>> Tecnologia Eletrônica >  >> Casa Inteligente >> Vida Inteligente

Como Configurar Stunnel no Windows

Administradores de servidores e usuários domésticos sentem a pressão de proteger suas comunicações na internet, mas nem todo aplicativo suporta Transport Layer Security (TLS). E-mail, FTP e chat comunicam por canais antigos, estabelecidos, mas inseguros, e poucas alternativas seguras existem. Em vez de abandonar esses aplicativos antigos, configure o Stunnel para fazer proxy de comunicações inseguras sobre um canal seguro e proteger seus dados.

Passo 1

Instale o Stunnel. Baixe o arquivo binário para Windows do Stunnel.org. Clique duas vezes no executável "stunnel-4.34-installer.exe" e aceite os valores padrão para instalar.

Passo 2

Copie um certificado SSL público válido para o diretório "C:\Program Files (x86)\stunnel". Para facilitar, combine a chave pública e privada em um único arquivo .PEM.

Passo 3

Modifique o arquivo de configuração do Stunnel. Abra "C:\Program Files (x86)\stunnel\stunnel.conf" com editor de texto como Bloco de Notas. Modifique para incluir a linha "cert = C:\Program Files (x86)\stunnel\", onde é o nome do seu arquivo de certificado.

Modifique o arquivo para especificar a porta de entrada (segura) e a de saída (insegura). Rotule esta seção entre colchetes para clareza. Exemplo de configuração:

[https] accept = 443 connect = 8080

Esta configuração diz ao Stunnel para aceitar conexões de entrada na porta 443 seguras com certificado SSL público e redirecionar para porta 8080 no servidor local sem segurança.

(Ver referência 1.)

Passo 4

Configure o Stunnel para iniciar automaticamente. Navegue no menu Iniciar, pasta "stunnel" e clique em "Instalação de Serviço". O Stunnel configurará um serviço Windows chamado "stunnel" para iniciar automaticamente na inicialização.

Dica

Você pode redirecionar várias portas usando o arquivo de configuração, mas cada porta de entrada e saída deve ser única.

Aviso

Verifique configurações de firewall para garantir exceções para cada porta de entrada.