Re: SSH via dongle RSA
On 30/05/11 10:16, dea wrote: Avrei necessità di utilizzare un'autenticazione via dongle RSA + password su SSH. Il dongle RSA usa un algoritmo proprietario (segreto), quindi a meno che loro rilascino un'estensione per SSH o PAM la vedo dura. Per ssh ti conviene usare uno qualsiasi dei sistemi open source che utilizzano un telefono iPhone (o anche meglio Android) come dongle e lo stack PAM. Il protocollo si chiama OATH: http://www.openauthentication.org/ -- Federico Di Gregorio federico.digrego...@dndg.it Studio Associato Di Nunzio e Di Gregorio http://dndg.it fog, non capisco perche' devi sempre fare la faccia feroce... non sei credibile con quei baffi di cioccolato! -- macchinavapore -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4de35518.1030...@dndg.it
Re: SSH via dongle RSA
Il dongle RSA usa un algoritmo proprietario (segreto), quindi a meno che loro rilascino un'estensione per SSH o PAM la vedo dura. Per ssh ti conviene usare uno qualsiasi dei sistemi open source che utilizzano un telefono iPhone (o anche meglio Android) come dongle e lo stack PAM. Il protocollo si chiama OATH: http://www.openauthentication.org/ Già.. il fatto è che avrei preferito dare agli utenti un oggetto hardware (come un dongle) piuttosto che chiedere a loro di montare sul proprio smartphone (se ce l'hanno) un software. Ragiono sulla questione. Grazie Luca -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20110530085728.m36...@corep.it
Re: SSH via dongle RSA
OK Ho trovato una ditta che produce dongle OATH Compliant !!! Grazie 1000 Luca -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20110530091020.m4...@corep.it
Re: SSH via dongle RSA
Il 30/05/2011 10:16, dea ha scritto: Buongiorno lista ! Avrei necessità di utilizzare un'autenticazione via dongle RSA + password su SSH. diffiderei di rsa, ultimamente ha subito un pesante attacco. http://goo.gl/DX0DF JM2C -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4de36c48.7010...@gmail.com
Re: SSH via dongle RSA
diffiderei di rsa, ultimamente ha subito un pesante attacco. http://goo.gl/DX0DF In effetti.. Ho trovato dei dongle OATH, costano meno e sono compatibili con PAM. Non posso chiedere di meglio :) Luca -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20110530100805.m16...@corep.it
Re: SSH via dongle RSA
Ciao Ho trovato dei dongle OATH, costano meno e sono compatibili con PAM. Condivideresti un link (anche privatamente)? Grazie! -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/banlktin7v_ejmpcudj+-gvmqpexw9bs...@mail.gmail.com
Re: SSH via dongle RSA
Il 30/05/2011 12:25, Mirco Piccin ha scritto: Ciao Ho trovato dei dongle OATH, costano meno e sono compatibili con PAM. Condivideresti un link (anche privatamente)? Grazie! Mi associo :-) -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4de38678.9050...@gmail.com
Re: SSH via dongle RSA
Mi associo :-) Ve lo mando in privato... mai vorrei mi accusassero di fare pubblicità :) -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20110530120607.m66...@corep.it
Re: SSH via dongle RSA
dea ha scritto lo scorso 30/05/2011 14:07: Mi associo :-) Ve lo mando in privato... mai vorrei mi accusassero di fare pubblicità :) Interessa anche me (e probabilmente molti altri utenti); forse non e' il caso di di preoccuparsi tanto per la pubblicita'... grazie -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4de38ad3.7030...@gmail.com
Re: SSH via dongle RSA
OK http://www.partnerdata.it/it/otp-starter-kit.htm Luca -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20110530122335.m83...@corep.it
Re: SSH via dongle RSA
Ciao, forse un pochino OT, ma nella mailing list internazionale Debian c'è stata tempo fa una lunga discussione su come gestire al meglio -in termini di sicurezza, naturalmente- una connessione ssh. Qualcuno ha nominato questo progettino, che non mi sembra per nulla male (anche se richiede del sw installato su telefono/smartphone) http://motp.sourceforge.net/ Alla prima occasione provo a giocarci.. M -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/BANLkTi=qpkdfnmpsytq49sfgdrtq7s1...@mail.gmail.com
Re: SSH via dongle RSA
Ciao, forse un pochino OT, ma nella mailing list internazionale Debian c'è stata tempo fa una lunga discussione su come gestire al meglio -in termini di sicurezza, naturalmente- una connessione ssh. Qualcuno ha nominato questo progettino, che non mi sembra per nulla male (anche se richiede del sw installato su telefono/smartphone) http://motp.sourceforge.net/ Alla prima occasione provo a giocarci.. M Grazie Mirco. Si, di fatto utilizzo da tempo OTPW con un client su smartphone, il problema è che.. un conto è farlo per te, un conto è.. hai n utenti che devono connettersi e non puoi chiedere loro di avere per forza uno smartphone, oppure lavori in una situazione non omogenea ed è un pasticcio. Un dongle hardware che fornisci all'utente è un discorso più fattibile. CIAO Luca -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto unsubscribe. Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/20110530163634.m11...@corep.it
