تشفير خادم الخلية ، وحركة المرور عميل

[Governmen7]

السلام عليكم ورحمة الله وبركاته .

كيف الحال شباب الشبكة العنكبوتية ان شاء الله بخير:

ندخل الموضوع :. الموضوع صعب للمبتدئين , ولاكن يمكن تستسهل ع المستوعب ..! ولاكن راح تدرسونه في الدروس القادمة . يعني الي يفهم هذي قول من قال يدخل في الشبكة يسوي فوضي ويطلع من بين الحماية .

ما لم ينص على خلاف ذلك الخلية الخادم ، حركة مرور شبكة الاتصال بين العميل والتي نفذت في نص واضح. في الواقع ، هذه ليست ميزة فريدة من نوعها فقط إلى الخلية ، والهندسة المعمارية خادم العميل الذي يعمل مع جميع التطبيقات تكون هناك دولة صالحة. ملقم شبكة الاتصال بين حركة الناس الذين يريدون لرصد الخادم في النص واضحة بين العميل عميل أدركت حركة مرور الشبكة يمكن الوصول إلى المعلومات الحساسة dinlereyek.

أقل من الخلية الخادم ، حركة مرور شبكة الاتصال بين العميل وإذا كانت الملاحظات من حيث ما يمكن القيام به ، والأمر tcpdump سلاسل على أنظمة الخلية الخادم باستخدام عمليات مزود استفسار نفذت أظهرت ملاحظتها.

# Tcpdump ، ل ، ط eth0 - ث -- ضمني أو التوقيت الصيفي المنفذ 3306 | سلاسل
tcpdump : الاستماع على eth0 ، من نوع EN10MB الارتباط (إيثرنت) ، وحجم القبض على 96 بايت
5.0.45
wRuuj5g ،
LLBPALES LLBPALES
وتظهر قواعد البيانات
المخطط
Datab
تظهر الجداول
TABLE_NAMES
version_comment @ @ حدد
@ @ Version_com
وتظهر قواعد البيانات
المخطط
Datab

وكما ترون العميل الخلية تنفيذ مزود الاستفسارات ويلاحظ وبشكل واضح. يتم تشفير الدولة نفسها من حركة المرور بين الخلية الخادم والعميل عندما تبث على النحو التالي.

يتم تشفير الدولة نفسها من حركة المرور بين الخلية الخادم والعميل عندما تبث على النحو التالي.
بالشبكة\\
DgLOY ٪
gLOY gLOY
ظلام
@ 4NR

كما هو مبين أعلاه ، الخلية الخادم ، وتشفير حركة مرور شبكة الاتصال بين العميل بطريقة صحيح ، لا يمكن الاستعلام يتم عرض في الهواء الطلق.

ويمكن تطبيق الخلية الخادم والعميل أساليب التشفير حركة المرور إلى تطبيق باستخدام بينسل هو taneside. ك الخادم ، يمكن استخدام العميل لأساليب التشفير حركة المرور حيث ان بعض المصادر المفتوحة OpenSSH ، المسنجر بينسل ويمكن أن تظهر. هنا سوف تتعلم كيفية استخدام بينسل لتشفير حركة المرور بين الخادم والعميل يمكن وصفها. خدمة تصميم المواقع الدعم هو متاح في المقام الأول في خدمة ماي ومعرفة ما إذا كان ينبغي أن يكون هناك نشاطا. كما هو مبين في الشكل رقم 1 "، have_openssl متغيرات عرض مثل' "الاستعلام مزود للعرض.



الشكل 1 التحقق من دعم خدمة تصميم المواقع الخلية

"القيمة" القيمة "معطل" إلى ملقم قاعدة البيانات مع دعم خدمة تصميم المواقع لم يتم بدء ، ولكن المعلمات صحيحة. ويمكن استخدام خدمة تصميم المواقع الدعم خلال تجميع للبرنامج الخادم الخلية "-- مع - فيو -- يجب أن تستخدم مع - بينسل" معلمات.

بعد الخدمة المقدمة إلى الخلية الخادم ، خدمة تصميم المواقع الدعم لخدمة العميل وشهادات يجب إنشاء وأخيرا الملقم الضرورية وعمليات العميل يجب أن يحدث في ملف التكوين. أين اللازمة لشهادات شهادة السلطة هي التي تنتجها لنا ، وسوف تنشأ لخدمة العميل وشهادات بمساعدة هذه الشهادة يمكن إنشاء. تنشأ أولا يجب عليك تحديد دليل المناسبة الحصول على الشهادات والشهادات المطلوبة.

# Mkdir / البيرة / المحلية / ماي ، certs
# مؤتمر نزع السلاح / البيرة / المحلية / ماي ، certs

الشهادات اللازمة لإنشاء الدليل ينبغي اقامة سلطة بعد الشهادة الأولى لشهادات ثم الخادم والعميل الشهادات المطلوبة لتكون ثابتة. وينبغي لإنشاء شهادة مصدق اللازمة خلال الخطوات التالية يمكن تنفيذها.
# بينسل كاليفورنيا ، key.pem التدريجي genrsa 2048
آر إس إيه توليد مفتاح خاص ، 2048 بت معامل طويلة................ ه هو.........................++++++ 65537 (0x10001)
# بينسل ةداملا مسا - X509 الجديد ، العقد أيام التدريجي كاليفورنيا ، كاليفورنيا ، مفتاح key.pem 1000 cert.pem
كنت على وشك أن تدخل المعلومات التي سيتم وردا على سؤال لإدراجها
ما كنت على وشك الدخول هو ما يسمى الاسم المميز أو الاسم المميز ل.
وهناك عدد قليل جدا من الحقول ولكن يمكنك ترك بعض فارغة بالنسبة لبعض الحقول ستكون هناك قيمة افتراضية ، إذا أدخلت '.' ويمكن ترك ، الحقل سوف فارغة.
--------------------
اسم البلد (2 رسالة رمز) [غيغابايت] : غيغابايت
دولة أو مقاطعة الاسم (الاسم الكامل) [بيركشاير] : تكساس
اسم المكان (على سبيل المثال ، المدينة) [نيوبري] : جبزى
اسم المنظمة (على سبيل المثال ، شركة) [اخي المحدودة] : توبيتاك / UEKAE
اسم الوحدة التنظيمية (على سبيل المثال ، الفرع) [] : أمن المعلومات
الاسم الشائع (مثل اسمك أو اسم المضيف الخاص لخادم) [] : UEKAE / أمن المعلومات
عنوان البريد الالكتروني [] : bilgi@bilgiguvenligi.gov.tr

بعد الشهادات اللازمة لخادم المزمع إنشاؤها. مع التسلسل التالي من الخطوات التي يجب اتباعها.


# بينسل - newkey آر إس إيه ةداملا مسا : 2048 يوما key.pem التدريجي خادم العقد ، keyout خادم 1000 rehttp://www.google.com/images/infowindow/iw_c.pngq.pem
توليد آر إس إيه الخاص بت مفتاح 2048
-------------------------
-------------------------
+++ كتابة المفتاح الخاص الجديد إلى key.pem ملقم '

كنت على وشك أن تدخل المعلومات التي سيتم وردا على سؤال لإدراجها في طلب شهادة
ما كنت على وشك الدخول هو ما يسمى الاسم المميز أو الاسم المميز ل.
وهناك عدد قليل جدا من الحقول ولكن يمكنك ترك بعض فارغة بالنسبة لبعض الحقول ستكون هناك قيمة افتراضية ، إذا أدخلت '.' ويمكن ترك ، الحقل سوف فارغة.
=======
اسم البلد (2 رسالة رمز) [غيغابايت] : غيغابايت
دولة أو مقاطعة الاسم (الاسم الكامل) [بيركشاير] : تكساس
اسم المكان (على سبيل المثال ، المدينة) [نيوبري] : جبزى
اسم المنظمة (على سبيل المثال ، شركة) [اخي المحدودة] : توبيتاك / UEKAE
اسم الوحدة التنظيمية (على سبيل المثال ، الفرع) [] : أمن المعلومات
الاسم الشائع (مثل اسمك أو اسم المضيف الخاص لخادم) [] : UEKAE / أمن المعلومات
عنوان البريد الالكتروني [] : bilgi@bilgiguvenligi.gov.trBu عنوان الحماية من البريد المزعج ، والسير في حاجة الإلكتروني لدعم جافا سكريبت لمشاهدته

و'اضافية' سمات ليتم إرسالها بعد الرجاء إدخال لطلب الشهادة
وثمة تحد كلمة السر [] :
اسم الشركة اختياري [] :
# بينسل ةداملا مسا في الخادم X509 - 1000 - كاليفورنيا كاليفورنيا ، cert.pem أيام في كاليفورنيا ، req.pem خادم key.pem التدريجي cert.pem CAkey - 01 - set_serial توقيع طيب
الموضوع = / ج = جيجابايت / شارع = تكساس / لتر = جبزى / س = توبيتاك / UEKAE / الوحدة التنظيمية = معلومات Gvenligi / CN = UEKAE / أمن المعلومات / emailaddress = bilgi@bilgiguvenligi.gov.trBu المحمية عنوان البريد محمى من المتطفلين ، يمكنك ان ترى تشغيل جافا سكريبت يجب ان يكون على الحصول على المفتاح الخاص كاليفورينا

يجب إنشاء شهادات olaral بالموقع للعميل ماي. التسلسل التالي من الخطوات التي يجب اتباعها.

# بينسل - newkey آر إس إيه ةداملا مسا : 2048 يوما العقد - العميل key.pem التدريجي العميل req.pem keyout 1000
توليد آر إس إيه الخاص بت مفتاح 2048..........+++.............................. ....... ................................+++ كتابة المفتاح الخاص الجديد إلى 'العميل key.pem'
-------
كنت على وشك أن تدخل المعلومات التي سيتم وردا على سؤال لإدراجها في طلب الشهادة
ما كنت على وشك الدخول هو ما يسمى الاسم المميز أو الاسم المميز ل.
وهناك عدد قليل جدا من الحقول ولكن يمكنك ترك بعض فارغة بالنسبة لبعض الحقول ستكون هناك قيمة افتراضية ، إذا أدخلت '.' ويمكن ترك ، الحقل سوف فارغة.
-----------------
اسم البلد (2 رسالة رمز) [غيغابايت] : غيغابايت
دولة أو مقاطعة الاسم (الاسم الكامل) [بيركشاير] : تكساس
اسم المكان (على سبيل المثال ، المدينة) [نيوبري] : جبزى
اسم المنظمة (على سبيل المثال ، شركة) [اخي المحدودة] : توبيتاك / UEKAE
اسم الوحدة التنظيمية (على سبيل المثال ، الفرع) [] : أمن المعلومات
الاسم الشائع (مثل اسمك أو اسم المضيف الخاص لخادم) [] : UEKAE / أمن المعلومات
عنوان البريد الالكتروني [] : bilgi@bilgiguvenligi.gov.trBu عنوان الحماية من البريد المزعج ، والسير في حاجة الإلكتروني لدعم جافا سكريبت لمشاهدته

-

الرجاء إدخال التالية اضافية 'سمات
ليتم إرسالها مع طلب الشهادة
وثمة تحد كلمة السر [] :
اسم الشركة اختياري [] :
# بينسل ةداملا مسا في العميل X509 - 1000 - كاليفورنيا كاليفورنيا ، cert.pem أيام في كاليفورنيا ، req.pem العميل key.pem التدريجي cert.pem CAkey - 01 - set_serial توقيع طيب
الموضوع = / ج = جيجابايت / شارع = تكساس / لتر = جبزى / س = توبيتاك / UEKAE / الوحدة التنظيمية = أمن المعلومات / CN = UEKAE / أمن المعلومات / emailaddress = bilgi@bilgiguvenligi.gov.trBu المحمية عنوان البريد محمى من المتطفلين ، يمكنك ان ترى تشغيل جافا سكريبت يجب ان يكون على الحصول على المفتاح الخاص كاليفورنيا

وعقب إنشاء الشهادات في شهادة للاستخدام من قبل ملقمات الخلية ضمن المواصفات المطلوبة من ملف التكوين ماي يتعين القيام به. في هذا التكوين لتكوين جانب الملقم من [mysqld] المقطع في الأسطر التالية ينبغي أن يضاف.
Mysqld []
خدمة تصميم المواقع ، كاليفورنيا = / البيرة / المحلية / ماي ، certs / cacert.pem
خدمة تصميم المواقع سيرت - = / البيرة / المحلية / ماي ، certs / الخادم cert.pem
خدمة تصميم المواقع ، مفتاح = / البيرة / المحلية / ماي ، certs / الخادم key.pem
مطلوب الخلية تكوين ملقم على جانب الملقم بعد إعمال خدمة الخلية الخادم يجب أن تكون انطلقت من ين بعد استخدام خدمة تصميم المواقع يتم تمكين خدمة الملقم على الخلية التي يمكن أن ينظر إليه.

الرقم (2) لخدمة ماي لاستخدام خدمة تصميم المواقع لتفعيل
بعد تكوين مطلوب لاستخدام الخلية شهادة العميل يجب القيام به. ويمكن النظر هنا ، بعيدا عن خط العميل والخادم الأمر ماي ماي ويمكن توفير الاتصال مع من الاستعلامات لتنفيذ التسلسل التالي من الخطوات التي ينبغي متابعتها. وينبغي أن بالاعتماد على تكوين الاستخدام المقصود العميل الخلية ذات الصلة باستخدام شهادات لاظهار الاختلافات لا يمكن نسيانه. ينبغي أن تنقل أولا وقبل كل الشهادات المطلوبة للسلطات وشهادة تعريف العميل على العميل الخلية إلى دليل المناسبة. حيث "/ البيرة / المحلية / ماي ، certs" الدليل ، كما هو محدد. يمكن تحديد يطلب وفقا لدليل مختلف.

الشكل 3 ماي خدمة تصميم المواقع باستخدام عميل قبل أحدث

إذا كان استخدام الشهادات لخدمة تصميم المواقع العميل الخلية "إظهار حالة مثل' Ssl_cipher '" يمكن الحصول عليها عن طريق تشغيل مزود استفسار. ويرد مثال على هذه الحالة استخدامها في الشكل 3.

ماي العميل سطر الأوامر لتمكين استخدام خدمة تصميم المواقع في ملف التكوين يجب تحديد المسار الكامل.

[عميل]
خدمة تصميم المواقع ، كاليفورنيا = / البيرة / المحلية / ماي ، certs / cacert.pem
خدمة تصميم المواقع ، في سيرت = / البيرة / المحلية / ماي ، certs / العميل cert.pem
خدمة تصميم المواقع ، مفتاح = / البيرة / المحلية / ماي ، certs / العميل key.pem


بعد القمر عن العميل الخلية "إظهار حالة مثل' Ssl_cipher "يمكن عن طريق تشغيل الاستعلام مرة أخرى تستعمل لمفاتيح التشفير عرضه.

مفتاح تشفير لاستخدامها الشكل (4) لإظهار حالة

بعد استخدام خدمة تصميم المواقع لتكون من الأعضاء النشيطين الخلية مع استخدام خدمة تصميم المواقع مع الخلية الخادم للاتصال الخدمة للحصول على منحة بيان لفرض "طلب خدمة تصميم المواقع" لا يمكن أن تتحقق باستخدام. يتم تضمين البيان عينة أدناه.

ك> منح كافة على الاختبار الإلكتروني ل.* mysqluseR@192.168.6.105Bu محمية من المتطفلين الحاجة ، لدعم جافا سكريبت لمشاهدته حدد 'كلمة السر من قبل' تتطلب خدمة تصميم المواقع ؛
يضطر وبهذه الطريقة ، والملكية الفكرية التجربة في قاعدة بيانات mysqluser عنوان 192.168.6.105 باستخدام خدمة تصميم المواقع والنشط للاتصال. إذا حاولت الاتصال بدون استخدام خدمة تصميم المواقع النشطة ، رسالة الخطأ هو موضح في الشكل 5 سيتم مقارنة.

الشكل 5 استخدام خدمة تصميم المواقع القسري دون استخدام ماي خطأ اتصال رسالة خدمة تصميم المواقع ووجهت أثناء التنفيذ

تحياتي لكم..