Come configurare le finestre stunnel

Sia gli amministratori dei server che gli utenti domestici sentono la pressione di proteggere le proprie comunicazioni Internet, ma non tutte le applicazioni supportano l'utilizzo di Transport Layer Security (TLS). Email, File Transfer Protocol (FTP) e chat comunicano su canali vecchi e consolidati ma non sicuri e si possono trovare poche alternative sicure. Invece di abbandonare queste vecchie applicazioni, configura Stunnel per inviare tramite proxy comunicazioni non sicure su un canale sicuro per proteggere i tuoi dati.

Passaggio 1

Installa Stunnel. Scarica il file binario di Windows da Stunnel.org. Fare doppio clic sull'eseguibile "stunnel-4.34-installer.exe" e accettare i valori predefiniti per l'installazione di Stunnel sul computer.

Passaggio 2

Copia un certificato pubblico SSL valido nella directory "C:\Programmi (x86)\stunnel". Per rendere le cose più semplici, combina la chiave pubblica e i certificati della chiave privata in un unico file .PEM.

Passaggio 3

Modifica il file di configurazione di Stunnel. Aprire il file "C:\Programmi (x86)\stunnel\stunnel.conf" utilizzando un editor di testo come Blocco note. Modifica il file per includere la riga "cert =C:\Programmi (x86)\stunnel", dove è il nome del file del certificato.

Modificare il file per specificare sia la porta in entrata (sicura) che la porta in uscita (non sicura). Etichetta questa sezione tra parentesi per motivi di chiarezza. Un esempio di configurazione è simile a questo:

[https] accetta =443 connetti =8080

Questa configurazione indica a Stunnel di accettare le connessioni in entrata sulla porta 443 protette utilizzando il certificato SSL a chiave pubblica e reindirizzare tali connessioni alla porta 8080 sul server locale senza sicurezza.

(Vedi riferimento 1.)

Passaggio 4

Configura Stunnel per l'avvio automatico. Passare al menu Start, cartella "stunnel" e fare clic su "Installazione servizio". Stunnel configurerà un servizio Windows chiamato "stunnel" per l'avvio automatico all'avvio del computer.

Suggerimento

Puoi reindirizzare più porte utilizzando il file di configurazione, ma ciascuna porta in entrata e in uscita deve essere univoca.

Avviso

Controlla le impostazioni del firewall per assicurarti di aver creato eccezioni per ciascuna porta in ingresso.