Mese: Gennaio 2018

A volte in alcune circostanze può essere necessario estrarre la chiave privata da un certificato contenuto in un file in formato PKCS12.
I comandi che seguono sono per OpenSSL sia su windows, linux che MacOs.

Copiare il file nel formato pfx o p12 sulla stessa cartella del programma OpenSSL per semplicità oppure specificare il percorso nei comandi.

Con questo comando esportiamo la chiave privata
openssl pkcs12 -in P12File.pfx -nocerts -out chiavePrivata.pem
A questo punto seguono la verifica della password usata per l’export del file e la nuova PEM password.

Con questo comando esportiamo il certificato pubblico
openssl pkcs12 -in P12File.pfx -clcerts -nokeys -out certificatoPubblico.pem
Verifica della password …

In ultimo se è neccessario possiamo togliere la passphrase dalla chiave privata con questo comando

openssl rsa -in chiavePrivata.pem -out chiavePrivataDecript.key

Nel caso decidessimo di non usare l’immagine già pronta di vmware bisogna seguire i seguenti passi per ottenere con successo l’installazione dei vmware tools


apt update && apt -y full-upgrade


Se viene aggiornato anche il kernel bisogna fare il riavvio e poi:

apt -y install open-vm-tools-desktop fuse
reboot


Primi setup del Fortinet Fortiweb

Considerando che l’indirizzo ip di default non è sempre utilizzabile tocca fare una modifica via terminale per poter accedere via web.
Dopo avere scaricato l’immagine in formato ova per sistemi vmware dal sito support.fortinet.com procedo con i primi setup relativi all’interfaccia di rete.

Per avere un quadro sulla situazione attuale digito:

show system interface

Adesso procedo con la configurazione

config system interface
edit port1
set ip /
set allowaccess {http https ping snmp ssh telnet}
end


adesso tocca configurare il gateway

config router static

edit 1

set gateway

set device port1

end


A questo punto possiamo raggiungere la GUI web all’indirizzo appena configurato.