[Liste-clx] Gateway Wifi

[André Vanderlynden]

Bonjour François et à tous,
je n'ai pas encore regardé depuis ton passage; çà prendra un peu de temps, 
à court terme, je prépare les séances linux de juin (+install party du 
10/06).
je vais faire le test d'upload du fichier certificat sans passer par le 
script comme tu le proposes.
je pense que Fred a l'intention de test de son côté.

le projet est Gatesentry
voici les recommandations reçus du dev pour générer les certificats:
 
Here's how to generate a new certificate, which will be good for four 
years (if the current security standards dont change): 

1. SSH into your raspberry Pi. 
2. Run : cd /tmp 
3. Run : openssl req -new -newkey rsa:2048 -days 1365 -nodes -x509 -keyout 
myCA.pem  -out myCA.pem 
4. Run: openssl x509 -in myCA.pem -outform DER -out myCA.der   
5. Now copy myCA.pem to /etc/squid3/certs. Run : cp myCA.pem    
/etc/squid3/certs  
6. Now you need the contents of myCA.der to use on your browsers. To do 
that you can either use WinSCP and copy /tmp/myCA.der to your computer OR 
use the nano text editor on the Raspberry Pi, run : nano myCA.der and copy 
everything from that file to your computer and save it as myCA.der.   
7. Import myCA.der as a certificate in all your browsers.  
8. Restart the Raspberry pi : sudo reboot. If everything went well 
GateSentry would start working with the new certificate.  


l'image raspberry est téléchargeable sur le site de developpeur (
https://www.abdullahirfan.com/my-projects/gatesentry/), il l'a mise aussi 
sur https://archive.org/details/gatesentryv1
Une image raspberry pour la dernière version est promise pour les semaines 
qui viennent ( https://www.abdullahirfan.com/portfolio/gatesentry/ )
Cordialement,






De :
François <mail at fser.lautre.net>
Pour :
avanderlynden at ville-roubaix.fr
Cc :
liste-clx at clx.asso.fr
Date:
22/05/2017 15:19
Objet :
Gateway Wifi



Bonjour André,

je reviens vers vous par rapport au téléchargement du certificat sur la 
passerelle de sortie Wifi
que tu as présenté samedi : c'est réglé? C'était quoi déjà le nom du 
projet?

En tout cas, ça a l'air sympa dans l'idée. Un article sur le site de clx 
ça serait cool ;)

Bonne journée,
François


-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: </pipermail/liste-clx/attachments/20170523/7f24d3f6/attachment-0001.html>
-------------- section suivante --------------
Une pièce jointe autre que texte a été nettoyée...
Nom: non disponible
Type: image/jpeg
Taille: 53441 octets
Desc: non disponible
URL: </pipermail/liste-clx/attachments/20170523/7f24d3f6/attachment-0001.jpe>