So konfigurieren Sie Stunnel-Windows

...

Sichern Sie Ihren Internetverkehr, indem Sie Stunnel so konfigurieren, dass der Datenverkehr über einen sicheren Kanal als Proxy geleitet wird.

Serveradministratoren und Heimanwender spüren gleichermaßen den Druck, ihre Internetkommunikation zu sichern, aber nicht jede Anwendung unterstützt die Verwendung von Transport Layer Security (TLS). E-Mail, File Transfer Protocol (FTP) und Chat kommunizieren über alte und etablierte, aber unsichere Kanäle, und es gibt nur wenige sichere Alternativen. Anstatt diese alten Anwendungen zu löschen, konfigurieren Sie Stunnel so, dass unsichere Kommunikationen über einen sicheren Kanal weitergeleitet werden, um Ihre Daten zu schützen.

Schritt 1

Stunnel installieren. Laden Sie die Windows-Binärdatei von Stunnel.org herunter. Doppelklicken Sie auf die ausführbare Datei "stunnel-4.34-installer.exe" und übernehmen Sie die Standardwerte für die Installation von Stunnel auf Ihrem Computer.

Video des Tages

Schritt 2

Kopieren Sie ein gültiges öffentliches SSL-Zertifikat in das Verzeichnis "C:\Programme (x86)\stunnel". Um die Sache reibungsloser zu gestalten, kombinieren Sie die Zertifikate des öffentlichen Schlüssels und des privaten Schlüssels in einer .PEM-Datei.

Schritt 3

Ändern Sie die Stunnel-Konfigurationsdatei. Öffnen Sie die Datei "C:\Program Files (x86)\stunnel\stunnel.conf" mit einem Texteditor wie Notepad. Ändern Sie die Datei so, dass sie die Zeile "cert = C:\Program Files (x86)\stunnel" enthält," wo ist der Name Ihrer Zertifikatsdatei.

Ändern Sie die Datei, um sowohl den eingehenden (sicheren) Port als auch die ausgehenden (unsicheren) Ports anzugeben. Beschriften Sie diesen Abschnitt aus Gründen der Übersichtlichkeit in Klammern. Eine Beispielkonfiguration sieht so aus:

[https] akzeptieren = 443 verbinden = 8080

Diese Konfiguration weist Stunnel an, eingehende Verbindungen auf Port 443 zu akzeptieren, die mit dem öffentlichen gesichert sind Schlüssel SSL-Zertifikat und leiten diese Verbindungen ohne Sicherheit an Port 8080 auf dem lokalen Server um.

(Siehe Referenz 1.)

Schritt 4

Konfigurieren Sie Stunnel für den automatischen Start. Navigieren Sie zum Startmenü, Ordner "stunnel" und klicken Sie auf "Dienst installieren". Stunnel konfiguriert einen Windows-Dienst namens "stunnel", der beim Booten des Computers automatisch gestartet wird.

Spitze

Sie können mehrere Ports mithilfe der Konfigurationsdatei umleiten, aber jeder eingehende und ausgehende Port muss eindeutig sein.

Warnung

Überprüfen Sie Ihre Firewall-Einstellungen, um sicherzustellen, dass Sie für jeden eingehenden Port Ausnahmen erstellt haben.