Diferenças

Aqui você vê as diferenças entre duas revisões dessa página.

--- aplic:quassel [2025/02/17 17:16] – [Autenticação SASL com certificado (EXTERNAL)] orahcio
+++ aplic:quassel [2025/02/17 21:33] (atual) – [Conectando-se a um servidor, via tor] orahcio
@@ Linha 19: / Linha 19: @@
   - entre com as informações de servidor, ''irc.slackjeff.com.br'';
   - marque ou deixe marcada a caixa ''Use encypted conection'';
-  - a porta estará preenchida com o número ''6667'', não modifique;
+  - a porta estará preenchida com o número ''6697'';
   - confirme essa configuração;
   - de volta a caixa ''Configurar Redes'' verifique se a ''Identidade padrão'' está selecionada, caso contrário clique no botão ao lado para configurar uma nova identidade, nesse ponto apenas preencha seu nick e nome conforme você queira que as demais pessoas no IRC vejam tais informações;
@@ Linha 28: / Linha 28: @@
 ===== Conectando-se a um servidor, via tor =====
-Após a configuração acima é possível acessar a mesma janela de configurações ''Configurar Redes'' e adicionar mais servidores no subgrupo ''Detalhes da rede''. Vamos adicionar um servidor que se encontra na rede tor, portanto para que possa ser usado o serviço tor deve estar habilitado em seu sistema operacional. Caso esteja usando um sistema baseado em debian basta instalar o pacote ''tor'' que automaticamente esse serviço será habilitado e se inicirá, após instalação verifique se o serviço está funcionando com o comando ''systemctl status tor'', você precisará de privilégios de superusuário para isso.
+Após a configuração acima é possível acessar a mesma janela de configurações ''Configurar Redes'' e adicionar mais servidores no subgrupo ''Detalhes da rede''. Vamos adicionar um servidor que se encontra na rede tor, portanto para que possa ser usado o serviço tor deve estar habilitado em seu sistema operacional.
+Caso esteja usando um sistema baseado em debian basta instalar o pacote ''tor'' que automaticamente esse serviço será habilitado e se inicirá, após instalação verifique se o serviço está funcionando com o comando ''systemctl status tor'', você precisará de privilégios de superusuário para isso. Veja também aqui na wiki [[redes:tor|mais a respeito]] da instalação desse serviço e do navegador Tor
 Lembrando que para ter para o acesso via tor seu nick deve estar registrado no servidor, para isso a conexão via método acima é necessária para proceder com o registro do nick, veja seção **Operações com o próprio Nick** no tópico [[howto:comandosirc-unreal-completo|O que é IRC]] desta mesma wiki. Feito isso vamos às configurações, no Quassel entre em ''Configurar redes'' novamente:
@@ Linha 35: / Linha 37: @@
   - entre com o endereço do servidor, ''slackj2il6nspqhw25xxjkzblgelnrf3vxe3b7ctbzie7xpzlvxs3gad.onion'';
   - a porta deixe na ''6697'';
-  - deixe marcado ou marque ''use encrypted connection'';
+  - deixe marcada a caixa ''use encrypted connection'';
-  - deixe desmarcado ou desmarque ''verify connection security'';
+  - não marque a caixa ''verify connection security'';
   - clique na guia ''Avançado'' e marque a caixa ''Usar proxy'';
-  - entre com o servidor ''localhost'' e a porta ''9050'';
+  - selecione o tipo de proxy como ''SOCKS 5'' entre com o servidor ''localhost'' e a porta ''9050'';
   - Confirme a configuração clicando em ''Ok''.
@@ Linha 59: / Linha 61: @@
 ==== Bônus, criação de chave e certificado SSL ====
-O uso de arquivos de certificados como explicado acima requer que estes já tenham sido criados
+Supondo que ainda não temos a chave e o certificado adicionados a nossa identida do Quassel, podemos criá-los usando o ''openssl'', se não tiver instalado nos sistemas baseados em debian o pacote tem o menso nome como referido anteriormente.
+Para criação da chave que assinará o certificado usamos no terminal
+<code>
+openssl genrsa 2048 > ca-key.pem
+</code>
+agora temos o arquivo ''ca-key.pem'' que pode ser usado como a chave no Quassel e para o certificado, usamos
+<code>
+openssl req -new -x509 -nodes -days 365000 -key ca-key.pem -out ca-cert.pem
+</code>
+Agora temos também o arquiv ''ca-cert.pem'' que é nosso certificado assinado. Para obter o fingerprint que será adicionado no //nickserv// do IRC copiaremos na área de transferência a saída do comando
+<code>
+openssl x509 -in ca-cert.pem -noout -fingerprint -sha512 | awk -F= '{gsub(":",""); print tolower ($2)}'
+</code>
+Divirta-se conversando no IRC com o anonimato que a rede tor proporciona.