View source for Stunnel

= '''Artikel on poolik''' =


= Juhendi autor ja versioneerimine = 
'''Nimi:''' Janar Viidermets<br />
'''Grupp:''' AK41<br />


{| border="2" cellpadding="3" style="text-align: center;"
! scope="col" style="background:#efefef;" width="50" | Versioon
! scope="col" style="background:#efefef;" width="225" | Kuupäev
! scope="col" style="background:#efefef;" width="225" | Kommentaar
|-
|   0.1   
|   26.04.2011   
|style="text-align: left;"|   Struktuuri loomine   
|-
|  0.2
|  27.04.2011
|style="text-align: left;"|  Sissejuhatuse kirjutamine
|-
|-
|  0.3
|  28.04.2011
|style="text-align: left;"|  Stunneli kasutamine läbi teenuse Samba
|-
|}

= Sissejuhatus =

Stunnel on andmete edastamine turvalise sidekanal abil. Stunneli tarkvara on loodud nii Linuxi kui ka Windowsi platvormile.
Stunnel on SSL krüpteeritud ümbris, mis võimaldab, et tavaline lihttekst ja ebaturvaline (ebakindel) sidekanal oleksid edastamise ajal  krüpteeritud. Stunnel on läbi teinud mõned olulised muudatused võrreldes varasemate versioonidega, praegune  versioon (4.x) on arhitektuuri poolest eelmistest versioonidest täiesti erinev. Antud artiklis leiab käsitlust ainult uuemat versiooni.

Üks Stunnel kõige tavalisem kasutusviise on teabevahetuse krüptimine  POP või IMAP (protokollid) e-posti serveri ja e-posti klientide vahel aga võib ka kasutada teiste teenuste turvalise ühenduse pidamiseks (samba jne).  Mõlemad protokollid peavad kasutajaid autentima  kasutajanime ja parooliga. Enamikel juhtudel on need kasutajanimed ja paroolid ühed ja samad masinasse logimise kohal või läbi SSH. Andmete krüpteerimisel ilma Stunnel kasutamata, võib kolmanda osapoole kasutaja (häkker või kräkker) ühenduse kinnipidamisel logida serverisse ja saada administraatoriõigused oluliselt lihtsamalt, kui kohalik kasutamine seda nõuaks.

= Legend =
Tegemist on ettevõttega, kellel on Ubuntu operatsioonsisteemil töötav failiserver (SAMBA) ja mitmed klient tööjaamad. Kasutajad asuvad erinevates kontorites ja vajavad ühiseid kaustasi kuhu saavad oma faile salvestada. Kuna tegemist on kahe kontori vahelise ühendusega mis asuvad erinevatel aadressitel, siis on vaja turvaühendust kahe kontori vahel.

= Skoop =
Skoobis on Stunneli paigaldamine ja häälestamine openSSH vahendusel, Samba paigaldamine ja häälestamine nii serveri kui ka kliendi vaates.

= Eeldused =
*Eelduseks on vähemalt kahe riistvara (arvuti) olemasolu, millest üks täidab serveri funksiooni ja teine kliendi arvuti.
*Mõlemale arvutile on paigaldatud Ubuntu operatsioonsüsteem (Ubuntu desktop ja Ubuntu server).
*Mõlemad arvutid peavad asuma arvutivõrgus.

= Paigaldamine ja häälestamine =



==Tarkvara paigaldamine==

Kõige pealt veendume, et operatsioonsüsteemi uuendused on installeeritud (peale pandud).
<pre>apt-get update</pre>
Paigaldame Samba ja Stunneli tarkvara
<pre>apt-get install samba</pre>
<pre>apt-get install stunnel</pre>

==Serveri häälestamine ==

Seadistame Samba. Selleks avame samba conf faili
<pre>nano /etc/samba/smb.conf</pre>
Seadistame, et samba kuulab ainult localhosti
<pre>interfaces = 127.0.0.0/8

bind interfaces only = yes</pre>
Teeme Sambale restardi
<pre>/etc/init.d/samba restart</pre>
Teeme SSL sertifikaadi ja võtme
<pre>openssl req -new -nodes -x509 -out /etc/stunnel/stunnel.pem -keyout /etc/stunnel/stunnel.pem</pre>
Seadistame stunneili kasutama turvalist ühendust. Kuulav port on 8139 ja edastab selle localhost port 139-le. Selleks avame /etc/stunnel/stunnel.conf
<pre>nano /etc/stunnel/stunnel.conf</pre>
ja täiendame Stunneli conf faili
<pre>cert = /etc/stunnel/stunnel.pem
 
[smb]
accept = 8139
connect = 139</pre>
Lubame stunneli teenuse kasutamist selleks tuleb muuta /etc/default/stunnel4
<pre>nano /etc/default/stunnel4</pre>
ja muuta vääruseks 1 vaikimisi on 0
<pre>ENABLED=1</pre>
Teeme Stunnelile restardi 
<pre>/etc/init.d/stunnel4 restart</pre>

==Kliendiarvuti poolne tarkvara paigaldamine ja häälestamine==
Installeerime stunneli ja samba kliendi
<pre>apt-get install smbclient stunnel</pre>
Muudame stunnel.conf faili kuulama localhost:139 porti ja seda edastama serveri 8139 pordile
<pre>nano /etc/stunnel/stunnel.conf </pre>
connect = {ip} tuleb panna serveri IP aadress
<pre>client = yes
 
[smb]
accept = localhost:139
connect = {ip}:8139</pre>

Lubame Stunneli kasutamise selleks tuleb muuta /etc/default/stunnel4
<pre>nano /etc/default/stunnel4</pre>
ja muuta vääruseks 1 vaikimisi on 0
<pre>ENABLED=1</pre>
Teeme stunnelile restardi
<pre>/etc/init.d/stunnel4 restart</pre>
Ühenduse testimiseks saame kasutada samba klienti
<pre>smbclient -U user //localhost/sambashare</pre>

=Varundamine=
Kõige parem lahendus on kasutada rsync koos IBackup. Seda saab lugeda täpsemalt siit [http://www.ibackup.com/online-backup-linux/]

=Kokkuvõte=
Antud artiklis tutvustatakse Stunnel’i kasutamist Samba näitel, kirjeldades täpsemalt krüpteritud  andmete liikumist sisevõrgust läbi avaliku internetipilve teise sisevõrku.
Artikli koostamisel on tutvutud Stunnel’i  erinevate võimalustega, siiski antud artiklis on  kirjeldatud ainult väike osa sellest. Huvipakkuvaks võimaluseks võib nimetada veel e-maili kasutamine jne, mille kirjeldus antud artiklis kajastamist ei leia.

=Kasulikud viited=
http://www.vbox4php.org/unix/network-and-scripts/break-out<br/>
http://linuxgazette.net/107/odonovan.html<br/>

[[Category:IT infrastruktuuri teenused]]