使用 Stunnel 建立加密隧道

女爷i 2022-08-11 11:29 262阅读 0赞

原贴：http://blog.chinaunix.net/u1/49674/showart\_399365.html  
  
**使用 Stunnel 建立加密隧道**

<table style="border-collapse: collapse; width: 650px;"> 
 <tbody> 
 <tr> 
 <td align="center"> 
 <table style="border-collapse: collapse; width: 100%;"> 
 <tbody> 
 <tr> 
 <td> 
 <div style="margin: 15px;"> 
 使用 Stunnel 建立加密隧道 
 附件中的 Server 和 Clinet 都是已经配置好了的，只需修改 Server 的 stunnel.conf 的 connect 为实际的ip和端口即可投入使用，但是建议stunnel由自己重新生成一个以保安全。 
 假设你已经使用代理软件架设好了代理服务器，端口为 6700 (附带的 Stunnel.conf 设置的就是这个端口，你可以根据自己的需要修改)。 如果要启用客户端密码验证可以在代理软件中设置。 
 要通过 Stunnel 建立加密隧道则需要做以下的工作 
 1、创建服务器证书( 原文可见 <a href="http://www.stunnel.org/faq/certs.html#ToC5" rel="nofollow">http://www.stunnel.org/faq/certs.html#ToC5</a> ) 
 Stunnel 服务方式需要一个证书文件。通过 openssl.exe 来创建服务器证书。 
 具体命令为 
 [ 复制 ] [ 运行 ] [ 另存为 ] 
 openssl req -new -x509 -days 365 -nodes -config openssl.cnf -out stunnel.pem -keyout stunnel.pem 
 这将会创建一个自己给自己签名的证书。参数的含义： 
 -days 365 使这个证书的有效期是 365 天，之后它将不能再用。 
 -new 创建一个新的证书 
 -x509 创建一个 X509 证书（自己签名的） 
 -nodes 这个证书没有密码 
 -config openssl.cnf OpenSSL 使用的配置文件 
 -out stunnel.pem 把 SSL 证书写到哪里 
 [ 复制 ] [ 运行 ] [ 另存为 ] 
 -keyout stunnel.pem 
 把 SSL 证书放到这个文件中 
 这个命令将会问你以下问题(请根据自己的情况回答)： 
 [ 复制 ] [ 运行 ] [ 另存为 ] 
 Country Name (2 letter code) [AU]:CN State or Province Name (full name) [Some-State]:SiChuan Locality Name (eg, city) []:Chengdu Organization Name (eg, company) [Internet Widgits Pty Ltd]:PRCJQ Organizational Unit Name (eg, section) []: Common Name (eg, YOUR name) []:www.example.com Email Address []:solin.zhan@gmail.com 
 注意：Common Name (FQDN) 应该是运行 stunnel 机器的主机名。如果你能通过不同的主机名访问这台机器，有些 SSL 客户会警告这个主机的证书有问题，所以最好是使它和用户访问的主机名匹配。 
 [ 复制 ] [ 运行 ] [ 另存为 ] 
 openssl gendh 512 &gt;&gt; stunnel.pem 
 这将生成 Diffie-Hellman 部分, 追加到 pem 文件中。这个只有在你指定 stunnel 使用 DH 才需要。 
 [ 复制 ] [ 运行 ] [ 另存为 ] 
 openssl x509 -subject -dates -fingerprint -in stunnel.pem 
 这个命令是将你的证书信息在屏幕显示出来。 
 2、配置/运行 Stunnel 
 Stunnel 默认配置文件是 stunnel.conf 下面是服务方式配置文件内容示范： 
 [ 复制 ] [ 运行 ] [ 另存为 ] 
 # 使用服务器模式 client = no 
 key = stunnel.pem cert = stunnel.pem 
 # 隐藏 Stunnel 的托盘图标(值为 no 时隐藏) taskbar = yes 
 # 将代理服务器提供的端口加密映射成本机端口 [HTTP2SSL] # 客户端连接的端口 accept = 8080 # 代理服务所在的IP及提供的端口 connect = 127.0.0.1:6700 
 含义：使用 stunnel.pem 证书，将 127.0.0.1:6700 的端口加密映射成本机 8080 端口，HTTP2SSL 是标识名，可以改成其他的标识。 
 直接运行stunnel-4.11.exe，就可以服务器方式启动 Stunnel 了。 
 3、将Stunnel 安装成 MS NT 服务方式（可选） 在 Stunnel 所有设置完成后，测试完毕后即可将 Stunnel 安装为服务。 运行 stunnel-4.11.exe -install 将会安装成服务。 运行 net start stunnel 启动 stunnel 服务。 运行 net stop stunnel 停止 stunnel 服务。 运行 stunnel-4.11.exe -uninstall 卸载 stunnel 服务。 
 注意：即使是 MS NT 服务方式启动，当启动 stunnel 4.11 服务的时候，在托盘还是有 Stunnel 的图标。不想托盘有 Stunnel 的图标，可以在 Stunnel.conf 里设置 taskbar = no 
 4、Stunnel 服务器配置好后即可以使用 Stunnel 客户端连接到 Stunnel 测试了。 Stunnel 服务器和客户端的区别仅在 stunnel.conf 的配置不同而已。 下面是客户方式配置文件内容示范： 
 # 使用客户模式 
 [ 复制 ] [ 运行 ] [ 另存为 ] 
 client = yes [SSL2HTTP] accept = 127.0.0.1:8888 connect = 127.0.0.1:8080 
 含义：使用客户方式方式，将 127.0.0.1:8080 的端口解密映射成本机 8888 端口，SSL2HTTP 是标识名，可以改成其他的标识。 
 accept设置为127.0.0.1:8888，只允许127.0.0.1--本机使用这个 8888 端口代理，禁止了其他人使用你的机器作代理。 
 直接运行stunnel-4.11.exe，就可以以客户方式启动 Stunnel 了。 
 5、设置浏览器的代理地址 浏览器的代理地址设置为 127.0.0.1 端口设置为 accept 中设置的值。即可通过 Stunnel 实现加密代理访问。 
 </div> </td> 
 </tr> 
 </tbody> 
 </table> &nbsp; </td> 
 </tr> 
 <tr> 
 <td> &nbsp;发表于： 2007-10-12，修改于： 2007-10-12 20:16&nbsp;已浏览476次，有评论0条 <a title="推荐这篇文章" href="http://blog.chinaunix.net/u2/star.php?blogid=49674&amp;artid=399365" rel="nofollow">推荐</a> <a title="投诉这篇文章" href="http://blog.chinaunix.net/u2/complaint.php?blogid=49674&amp;artid=399365" rel="nofollow">投诉</a></td> 
 </tr> 
 </tbody> 
</table>