Difference between revisions of "NL/SSL"

From Chat4AllFAQ
Jump to: navigation, search
m
 
(5 intermediate revisions by one other user not shown)
Line 1: Line 1:
 +
[[Category:NL]]
 
== SSL ==
 
== SSL ==
 
SSL staat voor Secure Socket Layer (Beveiligde Socket Laag). In het kort: het is een veiligere manier van verbinden naar een server. Het is gebaseerd op het versleutelen van al het dataverkeer met een encryptie sleutel.
 
SSL staat voor Secure Socket Layer (Beveiligde Socket Laag). In het kort: het is een veiligere manier van verbinden naar een server. Het is gebaseerd op het versleutelen van al het dataverkeer met een encryptie sleutel.
Line 17: Line 18:
 
(klik om te vergroten)
 
(klik om te vergroten)
  
−
=== mIRC description ===
+
=== mIRCs omschrijving ===
−
Let's quote mIRC.com for some more detailed description:
+
Laten we mIRC.com citeren voor een andere beschrijving:
 
<blockquote>«Why the need for secure connections?
 
<blockquote>«Why the need for secure connections?
 
mIRC is used by many organizations that need to communicate over secure connections, everything from corporate to governmental. Various educational organizations that provide online teaching also require communications to be secure for privacy purposes. Apart from that, many individuals around the world also depend on secure communications, whether for political, business, or other reasons. At the end of the day, it really depends on your own personal needs. If it’s not something that you think you need, then you probably don’t!»</blockquote>
 
mIRC is used by many organizations that need to communicate over secure connections, everything from corporate to governmental. Various educational organizations that provide online teaching also require communications to be secure for privacy purposes. Apart from that, many individuals around the world also depend on secure communications, whether for political, business, or other reasons. At the end of the day, it really depends on your own personal needs. If it’s not something that you think you need, then you probably don’t!»</blockquote>
  
−
== Howto ==
+
Vrij vertaald betekent dit:
−
In this section we will describe how you can install OpenSSL support on your pc and set it up in your client, and how to connect to our SSL capable port on our server.
+
<blockquote>«Waarom hebben we beveiligde verbindingen nodig?
−
=== Install ===
+
mIRC wordt gebruikt door diverse organisaties die moeten communiceren over beveiligde verbindingen, van bedrijven tot overheden.
−
How to use SSL depends on the client you use.<br />
+
Diverse educatieve organisaties bieden ook online opleidingen die vereisen dat de communicatie veilig is vanwege privacy redenenen.
−
Since most people on our network seem to use mIRC, I'll explain what is needed to get mIRC working with SSL.<br />
+
Daarnaast zijn vele diverse individuen over de gehele wereld ook afhankelijk van veilige communicatie; of het nu politiek, zakelijk, persoonlijk of om andere redenen is. Uiteindelijk draait het eigenlijk om je eigen persoonlijke benodigdheden. Als het niet iets is dat je nodig denkt te hebben, dan heb je het waarschijnlijk ook niet nodig!»</blockquote>
−
First download the latest release of mIRC, which at time of writing is 6.16.<br />
 
−
You now also need the OpenSSL libraries libeay32.dll and ssleay32.dll<br />
 
−
You can either get them by installing OpenSLL from http://www.shininglightpro.com/products/Win32OpenSSL.html or by getting the two needed loose DLL files from: [[http://chat4all.org/~fixato/ssllibs(200601251532).zip My Chat4All Page]]<br />
 
−
Then you should place the two DLL-files that are in the archive, inside your Windows\System32 directory if you want to have them globally available to all SSL supporting applications, or in your mIRC directory (probably ''c:\program files\mIRC\'') if you want them available just to mIRC.<br />
 
−
When you now (re)start mIRC, an extra TAB with SSL information should've appeared under ''connect'' > ''options''<br />
 
  
−
=== Importing the CA certificate ===
+
== Hoe te gebruiken ==
−
This step is optional, but is quite recommended.
+
In deze sectie beschrijven we hoe je OpenSSL ondersteuning kan installeren op je PC en het in kan stellen in je [[IRC-Client]] en hoe je kan verbinden via onze SSL poort op onze IRC servers.
  
−
We have generated our own Certificate Authority (CA) Certificate which which we sign our SSL certificates. This will provide the following:
+
=== Installatie voor Windows ===
−
# You can be certain that the Chat4All staff has generated and signed the certificate being presented.
+
Hoe je SSL gebruikt, hangt een beetje af van de client die je gebruikt. Sommige IRC-Clients hebben ingebouwde SSL ondersteuning, terwijl anderen vereisen dat je een SSL library zoals OpenSSL installeert en de library in de drivers/library directory van je besturingssysteem plaatst, terwijl anderen deze library in de directory van je IRC-Client willen.
−
# IRC clients should fully accept the certificate since it no longer is a simple self-signed certificate.
+
Aangezien een groot deel van onze gebruikers mIRC gebruiken, zal dit voorbeeld uitgaan van deze IRC client en je uitleggen wat je nodig hebt om mIRC aan de praat te krijgen met SSL.
−
# The certificate will no longer be rejected because it is signed by an unknown/untrusted Certificate Authority.
 
−
# The certificate will automatically be trusted because you trust the CA.
 
−
# We can change/renew the certificate for as long as the CA hasn't expired.
 
−
# Clients that support a strict SSL verification will now also automatically accept our certificates. This way you'll be informed if suddenly something changes about the certificate.
 
−
You can download the CA Certificate from [http://www.chat4all.net/|our website].
 
  
−
For details on how to import the CA into your IRC client, please read our separate [[SSL_CA_import_instructions|SSL CA Import instructions article]].
+
Allereerst heb je de OpenSSL libaries nodig. Het beste is om de laatste versie van OpenSSL te installeren. De [http://www.mirc.com/ssl.html SSL pagina op mIRC.com] biedt bijvoorbeeld vaak een vrij recente versie van de installer aan, en anders kan je recentere semi-officiële installers vinden via de [http://www.openssl.org/related/binaries.html binaries pagina op OpenSSL.org]
−
This includes instructions on how to include it into [[SSL_CA_import_instructions#mIRC|mIRC]], [[SSL_CA_import_instructions#weechat|weechat]] and possibly other clients.
 
  
−
=== Connect ===
+
Op elke Windows machine is de [http://www.slproweb.com/download/Win32OpenSSL_Light-1_0_0c.exe Win32 OpenSSL Light Installer 1.0.0.3] een goede recente optie (ten tijde van schrijven). De Windows 64Bit versie die op die site staat werkt (nog) niet voor mIRC.
−
To now connect to our server using a SSL connection, is now possible through one of these two ways.<br />
+
 
−
The first is by the direct command:
+
Heb je geen zin om de installer te gebruiken, dan kan je ook een [http://chat4all.fixato.net/resources/wiki/OpenSSL-Win32-(lib_and_ssl_eay32_dlls)-1.0.0.3.zip zip met versies 1.0.0.3 van libeay32.dll en ssleay32.dll] downloaden van FiXato's pagina.
 +
 
 +
Het makkelijkste is om de SSL libraries in de Windows System directory te zetten (C:\Windows\System32 op veel systemen), aangezien dan andere applicaties ook gelijk gebruik kunnen maken van OpenSSL. De Windows installer biedt vaak de mogelijkheid hier al gelijk voor aan. Als je alleen OpenSSL met mIRC wilt gebruiken, dan kan je ''libeay32.dll'' en ''ssleay32.dll'' ook in de mIRC programma directory plaatsen.
 +
 
 +
'''''Pro-tip:''' Als je mIRC als een portable applicatie gebruikt (en dus met je meeneemt op bijvoorbeeld een USB geheugenstick), dan is het aan te raden om een kopie van de libraries in je mIRC programma directory te plaatsen, zodat je SSL support voor mIRC hebt op elke Windows computer waar je je het op draait, zonder elke keer eerst OpenSSL te moeten installeren!''
 +
 
 +
Wanneer je mIRC hierna opstart, is er een extra 'SSL' tabblad of button beschikbaar in de mIRC opties onder ''Connect'' categorie en dan de ''Options'' subcategorie.
 +
 
 +
=== Importeren van het publiekelijk Chat4all CA certificaat ===
 +
Deze stap is optioneel, maar wel enigszins aan te raden.
 +
 
 +
We hebben onze eigen Certificate Authority (CA / Certificaat Authoriteit) gegenereerd waarmee we onze SSL certificaten zullen 'ondertekenen' (signen). Dit biedt de volgende voordelen:
 +
# Het biedt zekerheid dat de Chat4All staff het SSL server certificaat heeft gegenereerd en ondertekend.
 +
# [[IRC-Client|IRC clients]] zouden nu het SSL server certificaat volledig moeten accepteren, aangezien het niet langer een simpel self-signed certificaat betreft.
 +
# Het certificaat zal niet langer afgewezen worden omdat het ondertekend is door een onbekende/niet-vertrouwde Certificate Authority.
 +
# Het certificaat zal automatisch vertrouwd worden omdat je de CA vertrouwd.
 +
# We kunnen ons certificaat veranderen/vernieuwen zo lang de CA niet verlopen is..
 +
# IRC applicaties die een stricte SSL verificatie ondersteunen, zullen nu automatisch onze certificaten accepteren. Hierdoor wordt je automatisch geinformeerd als er iets is veranderd aan het certificaat.
 +
 
 +
Je kan binnenkort het CA Certificate van onze website downloaden.
 +
 
 +
Voor een gedetailleerde beschrijving hoe je het CA in je IRC client kan importeren, kan je ons aparte
 +
[[SSL_CA_importeer_instructies|SSL CA Importeer instructies artikel]] lezen.
 +
Dit bevat onder andere instructies hoe je het kan importeren in [[SSL_CA_importeer_instructies#mIRC|mIRC]], [[SSL_CA_importeer_instructies#weechat|weechat]] en mogelijk andere [[IRC-Client|IRC clients]].
 +
 
 +
=== Verbinden ===
 +
Om nu te verbinden naar een van onze servers via een SSL verbinding, is nu mogelijk via 2 manieren
 +
 
 +
De eerste is via het volgende simpele directe commando:
 
   '''/server irc.chat4all.net +7001'''
 
   '''/server irc.chat4all.net +7001'''
−
Which will connect to our server at port 7001 (don't forget the '''''+'''''sign though, since that indicates it is a SSL port.)
+
wat je zal verbinden met een random server op poort 7001 (vergeet niet het '''''+''''' (plus) teken, aangezien dat aangeeft dat het een SSL poort betreft).
 +
 
 +
De tweede manier is door de server informatie aan te passen.
 +
Vanuit het ''File''-menu kies je '''Select Server''' (''alt-e'') optie, wat de mIRC Opties opent op het Select Server tabblad.
 +
Daar kies je de Chat4All server van de server lijst (of voeg je zelf toe met de ''ADD'' knop) en druk daarna op de ''Edit'' knop.
 +
Dit zal er waarschijnlijk ongeveer zo uit zien:
 +
http://chat4all.fixato.net/resources/wiki/mIRC-Chat4All-SSL_Server_Settings.jpg
 +
alhoewel de exacte namen en poorten die getoond zijn, kunnen verschillen.
 +
 
 +
Nu kan je de port-range aanpassen zodat +7001 toegevoegd wordt aan het begin (zodat je een fallback hebt om de niet-SSL poorten mocht er een probleem zijn), of zodat de +7000 poort de enige vermeldde poort is, waardoor je altijd alleen maar via SSL verbonden kan zijn. Let er opnieuw op dat het plus-teken voor de poort vermeld wordt.
 +
 
 +
Een andere manier (in plaats van aanpassen via 'Edit') is om een nieuwe server-listing toe te voegen, waarvan je de naam kan aanpassen naar iets zoals Chat4All_SSL_Server en waar je alleen de +7001 poort vermeldt en hem in dezelfde 'group' (groep) als je normale Chat4all verbinding zet.
 +
 
 +
Zodra je klaar bent, kan je de Select gevolgd door Connect knoppen indrukken om te verbinden via SSL met onze servers.
  
−
The second way is to edit the server information.<br />
+
== Extra's ==
−
From the ''File''-menu, you should select the '''Select Server''' (''alt-e'') option, which will open the mIRC Options at the Select Server tab.<br />
+
Zodra je verbonden bent via een SSL verbinding, kan je ook channels joinen die de channelmode +z ingesteld hebben.
−
There, select the Chat4All server from the server list (or add it yourself with the ADD button), and hit the ''Edit'' button.<br />
+
Wanneer een kamer channelmode +z heeft, betekent het dat alleen gebruikers met een beveiligde verbinding ('is using a secure connection' in de ''/whois'') dat kanaal kunnen binnengaan.
−
It will probably read something like:<br />
 
−
http://www.fixato.co.uk/projects/tutorials/images/performB2.png <br />
 
−
although the exact names and ports listed might be a little different.<br />
 
−
Now you can edit the port-range to either also include the +7001 port, or just replace all of the ports listed there with +7001 (again, don't forget the plus-sign).<br />
 
−
Another way is to instead of Editting, Adding a new serverlisting which you can name something like Chat4All_ServerSSL and which will have just the +7001 port and the same ''group''-name as your regular Chat4all connection.<br />
 
−
When finished adding or editting, hit the Connect button to connect to the server :)
 
  
−
== Extras ==
+
Een kamereigenaar kan zijn kamer op +z zetten met:
−
When you are connected using a SSL connection, you can now join channels that have the channelmode +z<br />
+
  ''/mode #vervangMetJeKamernaam +z''
−
If a channel has the channelmode +z, it means that only people using a SSL connection, can join that channel.<br />
+
Let up dat met de huidige versie van onze IRC server dit alleen mogelijk is wanneer er geen niet-SSL gebruikers meer in het kanaal zitten. Dit gaat in de nabije toekomst veranderen met het verschil tussen de kamermodi +z en +Z.
−
A channelowner can set his room to +z (when no non-SSL-connected users are in the channel) with
 
−
  /mode #channel +z
 
  
−
A new mode is now available to SSL users: ''user''mode +Z. <br />
+
Een nieuwe gebruikersmode is nu ook beschikbaar voor SSL gebruikers: ''gebruikers''mode +Z.  
−
This will block all queries (private messages) from '''non-SSL''' users.
+
Zodra je deze mode geactiveerd hebt, kunnen alleen andere SSL gebruikers privé-berichten naar je sturen. Alle queries van niet-SSL gebruikers zullen geblokkeerd worden.
−
This mode can be enabled using
+
Je kan dit activeren met:
−
   /mode yourusername +Z
+
   ''/mode vervangMetJouwNickname +Z''
  
−
You will also receive the ''user''mode +z, which means you are on a SSL connection.<br />
+
Standaard krijg je ook de ''user''mode +z, wat gewoon aangeeft dat je een SSL verbinding gebruikt.

Latest revision as of 02:25, 17 February 2011

SSL

SSL staat voor Secure Socket Layer (Beveiligde Socket Laag). In het kort: het is een veiligere manier van verbinden naar een server. Het is gebaseerd op het versleutelen van al het dataverkeer met een encryptie sleutel.

SSL werkt alleen wanneer alle betrokken partijen SSL ondersteunen, aangezien ze anders niet zouden begrijpen wat er 'gezegd' wordt door de ander. Aangezien de Chat4All chatservers sinds 2004 SSL verbindingen ondersteunen, kan je nu ook met ons IRC netwerk verbinden met een SSL-ondersteunende IRC client op poort +7001.

Voordelen

Over het algemeen zouden chatters niet echt SSL nodig hebben, tenzij ze behoefte hebben aan een extra gevoel van privacy, of omdat ze vermoeden dat iemand in hun 'subnet' aan het afluisteren is. Dit kan zeker handig zijn wanneer het gaat om versturen van wachtwoorden, bijvoorbeeld bij het inloggen op NickServ of ChanServ.

Met normale verbindingen kan iedereen die je computer gehacked heeft, of op hetzelfde subnet zit, 'luisteren' naar alle informatiepakketen die over je netwerk-/internet-verbinding verstuurd wordt. Utilities zoals Ethercap, Ethereal en Wireshark lezen deze datapakketten gewoon als de platte tekst die over je lijn verzonden wordt, en in het geval dat er geen encryptie is, kunnen ze dus zo achter je wachtwoorden en accountgegevens komen. Hier zie je bijvoorbeeld het programma Ethereal in actie over een NIET-beveiligde verbinding:
Image:Ssl_unencrypted.png
(klik om te vergroten)

Echter, wanneer iemand je verbinding aftapt terwijl je SSL gebruikt, zullen ze alleen de geencodeerde data kunnen zien, wat eruitziet als onzin voor hun, aangezien ze dat niet makkelijk kunnen decoderen. Zo ziet Ethereal bijvoorbeeld data over een SSL verbinding:
Image:Ssl_encrypted.png
(klik om te vergroten)

mIRCs omschrijving

Laten we mIRC.com citeren voor een andere beschrijving:

«Why the need for secure connections? mIRC is used by many organizations that need to communicate over secure connections, everything from corporate to governmental. Various educational organizations that provide online teaching also require communications to be secure for privacy purposes. Apart from that, many individuals around the world also depend on secure communications, whether for political, business, or other reasons. At the end of the day, it really depends on your own personal needs. If it’s not something that you think you need, then you probably don’t!»

Vrij vertaald betekent dit:

«Waarom hebben we beveiligde verbindingen nodig?

mIRC wordt gebruikt door diverse organisaties die moeten communiceren over beveiligde verbindingen, van bedrijven tot overheden. Diverse educatieve organisaties bieden ook online opleidingen die vereisen dat de communicatie veilig is vanwege privacy redenenen.

Daarnaast zijn vele diverse individuen over de gehele wereld ook afhankelijk van veilige communicatie; of het nu politiek, zakelijk, persoonlijk of om andere redenen is. Uiteindelijk draait het eigenlijk om je eigen persoonlijke benodigdheden. Als het niet iets is dat je nodig denkt te hebben, dan heb je het waarschijnlijk ook niet nodig!»

Hoe te gebruiken

In deze sectie beschrijven we hoe je OpenSSL ondersteuning kan installeren op je PC en het in kan stellen in je IRC-Client en hoe je kan verbinden via onze SSL poort op onze IRC servers.

Installatie voor Windows

Hoe je SSL gebruikt, hangt een beetje af van de client die je gebruikt. Sommige IRC-Clients hebben ingebouwde SSL ondersteuning, terwijl anderen vereisen dat je een SSL library zoals OpenSSL installeert en de library in de drivers/library directory van je besturingssysteem plaatst, terwijl anderen deze library in de directory van je IRC-Client willen. Aangezien een groot deel van onze gebruikers mIRC gebruiken, zal dit voorbeeld uitgaan van deze IRC client en je uitleggen wat je nodig hebt om mIRC aan de praat te krijgen met SSL.

Allereerst heb je de OpenSSL libaries nodig. Het beste is om de laatste versie van OpenSSL te installeren. De SSL pagina op mIRC.com biedt bijvoorbeeld vaak een vrij recente versie van de installer aan, en anders kan je recentere semi-officiële installers vinden via de binaries pagina op OpenSSL.org

Op elke Windows machine is de Win32 OpenSSL Light Installer 1.0.0.3 een goede recente optie (ten tijde van schrijven). De Windows 64Bit versie die op die site staat werkt (nog) niet voor mIRC.

Heb je geen zin om de installer te gebruiken, dan kan je ook een zip met versies 1.0.0.3 van libeay32.dll en ssleay32.dll downloaden van FiXato's pagina.

Het makkelijkste is om de SSL libraries in de Windows System directory te zetten (C:\Windows\System32 op veel systemen), aangezien dan andere applicaties ook gelijk gebruik kunnen maken van OpenSSL. De Windows installer biedt vaak de mogelijkheid hier al gelijk voor aan. Als je alleen OpenSSL met mIRC wilt gebruiken, dan kan je libeay32.dll en ssleay32.dll ook in de mIRC programma directory plaatsen.

Pro-tip: Als je mIRC als een portable applicatie gebruikt (en dus met je meeneemt op bijvoorbeeld een USB geheugenstick), dan is het aan te raden om een kopie van de libraries in je mIRC programma directory te plaatsen, zodat je SSL support voor mIRC hebt op elke Windows computer waar je je het op draait, zonder elke keer eerst OpenSSL te moeten installeren!

Wanneer je mIRC hierna opstart, is er een extra 'SSL' tabblad of button beschikbaar in de mIRC opties onder Connect categorie en dan de Options subcategorie.

Importeren van het publiekelijk Chat4all CA certificaat

Deze stap is optioneel, maar wel enigszins aan te raden.

We hebben onze eigen Certificate Authority (CA / Certificaat Authoriteit) gegenereerd waarmee we onze SSL certificaten zullen 'ondertekenen' (signen). Dit biedt de volgende voordelen:

  1. Het biedt zekerheid dat de Chat4All staff het SSL server certificaat heeft gegenereerd en ondertekend.
  2. IRC clients zouden nu het SSL server certificaat volledig moeten accepteren, aangezien het niet langer een simpel self-signed certificaat betreft.
  3. Het certificaat zal niet langer afgewezen worden omdat het ondertekend is door een onbekende/niet-vertrouwde Certificate Authority.
  4. Het certificaat zal automatisch vertrouwd worden omdat je de CA vertrouwd.
  5. We kunnen ons certificaat veranderen/vernieuwen zo lang de CA niet verlopen is..
  6. IRC applicaties die een stricte SSL verificatie ondersteunen, zullen nu automatisch onze certificaten accepteren. Hierdoor wordt je automatisch geinformeerd als er iets is veranderd aan het certificaat.

Je kan binnenkort het CA Certificate van onze website downloaden.

Voor een gedetailleerde beschrijving hoe je het CA in je IRC client kan importeren, kan je ons aparte SSL CA Importeer instructies artikel lezen. Dit bevat onder andere instructies hoe je het kan importeren in mIRC, weechat en mogelijk andere IRC clients.

Verbinden

Om nu te verbinden naar een van onze servers via een SSL verbinding, is nu mogelijk via 2 manieren

De eerste is via het volgende simpele directe commando: 

 /server irc.chat4all.net +7001

wat je zal verbinden met een random server op poort 7001 (vergeet niet het + (plus) teken, aangezien dat aangeeft dat het een SSL poort betreft).

De tweede manier is door de server informatie aan te passen. Vanuit het File-menu kies je Select Server (alt-e) optie, wat de mIRC Opties opent op het Select Server tabblad. Daar kies je de Chat4All server van de server lijst (of voeg je zelf toe met de ADD knop) en druk daarna op de Edit knop. Dit zal er waarschijnlijk ongeveer zo uit zien: http://chat4all.fixato.net/resources/wiki/mIRC-Chat4All-SSL_Server_Settings.jpg alhoewel de exacte namen en poorten die getoond zijn, kunnen verschillen.

Nu kan je de port-range aanpassen zodat +7001 toegevoegd wordt aan het begin (zodat je een fallback hebt om de niet-SSL poorten mocht er een probleem zijn), of zodat de +7000 poort de enige vermeldde poort is, waardoor je altijd alleen maar via SSL verbonden kan zijn. Let er opnieuw op dat het plus-teken voor de poort vermeld wordt.

Een andere manier (in plaats van aanpassen via 'Edit') is om een nieuwe server-listing toe te voegen, waarvan je de naam kan aanpassen naar iets zoals Chat4All_SSL_Server en waar je alleen de +7001 poort vermeldt en hem in dezelfde 'group' (groep) als je normale Chat4all verbinding zet.

Zodra je klaar bent, kan je de Select gevolgd door Connect knoppen indrukken om te verbinden via SSL met onze servers.

Extra's

Zodra je verbonden bent via een SSL verbinding, kan je ook channels joinen die de channelmode +z ingesteld hebben. Wanneer een kamer channelmode +z heeft, betekent het dat alleen gebruikers met een beveiligde verbinding ('is using a secure connection' in de /whois) dat kanaal kunnen binnengaan.

Een kamereigenaar kan zijn kamer op +z zetten met: 

 /mode #vervangMetJeKamernaam +z

Let up dat met de huidige versie van onze IRC server dit alleen mogelijk is wanneer er geen niet-SSL gebruikers meer in het kanaal zitten. Dit gaat in de nabije toekomst veranderen met het verschil tussen de kamermodi +z en +Z.

Een nieuwe gebruikersmode is nu ook beschikbaar voor SSL gebruikers: gebruikersmode +Z. Zodra je deze mode geactiveerd hebt, kunnen alleen andere SSL gebruikers privé-berichten naar je sturen. Alle queries van niet-SSL gebruikers zullen geblokkeerd worden. Je kan dit activeren met: 

 /mode vervangMetJouwNickname +Z

Standaard krijg je ook de usermode +z, wat gewoon aangeeft dat je een SSL verbinding gebruikt.

Retrieved from "https://wiki.chat4all.org/index.php?title=NL/SSL&oldid=2648"