Perguntas[solaris](unix)

Quero converter chaves ipsec ike do Solaris em um formato adequado para o Libreswan.

Com o comando ikecert exporto a chave pública

ikecert certdb -e 0 > public.pem 

e chave privada

ikecert certlocal -e 0 > public.pem 

Agora com o openssl tento converter no formato pkcs12 e...

openssl pkcs12 -export -in chiavepubblica.pem -inkey chiaveprivata.pem -out YourName.p12

retornar este erro

4274747236:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:707:Expecting: ANY PRIVATE KEY

alguém sabe uma maneira de exportá-lo ou convertê-lo em formato adequado para libreswan? Obrigado

Quero evitar cifras velhas e fracas no meu Solaris kdc, usando apenas AES. Editei o kdc.conf

   master_key_type = aes256-cts-hmac-sha1-96
   supported_enctypes = aes256-cts-hmac-sha1-96:normal aes128-cts-hmac-sha1-96:normal

essas são linhas para krb5.conf

default_tgs_enctypes = aes256-cts-hmac-sha1-96 aes128-cts-hmac-sha1-96
default_tkt_enctypes = aes256-cts-hmac-sha1-96 aes128-cts-hmac-sha1-96
permitted_encryptes = aes256-cts-hmac-sha1-96 aes128-cts-hmac-sha1-96

Reinicie o kdc e o kadmin e...

kadmin -p kws/admin -wmypassword
Authenticating as principal kws/admin with password.
kadmin:  

addprinc NFS/[email protected]

ktadd -k nfs.keytab -e aes256-cts-hmac-sha1-96  NFS/[email protected]
ktadd: Invalid argument while parsing keysalts aes256-cts-hmac-sha1-96

Tentando o padrão..

ktadd -k nfs.keytab NFS/[email protected]
Entry for principal NFS/[email protected] with kvno 3, encryption type AES-256 CTS mode with 96-bit SHA-1 HMAC added to keytab WRFILE:nfs.keytab.
Entry for principal NFS/[email protected] with kvno 3, encryption type AES-128 CTS mode with 96-bit SHA-1 HMAC added to keytab WRFILE:nfs.keytab.
Entry for principal NFS/[email protected] with kvno 3, encryption type Triple DES cbc mode with HMAC/sha1 added to keytab WRFILE:nfs.keytab.
Entry for principal NFS/[email protected] with kvno 3, encryption type ArcFour with HMAC/md5 added to keytab WRFILE:nfs.keytab.
Entry for principal NFS/[email protected] with kvno 3, encryption type DES cbc mode with RSA-MD5 added to keytab WRFILE:nfs.keytab.

Por que gerar as chaves des? É possível forçar a cifra AES em vez disso?

EDIT: Encontrei uma maneira de criar apenas aes256keys

ktadd -e aes256-cts:normal -k nfs.keytab NFS/[email protected]

A questão ainda é encontrar uma maneira de forçar/gerar apenas chaves aes256.

Este túnel não será removido.

root@solaris10:~# ifconfig ip.6to4tun0 down   
ifconfig: setifflags: SIOCGLIFFLAGS: ip.6to4tun0: no such interface
root@solaris10:~# ifconfig ip.6to4tun0 unplumb
ifconfig: unplumb: SIOCGLIFFLAGS: ip.6to4tun0: no such interface

A resposta curta será "não existia!" mas...

root@solaris10:~# ifconfig -a|ggrep -A 11 6to4
ip.6to4tun0: flags=2200041<UP,RUNNING,NONUD,IPv6> mtu 65515 index 9
    inet tunnel src 192.168.0.1 
    tunnel hop limit 60 
    inet6 fe80::203:baff:fe50:cbe6/128 

A interface funciona

ping 192.168.0.1 
192.168.0.1 is alive

ping -A inet6 fe80::203:baff:fe50:cbe6    
fe80::203:baff:fe50:cbe6 is alive

Alguns comandos do Solaris 10 (ls, find..) suportam atributos estendidos. Com runat é possível copiar e listar atributos estendidos. Mas como criar/inserir um atributo estendido em um arquivo? No Linux temos chattr (chattr +i...chattr +m¹). No Solaris 10? Obrigado

1 NÃO TESTE SE VOCÊ NÃO SABE O QUE ELES FIZERAM!

No Solaris 10

ex -h
ex: illegal option -- h
Usage: ex [- | -s] [-l] [-L] [-wn] [-R] [-S] [-r [file]] [-t tag]
[-v] [-V] [-x] [-C] [+cmd | -c cmd] file...

Vejo uma opção "-S", o que significa? No BSD antigo significa "modo restrito". Na página de manual não está documentado.

Tentei abrir um arquivo com o "modo restrito" e ele aceita saída de comandos externos (portanto, não é restrito).

Solaris 10: o comando cfgadm mostra o disco

cfgadm -al usb3/1
Ap_Id                          Type         Receptacle   Occupant     Condition
usb3/1                         usb-storage  connected    configured   ok

também relatar informações

usb3/1                         connected    configured   ok         Mfg: QEMU  Product: QEMU USB HARDDRIVE  NConfigs: 1  Config: 0  : High speed config (usb 2.0)
unavailable  usb-storage  n        /devices/pci@0,0/pci1af4,1100@4,7:1

formato não vejo isso

sudo format
Searching for disks...done


AVAILABLE DISK SELECTIONS:
       0. c0t1d0 <ATA    -QEMU HARDDISK  -2.5+ cyl 7829 alt 2 hd 255 sec 63>
          /pci@0,0/pci1af4,1100@5/disk@1,0
Specify disk (enter its number): 

Como disponibilizar o disco?

EDIT1: o comando rmformat vê o disco, mas não consegue formatá-lo/particioná-lo

Eu executo o Solaris 10 no Qemu vm no host Linux. Tudo funciona bem (sata, usb, etc.). Eu executei no IDE porque em algumas versões antigas do libvirt/qemu o Solaris 10 dava muitos erros (tempo limite do ioapic e similares) se instalado no disco SATA. Agora, finalmente, esses erros desaparecem. Para "migrar" o Solaris do IDE para o SATA, eu só atualizei a configuração do libvirt (remova o disco ide, adicione o disco sata usando o disco ide antigo). Funciona bem, mas...

De onde vold tira a informação? Em /etc/ a string c2t0d0s7 está somente no arquivo /etc/lvm/md.conf.

Estou tentando inicializar o Solaris 8 a partir de um drive de CD-ROM scsi externo Yamaha 8/8/24 em um Sun blade 150 por meio do Open Boot. Seu ID scsi está definido como 6.

probe-scsi-allrelata que a unidade de CD está em: /pci@1f,0/pci@5/scsi@1 alvo 6, unidade 0.

Então estou tentando inicializar com este comando: boot /pci@1f,0/pci@5/scsi@1/disk@6,0

Mas ele simplesmente para até eu desligar o drive de CD scsi externo. Então ele falha com um erro. O drive de CD não dá nenhuma indicação de leitura durante todo o tempo. O cd Solaris e o drive de CD estão OK, eu acho, só tenho algumas dúvidas sobre o cabo scsi.

Este é o comando correto para inicializar no meu caso? Talvez o Yamaha não seja compatível com o hardware Sun?

A Oracle lançou o 11.4 cbe alguns anos atrás, para dar o Solaris gratuitamente para uso não comercial. Fiquei feliz com isso, mas...

root@solaris2:~# LANG=C pkg publisher
PUBLISHER                   TYPE     STATUS P LOCATION
solaris                     origin   online F http://pkg.oracle.com/solaris/release/
root@solaris2:~# LANG=C pkg update
No updates available for this image.
Planning linked: 1/1 done

Como você pode ver, esta versão não recebe nenhuma atualização desde 2023

pkg history|grep install
2023-02-22T18:39:25      uninstall                transfer module    Riuscito
2023-03-28T00:19:38      install                  pkg                Riuscito

A culpa é minha? Eu configurei o publisher com este comando

pkg set-publisher -G'*' -g http://pkg.oracle.com/solaris/release/ solaris

Como você sabe, um sistema sem atualizações não é seguro de usar. Pelo que eu sei, o Solaris usa dois repositórios: release e support. O repositório de suporte é somente para assinantes com contrato de suporte, então eles liberam o Oracle para uso gratuito e... sem atualizações?

informações do pacote relatório completo

 Version: 11.4 (Oracle Solaris 11.4.42.111.0)

Tenho uma máquina rodando Solaris 10, consigo iniciar com sucesso uma sessão VNC remota, mas não consigo definir a resolução da sessão, sei que a GPU é capaz de resoluções muito maiores que a usada na sessão VNC, mas Não consigo encontrar nenhuma configuração ou informação sobre isso. Estou usando o TightVNC Viewer em um PC como cliente

Quando conecto um monitor à máquina que executa o Solaris xrandr me dá isto:

Screen 0: minimum 640 x 480, current 1600 x 1200, maximum 1600 x 1200
default connected 1600x1200+0+0 0mm x 0mm
1600x1200        61.0*
1280x1024        60.0
1440x900         60.0
1280x800         60.0
1024x768         61.0
800x600          61.0
640x480          61.0

1440x900 é a resolução nativa do LCD integrado na máquina Solaris.

Tentei usar o xrandr para definir a resolução, após iniciar a sessão VNC, mas isso me deu:

The Server does not support the XRandrR extension.
Runtime resolution changes to the display size are not available

Então, acho que minha pergunta é: como inicio uma tela/tela X com uma resolução diferente da resolução nativa? para que eu possa me conectar a esta tela/display usando VNC? Não espero que a máquina seja capaz de exibir esta tela no LCD integrado, só quero poder acessar a outra tela/display com resolução mais alta usando VNC

A máquina Solaris está executando xvnc