Stunnel 的用法

标签： Stunnel

参考网址:[url]http://www.ibm.com/developerworks/cn/security/s-stun/index.html#3[/url]

Stunnel.conf文件配置比较简单，下面我们介绍一些常见应用配置，其中Client端是放在本机，IP是127.0.0.1，Server端是放在外网的服务器上，IP是202.151.90.28。

1.加密邮件传输：

加密邮件，需要将发送和接收的过程都要进行保护，那么我们就要对POP3和SMTP传送方式进行加密。如果我们有一个xxx@colasoft.com.cn信箱，服务器的IP是202.108.44.153，配置文件stunnel.conf如下：

Client端SMTP和POP3文件内容 Server端SMTP和POP3文件内容        [smtp.colasoft.com.cn]        accept   = 127.0.0.1:25         connect = 202.151.90.28:125         [pop3.colasoft.com.cn]         accept   = 127.0.0.1:110         connect = 202.151.90.28:1110         [smtp.colasoft.com.cn]        accept   = 125        connect = 202.108.44.170:25         [pop3.colasoft.com.cn]         accept   = 1110         connect = 202.108.44.153:110

如果有多个邮件传输需要加密，则增加相应的POP3和SMTP设置即可。设置好了配置文件，我们还需要将邮件客户端（常见的为Foxmail或Outlook）与其对应，设置如下：发送的邮件地址改为：127.0.0.1        端口改为：125接收的邮件地址改为：127.0.0.1        端口改为：1110

2.加密FTP传输：

FTP是比较早的文件传输协议，内容都是以明文方式传输，我们利用Stunnel后，也可以让FTP的传输非常安全，现在我们只需要在前面的stunnel.conf内容里面增加以下配置信息：

Client端FTP的配置 Server端FTP的配置        [ftp.net130.com]         accept   = 127.0.0.1:21         connect = 202.151.90.28:121          [ftp.net130.com]          accept   = 121         connect = 218.7.9.73:21

FTP软件（如CuteFTP）也要做相应更改：登录的远程地址改为：127.0.0.1        端口改为121

3.加密HTTP网站访问传输：

我们不能对所有的网站访问都进行加密，因为太多，但对于很重要的网站，我们也可以用Stunnel来保护访问的内容不受到监听。例如我们要访问[url]www.colasoft.com.cn[/url]，网站IP地址是202.108.36.172，HTTP的配置如下：

Client端HTTP的配置 Server端HTTP的配置        [[url]www.colasoft.com.cn[/url]]        accept   = 127.0.0.1:80        connect = 202.151.90.28:8080         [[url]www.colasoft.com.cn[/url]]        accept   = 8080        connect = 202.108.36.172:80

通过结合使用科来网络分析系统与Stunnel，既可以做到对网络的安全检测，并找出网络内的潜在安全隐患，又能从防护的角度出发，保护公司内部网络的重要信息。此方案成本低，不改变当前网络内的结构，容易实施，是一个简单有效的安全管理方案。