Zertifikate
  |
Erstellt von Axel am 11. Januar 2010 - 17:28. |
|
Sind mehrere Zertifikate mit gleicher Mailadresse möglich? Da bin ich mir nicht sicher, aber ich würde mal denken, nein. Sind mehrere Zertifikate auf einem Benutzerkonto möglich? Nein!!! Ein Zertifikat pro Benutzerkonto. Wenn du mehren Nutzern die selben Rechte geben willst, nutze bitte Benutzergruppen. Wie verfährt man nach Neuaufsetzen des Systems? Du solltest nach dem Erstellen deines persönlichen Zertifikates ein Backup davon auf einen externen Datenträger machen. Das geht mit dem Zertifikat-Assistenten. Nach der Neuinstallation des Betriebssystem spielst du das gesicherte Zertifikat wieder ein. Hier mal ein Screeni:
|
  |
Erstellt von Krosty am 11. Januar 2010 - 17:30. |
|
Ich hatte das mal so meinen Leuten erklärt: Mumble und das Zertifikat seit Mumble 1.2 verlangt der Client beim ersten Start ein Zertifikat zu erstellen, was keiner so richtig weiss, die Datei ist wichtig wenn der Rechner kaputt geht. Anhand des Zertifikats, kennt euch der Mumble Server. Vorteil: Nachteil: Also, speichert euch das Zertifikat was ihr erstellt habt (*.p12) ab und sichert es wenn ihr den Rechner neu macht. Für die Serveradmins User umbenennen: Mein Tip: Vielleicht hilft es ergänzend zu Axels antworten.
|
 |
Erstellt von DiWoWo am 11. Januar 2010 - 17:48. |
|
Wenn die Rechte so vergeben sein, kann der neue User sich auch selbst registriern. Ich für meinen Teil habe es unterbunden, daß sich jeder registrieren kann wie er will.
|
|
Erstellt von Axel am 12. Januar 2010 - 10:00. |
|
Also ich habe gestern mal etwas rumprobiert mit den Authentifizierungen und finde manche Dinge echt verwirrend. Ich habe mir als erstes ein neues Zertifikat erstellt. Danach wurde ich immer noch richtig authentifiziert. Hmm also dachte ich mir.... gut er nutzt also keine Authentifizierung über Zertifikat sondern über Benutzer/Passwort. Also habe ich einfach den Namen geändert, in der Hoffnung nun müsste ich aber als unregistrierter Benutzer verbunden werden. Jooo Pustekuchen immer noch richtig autentifiziert. Diesmal aber über Zertifikat. Warum? Tja egal was ich im Verbindungsprofil als Benutzer eintrage. Er verbindet sich immer als Axel.
|
 |
Erstellt von octopussy am 12. Januar 2010 - 13:53. |
|
@Axel: auch mein Eindruck, noch nicht durchdacht.
|
|
Erstellt von Axel am 12. Januar 2010 - 14:16. |
|
Also wenn du in den 5 Clients unterschiedliche Zertifikate nutzen willst ist das richtig! Aber wenn nicht....
|
  |
Erstellt von ozon am 12. Januar 2010 - 18:28. |
|
Hallo, Möchte man verschiedene Usernamen auf einem Server verwenden, dann aktiviert man einfach im Client die Option das das eigene Zertifikat eben nicht an den Server gesendet wird. Zu finden unter Netzwerk. Ich hoffe ich habe euer Anliegen nicht missverstanden. ^^ habe ich die Option an, wird das Zertifikat nur verwendet wenn der User Authentifiziert ist. Beispiel:
Default würde sich Mumble so verhalten: Deaktiviert man das senden & speichern des Zertifikats, dann ist jeder unabhängig vom Zertifikat und es wird nur verwendet wenn man sich als User, in meinem Beispiel ozon, einloggt.
|
|
Erstellt von moe am 12. Januar 2010 - 20:02. |
|
Zugegeben, die Geschichte mit den Zertifikaten ist nicht gerade einfach zu verstehen. Aber eigentlich gar nicht schwer. Es hat den Anschein, dass er beide Authentifizierungen miteinandern vermischt. [...] Besonders der Punkt, dass er automatisch auf Benutzer/Passwort Authentifizierung wechselt (ohne Passwortabfrage) [...], finde ich echt krass. Mumble kann auch beide Authentifizierungsmethoden benutzen. Dein Account wurde vermutlich unter 1.1.x erstellt (mit Passwort). Danach wurde auf 1.2.x umgestellt. Dein Passwort war damit immernoch in der Datenbank gespeichert. Dann hast du dich vermutlich per Client beim Server registriert (über das Zertifikat). Wenn du nun das Zertifikat ändern solltest, wird dich der Server nicht mehr kennen, da du dich aber nach wie vor im Connect-Dialog noch mit deinem richtigen Username und Passwort zum Server verbindest, versucht Mumble bei einem falschen Zertifikat noch dein Passwort. Da das richig ist, lässt er dich "rein". Alle komplett neuen Accounts unter 1.2.x haben im Normalfall kein Passwort mehr (es sei denn das Webinterface von Mumble-Tower bietet nach wie vor die Möglichkeit). Wenn man sich über den Client registriert gibt es KEIN Passwort mehr. Bei diesen Accounts kannst du nur noch mit deinem Zertifikat verbinden, ein anderes Zertifikat oder ein Passwort wird der Server nicht zulassen. Und ums nochmal deutlich zu machen: ihr braucht nur EIN Zertifikat egal auf wievielen Servern ihr euch damit registrieren wollt. Es ist zu vergleichen mit eurem Ausweis - zum ausweisen auf den Servern. Immer schön drauf aufpassen, ihr braucht ihn evtl., um in die Disco zu kommen :D (zumindest die jüngeren unter uns ;) )
|
|
Erstellt von octopussy am 13. Januar 2010 - 11:00. |
|
Alle komplett neuen Accounts unter 1.2.x haben im Normalfall kein Passwort mehr (es sei denn das Webinterface von Mumble-Tower bietet nach wie vor die Möglichkeit). Wenn man sich über den Client registriert gibt es KEIN Passwort mehr. Bei diesen Accounts kannst du nur noch mit deinem Zertifikat verbinden, ein anderes Zertifikat oder ein Passwort wird der Server nicht zulassen. Und ums nochmal deutlich zu machen: ihr braucht nur EIN Zertifikat egal auf wievielen Servern ihr euch damit registrieren wollt. Es ist zu vergleichen mit eurem Ausweis - zum ausweisen auf den Servern. Immer schön drauf aufpassen, ihr braucht ihn evtl., um in die Disco zu kommen :D (zumindest die jüngeren unter uns ;) ) Das ist aber genau der Punkt. Ich möchte auf verschiedenen Servern verschieden heissen. Je nach Genre verschiedene Namen, in einem anderen Gesprächskreis vielleicht sogar real. Und ich würde gerne in der Lage sein, von irgendwo her mal spontan Hallo zu sagen, ohne zwingend einen Stick mit Zertifikat mitzuführen.
|
|
Erstellt von Axel am 13. Januar 2010 - 11:20. |
|
Das ist aber genau der Punkt. Ich möchte auf verschiedenen Servern verschieden heissen. Je nach Genre verschiedene Namen, in einem anderen Gesprächskreis vielleicht sogar real. Das geht doch, ließ mal ozon's letzten post richtig durch! Und ich würde gerne in der Lage sein, von irgendwo her mal spontan Hallo zu sagen, ohne zwingend einen Stick mit Zertifikat mitzuführen. Kannst du doch auch! Log dich einfach als unregistrierter Nutzer ein. Und selbst wenn ich das mache, gehen die Probleme los, wenn auf dem Rechner bereits ein Zertikat besteht und man mit 1.2 erstregistriert ist und nicht mehr zum ID/PW Verfahren zurück kann wie oben geschrieben wurde. Wo ist das Problem? Altes Zertifikat exportieren/sichern, deins importieren, einloggen, labern.... Wenn du fertig bist spielst du das zuvor gesicherte Zertifikat wieder ein.
|
Hallo,
unter vielen Spielern herrscht doch eine Menge Unsicherheit bezüglich der Zertifikate vor.
Sind mehrere Zertifikate mit gleicher Mailadresse möglich?
Sind mehrere Zertifikate auf einem Benutzerkonto möglich?
Wie verfährt man nach Neuaufsetzen des Systems?
Gibt es da Erfahrungen
LG octopussy