請(qǐng)教思一克，tcpserver SSL/TLS patch有沒(méi)有相關(guān)的文檔？

大麻

不好意思，找了半天也沒(méi)有找到其文檔？在 http://www.nrg4u.com/ 網(wǎng)站好像也沒(méi)有更多的資料。

另外，這個(gè)應(yīng)該與用 stunnel 實(shí)現(xiàn)的目標(biāo)是一樣的吧？

思一克

大麻，我是看過(guò)ldap patch. 文檔好象是自帶的，不是很全。

BY THE WAY，

可以給我發(fā)信，討論

阿輝

http://qmail.ixip.net/

不知道是什么語(yǔ)言的，不過(guò)我想看那些命令也差不多了。。

阿輝

mkdir /packages
cd /packages
wget http://cr.yp.to/ucspi-tcp/ucspi-tcp-0.88.tar.gz
wget ftp://moni.csi.hu/pub/glibc-2.3.1/ucspi-tcp-0.88.a_record.patch
wget http://www.nrg4u.com/qmail/ucspi-tcp-ssl-20050405.patch.gz
wget http://qmail.ixip.net/download/ucspi-tcp-0.88.errno.patch
gunzip ucspi-tcp-ssl-20050405.patch.gz
cd /usr/local/src
tar xzvf /paclages/ucspi-tcp-0.88.tar.gz
cd ucspi-tcp-0.88
patch -p1 < /packages/ucspi-tcp-0.88.a_record.patch
patch -p1 < /packages/ucspi-tcp-0.88.errno.patch
patch -p0 < /packages/ucspi-tcp-ssl-20050405.patch


cd /etc/ssl
openssl req -new -x509 -nodes -days 365 -out tmp.pem
Using configuration from /etc/ssl/openssl.cnf
Generating a 1024 bit RSA private key
..................................++++++
.....................++++++
writing new private key to 'privkey.pem'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [BG]:
State or Province Name (full name) [BG]:
Locality Name (eg, city) [Stara Zagora]:
Organization Name (eg, company) [My Organization]:
Organizational Unit Name (eg, section) []:
Common Name (eg, YOUR name) [mail.mydomain.org]:
Email Address [sysadmin@mydomain.org]:

cat tmp.pem >> privkey.pem
cp privkey.pem certs/smtps.pem
mv privkey.pem certs/pop3s.pem
chmod 400 certs/smtps.pem
chmod 400 certs/pop3s.pem
rm -f tmp.pem

# SMTP-AUTH w/RBL's
tcpserver -x /var/vpopmail/etc/tcp.smtp.cdb -p -DRHl localhost -c 40 -u 88 -g 83 0 smtp \
rblsmtpd -r bl.spamcop.net -r list.dsbl.org -r cbl.abuseat.org -r list.dsbl.org -r sbl.spamhaus.org \
/var/qmail/bin/qmail-smtpd /var/vpopmail/bin/vchkpw /bin/true &

# SMTP-AUTH w/SSL
tcpserver -n /etc/ssl/certs/smtps.pem -x /var/vpopmail/etc/tcp.smtp.cdb \
-s -H -l0 -R -u 88 -g 83 0 465 /var/qmail/bin/tcp-env \
tcp-env /var/qmail/bin/qmail-smtpd /var/vpopmail/bin/vchkpw /bin/true &

# POP3
tcpserver -x /var/vpopmail/etc/tcp.smtp.cdb -DRHl localhost -u vpopmail -g vchkpw 0 110 /var/qmail/bin/qmail-popup \
`hostname -f` /var/vpopmail/bin/vchkpw /var/qmail/bin/qmail-pop3d \
5>>/var/log/maillog Maildir &

# POP3 w/SSL
/usr/bin/tcpserver -n /etc/ssl/certs/pop3s.pem \
-s -DRHl localhost -u vpopmail -g vchkpw 0.0.0.0 995 /var/qmail/bin/qmail-popup \
`hostname -f` /var/vpopmail/bin/vchkpw /var/qmail/bin/qmail-pop3d Maildir &
touch /var/lock/subsys/qmail

思一克

to 樓上，

tcpserver的SSL，（盡管是好用的）不好。TLS不行，
而且還多用一個(gè)進(jìn)程去和具體應(yīng)用傳遞。

可以實(shí)驗(yàn)。

大麻

原帖由 思一克 于 2006-5-17 15:39 發(fā)表
to 樓上，

tcpserver的SSL，（盡管是好用的）不好。TLS不行，
而且還多用一個(gè)進(jìn)程去和具體應(yīng)用傳遞。

而且僅僅是實(shí)現(xiàn)了 pop3d/ssl ，對(duì)吧？對(duì) smtpd 沒(méi)有用，我的理解對(duì)嗎？

另外， qmail-ldap 中的 smtp-auth-tls 應(yīng)該是使用的 http://shupp.org/smtp-auth-tls/ 這個(gè)網(wǎng)站提供的 patchs。

我另外從 qmail.org 找到一個(gè) http://www.suspectclass.com/~sgifford/ucspi-tls/ ，不過(guò)看了他的文檔，感覺(jué)更加迷惑了。呵呵，不過(guò)好像這家伙實(shí)現(xiàn)了pop3d 的STLS.

思一克

to 大麻，

用tcpserver-ssl也可以實(shí)現(xiàn)smtpd ssl吧。我沒(méi)有具體做過(guò)，但原理上。。。？

大麻

原帖由 思一克 于 2006-5-17 16:45 發(fā)表
to 大麻，

用tcpserver-ssl也可以實(shí)現(xiàn)smtpd ssl吧。我沒(méi)有具體做過(guò)，但原理上。。。？

我就是已經(jīng)實(shí)際做過(guò)。：）所以才請(qǐng)教你。

思一克

to 大麻，

聽(tīng)說(shuō)sendmail中有SSL，TLS，你可以參考他的代碼？

大麻

原帖由 思一克 于 2006-5-18 12:06 發(fā)表
to 大麻，

聽(tīng)說(shuō)sendmail中有SSL，TLS，你可以參考他的代碼？

這種參考不太現(xiàn)實(shí)。
http://shupp.org/smtp-auth-tls/ 這個(gè)應(yīng)該不錯(cuò)，至于 pop3d ，我覺(jué)得直接用 courier-imap 提供的好了。