mirror of
https://github.com/webmin/webmin.git
synced 2026-02-03 14:13:29 +00:00
Add transcodings and rename files to new format for help/
This commit is contained in:
@@ -1,49 +1,49 @@
|
||||
<header>Introducció als Túnels SSL</header>
|
||||
<header>Introducció als Túnels SSL</header>
|
||||
|
||||
SSL és un protocol per xifrar dades en una connexió TCP en el seu viatge per
|
||||
la xarxa. Originalment, es va desenvolupar per protegir el trànsit entre els
|
||||
navegadors web i els servidors, però es pot utilitzar per xifrar qualsevol
|
||||
mena de cadena de dades que es pugui enviar normalment a través del protocol
|
||||
SSL és un protocol per xifrar dades en una connexió TCP en el seu viatge per
|
||||
la xarxa. Originalment, es va desenvolupar per protegir el trànsit entre els
|
||||
navegadors web i els servidors, però es pot utilitzar per xifrar qualsevol
|
||||
mena de cadena de dades que es pugui enviar normalment a través del protocol
|
||||
TCP. <p>
|
||||
El protocol SSL permet que els clients i els servidors s'autentifiquin els
|
||||
uns als altres, de manera que un client pot estar segur que s'està connectant
|
||||
al host que es pensa que és. Això es fa utilitzant certificats emesos per una
|
||||
uns als altres, de manera que un client pot estar segur que s'està connectant
|
||||
al host que es pensa que és. Això es fa utilitzant certificats emesos per una
|
||||
autoritat certificadora reconeguda pel client (per tal que pugui ser verificat)
|
||||
i associat amb un nom de host particular. Sense certificats, un atacant podria
|
||||
redireccionar una connexió SSL al seu propi servidor i capturar informació
|
||||
sensible d'un client que es pensa que està parlant amb el servidor real.<p>
|
||||
Totes les dades que circulen a través d'Internet sense xifrar poden ser
|
||||
capturades i llegides per un atacant amb accés a una de les xarxes a través
|
||||
redireccionar una connexió SSL al seu propi servidor i capturar informació
|
||||
sensible d'un client que es pensa que està parlant amb el servidor real.<p>
|
||||
Totes les dades que circulen a través d'Internet sense xifrar poden ser
|
||||
capturades i llegides per un atacant amb accés a una de les xarxes a través
|
||||
de les quals passen. Fins i tot les dades viatjant entre un client i un sistema
|
||||
servidor en una xarxa local pot ser fàcilment piratejada. Quan et connectes
|
||||
servidor en una xarxa local pot ser fàcilment piratejada. Quan et connectes
|
||||
a un servidor telnet, FTP o POP3 la teva contrasenya s'envia per la xarxa
|
||||
i pot ser capturada per un atacant. <p>
|
||||
Es pot utilitzar SSL per protegir les dades en aquesta mena de situacions,
|
||||
però només si tant el client com el servidor ho suporten. La majoria de
|
||||
però només si tant el client com el servidor ho suporten. La majoria de
|
||||
navegadors i clients de correu poden fer connexions HTTP, POP3 i IMAP xifrades
|
||||
amb SSL, però no tots els servidors Web i POP3 ho accepten. En particular,
|
||||
POP3 és difícil de protegir, perquè el servidor estàndard que ve amb la
|
||||
amb SSL, però no tots els servidors Web i POP3 ho accepten. En particular,
|
||||
POP3 és difícil de protegir, perquè el servidor estàndard que ve amb la
|
||||
majoria de sistemes Unix no suporta SSL en absolut. Afortunadament, hi ha una
|
||||
solució:STunnel. <p>
|
||||
STunnel és un programa senzill que converteix les connexions sense xifrar
|
||||
en una de xifrada amb SSL. Típicament, es configura per executar-se des d'un
|
||||
solució:STunnel. <p>
|
||||
STunnel és un programa senzill que converteix les connexions sense xifrar
|
||||
en una de xifrada amb SSL. Típicament, es configura per executar-se des d'un
|
||||
superservidor com inetd o xinetd, i llavors executa alguns altres programes
|
||||
com el servidor POP3, que no suporten SSL. Aquest disseny permet protegir
|
||||
qualsevol servidor que normalment s'executa des d'inetd, com ara els servidors
|
||||
telnet, NNTP i IMAP. <p>
|
||||
Tot i així, no tots els servidors es poden protegir de forma útil amb xifratge,
|
||||
perquè no tenen cap client per utilitzar el mode SSL. Per exemple, no he
|
||||
Tot i així, no tots els servidors es poden protegir de forma útil amb xifratge,
|
||||
perquè no tenen cap client per utilitzar el mode SSL. Per exemple, no he
|
||||
sentit parlar mai de cap client telnet o FTP que pugui utilitzar SSL,
|
||||
perquè el paquet SSH normal ja permet entrades remotes i transferències de
|
||||
perquè el paquet SSH normal ja permet entrades remotes i transferències de
|
||||
fitxers xifrades. <p>
|
||||
Aquest mòdul Webmin facilita la configuració de superserveis que executen
|
||||
STunnel per iniciar algun programa servidor. Tot i que això es pot fer
|
||||
manualment utilitzant el mòdul de Serveis d'Internet, aquest està específicament
|
||||
dissenyat per configurar STunnel. Detecta automàticament si tens instal·lat
|
||||
inetd o xinetd, en llegeix les configuracions per buscar túnels SSL existents
|
||||
i els hi afegeix quan crees un túnel nou. Si tots dos estan instal·lats, els
|
||||
nous túnels SSL s'afegeixen a la configuració de xinetd per tal com, en la meva
|
||||
opinió, és el millor dels dos.
|
||||
Aquest mòdul Webmin facilita la configuració de superserveis que executen
|
||||
STunnel per iniciar algun programa servidor. Tot i que això es pot fer
|
||||
manualment utilitzant el mòdul de Serveis d'Internet, aquest està específicament
|
||||
dissenyat per configurar STunnel. Detecta automàticament si tens instal·lat
|
||||
inetd o xinetd, en llegeix les configuracions per buscar túnels SSL existents
|
||||
i els hi afegeix quan crees un túnel nou. Si tots dos estan instal·lats, els
|
||||
nous túnels SSL s'afegeixen a la configuració de xinetd per tal com, en la meva
|
||||
opinió, és el millor dels dos.
|
||||
|
||||
<p>
|
||||
|
||||
|
||||
Reference in New Issue
Block a user