Indice del forum www.zeroshell.net
Distribuzione Linux ZeroShell
 
 FAQFAQ   CercaCerca  GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo  Log inLog in   Messaggi privatiMessaggi privati 

Captive portal: CA e varie

 
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell
Precedente :: Successivo  
Autore Messaggio
mario



Registrato: 08/02/07 17:43
Messaggi: 13

MessaggioInviato: Gio Feb 15, 2007 5:34 pm    Oggetto: Captive portal: CA e varie Rispondi citando

Ho due piccoli problemi.

Nella configurazione dei serivizi raggiungibili senza autenticazione e' possibile specificare un indirizzo IP oppure any. E' possibile specificare una subnet (per esempio una intera classe C)?
Sarebbe anche utile poter editare i servizi o i client gia' immessi.

Ho configurato la CA e il certificato corrisponde all'host ma quando un client deve collegarsi viene ridiretto per l'autenticazione non verso il nome dell'host ma verso il suo indirizzo IP e quindi il browser segnala che il certificato non corrisponde al nome del sito. Non sono riuscito a trovare dove configurare il captive in maniera da ridirigere verso il nome dell'host.

Ciao

Mario
Top
Profilo Invia messaggio privato
fulvio
Site Admin


Registrato: 01/11/06 17:45
Messaggi: 1558

MessaggioInviato: Ven Feb 16, 2007 12:04 am    Oggetto: Rispondi citando

Sono tutti suggerimenti da prendere in considerazione nello sviluppo delle prossime release.

Ciao e grazie
Fulvio
Top
Profilo Invia messaggio privato
mario



Registrato: 08/02/07 17:43
Messaggi: 13

MessaggioInviato: Ven Feb 16, 2007 1:02 pm    Oggetto: Rispondi citando

Workaround per evitare la segnalazione che il certificato non corrisponde al sito in fase di autenticazione:
Ho aggiunto un host che corrisponde all'indirizzo IP xxx.yyy.zzz.www della macchina, poiche' non e' previsto che si possa inserire solo l'IP ma obbligatoriamente Hostname e Domain ho inserito nel campo Hostname xxx.yyy SENZA il punto finale e zzz.www nel campo Domain SENZA il punto iniziale. Zeroshell provvede ad inserire il punto mancante e a generare il certificato al monento della creazione dell'host.
Dal menu Authentication del Captive Portal ho scelto come certificato X.509 quello corrispondente all'IP xxx.yyy.zzz.www; ho fatto fare reboot ed il gioco e' fatto!
Al momento dell'autenticazione il certificato corrisponde e, se la CA e' stata inserita tra quelle riconosciute come attendibili dal browser, non viene segnalato alcun errore.

Ciao

Mario
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> ZeroShell Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi


Powered by phpBB © 2001, 2005 phpBB Group
phpbb.it