Kako konfigurirati Stunnel Windows

Administratori poslužitelja i kućni korisnici podjednako osjećaju pritisak da osiguraju svoje internetske komunikacije, ali ne podržava svaka aplikacija korištenje Transport Layer Security (TLS). E-pošta, protokol za prijenos datoteka (FTP) i chat komuniciraju preko starih i dobro uspostavljenih, ali nesigurnih kanala, a može se pronaći nekoliko sigurnih alternativa. Umjesto da izbacite ove stare aplikacije, konfigurirajte Stunnel za proxy nesigurne komunikacije preko sigurnog kanala kako biste zaštitili svoje podatke.

1. korak

Instalirajte Stunnel. Preuzmite Windows binarnu datoteku sa Stunnel.org. Dvaput kliknite na izvršnu datoteku "stunnel-4.34-installer.exe" i prihvatite zadane vrijednosti za instaliranje Stunnela na vaše računalo.

2. korak

Kopirajte važeći SSL javni certifikat u direktorij "C:\Program Files (x86)\stunnel." Kako biste stvari učinili lakšim, kombinirajte certifikate javnog ključa i privatnog ključa u jednu .PEM datoteku.

3. korak

Izmijenite konfiguracijsku datoteku Stunnel. Otvorite datoteku "C:\Program Files (x86)\stunnel\stunnel.conf" koristeći uređivač teksta kao što je Notepad. Izmijenite datoteku tako da sadrži redak "cert =C:\Program Files (x86)\stunnel," gdje je naziv vaše datoteke certifikata.

Izmijenite datoteku tako da odredite i dolazni (sigurni) port i odlazni (nesigurni) port. Označite ovaj odjeljak u zagradama radi jasnoće. Primjer konfiguracije izgleda ovako:

[https] prihvati =443 povezivanje =8080

Ova konfiguracija govori Stunnelu da prihvati dolazne veze na priključku 443 osigurane SSL certifikatom javnog ključa i preusmjeri te veze na priključak 8080 na lokalnom poslužitelju bez sigurnosti.

(Pogledajte referencu 1.)

4. korak

Konfigurirajte Stunnel za automatsko pokretanje. Dođite do izbornika Start, mape "stunnel" i kliknite na "Service Install." Stunnel će konfigurirati Windows uslugu pod nazivom "stunnel" da se automatski pokrene kada se računalo pokrene.

Savjet

Možete preusmjeriti nekoliko portova pomoću konfiguracijske datoteke, ali svaki dolazni i odlazni port moraju biti jedinstveni.

Upozorenje

Provjerite postavke vatrozida kako biste bili sigurni da ste stvorili iznimke za svaki dolazni port.