Anar al contingut

Stunnel

De L'Enciclopèdia, la wikipedia en valencià

Stunnel és un programa de computadora lliure multiplataforma, utilisat per a la creació de túnels TLS/SSL.

Stunnel pot ser utilisat per a proveir conexions sifrades segures per a clients o servidors que no utilisen TLS o SSL de forma nativa. Corre en una gran varietat de sistemes operatius,[1] incloent a la majoria dels basats en el sistema operatiu Unix i a la família Windows.[1] El seu funcionament es basa en una biblioteca independent com pot ser OpenSSL o SSLeay per a implementar el protocol TLS o SSL de capes inferiors.

Stunnel utilisa criptografia de clau pública en el certificat digital X.509 per a assegurar la conexió SSL. Els clients es poden autentificar de manera opcional a través d'un certificat digital.[2]

Si és conectat a una libwrap, es pot configurar també per a que funcione com un servici de firewall-proxy.

Stunnel és mantingut per Michal Trojnara i Brian Hatch. Lliberat baix els térmens de la GNU General Public License.

Situació d'Eixemple

L'aplicació pot presentar un port extern SSL segur que és mapejat a un port TCP o UDP no segur pertanyent a una aplicació existent.

Per eixemple, per a proveir d'una conexió SSL segura a un servidor de correu SMTP existent, Stunnel deurà mapear el port 465 de SSL al port 25 del servidor de correu. El tràfic en la ret creat pels clients conectant-se al servidor de correu a través del port 25 inicialment passarà a través de SSL a l'aplicació Stunnel, la qual redireccionará de forma transparent el tràfic insegur del port 25 del servidor de correu. El procés de Stunnel pot estar corrent en el mateix servidor o en un diferent al que utilisa l'aplicació de correu insegura, de qualsevol manera abdós màquines es trobaran típicament darrere d'un firewall en una ret interna segura.

Vore també

Referències

  1. ↑ 1,0 1,1 «"stunnel: Ports"». Archivat des de l'original, el 2019-04-01. Consultat el 2020-08-24.
  2. ↑ "stunnel(8) manual"