Synchronisation Verschlüsselung

Martin66 2006-11-27 19:36:03 UTC #1

Hallo Liste,

ich experimentiere gerade mit MS Outlook XP und funambol. Meine erste Synchronisation läuft auch schon.
Richtig prima

Nur mache ich mir gerade Gedanken über das Mitschneiden der Syncro-Daten. Wie kann man die Daten, die bei einer Synchronisation übermittelt werden, verschlüsseln? Ich möchte über Internet synchronisieren und da könnte ja fast jeder die Daten abfangen und mitschneiden. Ist also nicht so toll.

In Funambol gibt es den Punkt encryption. Werden da tatsächlich die Daten verschlüsselt? Im Logfile kann ich trotzdem die Daten in Klartext sehen.
Hat schon jemand Erfahrung mit diesem Thema?

Wenn ich versuche über https://meinedomaene.de/egroupware/rpc.php eine Synchronisation zu starten, dann kann keine Verbindung aufgebaut werden. Scheint so, dass kein https unterstützt wird. Mit http funktioniert es ohne Probleme.
Welche Verschlüsselung untestützt egroupware und ein jeweiliges Sync-Tool?

Danke für die Mithilfe.

Gruß

Martin

pv1 2006-11-28 13:50:51 UTC #2

Martin66 wrote:

In Funambol gibt es den Punkt encryption. Werden da tatsächlich die Daten
verschlüsselt? Im Logfile kann ich trotzdem die Daten in Klartext sehen.
Hat schon jemand Erfahrung mit diesem Thema?

aha. Ich glaube ich muss mich mal irgendwo in eine update-Liste
einschreiben. Bei meiner Version gibts kein “encryption”.

Wenn ich versuche über https://meinedomaene.de/egroupware/rpc.php eine
Synchronisation zu starten, dann kann keine Verbindung aufgebaut werden.

du musst den Port mit übergeben (IIRC):
https://meinedomaene.de:443/egroupware/rpc.php

Scheint so, dass kein https unterstützt wird. Mit http funktioniert es ohne
Probleme.
Welche Verschlüsselung untestützt egroupware und ein jeweiliges Sync-Tool?

s.o.

hth
Peter

Newbie: How to I escape from the console
XenGuru: ^], no wait, erm ^. erm, no, hold on which country are you on?
Oh sod it, roll your head on the keyboard while you hold down ctrl.
Paranoia is your friend :: use gpg :: http://ps1.at/~peter

Take Surveys. Earn Cash. Influence the Future of IT
Join SourceForge.net’s Techsay panel and you’ll get the chance to share your
opinions on IT & business topics through brief surveys - and earn cash
http://www.techsay.com/default.php?page=join.php&p=sourceforge&CID=DEVDEV

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

Martin66 2006-11-28 18:49:27 UTC #3

Hallo Peter,

leider funktioniert es mit der Portangabe auch nicht. Ich vermute es liegt am Zertifikat. Bei https ist ja ein Zertifikat hinterlegt und dieses müsste als erstes übernommen werden. Dann könnte es funktionieren. Doch nur wie?
Hat noch jemand eine Idee?

Gruß

Martin

Martin66 wrote: > In Funambol gibt es den Punkt encryption. Werden da tatsächlich die Daten > verschlüsselt? Im Logfile kann ich trotzdem die Daten in Klartext sehen. > Hat schon jemand Erfahrung mit diesem Thema?

aha. Ich glaube ich muss mich mal irgendwo in eine update-Liste
einschreiben. Bei meiner Version gibts kein “encryption”.

Wenn ich versuche über https://meinedomaene.de/egroupware/rpc.php eine
Synchronisation zu starten, dann kann keine Verbindung aufgebaut werden.

du musst den Port mit übergeben (IIRC):
https://meinedomaene.de:443/egroupware/rpc.php

Scheint so, dass kein https unterstützt wird. Mit http funktioniert es ohne
Probleme.
Welche Verschlüsselung untestützt egroupware und ein jeweiliges Sync-Tool?

s.o.

hth
Peter

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

[/quote]

Lars_Kneschke-2 2006-11-28 19:42:02 UTC #4

Martin66 egroupware@dg9sfc.de schrieb:

Hallo Peter,

leider funktioniert es mit der Portangabe auch nicht. Ich vermute es liegt
am Zertifikat. Bei https ist ja ein Zertifikat hinterlegt und dieses
müsste
als erstes übernommen werden. Dann könnte es funktionieren. Doch nur wie?
Hat noch jemand eine Idee?
Also. Die aktuellste Version des Funambol Clients unterstützt HTTPS. Das
habe ich schon getestet. Das du die Daten im Klartext auf dem Server siehst
ist natürlich klar. Es erfolgt ja nur die Übertragung verschlüsselt.
–
Lars Kneschke
Metaways Infosystems GmbH
Pickhuben 4
20457 Hamburg
Germany

eGroupWare Training & Support ==> http://www.egroupware-support.net

E-Mail: mailto:l.kneschke@metaways.de
Web: http://www.metaways.de
Tel: +49 (0)40 317031-21
Fax: +49 (0)40 317031-81
Mobile: +49 (0)175 9304324

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

pv1 2006-11-28 22:38:49 UTC #5

Martin66 wrote:

leider funktioniert es mit der Portangabe auch nicht. Ich vermute es liegt
am Zertifikat. Bei https ist ja ein Zertifikat hinterlegt und dieses müsste
als erstes übernommen werden. Dann könnte es funktionieren. Doch nur wie?
Hat noch jemand eine Idee?

Ich gehe davon aus, dass du ein funktionierendes SSL-Setup hast. Hast
du? Kannst du den URL per https erreichen?

mfg
Peter

–
Newbie: How to I escape from the console
XenGuru: ^], no wait, erm ^. erm, no, hold on which country are you on?
Oh sod it, roll your head on the keyboard while you hold down ctrl.
Paranoia is your friend :: use gpg :: http://ps1.at/~peter

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

ulipde 2006-11-29 09:05:37 UTC #6

Hallo,
ich gehe mal davon aus, dass Du den EGW-Server auch mit https über einen Browser ansprechen kannst. Dann geh mal mit dem IE drauf. Er wird Dir dort dann den “Vorwurf” machen, dass Du dem selbstsignierten Zertifikat nicht trauen sollst … Du must das dann in den Zertifikatsspeicher übernehmen, er bietet das mit irgendeiner Schaltfläche an. Outlook greift an und für sich dann auch auf diesen Speicher zu und vertraut dem Zertifikat. Allerdings kenne ich den Funambol-Client nicht so genau. Möglicherweise implementiert der ja den Zugriff auf ein Zertifikat anders und man muss das in irgendeinem Property angeben …

Man kann aber Zertifikate auch in Outlook direkt installieren. Ich verwende es zwar schon ewig nicht mehr, aber irgendwo bei Optionen/Extras/Sicherheit gab es da mal was.

Soviel ich weiss kann der Client auch Debug-Ausgaben machen, dort sollte die Ursache auch zu sehen sein.

Martin66 wrote: > leider funktioniert es mit der Portangabe auch nicht. Ich vermute es liegt > am Zertifikat. Bei https ist ja ein Zertifikat hinterlegt und dieses müsste > als erstes übernommen werden. Dann könnte es funktionieren. Doch nur wie? > Hat noch jemand eine Idee?

Ich gehe davon aus, dass du ein funktionierendes SSL-Setup hast. Hast
du? Kannst du den URL per https erreichen?

mfg
Peter

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

[/quote]

pv1 2006-11-29 10:42:10 UTC #7

ulipde wrote:
[snip]

Danke für die Aufklärung, aber was hat das alles mit dem “Problem” des
OP zu tun?

… ich gehe davon aus, dass er SSL funktional zur Verfügung hat. Dann
kann er auch mit dem Funambol-Client darauf zugreifen. Von selfsigned
oder was weiss ich ist war bis dato überhaupt keine Rede.

Ich bin mir ausserdem sicher, dasd der Client auf die SSL-Libraries des
OS zurückgreift. Alles andere macht keinen Sinn. Wenn er mit selfsigned
nicht umgehen kann, dann muss man eben eine CA bemühen. Es gibt zB
cacert.org, falls das nicht bekannt ist (und Menschen die dort certs
austellen können ).

lg
Peter

–
Üben…
Oder Punk spielen

Paranoia is your friend :: use gpg :: http://ps1.at/~peter

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

Martin66 2006-12-03 17:58:47 UTC #8

Hallo zusammen,

Danke für die Mithilfe. Hab da nun ein sehr komisches Problem mit dem funambol-Client. Sobald ich versuche via https zu synchronisieren, hängt sich der Client ohne Fehlermeldung auf. Im Logfile steht nur, dass die Anwendung sich aufgehängt hat. Nun habe ich das ganze auf einem anderen Rechner mit einem anderen Betriebssystem ausprobiert. Und der gleiche Fehler tritt auf.
Ich weiß, es gehört eigentlich nicht mehr zu Egroupware, doch vielleicht kann mir jemand weiterhelfen.

Danke!

Gruß

Martin

Martin66 schrieb: > >Hallo Peter, > >leider funktioniert es mit der Portangabe auch nicht. Ich vermute es liegt >am Zertifikat. Bei https ist ja ein Zertifikat hinterlegt und dieses >müsste >als erstes übernommen werden. Dann könnte es funktionieren. Doch nur wie? >Hat noch jemand eine Idee? Also. Die aktuellste Version des Funambol Clients unterstützt HTTPS. Das habe ich schon getestet. Das du die Daten im Klartext auf dem Server siehst ist natürlich klar. Es erfolgt ja nur die Übertragung verschlüsselt. -- Lars Kneschke Metaways Infosystems GmbH Pickhuben 4 20457 Hamburg Germany

eGroupWare Training & Support ==> http://www.egroupware-support.net

E-Mail: mailto:l.kneschke@metaways.de
Web: http://www.metaways.de
Tel: +49 (0)40 317031-21
Fax: +49 (0)40 317031-81
Mobile: +49 (0)175 9304324

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

[/quote]