Changes between Version 2 and Version 3 of Documentatie/Beheerder/Installeren/Installatiehandleiding/MySQL

Timestamp:

02/02/11 10:30:50 (15 years ago)

Author:

adriaan

Comment:

--

Documentatie/Beheerder/Installeren/Installatiehandleiding/MySQL

@@ -32 +32 @@
 '''Installatie van SSL certificaten in de MySQL server en OpenAC clients'''.
 
-1. Volg de instructie onder ''Example 3: Creating SSL files on Windows'' op de [http://dev.mysql.com/doc/refman/5.0/en/secure-create-certs.html MySQL website].
+ 1. Volg de instructie onder ''Example 3: Creating SSL files on Windows'' op de [http://dev.mysql.com/doc/refman/5.0/en/secure-create-certs.html MySQL website].
+ 1. Je hebt nu 8 bestanden gemaakt:
+  {{{
+  ca-cert.pem
+  ca-key.pem
+  client-cert.pem
+  client-key.pem
+  client-req.pem
+  server-cert.pem
+  server-key.pem
+  server-req.pem
+  }}}
+ 1. De CA-bestanden en de SERVER-bestanden kopieer je naar '''C:\Program Files\MySQL\MySQL Server 5.0\''', waar je ook het bestandje '''my.ini''' vindt.
+ 1. De CA-bestanden en de CLIENT-bestanden kopieer je naar de configuratiemap ('''Application Data\OpenAC''' of '''.openac''') van de gebruikers die gebruik gaan maken van de beveiligde verbinding.
+ 1. LET OP: de SERVER-bestanden moeten niet samen met de CLIENT-bestanden worden bewaard, want daarmee geef je het recept weg om de beveiligde verbinding af te luisteren.
+ 1. Voeg in '''my.ini''' onder '''[mysqld]''' na de regel '''port=3306''' de volgende regels in:
+  {{{
+  ssl-ca="C:/Program Files/MySQL/MySQL Server 5.0/ca-cert.pem"
+  ssl-cert="C:/Program Files/MySQL/MySQL Server 5.0/server-cert.pem"
+  ssl-key="C:/Program Files/MySQL/MySQL Server 5.0/server-key.pem" 
+  }}}
+ 1. Herstart de MySQL server.
+ 1. Gebruik een recente starter kit met Python 2.5.  Start OpenAC, verander de '''gegevensbron''' van '''mysql direct''' in '''mysql secure''' en log in.
+ 1. Je weet nu dat de beveiligde verbinding werkt.  De volgende stap is om de toegang tot de database van buitenaf te regelen.  Dit kan door de '''GRANT'''-regels die je normaal intypt, aan te passen zodat verbindingen binnen het AC niet hoeven te worden beveiligd, maar die van buitenaf wel (vervang ''mijn-ac.nl'' door de naam van het lokale netwerk).
+  {{{
+  grant all on openac.* to 'fenac'@'localhost' identified by 'dbc';
+  grant all on openac.* to 'fenac'@'%.mijn-ac.nl' identified by 'dbc';
+  grant all on openac.* to 'fenac'@'%' identified by 'dbc' require SSL;
+  exit
+  }}}
 
-2. Je hebt nu 8 bestanden gemaakt:
-{{{
-ca-cert.pem
-ca-key.pem
-client-cert.pem
-client-key.pem
-client-req.pem
-server-cert.pem
-server-key.pem
-server-req.pem
-}}}
-
-3. De CA-bestanden en de SERVER-bestanden kopieer je naar '''C:\\Program Files\\MySQL\\MySQL Server 5.0\\''', waar je ook het bestandje '''my.ini''' vindt.
-
-4. De CA-bestanden en de CLIENT-bestanden kopieer je naar de configuratiemap ('''Application Data\OpenAC''' of '''.openac''') van de gebruikers die gebruik gaan maken van de beveiligde verbinding.
-
- * LET OP: de SERVER-bestanden moeten niet samen met de CLIENT-bestanden worden bewaard, want daarmee geef je het recept weg om de beveiligde verbinding af te luisteren.
-
-5. Voeg in '''my.ini''' onder '''[mysqld]''' na de regel '''port=3306''' de volgende regels in:
-
-{{{
-ssl-ca="C:/Program Files/MySQL/MySQL Server 5.0/ca-cert.pem"
-ssl-cert="C:/Program Files/MySQL/MySQL Server 5.0/server-cert.pem"
-ssl-key="C:/Program Files/MySQL/MySQL Server 5.0/server-key.pem" 
-}}}
-
-6. Herstart de MySQL server.
-
-7. Gebruik een recente starter kit met Python 2.5.  Start OpenAC, verander de '''gegevensbron''' van '''mysql direct''' in '''mysql secure''' en log in.
-
-8. Je weet nu dat de beveiligde verbinding werkt.  De volgende stap is om de toegang tot de database van buitenaf te regelen.  Dit kan door de '''GRANT'''-regels die je normaal intypt, aan te passen zodat verbindingen binnen het AC niet hoeven te worden beveiligd, maar die van buitenaf wel (vervang ''mijn-ac.nl'' door de naam van het lokale netwerk).
-
-{{{
-grant all on openac.* to 'fenac'@'localhost' identified by 'dbc';
-grant all on openac.* to 'fenac'@'%.mijn-ac.nl' identified by 'dbc';
-grant all on openac.* to 'fenac'@'%' identified by 'dbc' require SSL;
-exit
-}}}
-