Stunnel Alternatives

Stunnel poskytuje podporu vzdialených pripojení pomocou protokolu SSL (Secure Socket Layer) (SSL) bez potreby upravovania kódu démona. Softvér funguje ako šifrovací obal na použitie s protokolmi, ako je napríklad protokol Sendmail Transfer Protocol (SMTP). Stunnel je vydávaný na základe verejnej licencie GNU pomocou knižníc OpenSSL, čo znamená, že Stunnel je úplne zadarmo na používanie aplikácií s otvoreným zdrojom.

Zabezpečenie lokálnych portov v bezpečnom prostredí

Aj keď sa zvyčajne používa na štiepanie dier v reštriktívnych podmienkach firewally alebo na zabezpečenie dočasných pripojení, je možné na zalomenie bežných pripojení použiť lokálny prenos alebo tunelovanie portov Secure Shell (SSH). Musíte vytvoriť tunel na vzdialenom počítači a potom pristupovať k miestnej službe cez tunel, takže celý proces bude vyzerať takmer rovnako ako pri inštalácii. V prípade dlhodobých pripojení môže byť tunel nespoľahlivý, pretože tunel by musel zostať trvalo otvorený.

Virtuálne súkromné ​​siete

Virtuálna súkromná sieť (VPN) funguje podobne ako tunel SSH, čím vytvára šifrované pripojenie, ktoré vy môžu používať na bezpečný prístup k miestnym službám. Aj keď sa VPN môže javiť ako praktické riešenie, vyskytuje sa rovnaký problém ako riešenie tunelovania SSH s nutnosťou udržiavať pripojenie na dlhú dobu namiesto jednej relácie. Bežná sieť VPN okrem toho vyžaduje, aby klient na svojom počítači nastavil softvér na nadviazanie spojenia. Aj keď to dokážete prekonať s webovou SSL VPN, nie je to vždy dokonalé riešenie v porovnaní so stunnel.

Prekompilovanie démonov s podporou SSL

Stunnel sa používa hlavne ako spôsob implementácie SSL s démonmi, ktoré ešte nemáte podporu pre SSL. Mnoho služieb démona má napísané moduly alebo nové možnosti kompilácie, ktoré poskytujú podporu SSL. Môže byť jednoduchšie znovu zostaviť svoju súčasnú inštaláciu s podporou SSL a potom skúsiť iné riešenie.

Ďalšia tunelovacie aplikácie

Knižnice SSLeay, ktoré sa používajú na vytváranie stunnel, boli implementované do mnohých ďalších aplikácií. Aj keď nie všetky ostatné aplikácie sú univerzálnymi obalmi, ako napríklad stunnel, pre vašu aplikáciu môžu fungovať niektoré alternatívy. SSLWrap je ďalšou možnosťou na tunelovanie akejkoľvek služby TCP cez SSL. Pretože stunnel nie je komunitným projektom, objavila sa vetva zvaná stunnel-p, ktorá sa mierne líši od hlavného projektu. Stránka OpenSSL obsahuje zoznam balíkov SSL špecifických pre danú službu, ktoré môžu slúžiť vašim potrebám pre konkrétnu službu SSL namiesto univerzálnej voľby (pozri Zdroje).

• Predchádzajúca strana: Ako zmeniť súkromnú IP na verejnú IP
• Ďalšia strana: My Hamachi VPN Is Slow