OpenSSL

DAMAGE. This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit. (http://www.openssl.org/). Copyright © 1998-2007 The OpenSSL Project. All rights reserved. THIS SOFTWARE IS PROVIDED BY THE OpenSSL PROJECT “AS IS” AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE OpenSSL PROJECT OR ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT,

15.tar.gz pushd nagios-plugins-1.4.15/ ./configure --with-nagios-user=nagios --with-nagios-group=nagios --enable-libtap --enable-extra-opts --enable-perl-modules make sudo make install Installation NRPE : Installation de openssl sudo apt-get install openssl wget http://downloads.sourceforge.net/project/nagios/nrpe-2.x/nrpe-2.12/nrpe-2.12.tar.gz tar -xzf nrpe-2.12.tar.gz pushd nrpe-2.12/ ./configure --enable-ssl --with-log-facility --enable-command-args --enable-threads=posix --wit

environment with a real routing protocol. The key management protocol has been coded directly into the security plugin, although the plans are to make it as a separate one, if possible. To facilitate the implementation, X.509 certificates [13] and OpenSSL [21] are used to perform node authentication. Protocol Evaluation To get a visual understanding on what is going on in the network and how keys are distributed, we Figure 7. Example of a mesh scenario In order to test performance and scalability

du certificat de développement openssl pkcs12 -clcerts -nokeys -out CertificatDev.pem -in CertificatsDev.p12 openssl pkcs12 -nocerts -out KeyDev.pem -in CertificatsDev.p12 cat CertificatDev.pem KeyDev.pem > apns-dev.pem #traitement du certificat de Production openssl pkcs12 -clcerts -nokeys -out CertificatProd.pem -in CertificatsProd.p12 openssl pkcs12 -nocerts -out KeyProd.pem -in CertificatsProd.p12 cat CertificatProd.pem KeyProd.pem > apns-prod.pem #vérification openssl s_client -connect gateway.sandbox

En effet, nous pourrions nous même fournir notre clé publique, mais dans ce cas là rien ne garantirait aux yeux des clients notre propre authentification (c’est à dire que nous sommes bien ceux que nous prétendons être). Le module SSL utilisé est OpenSSL : l’une des api SSL les plus utilisées conjointement à Apache. Ensuite, nous avons configuré Apache afin d’interdire toute visibilité aux différents répertoires auxquels le portail accède : en fait toute page HTML ou JSP que nous allons afficher

pour les clients que pour les serveurs. SSH sur GNU/Linux est généralement composé de 3 packages : OpenSSH général, (openssh), le serveur OpenSSH (openssh-server) le client (openssh-clients). Les packages OpenSSH requièrent le paquetage OpenSSL (openssl). Chaque fois que cela est possible vous devez utiliser une solution qui chiffre vos transactions. [pic] 9.2. Mode de fonctionnement de SSH L'établissement du dialogue entre le client et le serveur suit un protocole particulier : 1. établissement

SOFTWARE. This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit. (http://www.openssl.org/) Copyright (c) 1998-2007 The OpenSSL Project. All rights reserved. THIS SOFTWARE IS PROVIDED BY THE OpenSSL PROJECT “AS IS” AND ANY EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE OpenSSL PROJECT OR ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT,

Installion des Nagios-plugins Etapes de l’Installation 1. Détarer les packages de Nagios-plugins : tar xzvf nagios-plugins-1.4.15.tar.gz | 2. Démarrer le script de configuration des nagios-plugins ./configure --without-openssl --with-nagios-user=nagios --with-nagios-group=nagios | A la fin de l’installation, la page suivante sera affichée à l’écran: | 3. Compiler et installer makemake install | 4. Détarer les packages nrpe: tar xzvf nrpe-2.13

fonctionnement : [pic] Installation sur l’hôte Linux : wget http://kent.dl.sourceforge.net/sourceforge/nagios/nrpe-2.8.tar.gz tar xzf nrpe-2.8.tar.gz cd nrpe-2.8 avant de compiler, vérifier que les librairies ssl sont installé (appelé openssl sur suse et libssl pour debian) ./configure make all puis : make install-plugin make install-daemon make install-daemon-config make install-xinetd Editer le fichier /etc/xinetd.d/nrpe et rajouter l’adresse du serveur nagios (192.168.10

below are in state: closed) PORT STATE SERVICE ssh http VERSION 22/tcp open 80/tcp open OpenSSH 3.1p1 (protocol 2.0) Apache httpd 1.3.27 ((Unix) (Red-Hat/Linux) mod_ssl/2.8.12 OpenSSL/0.9.6b PHP/4.1.2 mod_perl/1.26) 137/tcp filtered netbios-ns 138/tcp filtered netbios-dgm 139/tcp filtered netbios-ssn 443/tcp open ssl OpenSSL Nmap run completed -- 1 IP address (1 host up) scanned in 23.000 seconds 6.1.1.4 Désactivation des services non nécessaires Si Nmap a trouvé des services non nécessaires