Diferenças

Aqui você vê as diferenças entre duas revisões dessa página.

--- aplic:quassel [2025/02/17 15:58] – [Instalação] orahcio
+++ aplic:quassel [2025/02/17 21:33] (atual) – [Conectando-se a um servidor, via tor] orahcio
@@ Linha 19: / Linha 19: @@
   - entre com as informações de servidor, ''irc.slackjeff.com.br'';
   - marque ou deixe marcada a caixa ''Use encypted conection'';
-  - a porta estará preenchida com o número ''6667'', não modifique;
+  - a porta estará preenchida com o número ''6697'';
   - confirme essa configuração;
   - de volta a caixa ''Configurar Redes'' verifique se a ''Identidade padrão'' está selecionada, caso contrário clique no botão ao lado para configurar uma nova identidade, nesse ponto apenas preencha seu nick e nome conforme você queira que as demais pessoas no IRC vejam tais informações;
@@ Linha 28: / Linha 28: @@
 ===== Conectando-se a um servidor, via tor =====
-Após a configuração acima é possível acessar a mesma janela de configurações ''Configurar Redes'' e adicionar mais servidores no subgrupo ''Detalhes da rede''. Vamo adicionar um servidor que se encontra na rede tor, portanto para que possa ser usado o serviço tor deve estar habilitado em seu sistema operacional, caso esteja usando um sistema baseado em debian basta instalar o pacote ''tor'' que automaticamente esse serviço será habilitado e se inicirá, após instalação verifique se o sitema está funcionando com o comando ''systemctl status tor'', talvez você precise de privilégios de superusuário para isso.
+Após a configuração acima é possível acessar a mesma janela de configurações ''Configurar Redes'' e adicionar mais servidores no subgrupo ''Detalhes da rede''. Vamos adicionar um servidor que se encontra na rede tor, portanto para que possa ser usado o serviço tor deve estar habilitado em seu sistema operacional.
-Lembrando que para ter acesso a tais servidores seu nick deve estar registrado no mesmo, para isso a conexão via método acima é necessária para proceder com o registro do nick, veja seção Operações com o próprio Nick no tópico [[howto:comandosirc-unreal-completo|O que é IRC]] desta mesma wiki.
+Caso esteja usando um sistema baseado em debian basta instalar o pacote ''tor'' que automaticamente esse serviço será habilitado e se inicirá, após instalação verifique se o serviço está funcionando com o comando ''systemctl status tor'', você precisará de privilégios de superusuário para isso. Veja também aqui na wiki [[redes:tor|mais a respeito]] da instalação desse serviço e do navegador Tor
+Lembrando que para ter para o acesso via tor seu nick deve estar registrado no servidor, para isso a conexão via método acima é necessária para proceder com o registro do nick, veja seção **Operações com o próprio Nick** no tópico [[howto:comandosirc-unreal-completo|O que é IRC]] desta mesma wiki. Feito isso vamos às configurações, no Quassel entre em ''Configurar redes'' novamente:
+  - Clique no segundo botão Adicionar;
+  - entre com o endereço do servidor, ''slackj2il6nspqhw25xxjkzblgelnrf3vxe3b7ctbzie7xpzlvxs3gad.onion'';
+  - a porta deixe na ''6697'';
+  - deixe marcada a caixa ''use encrypted connection'';
+  - não marque a caixa ''verify connection security'';
+  - clique na guia ''Avançado'' e marque a caixa ''Usar proxy'';
+  - selecione o tipo de proxy como ''SOCKS 5'' entre com o servidor ''localhost'' e a porta ''9050'';
+  - Confirme a configuração clicando em ''Ok''.
+O passo de configuração de proxy se refere ao servidor tor que ligamos anteriormente, a porta ''9050'' é a porta usada por padrão nesse tipo de serviço. Agora vamos configurar a autenticação nesse servidor.
+==== Autenticação SASL com senha (PLAIN) ====
+Sugiro ler também o tópico [[howto:comandosirc-unreal-completo|O que é IRC]], na seção a respeito desse tipo de autenticação. De volta a janela ''Configurar redes'' vamos clicar na guia ''Autoidentificar'' e marcar a caixa ''Usar autenticação SASL'' e preencha seu o nick registrado e sua senha nos campos ''Conta'' e ''Senha'' respectivamente.
+==== Autenticação SASL com certificado (EXTERNAL) ====
+Antes de usar esse método, precisamos ter os arquivos ''.pem'' de chave e certificado SSL em nosso computador, caso não tenha deve proceder com a criação dos mesmos (veja seção bônus abaixo). O ''fingerprint'' do certificado também deve estar adicionado do servidor IRC, veja a seção **Utilizando Certificado** no tópico [[howto:comandosirc-unreal-completo|O que é IRC]].
+Não temos explicitamente a opção de ''SASL EXTERNAL'' no Quassel, porém ele tem o suporte para ela conforme adicionamos mais informações à nossa identidade. As informações podem ser incluídas via configuração da identidade, acessada via menu ''__C__onfigurações → __C__onfigurar Quassel'', lá acessamos no menu esquerdo a opção ''Identidades''.
+Dentro das configurações de identidades podemos escolher a guia ''Avançado'' e selecionar os arquivos de Chave SSL e Certificado SSL clicando nos botões correspondentes.
+Pronto, não precisamos mais da autenticação com senha, o próprio Quassel impede a edição desses campos como no passo acima caso o certificado esteja configurado na identidade, basta marcarmos a caixa de ''Usar autenticação SASL'' como na subseção anterior.
+==== Bônus, criação de chave e certificado SSL ====
+Supondo que ainda não temos a chave e o certificado adicionados a nossa identida do Quassel, podemos criá-los usando o ''openssl'', se não tiver instalado nos sistemas baseados em debian o pacote tem o menso nome como referido anteriormente.
+Para criação da chave que assinará o certificado usamos no terminal
+<code>
+openssl genrsa 2048 > ca-key.pem
+</code>
+agora temos o arquivo ''ca-key.pem'' que pode ser usado como a chave no Quassel e para o certificado, usamos
+<code>
+openssl req -new -x509 -nodes -days 365000 -key ca-key.pem -out ca-cert.pem
+</code>
+Agora temos também o arquiv ''ca-cert.pem'' que é nosso certificado assinado. Para obter o fingerprint que será adicionado no //nickserv// do IRC copiaremos na área de transferência a saída do comando
+<code>
+openssl x509 -in ca-cert.pem -noout -fingerprint -sha512 | awk -F= '{gsub(":",""); print tolower ($2)}'
+</code>
+Divirta-se conversando no IRC com o anonimato que a rede tor proporciona.