관리-도구

편집 파일: faq.stunnel-2.html

<HTML>
<HEAD>
 <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-2">
 <TITLE>Gdy pojawiaj� si� k�opoty</TITLE>
</HEAD>
<BODY TEXT="#000000" BGCOLOR="#FFFFFF" LINK="#0000EF" VLINK="#51188E" ALINK="#FF0000">
Q: Pr�buje kompilowa� stunnel jednak dostaje
nast�puj�ce komunikaty:
 stunnel.c:69: ssl.h: No such file or directory
 stunnel.c:71: bio.h: No such file or directory
 stunnel.c:72: pem.h: No such file or directory
 make: *** [stunnel.o] Error 1

A: S� dwie prawdopodobne przyczyny: nie masz zainstalowanego
w systemie pakietu SSLeay lub pakiet nie znajduje sie w miejscu domy�lnym
czyli /usr/local/ssl. Nale�y zainstalowa� SSLeay lub te� poprawi�
Makefile tak by �cie�ka by�a prawid�owa.
 
<HR WIDTH="100%">
 Q:&nbsp; Pr�buje uruchomi� stunnel jako wrapper dla httpd. Po
wydaniu komendy: stunnel 443 @localhost:80 demon si� nie uruchamia
a w syslogu pojawia si� komunikat "stunnel[2481]: getpeername: Socket
operation on non-socket (88)"

A: Jest to b��d charakterystyczny dla Linuxa. Nale�y w pliku
stunnel.c zmieni� lini� #define INET_SOCKET_PAIR 1 na
 #define INET_SOCKET_PAIR 0 i zrekompilowa� program ponownie.
 
<HR WIDTH="100%">
 Q: Stunnel nadal si� nie uruchamia a w syslogu pojawia si� komunikat
"stunnel[2525]: /usr/local/ssl/certs/localhost:80.pem: No such file
or directory (2)"

A: Nie posiadasz odpowiedniego certyfikatu dla demona. Stunnel
w celu poprawnego dzia�ania MUSI posiada� certyfikat. W celu wygenerowania
odpowiedniego certyfikatu nale�y wyda� komende: /usr/local/ssl/bin/ssleay
req -new -x509 -nodes -out server.pem -days 365 -keyout server.pem&nbsp;
b�d� te� u�y� Makefile do��czonego do programu stunnel i przy pomocy
komendy make cert stworzy� certyfikat. Tak utworzony certyfikat (server.pem)
nale�y umie�ci� w katalogu /usr/local/ssl/certs i utworzy� do� odpowiednie
linki lub zmie� nazw� certyfikatu na wymagan� przez stunnel.
 
<HR WIDTH="100%">
 Q: Wygenerowa�em odpowiedni certyfikat przy pomocy skryptu CA.sh,
a stunnel przy starcie prosi o podanie has�a. Jak mo�na przekaza�
has�o zabezpieczaj�ce certyfikat do programu ?

A: W chwili obecnej jest to niemo�liwe. Certyfikaty kt�rymi pos�uguje
sie stunnel nie mog� by� zabezpieczane has�em. Przy tworzeniu certyfikatu
nale�y u�y� opcji -nodes (lub utworzy� certyfikat przy pomocy makefile
odstarczonego z programem).
 
<HR WIDTH="100%">
 Q: Po uruchomieniu programu stunnel w syslogu pojawia si� komunikat:
"stunnel[2805]: WARNING: Wrong permissions on /usr/local/ssl/certs/localhost:80.pem".
Co jest nie tak ?

A: To tylko ostrze�enie ! Certyfikat nie powien da� si� odczyta�
przez innych u�ytkownik�w systemu. Prawid�owe prawa dost�pu powinny by�
nast�puj�ce: -rw------&nbsp;&nbsp; 1 root&nbsp;&nbsp;&nbsp;&nbsp; root&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
1370 Nov 8 1997&nbsp; server.pem (je�li uruchamiaj�cym stunnel jest
root).
 
<HR WIDTH="100%">
 Q: Probowa�em zrobi� tunelowanie po��czenia do demona pop3.
Pomimo zrobienia prawid�owego wpisu do inetd.conf
 "spop3&nbsp; stream&nbsp; tcp&nbsp; nowait&nbsp; root&nbsp; /usr/sbin/stunnel&nbsp;
qpopper -s" stunnel nie dzia�a a w syslogu pojawia si� komunikat:
 inetd[2949]: spop3/tcp: unknown service.

A: Nie zrobi�e� dodatkowych wpis�w do pliku /etc/services.
Zgodnie z rfc???? prawid�owymi portami na kt�rych dzia�aj� demony pos�uguj�ce
si� SSL s�:
<TABLE>
<TR>
<TD>https</TD>

<TR>
<TD>ssmtp</TD>

<TR>
<TD>snews</TD>

<TR>
<TD>simap</TD>

<TD># POP-3 over SSL&nbsp;</TD>
</TR>
</TABLE>
Je�li nie chesz robi� poprawek zamiast nazwy serwisu u�yj numeru portu
na kt�rym on dzia�a.
 
<HR WIDTH="100%">
 Q: Dobrze, zrobi�em wymagany wpis lecz w dalszym ciagu stunnel
nie dzia�a, natomiast w syslogu pojawia sie wpis:
 &nbsp;stunnel[3015]: execvp: No such file or directory (2). Co
jeszcze jest nie tak ?

A:&nbsp; Prawdopodone s� dwie przyczyny: pierwsza w twoim systemie
nie ma demona dla ktorego zrobi�e� wpis w inetd.conf,
 (spop3&nbsp; stream&nbsp; tcp&nbsp; nowait&nbsp; root&nbsp; /usr/sbin/stunnel&nbsp;
qpopper -s) lub te� dany program jest w systemie, jednak �cie�ka dost�pu
do niego nie jest wymieniona w zmiennej systemowej $PATH. Nale�y
wi�c poprawi� zapis w inetd.conf uzupe�niaj�c o pe�na �cie�ke dost�pu do
demona np.&nbsp; spop3&nbsp; stream&nbsp; tcp&nbsp; nowait&nbsp; root&nbsp;
/usr/sbin/stunnel&nbsp; /usr/sbin/qpopper -s
 &nbsp;
 &nbsp;
</BODY>
</HTML>