Stunnel加密通道的架设指南

在普通模式下很简单.(不用远程TELNET那么偷偷摸摸)

首先用CCPROXY架设一个本地代理,服务项目和端口都可以随意设定,以HTTP和SOCKS为例,分别开在8080和1080端口;唯一注意的是一定要选中"不允许局域网外部连接",防止无聊的人来猜密码.
在用户里面可以选择用户/密码这种验证方式.

然后就是配置Stunnel.生成Stunnel.pem这个自验证加密文件的过程我就省略了,请大家参考OPENSSL相关文档.需要修改的只有Stunnel.conf这个文件.

cert=stunnel.pem ;密文
key = stunnel.pem ;自验证文件
taskbar=yes ;是否在系统栏显示图标
client=no ;服务端/客户端选择
[http2ssl] ;一个服务项目开始
accept = 8384 ;对外服务端口
connect = 127.0.0.1:8080 ;本地连接服务端口,也就是前面CCPROXY开的端口
[socks2ssl] ;另一个服务项目开始,其他同上.
accept = 9394
connect = 127.0.0.1:1080

这样,配合客户端的Stunnel就可以进行SSL加密的通讯了.

Stunnel -install

可以把Stunnel安装成服务模式.

如果要生成自己的服务端证书,请下载OPENSSL包并参考以下内容:

创建服务器证书

stunnel 客户方式不需要证书。stunnel 服务方式需要一个证书文件。
stunnel 在 SSL Http Proxy 服务器是以服务方式运行的，所以必须要有一个证书。通过 openssl.exe 创建