2.5 KiB
| title | slug | tags | date | author | draft | ||
|---|---|---|---|---|---|---|---|
| ssl und ngircd | ssl-und-ngircd |
|
2014-01-29T11:34:00+01:00 | marvin | false |
Es kam die Idee auf für das Team einen IRC-Channel aufzumachen. Einfach um sich besser koordinieren zu können. Da gibt es natürlich zwei Möglichkeiten: Wir benutzen einfach Freenode oder wir setzen was eigenes auf mittles ngircd. Da ich das eh immer schonmal machen wollte, viel die Wahl auf Möglichkeit Nummer Zwei. Bis jetzt ist alles super einfach gehalten. Channels werden erstmal nur über die Config definiert und der Server spricht SSL only.
Erstmal irgendwie ein self-signed-el-billo Zertifikat erstellt:
:::bash
certtool --generate-privkey --bits 2048 --outfile server-key.pem
certtool --generate-self-signed --load-privkey server-key.pem --outfile server-cert.pem
certtool --generate-dh-params --bits 4096 --outfile dhparams.pem
Dann haben ich die ngird.conf zusammen geknuppert:
:::bash
[GLOBAL]
Name = blubb.site
AdminInfo1 = Foo
AdminInfo2 = Bar
AdminEMail = marvin@blubb.site
Info = IRC Server
Listen = ::,0.0.0.0
MotdFile = /etc/ngircd/ngircd.motd
MotdPhrase =
Password =
PidFile = /var/run/ngircd/ngircd.pid
Ports =
ServerGID = irc
ServerUID = irc
[LIMITS]
ConnectRetry = 60
MaxConnections = 500
MaxConnectionsIP = 10
MaxJoins = 10
MaxNickLength = 9
PingTimeout = 120
PongTimeout = 20
[OPTIONS]
AllowRemoteOper = no
ChrootDir =
CloakHost =
CloakUserToNick = no
ConnectIPv4 = yes
ConnectIPv6 = yes
DNS = yes
MorePrivacy = no
NoticeAuth = no
OperCanUseMode = yes
OperServerMode = no
PredefChannelsOnly = yes
RequireAuthPing = no
ScrubCTCP = no
SyslogFacility = local1
WebircPassword =
[SSL]
CertFile = /etc/ngircd/server-cert.pem
DHFile =
KeyFile = /etc/ngircd/server-key.pem
KeyFilePassword =
Ports = 6667
[CHANNEL]
Name = #it
Modes = n
Key =
MaxUsers = 0
Topic = Ecclesia IT
KeyFile =
Ich habe die "Ports" in "[GLOBAL]" auskommentiert und dafür nur die Ports in "[SSL]" stehen. Das sollte Verbindungen nur über SSL erlauben. Desweiteren können nur die per Config definierten Channels benutzt werden. Das macht die Zeile "PredefChannelsOnly = yes".
Das nächste Problem was sich mir in den wegstellte, war das selbstsignierte Zertifkat und weechat. Der mochte sich einfach nicht verbinden. Nicht schön aber "/set irc.server.blubb.ssl_verify off" half.
Alles noch recht simpel. Läuft aber.