Using SambaRobert Eckstein, David Collier-Brown, Peter Kelly1st Edition November 1999 1-56592-449-5, Order Number: 4495 416 pages, $34.95 |
A.2 Voraussetzungen
Um SSL-Verbindungen einzurichten, musst du zwei Programme zusätzlich zu Samba herunterladen:
- SSLeay
Eric Young's Implementation des Secure Socket's Layer (SSL)-Protokolls als eine Reihe von Unix-Programmier-Bibliotheken
- SSL Proxy
Eine Freeware-SSL-Applikation von Objective Development, die benützt werden kann, einen sicheren Link auf Unix- oder Windows NT-Plattformen zu vertreten
Diese zwei Produkte unterstützen auf der Server- und der Client-Seite die verschlüsselte SSL-Verbindung. Die SSLeay-Bibliotheken werden direkt auf dem Unixsystem kompiliert und installiert. Der SSL-Proxy andererseits kann auf der Client-Seite heruntergeladen und kompiliert (oder im Binärformat heruntergeladen) und aufbewahrt werden. Wenn du beabsichtigst, einen Windows NT-Client oder einen Samba-Client auf dem anderen Ende der SSL-Verbindung zu betreiben, brauchst du kein besonderes Setup.
Allerdings, der SSL-Proxy arbeitet nicht auf Windows 95/98-Maschinen. Wenn du daher eine sichere Verbindung zwischen einem Sambaserver und einem Windows 95/98-Client haben willst, musst du entweder einen Unixserver oder eine Windows NT-Maschine auf demselben Subnetz bei den Windows 9 x-Clients einrichten und alle Netzwerkverbindungen durch die SSL-Proxy-fähige Maschine routen. Siehe Figur A.1.
Figur A.1: Zwei mögliche Wege zur Vertretung von Windows 95/98-Clients
Für die Zwecke dieses Kapitels wollen wir eine einfache SSL-Verbindung zwischen dem Sambaserver und einem Windows NT-Client einrichten. Diese Konfiguration kann verwendet werden, um komplexere Netzwerke je nach Ermessen des Administrators aufzusetzen.
© 1999, O'Reilly & Associates, Inc.