Group:LibrePlanet Italia/miniguida-freenode

Le informazioni presenti in questa miniguida sono aggiornate al: 14/03/2010.

Introduzione

Il network freenode ospita numerosi canali IRC dedicati al software libero: #gnu, #fsf, #libreplanet, #lp-italia e tanti altri.

Dal 30 gennaio 2010 freenode ha migrato i propri server da ircd a ircd-seven. Ciò ha comportato diversi cambiamenti, tra cui la possibilità di collegamento anche via SSL o via Tor+SASL. Questi due metodi (alternativi fra loro) offrono molta più privacy e sicurezza di comunicazione ed autenticazione rispetto alla usuale modalità di collegamento "in chiaro".

Di seguito sono sommariamente illustrate le procedure per configurare XChat (uno tra i client IRC migliori e più utilizzati) per collegarsi a freenode, nelle diverse modalità possibili (in chiaro, via SSL e via Tor+SASL).

Prerequisiti

• Una distribuzione GNU/Linux libera al 100%, come gNewSense :-)
• Il pacchetto XChat (>=2.8.4) correttamente installato

  Nelle distribuzioni che usano pacchetti .deb (come gNewSense) XChat si installa con il comando:

  $ sudo apt-get install xchat

XChat: collegamento in chiaro a freenode

1. Dal menù XChat di XChat, aprire la finestra Lista Reti (Ctrl+S)
2. Cliccare sul bottone Aggiungi così da creare una nuova rete (network) a cui attribuire il nome (senza spazi): FreeNode
3. Selezionare la rete FreeNode appena creata e cliccare sul bottone Modifica per configurarla come segue:
   • nella sezione Server per ... cliccare sul bottone Aggiungi e impostare come server:

     irc.freenode.net/8001

   • nella stessa sezione, impostare:

     - Connetti solo al server selezionato: NON spuntare

   • nella sezione Tuoi dettagli inserire i valori per: Nick name, Nome Utente e Nome Reale
   • nella sezione Connessione impostare:

     - Connetti automaticamente...: impostare a piacere

     - Usa un server proxy: NON spuntare

     - Usa SSL per tutti i server di questa rete: NON spuntare

     - Accetta certificati SSL invalidi: NON spuntare

     - Canale nel quale entrare: #libreplanet,#lp-italia ... altri canali a piacere, separati da virgola,senza spazi...

     - dopo connessione: lasciare vuoto

     - Password del Nickserv: lasciare vuoto

     - Password del Server: da impostare solo se si sta usando un nickname su FreeNode registrato e verificato

     - Imposta carattere: UTF-8

La configurazione del nuovo network FreeNode comparirà all'interno del file ~/.xchat2/servlist_.conf e risulterà essere del tipo:

       N=FreeNode
       I=mynickname
       U=mynickname
       R=mynickname
       P=mypassword
       J=#libreplanet,#lp-italia
       E=UTF-8 (Unicode)
       F=1
       D=0
       S=irc.freenode.net/8001

Chiusa la finestra, ci si può connettere in chiaro alla rete FreeNode appena creata.

XChat: collegamento a freenode via SSL

1. Dal menù XChat di XChat, aprire la finestra Lista Reti (Ctrl+S)
2. Cliccare sul bottone Aggiungi così da creare una nuova rete (network) a cui attribuire il nome (senza spazi): FreeNode-SSL
3. Selezionare la rete FreeNode-SSL appena creata e cliccare sul bottone Modifica per configurarla come segue:
   • nella sezione Server per ... cliccare sul bottone Aggiungi e impostare come server:

     irc.freenode.net/7070

   • nella stessa sezione, impostare:

     - Connetti solo al server selezionato: NON spuntare

   • nella sezione Tuoi dettagli inserire i valori per: Nick name, Nome Utente e Nome Reale
   • nella sezione Connessione impostare:

     - Connetti automaticamente...: impostare a piacere

     - Usa un server proxy: NON spuntare

     - Usa SSL per tutti i server di questa rete: SPUNTARE

     - Accetta certificati SSL invalidi: SPUNTARE

     - Canale nel quale entrare: #libreplanet,#lp-italia ... altri canali a piacere, separati da virgola,senza spazi...

     - dopo connessione: lasciare vuoto

     - Password del Nickserv: lasciare vuoto

     - Password del Server: da impostare solo se si sta usando un nickname su FreeNode registrato e verificato

     - Imposta carattere: UTF-8

La configurazione del nuovo network FreeNode-SSL comparirà all'interno del file ~/.xchat2/servlist_.conf e risulterà essere del tipo:

       N=FreeNode-SSL
       I=mynickname
       U=mynickname
       R=mynickname
       P=mypassword
       J=#libreplanet,#lp-italia
       E=UTF-8 (Unicode)
       F=37
       D=0
       S=irc.freenode.net/7070

Chiusa la finestra, ci si può connettere via SSL alla rete FreeNode-SSL appena creata.

XChat: collegamento a freenode via Tor+SASL

Il collegamento a freenode via Tor+SASL richiede l'uso del nuovo hidden service tor a ciò dedicato: p4fsi4ockecnea7l.onion (per maggiori dettagli si vedano le pagine: http://blog.freenode.net/2010/01/connecting-to-freenode-using-tor-sasl/ e http://freenode.net/irc_servers.shtml#tor) nonché l'utilizzo di un meccanismo di identificazione SASL che possa anche essere gestito da XChat.

Di conseguenza, questa modalità di collegamento risulta più complessa ed articolata delle precedenti, richiedendo anche il soddisfacimento di alcuni ulteriori prerequisiti:

• Tor deve essere correttamente installato ed il relativo servizio deve essere in esecuzione (è *fortemente* consigliato installare la versione più recente dei pacchetti disponibili nei repository ufficiali del progetto tor, all'indirizzo: http://www.torproject.org/docs/debian.html.it)
  Insieme a tor è raccomandata anche l'installazione della la versione più recente dei pacchetti polipo e tor-geoipdb
  Per l'installazione e la configurazione di tor si veda la relativa guida ufficiale
• Nel sistema deve essere presente il supporto a SSL (installare il pacchetto openssl) e le relative librerie per la crittografia (libcrypt-openssl-bignum-perl, libcrypt-dh-perl, libcrypt-blowfish-perl)
  Attenzione: I pacchetti necessari possono differire a seconda del sistema in uso
• Occorre disporre di un account NickServ di freenode registrato e verificato (si veda: http://freenode.net/faq.shtml#userregistration per la relativa procedura di registrazione)

1. Per rendere disponibile a XChat il supporto a SASL si utilizza un apposito script posizionato nella directory ~/.xchat2 (in modo che venga caricato all'avvio di XChat rendendo disponibile a XChat il framework SASL di autenticazione e sicurezza)

(rilasciato con licenza GNU GPL) disponibile presso:

http://adipose.attenuate.org/~stephen/ircd-seven/sasl/cap_sasl.py
e copiarlo nella directory ~/.xchat2/ in modo che venga caricato all'avvio di XChat rendendo disponibile a XChat il framework SASL di autenticazione e sicurezza (Attenzione - Lo script Perl disponibile in http://freenode.net/sasl/ sembra non funzionare bene con XChat)

1. Dal menù XChat di XChat, aprire la finestra Lista Reti (Ctrl+S)
2. Cliccare sul bottone Aggiungi così da creare una nuova rete (network) a cui attribuire il nome (senza spazi): FreeNode-SSL
3. Selezionare la rete FreeNode-SSL appena creata e cliccare sul bottone Modifica per configurarla come segue:
   • nella sezione Server per ... cliccare sul bottone Aggiungi e impostare come server:

     irc.freenode.net/7070

   • nella stessa sezione, impostare:

     - Connetti solo al server selezionato: NON spuntare

   • nella sezione Tuoi dettagli inserire i valori per: Nick name, Nome Utente e Nome Reale
   • nella sezione Connessione impostare:

     - Connetti automaticamente...: impostare a piacere

     - Usa un server proxy: NON spuntare

     - Usa SSL per tutti i server di questa rete: SPUNTARE

     - Accetta certificati SSL invalidi: SPUNTARE

     - Canale nel quale entrare: #libreplanet,#lp-italia ... altri canali a piacere, separati da virgola,senza spazi...

     - dopo connessione: lasciare vuoto

     - Password del Nickserv: lasciare vuoto

     - Password del Server: da impostare solo se si sta usando un nickname su FreeNode registrato e verificato

     - Imposta carattere: UTF-8

La configurazione del nuovo network FreeNode-SSL comparirà all'interno del file ~/.xchat2/servlist_.conf e risulterà essere del tipo:

       N=FreeNode-SSL
       I=mynickname
       U=mynickname
       R=mynickname
       P=mypassword
       J=#libreplanet,#lp-italia
       E=UTF-8 (Unicode)
       F=37
       D=0
       S=irc.freenode.net/7070

Chiusa la finestra, ci si può connettere via SSL alla rete FreeNode-SSL appena creata.

Per collegarsi a FreeNode usando Tor-SASL [2] occorre: a) usare il nuovo hidden service tor [3]: p4fsi4ockecnea7l.onion b) disporre di un account NickServ di FreeNode registrato e verificato [4] c) utilizzare un meccanismo di identificazione SASL [5]

0 - Scaricare *questo* script Python (è rilasciato con licenza GNU GPL): http://adipose.attenuate.org/~stephen/ircd-seven/sasl/cap_sasl.py e copiarlo nella directory ~/.xchat2/ in modo che venga caricato all'avvio di XChat rendendo disponibile a XChat il framework SASL di autenticazione e sicurezza (Attenzione - Lo script Perl disponibile in http://freenode.net/sasl/ sembra non funzionare bene con XChat)

1 - Dal menù 'XChat' di XChat, aprire la finestra 'Lista Reti' (Ctrl+S).

2 - Cliccare sul bottone 'Aggiungi' per creare una nuova rete a cui attribuire il nome (senza spazi): FreeNode-TorSASL

3 - Selezionare la rete "FreeNode-TorSASL" appena creata e cliccare sul bottone 'Modifica' per configurarla come segue:

3.1 - Cliccare sul bottone 'Aggiungi' e impostare come server:

     p4fsi4ockecnea7l.onion

3.2 - Nella sezione 'Tuoi dettagli' inserire i valori per: Nick name, Nome Utente e Nome Reale (Attenzione - Occorre utilizzare un account NickServ di FreeNode registrato e verificato [4])

3.3 - Nella sezione 'Connessione' impostare:

     - Connetti automaticamente... : a piacere
     - Usa un server proxy: SPUNTARE
     - Usa SSL per tutti i server di questa rete: NON spuntare
     - Accetta certificati SSL invalidi: NON spuntare
     - Canale nel quale entrare: #gnewsense,#lp-italia, ... altri
       canali a piacere ...
     - Comando dopo connessione: lasciare vuoto
     - Password del Nickserv: 
     - Password del Server: (impostare la password dell'account
       NickServ di FreeNode registrato e verificato corrispondente al
       nickname che si sta utilizzando)
     - Imposta carattere: UTF-8

     La configurazione del nuovo network "FreeNode-TorSASL" comparirà
     all'interno del file ~/.xchat2/servlist_.conf e sarà del tipo:
     N=FreeNode-TorSASL I=mynickname
       U=mynickname
       R=mynickname
       P=mypassword
       J=#gnewsense,#lp-italia
       E=UTF-8 (Unicode)
       F=17
       D=0
       S=p4fsi4ockecnea7l.onion

4 - Per fare in modo che il nuovo network "FreeNode-TorSASL" faccia effettivamente uso di SASL, nell'area di comando di XChat digitare:

   /SASL -set FreeNode-TorSASL mynickname mypassword 

dove:

   - FreeNode-TorSASL: è il nome del network per cui si vuole usare
     SASL (Attenzione - Deve corrispondere *esattamente* (è
     case-sensitive e non deve avere spazi) al nome assegnato al
     network per cui si vuole usare SASL
   - mynickname: è il nickname dell'account NickServ di FreeNode
     registrato e verificato da utilizzare
   - mypassword: è la password dell'account NickServ di FreeNode
     registrato e verificato da utilizzare Per visionare l'help sul
     comando SASL digitare (nell'area di comando di XChat): /HELP SASL 

   Il risultato di questa impostazione comparirà come un'apposita
   sezione all'interno del file ~/.xchat2/sasl.conf :
       [FreeNode-TorSASL] 
       nick = mynickname 
       password = mypassword
       mechanism = PLAIN
   All'interno di questo file, per maggior sicurezza è opportuno
   sostituire alla riga: mechanism = PLAIN
   la riga:
       mechanism = DH-BLOWFISH

5 - Chiudere e riaprire XChat. Connettersi con Tor-SASL alla rete "FreeNode-TorSASL" appena creata e configurata.

---

• • • Riferimenti

[1] http://blog.freenode.net/2010/01/ircd-migration-sat-jan-30th-2010/ http://blog.freenode.net/2010/01/migration-to-new-ircd/

[2] http://blog.freenode.net/2010/01/connecting-to-freenode-using-tor-sasl/ http://freenode.net/irc_servers.shtml#tor

[3] irc://p4fsi4ockecnea7l.onion/

[4] http://freenode.net/faq.shtml#userregistration

[5] http://asg.web.cmu.edu/sasl/ http://en.wikipedia.org/wiki/Simple_Authentication_and_Security_Layer