Máy chủ socket PHP sử dụng ADH. Làm sao?

Question

Tôi đang cố gắng tạo một máy chủ socket sử dụng stream_socket_server().

Kết nối bình thường hoạt động tốt, nhưng tôi muốn tạo một máy chủ mã hóa kết nối mà không cần chứng chỉ. Tôi biết rằng điều này có thể được thực hiện với mật mã ADH, và có, tôi biết nó về mặt lý thuyết kém an toàn hơn với một chứng chỉ ...

Lý do tôi làm cho máy chủ này ở nơi đầu tiên là giả lập một máy chủ khác mà khách hàng kết nối đến (trên this protocol, nếu bạn đang tự hỏi).

Máy khách được định cấu hình để yêu cầu chứng chỉ trước và dự phòng ADH - Tôi đã thử nghiệm với điều thực và kết nối mà không gặp sự cố, do đó sự cố xảy ra với máy chủ socket.

Mọi thứ tôi đã thử cho đến nay đã dẫn đến lỗi "lỗi bắt tay".

Một số cấu hình tôi đã cố gắng:

<?php 
$server = stream_socket_server(
     "tls://127.0.0.1:6667", 
     $errorno, 
     $errstr, 
     STREAM_SERVER_BIND | STREAM_SERVER_LISTEN, 
     stream_context_create(
      array('ssl' => array('ciphers' => 'ADH')) 
     ) 
    ); 
?> 

<?php 
$server = stream_socket_server(
     "tls://127.0.0.1:6667", 
     $errorno, 
     $errstr, 
     STREAM_SERVER_BIND | STREAM_SERVER_LISTEN, 
     stream_context_create(
      array('ssl' => array('ciphers' => '-COMPLEMENTOFALL ADH')) 
     ) 
    ); 
?> 

Tôi cũng đã cố gắng để điều chỉnh cho khách hàng vô điều kiện sử dụng ADH (như với ví dụ thứ hai ở trên), chỉ vì lợi ích của thử nghiệm, nhưng điều đó quá không thành công.

Điều này xảy ra với mọi phiên bản PHP mà tôi đã thử, phiên bản mới nhất trong số đó là 5.5.0.

Bất kỳ ý tưởng nào?

Answer 1

Tôi sẽ sử dụng một công cụ như Wireshark để kiểm tra các bit đi qua dây để tôi có thể xác định chính xác những gì đang xảy ra sai với cái bắt tay. Nếu không có khả năng đó, bạn sẽ được bay (hoặc gỡ lỗi) bị mù.

Một khi bạn biết những gì đang xảy ra với cái bắt tay của bạn, bạn có thể tìm ra "lý do".

Answer 2

Trước tiên hãy kiểm tra xem SSL có được thiết lập chính xác trong máy chủ của bạn không? Run SSL Scanner tại dịch vụ. Tôi có một kịch bản thử nghiệm mà không làm việc ở tất cả, như các cuộc gọi OpenSSL không chạy mà không có một tập tin quan trọng. Đây không phải là câu trả lời, nhưng tôi thiếu thời gian để điều tra thêm ...

Bạn biết rằng ADH là mã hóa yếu? ~ hầu hết các khuyến cáo bảo mật khuyên bạn nên tắt nó đi. đọc chung về ADH http://wiki.openssl.org/index.php/Manual:Ciphers(1)

Answer 3

thấy điều này có thể giúp bạn

<?php 
// PHP SOCKET SERVER 
error_reporting(E_ERROR); 
// Configuration variables 
$host = "127.0.0.1"; 
$port = 4041; 
$max = 20; 
$client = array(); 

// No timeouts, flush content immediatly 
set_time_limit(0); 
ob_implicit_flush(); 

// Server functions 
function rLog($msg){ 
      $msg = "[".date('Y-m-d H:i:s')."] ".$msg; 
      print($msg."\n"); 

} 
// Create socket 
$sock = socket_create(AF_INET,SOCK_STREAM,0) or die("[".date('Y-m-d H:i:s')."] Could not create socket\n"); 
// Bind to socket 
socket_bind($sock,$host,$port) or die("[".date('Y-m-d H:i:s')."] Could not bind to socket\n"); 
// Start listening 
socket_listen($sock) or die("[".date('Y-m-d H:i:s')."] Could not set up socket listener\n"); 

rLog("Server started at ".$host.":".$port); 
// Server loop 
while(true){ 
      socket_set_block($sock); 
      // Setup clients listen socket for reading 
      $read[0] = $sock; 
      for($i = 0;$i<$max;$i++){ 
          if($client[$i]['sock'] != null) 
             $read[$i+1] = $client[$i]['sock']; 
      } 
      // Set up a blocking call to socket_select() 
      $ready = socket_select($read,$write = NULL, $except = NULL, $tv_sec = NULL); 
      // If a new connection is being made add it to the clients array 
      if(in_array($sock,$read)){ 
          for($i = 0;$i<$max;$i++){ 
             if($client[$i]['sock']==null){ 
                if(($client[$i]['sock'] = socket_accept($sock))<0){ 
                   rLog("socket_accept() failed: ".socket_strerror($client[$i]['sock'])); 
                }else{ 
                   rLog("Client #".$i." connected"); 
                } 
                break; 
             }elseif($i == $max - 1){ 
                rLog("Too many clients"); 
             } 
          } 
          if(--$ready <= 0) 
          continue; 
      } 
      for($i=0;$i<$max;$i++){ 
          if(in_array($client[$i]['sock'],$read)){ 
             $input = socket_read($client[$i]['sock'],1024); 
             if($input==null){ 
                unset($client[$i]); 
             } 
             $n = trim($input); 
             $com = split(" ",$n); 
             if($n=="EXIT"){ 
                if($client[$i]['sock']!=null){ 
                   // Disconnect requested 
                   socket_close($client[$i]['sock']); 
                   unset($client[$i]['sock']); 
                   rLog("Disconnected(2) client #".$i); 
                   for($p=0;$p<count($client);$p++){ 
                       socket_write($client[$p]['sock'],"DISC ".$i.chr(0)); 
                   } 
                   if($i == $adm){ 
                       $adm = -1; 
                   } 
                } 
             }elseif($n=="TERM"){ 
                // Server termination requested 
                socket_close($sock); 
                rLog("Terminated server (requested by client #".$i.")"); 
                exit(); 
             }elseif($input){ 
                // Strip whitespaces and write back to user 
                // Respond to commands 
                /*$output = ereg_replace("[ \t\n\r]","",$input).chr(0); 
                socket_write($client[$i]['sock'],$output);*/ 
                if($n=="PING"){ 
                   socket_write($client[$i]['sock'],"PONG".chr(0)); 
                } 
                if($n=="<policy-file-request/>"){ 
                   rLog("Client #".$i." requested a policy file..."); 
                   $cdmp="<?xml version=\"1.0\" encoding=\"UTF-8\"?><cross-domain-policy xmlns:xsi=\"http://www.w3.org/2001/XMLSchema-instance\" xsi:noNamespaceSchemaLocation=\"http://www.adobe.com/xml/schemas/PolicyFileSocket.xsd\"><allow-access-from domain=\"*\" to-ports=\"*\" secure=\"false\" /><site-control permitted-cross-domain-policies=\"master-only\" /></cross-domain-policy>"; 
                   socket_write($client[$i]['sock'],$cdmp.chr(0)); 
                   socket_close($client[$i]['sock']); 
                   unset($client[$i]); 
                   $cdmp=""; 
                } 
             } 
          }else{ 
             //if($client[$i]['sock']!=null){ 
                // Close the socket 
                //socket_close($client[$i]['sock']); 
                //unset($client[$i]); 
                //rLog("Disconnected(1) client #".$i); 
             //} 
          } 
      } 
} 
// Close the master sockets 
socket_close($sock); 
?> 

để biết thêm see this và thấy điều này cũng cho more