დაიცავით თქვენი ინტერნეტ ტრაფიკი Stunnel-ის პროქსი ტრაფიკის კონფიგურაციით უსაფრთხო არხზე.
სერვერის ადმინისტრატორები და სახლის მომხმარებლები ერთნაირად გრძნობენ ზეწოლას, რომ უზრუნველყონ თავიანთი ინტერნეტ კომუნიკაციები, მაგრამ ყველა აპლიკაცია არ უჭერს მხარს სატრანსპორტო ფენის უსაფრთხოების (TLS) გამოყენებას. ელ. ფოსტა, ფაილების გადაცემის პროტოკოლი (FTP) და ჩატი კომუნიკაციას უწევს ძველ და კარგად ჩამოყალიბებულ, მაგრამ არასაიმედო არხებს და რამდენიმე უსაფრთხო ალტერნატივის პოვნაა შესაძლებელი. ამ ძველი აპლიკაციების წაშლის ნაცვლად, დააკონფიგურირეთ Stunnel არასაიმედო კომუნიკაციების პროქსისთვის უსაფრთხო არხზე თქვენი მონაცემების დასაცავად.
Ნაბიჯი 1
დააინსტალირეთ Stunnel. ჩამოტვირთეთ Windows ბინარული ფაილი Stunnel.org-დან. ორჯერ დააწკაპუნეთ შესრულებად "stunnel-4.34-installer.exe"-ზე და მიიღეთ ნაგულისხმევი მნიშვნელობები თქვენს კომპიუტერში Stunnel-ის ინსტალაციისთვის.
დღის ვიდეო
ნაბიჯი 2
დააკოპირეთ მოქმედი SSL საჯარო სერტიფიკატი დირექტორიაში "C:\Program Files (x86)\stunnel." უფრო უპრობლემოდ რომ გახადოთ, გააერთიანეთ საჯარო გასაღები და პირადი გასაღების სერთიფიკატები ერთ .PEM ფაილში.
ნაბიჯი 3
შეცვალეთ Stunnel-ის კონფიგურაციის ფაილი. გახსენით ფაილი "C:\Program Files (x86)\stunnel\stunnel.conf" ტექსტური რედაქტორის გამოყენებით, როგორიცაა Notepad. შეცვალეთ ფაილი, რომ შეიცავდეს სტრიქონს "cert = C:\Program Files (x86)\stunnel
შეცვალეთ ფაილი, რათა მიუთითოთ როგორც შემომავალი (უსაფრთხო) პორტი, ასევე გამავალი (არაუსაფრთხო) პორტი. მონიშნეთ ეს განყოფილება ფრჩხილებში სიცხადისთვის. კონფიგურაციის მაგალითი ასე გამოიყურება:
[https] მიღება = 443 დაკავშირება = 8080
ეს კონფიგურაცია ეუბნება Stunnel-ს, მიიღოს შემომავალი კავშირები 443 პორტზე, რომელიც დაცულია საზოგადოების გამოყენებით გასაღები SSL სერთიფიკატი და გადამისამართეთ ეს კავშირები პორტში 8080 ლოკალურ სერვერზე უსაფრთხოების გარეშე.
(იხილეთ მითითება 1.)
ნაბიჯი 4
დააკონფიგურირეთ Stunnel ავტომატურად დასაწყებად. გადადით Start მენიუში, "stunnel" საქაღალდეში და დააჭირეთ "Service Install". Stunnel დააკონფიგურირებს Windows სერვისს სახელწოდებით "stunnel", რათა ავტომატურად დაიწყოს კომპიუტერის ჩატვირთვისას.
რჩევა
შეგიძლიათ რამდენიმე პორტის გადამისამართება კონფიგურაციის ფაილის გამოყენებით, მაგრამ თითოეული შემომავალი და გამავალი პორტი უნიკალური უნდა იყოს.
გაფრთხილება
შეამოწმეთ თქვენი firewall პარამეტრები, რათა დარწმუნდეთ, რომ თქვენ შექმენით გამონაკლისები თითოეული შემომავალი პორტისთვის.
