Erinevus lehekülje "Turvaserveri kasutamine" redaktsioonide vahel
(→Sissejuhatus) |
(→SSH ligipääs turvaserverile) |
||
| 63. rida: | 63. rida: | ||
[[Pilt:Turvaserver-3.gif]] | [[Pilt:Turvaserver-3.gif]] | ||
| + | |||
| + | Avaliku X-tee keskkonnas kasutuses olevale turvaserverile ei ole lubatud SSH ligipääsu sisse lülitada. | ||
===Turvaserveri kasutamine=== | ===Turvaserveri kasutamine=== | ||
Redaktsioon: 3. august 2009, kell 18:04
Sisukord
Sissejuhatus
X-tee on andmebaase ja rakendusi ühendav infrastruktuur, mis kasutab andmevahetuseks avalikku võrku (st internetti) ja võimaldab turvalist ja standardiseeritud andmevahetust
- turvalisus tähendab, et osalised on autenditud ja autoriseeritud, andmevahetus on krüptitud, X-teel tehtud toiminguid ei saa eitada
- standardiseeritud andmevahetus tähendab, et X-tee töötavad kliendid ja serverid kasutavad andmevahetuseks kehtestatud protokolli
VMware virtuaalarvuti kasutamine turvaserverina
Arendus ja testimise vajadusteks sobib hästi kasutada turvaserveri jaoks virtuaalset arvutit, nt VMware guesti.
Virtuaalarvuti keskkonna ettevalmistamine
VMware Server v. 2 guest sobib seadistada nt selliselt
kus VMware hosti on moodustatud storage kataloogi flopi tõmmise faili öeldes
# dd if=/dev/zero of=/srv/vmware/turvaserver-test.flp bs=1440 count=1024
Lisaks tuleb guesti seadistustes näidata, et järgmisel alglaadimisel sisenetakse BIOSi ning sealt näidata esimeseks meediaks CD seade.
Turvaserveri tarkvara paigaldamine
Järgneb turvaserveri paigaldus, mida võiks teha nt selliste valikutega
- Teha valik 'Installeerida X-tee turvaserver
Protseduur lõpeb alglaadimisega ja järgmisel käivitamisel sobib teha nt sellised valikud
- Valida VMware VGA adapter
- Valida USB hiir
- EE klaviatuur
- valida sobiv ekraanilahutus, nt 1024x768
Seejärel käitatavaks X ja küsitakse turvaserveri administraatori parooli.
Tulemusena saab turvaserverisse sisse logida
Turvaserveri seadistamine
TODO
SSH ligipääs turvaserverile
Vaikimisi on turvakaalutlustel keelatud turvaserverile ligipääs üle SSH. Eeldusel, et kasutaja on hinnanud asjaolusid saab SSH ligipääsu sisse lülitada, nt selleks, et arenduskeskkonnas turvaserverit otsekohesemalt juhtida, selliselt
- arvuti alglaaditakse nö init=/bin/bash prompti
- eemaldatakse /etc/ssh/sshd_not_to_be_run fail
- määratakse juurkasutajale parool
Üldiselt on sellise järgnevuse kasutamist kirjeldatud üksikasjalikumalt palas Debiani alglaadimine#Operatsioonisüsteemi juurkasutaja ununenud parooli ülekirjutamine. Kuna turvaserveris on kasutusel LILO alglaadur, siis alustada tuleb LILO promptis (turvaserveri LILO lipik on 'linux')
linux init=/bin/bash rw
Lisaks on praktiline määratleda parool kasutajale ui, mille abil sisse logides sobib käivitada turvaserveri haldusliidese, nt sedasi
$ /usr/xtee/bin/turvaserver
Avaliku X-tee keskkonnas kasutuses olevale turvaserverile ei ole lubatud SSH ligipääsu sisse lülitada.
Turvaserveri kasutamine
TODO
