dalang原创_CVSNT+WINCVS+SSL配置20050927.docVIP

CVSNT + WINCVS +SSL加密传输配置 李晓巍 2005-9-27 一般CVS客户端与服务端都是采用口令授权服务协议（Pserver）进行通信的，在局域网的办公环境可以使用，但是如果在广域网上，信息很容易被窃取，安全性极差。实际上CVS提供了多种安全通信协议，如SSH授权协议(ext)、安全shell(ssh)、SSL协议(sserver)等，但是在windows下SSL协议配置还是比较方便的，下面就WINCVS通过SSL协议与CVSNT进行数据的加密传输的配置发法加以说明。 什么是SSL加密协议 ? 什么是SSL加密协议？SSL协议(Secure Socket Layer，安全套接层)是由网景（Netscape）公司推出的一种安全通信协议，它能够对信用卡和个人信息提供较强的保护。SSL是对计算机之间整个会话进行加密的协议。在SSL中，采用了公开密钥和私有密钥两种加密方法。所以使用SSL协议后我们就可以保证网络中传输的数据不被非法用户窃取到了。 版本要求 CVSNT 2.0 WINCVS 2.0 配置步骤 CVSNT服务器端配置： 设置advanced\ Encryption settings的值为Request Encryption。如下图 具体4个可选择的值含义如下： Encryption settings（加密设置） Optional (Default) - Allow clients to connect without encryption. 无密码验证 Request Authentication - Request that clients use authenticated packets if available. 如果可能请求客户端进行身份验证 Request Encryption - Request that clients use encrypted packets if available 客户端可以使用加密验证，也可以不使用，又客户端决定。 Require Authentication - Require that clients use authenticated or encrypted packets. 强制客户端必须身份验证或者加密信息 Require encryption - Require that clients use encrypted packets. 强制客户端必须使用加密信息 WINCVS客户端配置： 选择sserver 通信协议，配置入如下图所示： 如果你以前使用的是pserver协议，可以通过宏命令进行修改，方法如下： 在wincvs下，首先选中要修改协议的模块，之后在选择菜单Macros\cvs\Change CVSROOT，打开了修改窗口，首先显示的是原有的CVSROOT 值 ‘OK’之后 弹出需要修改成的新值，输入 :sserver:dalang@192.168.0.1:d:\cvsrep ，如下图 通过这样的配置，你就可以使用SSL协议进行安全的数据传输了。