Stunnel

Le Stunnel est un programme informatique libre de de multi-plate-forme du , employé pour fournir le service universel de perçage d'un tunnel du TLS/SSL .

Stunnel peut être employé pour fournir les raccordements chiffrés bloqués pour les clients ou les serveurs qui ne parlent pas TLS ou SSL à la façon des indigènes. Il fonctionne sur une série de logiciels d'exploitation, incluant la plupart de Unix-comme des logiciels d'exploitation de et Windows . Il se fonde sur une bibliothèque séparée tel que le OpenSSL ou le SSLeay pour mettre en application le protocole fondamental de TLS ou de SSL.

Stunnel emploie la cryptographie de Public-clef avec les certificats numériques du X.509 pour fixer le raccordement de SSL. Des clients peuvent sur option être authentifiés par l'intermédiaire d'un certificat aussi.

Si le liait contre le libwrap , il peut être configuré agir en tant que procuration - service de du mur à l'épreuve du feu aussi bien.

Stunnel est maintenu par Michal Trojnara et la trappe de Brian. Libéré en vertu du permis de grand public de GNU de .

Scénario d'exemple

L'application peut présenter un port bloqué externe de SSL qui est tracé à un sans garantie interne TCP ou UDP gauche d'une application existante.

Par exemple, pour fournir un raccordement bloqué de SSL à un mail server existant de smtp , Stunnel pourrait tracer le port 465 de SSL pour mettre en communication 25 du mail server. Le trafic de réseau des clients se reliant au mail server sur le port 465 passerait au commencement au-dessus du SSL à l'application de Stunnel, qui ferait suivre alors d'une manière transparente au trafic sans garantie pour mettre en communication 25 du mail server. Le processus de Stunnel pourrait fonctionner sur la même chose ou un serveur différent à l'application sans garantie de courrier, toutefois les deux machines seraient typiquement derrière un mur à l'épreuve du feu sur un réseau interne bloqué.

Random links: