Group:LibrePlanet Italia/miniguida-freenode

Le informazioni presenti in questa miniguida sono aggiornate al: 14/03/2010.

Introduzione

Il network freenode ospita numerosi canali IRC dedicati al software libero: #gnu, #fsf, #libreplanet, #lp-italia e tanti altri.

Dal 30 gennaio 2010 freenode ha migrato i propri server da ircd a ircd-seven. Ciò ha comportato diversi cambiamenti, tra cui la possibilità di collegamento anche via SSL o via Tor+SASL. Questi due metodi (alternativi fra loro) offrono molta più privacy e sicurezza di comunicazione ed autenticazione rispetto alla usuale modalità di collegamento "in chiaro".

Di seguito sono sommariamente illustrate le procedure per configurare XChat (uno tra i client IRC migliori e più utilizzati) per collegarsi a freenode, nelle diverse modalità possibili (in chiaro, via SSL e via Tor+SASL).

Prerequisiti

• Una distribuzione GNU/Linux libera al 100%, come gNewSense :-)

• Il pacchetto XChat (>=2.8.4) correttamente installato

  Nelle distribuzioni che usano pacchetti .deb (come gNewSense) XChat si installa con il comando:

  $ sudo apt-get install xchat

XChat: collegamento in chiaro a freenode

1. Dal menù XChat di XChat, aprire la finestra Lista Reti (Ctrl+S)
2. Cliccare sul bottone Aggiungi così da creare una nuova rete a cui attribuire il nome (senza spazi): FreeNode
3. Selezionare la rete FreeNode appena creata e cliccare sul bottone Modifica per configurarla come segue:
   • nella sezione Server per ... cliccare sul bottone Aggiungi e impostare come server:

     irc.freenode.net/8001

   • nella stessa sezione, impostare:

     - Connetti solo al server selezionato: NON spuntare

   • nella sezione Tuoi dettagli inserire i valori per: Nick name, Nome Utente e Nome Reale
   • nella sezione Connessione impostare:

     - Connetti automaticamente...: impostare a piacere

     - Usa un server proxy: NON spuntare

     - Usa SSL per tutti i server di questa rete: NON spuntare

     - Accetta certificati SSL invalidi: NON spuntare

     - Canale nel quale entrare: #libreplanet,#lp-italia ... altri canali a piacere, separati da virgola,senza spazi...

     - dopo connessione: lasciare vuoto

     - Password del Nickserv: lasciare vuoto

     - Password del Server: da impostare solo se si sta usando un nickname su FreeNode registrato e verificato

     - Imposta carattere: UTF-8

     La configurazione del nuovo network "FreeNode-SSL" comparirà
     all'interno del file ~/.xchat2/servlist_.conf e sarà del tipo:
     N=FreeNode-SSL I=mynickname
       U=mynickname
       R=mynickname
       P=mypassword
       J=#gnewsense,#lp-italia
       E=UTF-8 (Unicode)
       F=37
       D=0
       S=irc.freenode.net/7070

4 - Chiudere la finestra e connettersi con SSL alla rete "FreeNode-SSL" appena creata.

XChat: collegamento a freenode via Tor+SASL

• • • XChat - Collegamento SSL a FreeNode ***

1 - Dal menù 'XChat' di XChat, aprire la finestra 'Lista Reti' (Ctrl+S).

2 - Cliccare sul bottone 'Aggiungi' per creare una nuova rete a cui attribuire il nome (senza spazi): FreeNode-SSL

3 - Selezionare la rete "FreeNode-SSL" appena creata e cliccare sul bottone 'Modifica' per configurarla come segue:

3.1 - Cliccare sul bottone 'Aggiungi' e impostare come server:

     irc.freenode.net/7070

3.2 - Nella sezione 'Tuoi dettagli' inserire i valori per: Nick name, Nome Utente e Nome Reale

3.3 - Nella sezione 'Connessione' impostare:

     - Connetti automaticamente... : a piacere
     - Usa un server proxy: NON spuntare
     - Usa SSL per tutti i server di questa rete: SPUNTARE
     - Accetta certificati SSL invalidi: SPUNTARE
     - Canale nel quale entrare: #gnewsense,#lp-italia ... altri
       canali a piacere ...
     - Comando dopo connessione: lasciare vuoto
     - Password del Nickserv: 
     - Password del Server: (impostare solo se si sta usando un
       nickname su FreeNode registrato e verificato)
     - Imposta carattere: UTF-8

     La configurazione del nuovo network "FreeNode-SSL" comparirà
     all'interno del file ~/.xchat2/servlist_.conf e sarà del tipo:
     N=FreeNode-SSL I=mynickname
       U=mynickname
       R=mynickname
       P=mypassword
       J=#gnewsense,#lp-italia
       E=UTF-8 (Unicode)
       F=37
       D=0
       S=irc.freenode.net/7070

4 - Chiudere la finestra e connettersi con SSL alla rete "FreeNode-SSL" appena creata.

---

• • • XChat - Collegamento Tor-SASL a FreeNode ***

Per collegarsi a FreeNode usando Tor-SASL [2] occorre: a) usare il nuovo hidden service tor [3]: p4fsi4ockecnea7l.onion b) disporre di un account NickServ di FreeNode registrato e verificato [4] c) utilizzare un meccanismo di identificazione SASL [5]

0 - Scaricare *questo* script Python (è rilasciato con licenza GNU GPL): http://adipose.attenuate.org/~stephen/ircd-seven/sasl/cap_sasl.py e copiarlo nella directory ~/.xchat2/ in modo che venga caricato all'avvio di XChat rendendo disponibile a XChat il framework SASL di autenticazione e sicurezza (Attenzione - Lo script Perl disponibile in http://freenode.net/sasl/ sembra non funzionare bene con XChat)

1 - Dal menù 'XChat' di XChat, aprire la finestra 'Lista Reti' (Ctrl+S).

2 - Cliccare sul bottone 'Aggiungi' per creare una nuova rete a cui attribuire il nome (senza spazi): FreeNode-TorSASL

3 - Selezionare la rete "FreeNode-TorSASL" appena creata e cliccare sul bottone 'Modifica' per configurarla come segue:

3.1 - Cliccare sul bottone 'Aggiungi' e impostare come server:

     p4fsi4ockecnea7l.onion

3.2 - Nella sezione 'Tuoi dettagli' inserire i valori per: Nick name, Nome Utente e Nome Reale (Attenzione - Occorre utilizzare un account NickServ di FreeNode registrato e verificato [4])

3.3 - Nella sezione 'Connessione' impostare:

     - Connetti automaticamente... : a piacere
     - Usa un server proxy: SPUNTARE
     - Usa SSL per tutti i server di questa rete: NON spuntare
     - Accetta certificati SSL invalidi: NON spuntare
     - Canale nel quale entrare: #gnewsense,#lp-italia, ... altri
       canali a piacere ...
     - Comando dopo connessione: lasciare vuoto
     - Password del Nickserv: 
     - Password del Server: (impostare la password dell'account
       NickServ di FreeNode registrato e verificato corrispondente al
       nickname che si sta utilizzando)
     - Imposta carattere: UTF-8

     La configurazione del nuovo network "FreeNode-TorSASL" comparirà
     all'interno del file ~/.xchat2/servlist_.conf e sarà del tipo:
     N=FreeNode-TorSASL I=mynickname
       U=mynickname
       R=mynickname
       P=mypassword
       J=#gnewsense,#lp-italia
       E=UTF-8 (Unicode)
       F=17
       D=0
       S=p4fsi4ockecnea7l.onion

4 - Per fare in modo che il nuovo network "FreeNode-TorSASL" faccia effettivamente uso di SASL, nell'area di comando di XChat digitare:

   /SASL -set FreeNode-TorSASL mynickname mypassword 

dove:

   - FreeNode-TorSASL: è il nome del network per cui si vuole usare
     SASL (Attenzione - Deve corrispondere *esattamente* (è
     case-sensitive e non deve avere spazi) al nome assegnato al
     network per cui si vuole usare SASL
   - mynickname: è il nickname dell'account NickServ di FreeNode
     registrato e verificato da utilizzare
   - mypassword: è la password dell'account NickServ di FreeNode
     registrato e verificato da utilizzare Per visionare l'help sul
     comando SASL digitare (nell'area di comando di XChat): /HELP SASL 

   Il risultato di questa impostazione comparirà come un'apposita
   sezione all'interno del file ~/.xchat2/sasl.conf :
   [FreeNode-TorSASL] nick = mynickname password = mypassword
       mechanism = PLAIN
   All'interno di questo file, per maggior sicurezza è opportuno
   sostituire alla riga: mechanism = PLAIN
   la riga:
       mechanism = DH-BLOWFISH

5 - Chiudere e riaprire XChat. Connettersi con Tor-SASL alla rete "FreeNode-TorSASL" appena creata e configurata.

---

• • • Riferimenti

[1] http://blog.freenode.net/2010/01/ircd-migration-sat-jan-30th-2010/ http://blog.freenode.net/2010/01/migration-to-new-ircd/

[2] http://blog.freenode.net/2010/01/connecting-to-freenode-using-tor-sasl/ http://freenode.net/irc_servers.shtml#tor

[3] irc://p4fsi4ockecnea7l.onion/

[4] http://freenode.net/faq.shtml#userregistration

[5] http://asg.web.cmu.edu/sasl/ http://en.wikipedia.org/wiki/Simple_Authentication_and_Security_Layer