From fe5a5bb798bef2316f2624c5d08f6c77a603d634 Mon Sep 17 00:00:00 2001 From: Marc Fonvieille Date: Mon, 12 Jul 2004 13:09:30 +0000 Subject: Add a new translated article. Submitted by: Laust S. Jespersen --- da_DK.ISO8859-1/articles/Makefile | 1 + da_DK.ISO8859-1/articles/ipsec-must/Makefile | 16 + da_DK.ISO8859-1/articles/ipsec-must/article.sgml | 356 +++++++++++++++++++++++ 3 files changed, 373 insertions(+) create mode 100644 da_DK.ISO8859-1/articles/ipsec-must/Makefile create mode 100644 da_DK.ISO8859-1/articles/ipsec-must/article.sgml (limited to 'da_DK.ISO8859-1') diff --git a/da_DK.ISO8859-1/articles/Makefile b/da_DK.ISO8859-1/articles/Makefile index e9cd4f0226..43ee579ee1 100644 --- a/da_DK.ISO8859-1/articles/Makefile +++ b/da_DK.ISO8859-1/articles/Makefile @@ -1,6 +1,7 @@ # $FreeBSD$ SUBDIR = euro +SUBDIR+= ipsec-must SUBDIR+= pxe diff --git a/da_DK.ISO8859-1/articles/ipsec-must/Makefile b/da_DK.ISO8859-1/articles/ipsec-must/Makefile new file mode 100644 index 0000000000..0d1c646ab6 --- /dev/null +++ b/da_DK.ISO8859-1/articles/ipsec-must/Makefile @@ -0,0 +1,16 @@ +# +# $FreeBSD$ +# +# Article: Uafhængig Verifikation af IPsec Funktionalitet i FreeBSD + +DOC?= article + +FORMATS?= html + +INSTALL_COMPRESSED?=gz +INSTALL_ONLY_COMPRESSED?= + +SRCS= article.sgml + +DOC_PREFIX?= ${.CURDIR}/../../.. +.include "${DOC_PREFIX}/share/mk/doc.project.mk" diff --git a/da_DK.ISO8859-1/articles/ipsec-must/article.sgml b/da_DK.ISO8859-1/articles/ipsec-must/article.sgml new file mode 100644 index 0000000000..b31430b3c5 --- /dev/null +++ b/da_DK.ISO8859-1/articles/ipsec-must/article.sgml @@ -0,0 +1,356 @@ + + %man; + %misc; + %trademarks; + %translators; +]> + +
+ + Uafhængig Verifikation af IPsec Funktionalitet i + &os; + + + David + Honig + + +
honig@sprynet.com
+ + + + 3 Maj 1999 + + + &tm-attrib.freebsd; + &tm-attrib.opengroup; + &tm-attrib.general; + + + + &trans.da.jespersen; + + Du installerede IPsec og det ser ud til at virke. Men + hvordan ved du det? Jeg beskriver en metode til + eksperimentalt at verificere at IPsec virker. + + + + + Problemet + + Lad os antage, at du har + installeret IPsec. Hvordan ved du + at det virker? + Selvfølgelig virker din forbindelse ikke hvis den er + miskonfigureret, og den vil virke når du endelig laver det + rigtigt. &man.netstat.1; lister den. Men kan du verificere det + uafhængigt? + + + + Løsningen + + Først, noget krypto-relevant teoretisk + information: + + + + krypterede data er uniformt distribueret, som f.eks. har + maksimal entropi pr. symbol; + + + + rå, ukomprimerede data er typisk redundant, + f.eks., har sub-maksimal entropi. + + + + Hvis du kunne måle entropien af dataene til og fra dit + netværks interface. Så kunne du se forskellen + mellem ukrypterede og krypterede data. Det ville være + tilfældet selvom nogle af dataene i krypteret + mode ikke var krypterede, som f.eks. den yderste IP + header skal være, hvis pakken skal kunne routes. + + + MUST + + Ueli Maurers Universal Statistical Test for Random + Bit Generators ( + MUST) måler hurtigt entropien + af en stikprøve. Den bruger en kompressionsagtig + algoritme. Forneden angives + kildekoden til en variant der måler successive + (~kvart megabyte) store bidder af en fil. + + + + Tcpdump + + Vi har også brug for en måde at opsamle de + rå netværksdata. Et program kaldet + &man.tcpdump.1; lader dig gøre dette, hvis du har slået + Berkeley Packet Filter interfacet til i + din kerne konfig fil. + + Kommandoen + + tcpdump -c 4000 -s 10000 -w dumpfile.bin + + vil opfange 4000 rå pakker til + dumpfile.bin. Op til 10.000 bytes + per pakke bliver opfanget i dette eksempel. + + + + + Eksperimentet + + Her er eksperimentet: + + + + Åbn et vindue til en IPsec vært og et andet + vindue til en usikker vært. + + + + Start nu med at opfange + pakker. + + + + I det sikre vindue, køres &unix; + kommandoen &man.yes.1;, hvilket vil streame + y karakteren. Stop dette efter et stykke + tid. Skift til det usikre vindue, og gentag. Stop igen efter + et stykke tid. + + + + Kør nu MUST på de + opfangede pakker. Du skulle se noget lignende det + følgende. Det vigtige at notere sig er, at den sikre + forbindelse har 93% (6,7) af den ventede værdi (7.18), + og den normale forbindelse har 29% (2.1) af den + ventede værdi. + + &prompt.user; tcpdump -c 4000 -s 10000 -w ipsecdemo.bin +&prompt.user; uliscan ipsecdemo.bin + +Uliscan 21 Dec 98 +L=8 256 258560 +Measuring file ipsecdemo.bin +Init done +Expected value for L=8 is 7.1836656 +6.9396 -------------------------------------------------------- +6.6177 ----------------------------------------------------- +6.4100 --------------------------------------------------- +2.1101 ----------------- +2.0838 ----------------- +2.0983 ----------------- + + + + + + Undtagelse + + Dette eksperiment viser at, IPsec kan + se ud til at distribuere payload data + uniformt, som kryptering skal. Men det + eksperiment der er beskrevet her kan ikke + detektere mange mulige fejl i et system (ingen af hvilke jeg har + nogle beviser for). Disse inkluderer dårlig nøgle + generering eller udveksling, data eller nøgler der kan + ses af andre, brug af svage algoritmer, kernel undergravning, + osv. Studér kildekoden; kend kildekoden. + + + + IPsec---Definition + + Internet Protokol sikkerheds udvidelser til IPv4; + krævet for IPv6. En protokol til at forhandle kryptering + og autentifikation på IP (vært-til-vært) + niveau. SSL sikrer kun en applikationssocket; + SSH sikrer kun et login; + PGP sikrer kun en specifik fil eller + besked. IPsec krypterer alting mellem to værter. + + + + Installering af IPsec + + De fleste af de moderne versioner af &os; har IPsec + support i deres base kildekode. Så du er sikkert + nødt til at inkludere optionen i + din kernel konfig og, efter genbygning og reinstallation af + kernel, konfigurere IPsec forbindelser ved hjælp af + &man.setkey.8; kommandoen. + + En udførlig guide om at køre IPsec på + &os; er tilrådighed i FreeBSD + Håndbogen. + + + + src/sys/i386/conf/KERNELNAME + + Dette skal være til stede i kernel konfig filen for at + være i stand til at opfange netværksdata med + &man.tcpdump.1;. Vær sikker på at køre + &man.config.8; efter at tilføje dette, og genbygge og + reinstallere. + + device bpf + + + + Maurers universelle statistiske test (for blok + størrelse=8 bits) + + Du kan finde samme kode på + dette link. + +/* + ULISCAN.c ---blocksize of 8 + + 1 Oct 98 + 1 Dec 98 + 21 Dec 98 uliscan.c derived from ueli8.c + + This version has // comments removed for Sun cc + + This implements Ueli M Maurer's "Universal Statistical Test for Random + Bit Generators" using L=8 + + Accepts a filename on the command line; writes its results, with other + info, to stdout. + + Handles input file exhaustion gracefully. + + Ref: J. Cryptology v 5 no 2, 1992 pp 89-105 + also on the web somewhere, which is where I found it. + + -David Honig + honig@sprynet.com + + Usage: + ULISCAN filename + outputs to stdout +*/ + +#define L 8 +#define V (1<<L) +#define Q (10*V) +#define K (100 *Q) +#define MAXSAMP (Q + K) + +#include <stdio.h> +#include <math.h> + +int main(argc, argv) +int argc; +char **argv; +{ + FILE *fptr; + int i,j; + int b, c; + int table[V]; + double sum = 0.0; + int iproduct = 1; + int run; + + extern double log(/* double x */); + + printf("Uliscan 21 Dec 98 \nL=%d %d %d \n", L, V, MAXSAMP); + + if (argc < 2) { + printf("Usage: Uliscan filename\n"); + exit(-1); + } else { + printf("Measuring file %s\n", argv[1]); + } + + fptr = fopen(argv[1],"rb"); + + if (fptr == NULL) { + printf("Can't find %s\n", argv[1]); + exit(-1); + } + + for (i = 0; i < V; i++) { + table[i] = 0; + } + + for (i = 0; i < Q; i++) { + b = fgetc(fptr); + table[b] = i; + } + + printf("Init done\n"); + + printf("Expected value for L=8 is 7.1836656\n"); + + run = 1; + + while (run) { + sum = 0.0; + iproduct = 1; + + if (run) + for (i = Q; run && i < Q + K; i++) { + j = i; + b = fgetc(fptr); + + if (b < 0) + run = 0; + + if (run) { + if (table[b] > j) + j += K; + + sum += log((double)(j-table[b])); + + table[b] = i; + } + } + + if (!run) + printf("Premature end of file; read %d blocks.\n", i - Q); + + sum = (sum/((double)(i - Q))) / log(2.0); + printf("%4.4f ", sum); + + for (i = 0; i < (int)(sum*8.0 + 0.50); i++) + printf("-"); + + printf("\n"); + + /* refill initial table */ + if (0) { + for (i = 0; i < Q; i++) { + b = fgetc(fptr); + if (b < 0) { + run = 0; + } else { + table[b] = i; + } + } + } + } +} + +
-- cgit v1.2.3