Natenoms Wiki

Weil Teilen Spaß macht :)

Benutzer-Werkzeuge

Webseiten-Werkzeuge


mumble:benutzerhandbuch:mumble:pruefsumme_ueberpruefen

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
mumble:benutzerhandbuch:mumble:pruefsumme_ueberpruefen [2012/05/25 01:59]
Natenom
mumble:benutzerhandbuch:mumble:pruefsumme_ueberpruefen [2018/04/02 12:36] (aktuell)
Zeile 1: Zeile 1:
 ======Prüfsumme eines Mumble-Servers überprüfen====== ======Prüfsumme eines Mumble-Servers überprüfen======
-=====Prüfsumme auf dem Mumble-Server besorgen (als Admin)===== +Bis einschließlich ​Mumble ​1.2.3 wurden MD5-Prüfsummen verwendet, ab [[mumble:​versionen:​1.2.4|1.2.4]] wird stattdessen die sicherere Variante SHA-1 verwendet.
-Prüfsumme vom Admin holen ... FIXME+
  
-Als Admin eines Mumble-Servers ​kann man sich die Prüfsumme des Zertifikats über folgende Wege holen: +Um sicherzustellen,​ dass man auch wirklich mit dem richtigen Server verbunden ist, kann man die Prüfsummen der Zertifikate überprüfen.
-====Über die Serverdatenbank==== +
-<​code>​sqlite3 -batch db-tmpfs/​murmur.sqlite '​select value from config where key="​certificate"​ and server_id="​1"'​ | openssl x509 -fingerprint -md5 -noout</​code>​ ((aus dem IRC #mumble herausgefischt))+
  
-Betreibt ​man nur einen virtuellen Server, kann man hier die [[mumble:​benutzerhandbuch:​murmur:​serverid|server_id]]=1 belassenansonsten muss man die entsprechende [[mumble:​benutzerhandbuch:​murmur:​serverid|server_id]] verwenden. +Wie man in seinem ​[[mumble:​benutzerhandbuch:​mumble|Mumble-Clienten]] an diese Prüfsumme herankommtsteht hier: [[#​pruefsumme_im_mumble-client_besorgen|Prüfsumme im Mumble-Client besorgen]].
- +
-Das Ergebnis für unseren Server ist: +
-<​code>​ +
-MD5 Fingerprint=CD:​E9:​7E:​AD:​B3:​8E:​B4:​7C:​3F:​E5:​77:​F6:​C2:​08:​86:29 +
-</​code>​ +
- +
- +
-Mehr Informationen zur [[mumble:​benutzerhandbuch:​murmur:​datenbank|]].+
  
 +Zum Vergleich benötigt man natürlich noch die vermeintlich echte Prüfsumme; diese bekommt man z. B. vom netten Admin des [[mumble:​benutzerhandbuch:​murmur|Mumble-Servers]],​ der diese sinnvollerweise [[ueber:​natemologie-zentrum|irgendwo hinterlegt]] hat, oder sie sonst wie liefern kann, siehe nächster Abschnitt. Wie der Admin sich diese Prüfsumme besorgt, steht im darauf folgenden Abschnitt.
  
 +Auch für das Benutzerzertifikat gibt es eine Prüfsumme, die in Mumble verwendet wird, [[mumble:​benutzerhandbuch:​mumble:​zertifikate#​pruefsumme_des_benutzerzertifikats|siehe hier]].
 =====Prüfsumme im Mumble-Client besorgen==== =====Prüfsumme im Mumble-Client besorgen====
-Möglichkeiten,​ um sich das Zertifikat im Mumble-Client anzeigen zu lassen:+Möglichkeiten,​ um sich das [[mumble:​benutzerhandbuch:​mumble:​zertifikate#​serverzertifikat|Zertifikat]] im Mumble-Client anzeigen zu lassen:
   * Menüleiste -> Server -> Informationen,​ dann auf "​Zertifikat anzeigen"​   * Menüleiste -> Server -> Informationen,​ dann auf "​Zertifikat anzeigen"​
   * Auf das Informations-Icon in der [[mumble:​benutzerhandbuch:​mumble:​icon_toolbar|Icon Toolbar]] klicken, dann auf "​Zertifikat anzeigen"​ klicken   * Auf das Informations-Icon in der [[mumble:​benutzerhandbuch:​mumble:​icon_toolbar|Icon Toolbar]] klicken, dann auf "​Zertifikat anzeigen"​ klicken
 +  * Verbindet man sich [[mumble:​benutzerhandbuch:​mumble:​ersteverbindung|erste Mal auf einen Server]] mit einem [[mumble:​benutzerhandbuch:​mumble:​zertifikate#​a_dasproblem|selbst signierten Zertifikat]],​ so erscheint ein Dialog, der um Bestätigung bittet; hier kann man auch das Zertifikat anzeigen lassen.
 +
 +Hier wird nun die gesamte Zertifikatskette angezeigt.
  
 Nun kann man sich das Zertifikat genauer ansehen:\\ Nun kann man sich das Zertifikat genauer ansehen:\\
-[{{:​mumble:​benutzerhandbuch:​mumble:​m_zertifikatsdetails.png|Man kann die Größe des Fensters auch ändern, um alle Informationen sehen zu können.}}]+[{{:​mumble:​benutzerhandbuch:​mumble:​mumble_no_trusted_certificate_details.png|Man kann die Größe des Fensters auch ändern, um alle Informationen sehen zu können.\\ Mit einem gekauften Zertifikat hätte die Zertifikatskette mehr, und auch verschiedene Einträge.}}]
 <WRAP clear></​WRAP>​ <WRAP clear></​WRAP>​
  
 +Die Prüfsumme steht im unteren Teil des Fensters und heißt ab Mumble [[mumble:​versionen:​1.2.4|1.2.4]] "​Digest (SHA-1)"​ bzw. bis Mumble 1.2.3 "​Digest (MD5)"​.
 +
 +Die Prüfsummen unseres Servers gibt es [[ueber:​natemologie-zentrum|hier]].
 +
 + 
 +=====Prüfsumme auf dem Mumble-Server besorgen (als Admin)=====
 +Als Admin eines Mumble-Servers kann man sich die Prüfsumme des [[mumble:​benutzerhandbuch:​mumble:​zertifikate#​serverzertifikat|Zertifikat]] über folgende Wege holen:
 +
 +====1. Prüfsumme über die Datenbank des Mumble-Servers holen====
 +<​code>​sqlite3 -batch db-tmpfs/​murmur.sqlite '​select value from config where key="​certificate"​ and server_id="​1"'​ | openssl x509 -fingerprint -sha1 -noout</​code>​ ((aus dem IRC #mumble herausgefischt))
 +
 +Betreibt man nur einen virtuellen Server, kann man hier die [[mumble:​benutzerhandbuch:​murmur:​serverid|server_id]]=1 belassen, ansonsten muss man die entsprechende [[mumble:​benutzerhandbuch:​murmur:​serverid|server_id]] verwenden.
 +
 +Das Ergebnis unseres Servers gibt es [[ueber:​natemologie-zentrum|hier]].
 +
 +Benötigt man den MD5-Hash zum Abgleich in Mumble bis 1.2.3, so verwendet man bei dem Befehl oben statt -sha1 -md5.
 +
 +Mehr Informationen zur [[mumble:​benutzerhandbuch:​murmur:​datenbank|]].
  
-Die Prüfsumme steht im unteren Teil des Fensters und heisst dort Digest (MD5), in unserem Fall folgende:\\ 
-[{{:​mumble:​benutzerhandbuch:​mumble:​zertifikat_natemologie-zentrum.png|Zertifikatsdetails [[ueber:​mumble-server|unseres Servers Natemologie-Zentrum]]}}] 
  
-{{tag>​Prüfsumme Überprüfung Mumble-Server}}+{{tag>​Prüfsumme Überprüfung Mumble-Server ​Mumble}}
mumble/benutzerhandbuch/mumble/pruefsumme_ueberpruefen.1337903999.txt.gz · Zuletzt geändert: 2018/04/02 12:37 (Externe Bearbeitung)