_type    = stream        
  88. >     wait        = no
  89. >     user        = root
  90. >     server        = /usr/sbin/iksd
  91. >         server_args     = -A 
  92. >     disable        = no
  93. > }
  94. > 
  95. > /ETC/IKSD.CONF
  96. > 
  97. > log debug /root/iksd.debug.\v(pid).log
  98. > 
  99. > set auth tls rsa-cert-file /root/.tlslogin/c.crt
  100. > set auth tls rsa-key-file /root/.tlslogin/c.unp
  101. > set auth tls verify-dir /usr/local/ca
  102. > set auth tls verify-file /usr/local/ca/cacert.pem
  103. SET TELOPT /SERVER START-TLS REQUIRED
  104. SET TELOPT /SERVER AUTH REFUSED
  105. SET TELOPT /SERVER ENCRYPT REFUSED REFUSED
  106. SET TELOPT /SERVER NEW-ENVIRONMENT REQUIRED
  107. SET AUTH TLS CIPHER-LIST <list based upon the type of certificates RSA 
  108. or DSS that you are using>
  109. SET AUTH TLS VERIFY PEER-CERT
  110.  
  111.  
  112. > KERMIT CLIENT STARTUP
  113. > 
  114. > #!/usr/local/bin/kermit +
  115. > set auth tls rsa-cert-file w.crt                  ;personal cert pem
  116. > set auth tls rsa-key-file work_priv.pem          ;personal key pem
  117. > set auth tls verify-dir /usr/local/ca            ;CA directory
  118. > set auth tls verify-file /usr/local/ca/cacert.pem  ;CA cert pem w/hash
  119. > set auth tls verify peer-cert
  120. > set login userid <user>
  121. > set telopt start-tls required
  122. > set auth tls verbose on
  123. > set auth tls debug on
  124. > set telnet debug on
  125. > 
  126. > TLS TELNET RESULTS
  127. > 
  128. > SSL_handshake:SSLOK  SSL negotiation finished successfully
  129. > TLS client finished: 27 7C CD CA 0B 7E 7E F8 FB C9 6E 66
  130. > TLS server finished: 3E EC EF 93 1F 2D 8D 09 07 2B 7B A2
  131. > [TLS - OK]
  132. > [TLS - EDH-RSA-DES-CBC3-SHA    SSLv3 Kx=DH       Au=RSA  Enc=3DES(168)
  133. > Mac=SHA1
  134. > Compression: run length compression
  135. > [TLS - subject=/C=US/ST=∩┐╜detail∩┐╜]
  136. > [TLS - issuer=/C=US/O=∩┐╜detail∩┐╜]
  137. > TELNET SENT WILL AUTHENTICATION
  138. > TELNET SENT WILL NAWS
  139. > TELNET SENT WILL TERMINAL-TYPE
  140. > TELNET SENT WILL NEW-ENVIRONMENT
  141. > TELNET SENT WILL COM-PORT-CONTROL
  142. > <wait for outstanding negotiations>
  143. > TELNET RCVD DO AUTHENTICATION
  144. > TELNET RCVD DO NAWS
  145. > TELNET RCVD WILL SUPPRESS-GO-AHEAD
  146. > TELNET SENT DO SUPPRESS-GO-AHEAD
  147. > TELNET RCVD DO SUPPRESS-GO-AHEAD
  148. > TELNET SENT WILL SUPPRESS-GO-AHEAD
  149. > TELNET RCVD WILL ECHO
  150. > TELNET SENT DO ECHO
  151. > TELNET RCVD DO NEW-ENVIRONMENT
  152. > TELNET RCVD SB AUTHENTICATION SEND  IAC SE
  153. > TELNET SENT SB AUTHENTICATION IS NULL NULL IAC SE
  154. > Authentication failed: No authentication method available
  155. > TELNET SENT WONT AUTHENTICATION
  156. > TELNET RCVD DONT TERMINAL-TYPE
  157. > TELNET RCVD SB NEW-ENVIRONMENT SEND  IAC SE
  158. > TELNET RCVD DONT COM-PORT-CONTROL
  159. > <no outstanding negotiations>
  160.  
  161.