FGHIGate на GaNJa NeTWoRK ST@Ti0N - Просмотр сообщения в эхоконференции RU.BINKD


	Добро пожаловать, Гость. Пожалуйста авторизуйтесь здесь.

Введите FGHI ссылку:

Присутствуют сообщения из эхоконференции RU.BINKD с датами от 14 Jul 13 17:53:22 до 06 May 24 22:17:00, всего сообщений: 1926

Ответить на сообщение

К списку сообщений

Предыдущее сообщение

Следующее сообщение

= Сообщение: 1900 из 1926 ========================================= RU.BINKD =
От   : Alexey Fayans                    2:5030/1997        25 Jan 24 10:17:18
Кому : Sergey Myasoedov                                    25 Jan 24 10:17:18
Тема : BINKPS
FGHI : area://RU.BINKD?msgid=2:5030/1997@fidonet+65b20b00
На   : area://RU.BINKD?msgid=2:5030/49+65b1ab21
= Кодировка сообщения определена как: CP866 ==================================
Ответ: area://RU.BINKD?msgid=2:5030/49+65b44726
==============================================================================
Hello Sergey!

On Thu, 25 Jan 2024 00:28 +0000, in a message to Nil A, you wrote:

NA>> В бинке же нету никаких TLS
SM> Хорошая мысль. Может, кстати, вхерачим?

Есть вариант с BINKPS на выделенном порту:

=== Start of Windows Clipboard ===
= BINKD (2:5030/1997) =========================================================
Msg  : 82 of 2089
From : Oli                                 2:280/464.47    24 Dec 19 16:21:50
To   : Alan Ianson
Subj : BINKP over TLS
===============================================================================
Ol>> I posted several messages with different options how to do it (in
Ol>> fidonet and fsxnet). If you have some specific questions, I'm
Ol>> happy to help.

AI> I saw some posts by you and others but I got lost in the ports,
AI> stunnels and proxy's.

AI> Can you give me an example to..

AI> A. Have binkd listen on port 24553 for binkps/TLS?

e.g. with nginx (change the path to a valid cert / key pair)

nginx.conf:

stream {
        server {
                listen 24553 ssl;
                ssl_certificate /etc/haproxy/ssl/ssl-cert-snakeoil.pem;
                ssl_certificate_key /etc/haproxy/ssl/ssl-cert-key-snakeoil.pem;
                proxy_pass 127.0.0.1:24554;
        }
}

AI> B. Poll a binkps node listening for binkps/TLS polls?

binkd.cfg:

node 1:153/757.2 -pipe "openssl s_client -quiet -alpn binkp -connect *H:*I"
equinoxbbs.ddns.net:24555

+ Origin: kakistocracy (2:280/464.47)
=== End of Windows Clipboard ===

Вместо nginx можно использовать haproxy. При желании, с помощью SSLH можно зафигачить а-ля STARTTLS на стандартном порту. У меня так и сделано, плюс сертификат нормальный.

... Music Station BBS | https://bbs.bsrealm.net | telnet://bbs.bsrealm.net
--- GoldED+/W32-MSVC 1.1.5-b20230826
* Origin: Music Station | https://ms.bsrealm.net (2:5030/1997)

К главной странице гейта