Comment configurer les fenêtres Stunnel

click fraud protection
...

Sécurisez votre trafic Internet en configurant Stunnel pour un trafic proxy sur un canal sécurisé.

Les administrateurs de serveur et les utilisateurs à domicile ressentent la pression de sécuriser leurs communications Internet, mais toutes les applications ne prennent pas en charge l'utilisation de Transport Layer Security (TLS). Le courrier électronique, le protocole de transfert de fichiers (FTP) et le chat communiquent via des canaux anciens et bien établis mais non sécurisés, et peu d'alternatives sécurisées peuvent être trouvées. Plutôt que de supprimer ces anciennes applications, configurez Stunnel pour proxy les communications non sécurisées sur un canal sécurisé afin de protéger vos données.

Étape 1

Installez Stunnel. Téléchargez le fichier binaire Windows sur Stunnel.org. Double-cliquez sur l'exécutable "stunnel-4.34-installer.exe" et acceptez les valeurs par défaut pour l'installation de Stunnel sur votre ordinateur.

Vidéo du jour

Étape 2

Copiez un certificat public SSL valide dans le répertoire "C:\Program Files (x86)\stunnel". Pour simplifier les choses, combinez les certificats de clé publique et de clé privée dans un seul fichier .PEM.

Étape 3

Modifiez le fichier de configuration Stunnel. Ouvrez le fichier "C:\Program Files (x86)\stunnel\stunnel.conf" à l'aide d'un éditeur de texte tel que le Bloc-notes. Modifiez le fichier pour inclure la ligne "cert = C:\Program Files (x86)\stunnel," où est le nom de votre fichier de certificat.

Modifiez le fichier pour spécifier à la fois le port entrant (sécurisé) et les ports sortants (non sécurisés). Étiquetez cette section entre parenthèses pour plus de clarté. Un exemple de configuration ressemble à ceci :

[https] accepter = 443 connecter = 8080

Cette configuration indique à Stunnel d'accepter les connexions entrantes sur le port 443 sécurisé à l'aide du clé SSL et redirigez ces connexions vers le port 8080 sur le serveur local sans sécurité.

(Voir référence 1.)

Étape 4

Configurez Stunnel pour qu'il démarre automatiquement. Accédez au menu Démarrer, dossier « stunnel » et cliquez sur « Installation du service ». Stunnel configurera un service Windows appelé "stunnel" pour démarrer automatiquement au démarrage de l'ordinateur.

Pointe

Vous pouvez rediriger plusieurs ports à l'aide du fichier de configuration, mais chaque port entrant et sortant doit être unique.

Avertissement

Vérifiez les paramètres de votre pare-feu pour vous assurer que vous avez créé des exceptions pour chaque port entrant.