Stunnel相关 2011-12-14

为什么80%的码农都做不了架构师？>>>   

1 安装OpenSSL

2 下载stunnel-4.49.tar.gz

3 tar -vxzf stunnel-4.49.tar.gz

4 cd stunnel-4.49

5 ./configure --with-ssl=/usr/local/openssl

6 make

7 sudo make install

CSDN地址：http://blog.csdn.net/tsuliuchao/article/details/4907058

stunnel客户端的使用

分类： 常识 Linux学习 2009-11-30 17:18 321人阅读 评论(0) 收藏 举报

1、首先测试一下stunnel.exe，是否能正常运行，正常的话，不会报错，在桌面右下角位置显示。

2、第一步完成后，打开stunnel.conf,对stunnel进行配置，需要修改一下几项：（mysql或者程序端口的对应）

cert = Direct.pem 

;key = stunnel.pem

; Use it for client mode

client = yes 

; Service-level configuration

[prog]

accept  = 程序进程的端口

connect = 程序连接地址 

[mysql]

accept  =mysql进程端口

connect = mysql连接地址

3、修改客户端程序的端口

======================

操作过程：

　　Stunnel是一款免费的工具，可以在这里下载。下面我们介绍一下具体的使用。

　　下载Stunnel Client端程序，并解压到本机的C:/Program Files目录下。

　　下载Stunnel Server端程序，并解压后放在外网的服务器上。

　　分别配置stunnel.conf文件。

　　更改本机应用程序的网络连接配置。

　　分别运行stunnel.-4.04.exe执行文件。

　　说明：

　　我们使用Stunnel，需要在外网有一台有管理权限的服务器，来运行Stunnel的 Server程序。配置好Stunnel.conf后，可将执行文件在启动菜单中建立快捷方式，这样让每次开机时，能自动运行。Stunnel技术是将传输的信息加密后，通过Server端的服务器进行解密才到达的目的主机，所以在选择Server端服务器的时候，对服务器的带宽速度有一定的要求。

　　Stunnel的配置：

　　Client和Server端都包含stunnel.conf配置文件，格式如下表所示：

　　Client端stunnel.conf文件内容 Server端stunnel.conf文件内容

　　# Use it for client mode

　　client = yes

　　#Client-level configuration

　　[ 应用服务名称 ]

　　accept =本地IP : 目标端口

　　connect =Server端IP : 指定的端口 # Use it for server mode

　　client = no

　　#Server-level configuration

　　[ 应用服务名称 ]

　　accept = 指定的端口

　　connect =目标服务器IP : 目标端口

参考：http://www.2cto.com/os/200508/6395.html

在普通模式下很简单.(不用远程TELNET那么偷偷摸摸)

首先用CCPROXY架设一个本地代理,服务项目和端口都可以随意设定,以HTTP和SOCKS为例,分别开在8080和1080端口;唯一注意的是一定要选中"不允许局域网外部连接",防止无聊的人来猜密码.

在用户里面可以选择用户/密码这种验证方式.

然后就是配置Stunnel.生成Stunnel.pem这个自验证加密文件的过程我就省略了,请大家参考OPENSSL相关文档.需要修改的只有Stunnel.conf这个文件.

cert=stunnel.pem ;密文

key = stunnel.pem ;自验证文件

taskbar=yes ;是否在系统栏显示图标

client=no ;服务端/客户端选择

[http2ssl] ;一个服务项目开始

accept = 8384 ;对外服务端口

connect = 127.0.0.1:8080 ;本地连接服务端口,也就是前面CCPROXY开的端口

[socks2ssl] ;另一个服务项目开始,其他同上.

accept = 9394

connect = 127.0.0.1:1080

这样,配合客户端的Stunnel就可以进行SSL加密的通讯了.

Stunnel -install

可以把Stunnel安装成服务模式.

转载于:https://my.oschina.net/qibing/blog/61510