From: koprla@decef.elf.stuba.sk Thu Jan 14 20:29:25 CET 2002 Subject: Open SSH (1.5/2.0) & pop3s Od 14.1.2002 je na pocitaci decef nainstalovany SSH server z distribucie OpenSSH podporujuci ssh protokol verzia 1.5 a 2.0. Tento server bezi na porte 2222. Clientske programy z distribucie OpenSSH sa nachadzaju v adresari /usr/local/bin a maju nazvy openscp, opensftp, openssh, openssh-add, openssh-agent, openssh-keygen, openssh-keyscan. Viac informacii mozete ziskat napriklad prikazom: decef> man openssh Dalej je na pocitaci decef nainstalovany pop3 server podporujuci kryptovane spojenie SSLv3.0/TLSv1.0 beziaci na porte 995 (pop3s). Tento server sluzi na preberanie posty protokolom pop3 so zabezpecenim spojenia pri ktorom je chranene heslo pouzite na prihlasovanie sa na pocitac decef a tiez obsah posty prenasanej cez siet. Tento protokol je podporovany napriklad nasledovnymi programami na citanie posty: MS Outlook Express 5 (5.00.2314.1300) pop3s/995 MS Outlook Express 5 (5.50.45.22.1200) pop3s/995 MS Outlook 2000 (9.0.0.2814) pop3s/995 Dalej je na pocitaci decef nainstalovany imap server podporujuci kryptovane spojenie SSLv3.0/TLSv1.0 beziaci na porte 993 (imaps). Tento server sluzi na preberanie posty protokolom imapv4 so zabezpecenim spojenia pri ktorom je chranene heslo pouzite na prihlasovanie sa na pocitac decef a tiez obsah posty prenasanej cez siet. Tento protokol dovoluje oproti protokolu pop3 navyse narabat aj s postovymi schrankami, ktore su ulozene napriklad vo Vasom domacom adresari, kde mate postu, ktoru ste citali programami pine alebo elm. Tento protokol je podporovany napriklad nasledovnymi programami na citanie posty: MS Outlook Express 5 (5.00.2314.1300) imaps/993 MS Outlook Express 5 (5.50.45.22.1200) imaps/993 MS Outlook 2000 (9.0.0.2814) imaps/993 Netscape 4.73 imaps/993 Netscape 6.0/6.1 imaps/993 Prosim vyskusajte si moznost pripojit sa na pocitac decef protokolom ssh na port 22/2222 a prebrat postu z pocitaca decef z portu 993/995, lebo od 18.2.2002 bude mozne pripojit sa na pocitac decef z mimofakultnej siete len na tieto porty! Navod ako nastavit SSL podporu pre POP server v aplikaciach typu MS Outlook: 1. Spustit Outlook. 2. V hornej liste (z lava File/Subor) postupne zvolite [Nastroje]->[Ucty]->[Pridat]->[Posta] a spusti sa sprievodca nastavenim. 3. V sprievodcovi postupne zadate svoje Zobrazovane meno = Meno Priezvisko E-mail = login@decef.elf.stuba.sk Typ serveru = POP3 Server prichodzej posty = decef.elf.stuba.sk Server odosielanej posty= (podla Vasho IP prividera) vo vseobecnosti to nie je decef.elf.stuba.sk Nazov uctu = login Heslo = (bud si zadate a zaskrtnete volbu, aby sa zapamatalo, alebo si ho vzdy pri stahovani posty zadate na vyzvu MS Otlooku) [Dokoncit] 4. V zozname uctov teraz dany ucet vyberte a zvolte [Vlastnosti] 5. Z hornych zaloziek vyberte [Upresnit] Prichadzajuca posta (POP3) [110] Zaskrtnite volbu [x] Tento server vyzaduje zabezpecene pripojenie (SSL) (V okienku Prichadzajuca posta POP3 sa ma zmenit cislo 110 na 995 co je cislo portu pre pop3s, ak sa tak nestalo zadajte ho rucne!) Navod ako nastavit SSL podporu pre IMAP server v aplikaciach typu MS Outlook: 1. Spustit Outlook. 2. V hornej liste (z lava File/Subor) postupne zvolite [Nastroje]->[Ucty]->[Pridat]->[Posta] a spusti sa sprievodca nastavenim. 3. V sprievodcovi postupne zadate svoje Zobrazovane meno = Meno Priezvisko E-mail = login@decef.elf.stuba.sk Typ serveru = IMAP Server prichodzej posty = decef.elf.stuba.sk Server odosielanej posty= (podla Vasho IP prividera) vo vseobecnosti to nie je decef.elf.stuba.sk Nazov uctu = login Heslo = (bud si zadate a zaskrtnete volbu, aby sa zapamatalo, alebo si ho vzdy pri stahovani posty zadate na vyzvu MS Otlooku) [Dokoncit] 4. V zozname uctov teraz dany ucet vyberte a zvolte [Vlastnosti] 5. Z hornych zaloziek vyberte [Upresnit] Prichadzajuca posta (IMAP) [143] Zaskrtnite volbu [x] Tento server vyzaduje zabezpecene pripojenie (SSL) (V okienku Prichadzajuca posta IMAP sa ma zmenit cislo 143 na 993 co je cislo portu pre imaps, ak sa tak nestalo zadajte ho rucne!) 6. Z hornych zaloziek vyberte [IMAP] Cesta ku korenovej slozke: zadajte bud mail (ak ste pouzivali pine), alebo Mail (ak ste pouzivali elm). Ak tuto zlozku nezadate bude sa pri synchronizacii na Vas pocitac na citanie posty prenasat informacia o celom strome Vasho domovskeho adresara na pocitaci decef co Vas bude stat zbytocne vela casu a priestoru! Dalsia polozka [x] Ukladat specialne slozky na server IMAP, byva standartne zvolena. Ak si zrusite polozku [] Ukladat specialne slozky na server IMAP, nevytoria sa Vam na pocitaci decef vo Vami zadanom korenovom adresari subory z uvedenymi menami a zbytocne Vam pri odosielani posty z prostredia MSxxx neuberaju z aj tak malej diskovej quoty! Toto je opat na Vas. Pozor vo vseobecnosti programy z prostredia MSxxx generuju velke subory aj pre jednoduchy obsah spravy! Navod ako nastavit SSL podporu pre IMAP server v aplikaciach typu Netscape: 1. Spustit Nestacpe. 2. V hornej liste (z lava File/Subor) postupne zvolite [Edit]->[Preferences...] a otvori sa nove okno. 3. V novom okne rozvinte v lavom stlpci polozku 'Mail & Newsgroups'. 4. V rovinutej polozke 'Mail & Newsgroups' vyberte v lavom stlpci podpolozku 'Mail Servers' podla tejto polozky sa zmeni obsah pravej strany. 5. Na pravej strane stalcte volbu 'Add' a otvori sa nove okno. 6. V novom okne su hore vidiet 3 zalozky 'General','IMAP' a 'Advancaded'. V zalozke 'General' zadajte: Server Name: decef.elf.stuba.sk Server Type: IMAP User Name: login Volba dalsich moznosti je na Vas, standartne je v nasledovnom stave [ ] Remember password [x] Check for mail every 10 minutes [ ] Automatically download any new messages. V zalozke 'IMAP' zadajte: [x] Use secure connection (SSL) Volba dalsich moznosti je na Vas, standartne je v nasledovnom stave When I delete a message < > Move it to the Trash folder. (It will be removed when I select 'Empty Trash')Mark it as deleted. (It will be removed when I select 'Compact This Folder') < > Remove it immediately. (It can be restored by selecting Undo) (It will be removed when I select 'Compact This Folder') [x] Clean up ("Expunge") Inbox on Exit. [ ] Empty Trash on Exit. V zalozke 'Advanced' zadajte: IMAP server directory: mail alebo Mail (mail pre pine, Mail pre elm) Volba dalsich moznosti je na Vas, odporucam Vam nechat nezmenene. 7. Ak mate vo svojom domovskom adresari subor .newsrc podla tohoto suboru Vam system vytvori adresarovu strukturu na lokalnom pocitaci, co moze byt dost bohaty strom! Ak sa chcete tomuto vyhnut, premenujte si docasne subor napriklad decef> mv .newsrc{,0} 8. Netscape Vam pri preberani posty zobrazi aj certifikat vygenerovany pre IMAP server decef.elf.stuba.sk. Milos Koprla