Stunnel 5.75

Stunnel 是一款代理管理與網路加密工具,可讓使用者在本身不支援 TSL 與 SSL 標準的電腦上,建立安全且加密的連線。

這款應用程式由作者 Michał Trojnara 直接開發,以開放原始碼形式發布,Stunnel 很快就成為網路與安全專業人士的首選解決方案之一,他們希望在網路節點(無論伺服器或用戶端)上加入 TLS 加密功能,而不需要大幅修改通訊與資料分享程式的程式碼。

為了提供最高等級的安全性,Stunnel 高度依賴經過驗證的公開金鑰加密技術,搭配 X.509 數位憑證,以建立無法穿透的 SSL 連線。安全性透過進階的 OpenSSL 函式庫與使用者選擇的加密演算法來處理,並通過 FIPS 140-2 驗證,還有更多其他機制。

這款應用程式最初於 1998 年 12 月對外發布,歷經多次重大升級,使其同時適用於家庭使用者與大型企業。新增的安全性、可攜性與擴充性功能,讓所有使用者都能直接掌控網路安全。

在市場上推出超過 16 年後,Michał Trojnara 又發布了一款功能更豐富的線上安全應用程式 Ghostunnel——它被定位為 Stunnel 的後繼產品。

無論是家庭使用者或企業,都可以免費下載與使用這款應用程式。它已針對所有現代版本的 Windows 作業系統進行最佳化,同時也支援多種其他作業系統與裝置平台。

功能與重點

• PTHREAD (Posix)
• FORK (傳統 Unix)
• UCONTEXT (使用者層級)
• 多台後端伺服器之間的負載分享
• 外部工作階段快取(適用於叢集)
• 壓縮(適用於有限頻寬)
• 基於憑證的存取控制
• CRL 與 OCSP 憑證撤銷
• 支援 SNI(伺服器名稱指示),可用於名稱型虛擬伺服器
• PFS(完美前向保密),搭配 DH 與 ECDH 金鑰協定
• FIPS 模式(用於合規)
• 硬體引擎設定
• 本機模式(執行專為 inetd 設計的服務),可選配虛擬終端機配置
• chroot(額外安全性)
• setuid/setgid(額外安全性)
• 記錄至 syslog
• Libwrap(TCP Wrappers)存取控制
• 在特定平台上提供透明代理
• EGD(熵收集守護程式)用戶端
• Unix socket 支援
• GUI
• 將快取的對等憑證鏈儲存至檔案
• Windows 服務模式
• IPv6 支援
• 針對 cifs、connect、imap、nntp、pgsql、pop3、proxy 與 smtp 的協定協商
• 延遲解析器(適用於撥號連線與具有動態 IP 位址的遠端主機)
• 設定檔的優雅重新載入
• 記錄檔的優雅重新開啟
• Ident 存取控制

使用方式

• 依照安裝指示安裝 Stunnel。
• 根據需求編輯 stunnel.conf 檔案。
• 在電腦上啟動 Stunnel 服務。
• 將您的應用程式設定為使用 Stunnel。
• 檢查記錄檔以找出連線問題或錯誤。
• 變更設定後重新啟動服務。

系統需求

• Windows 7、8、10、11(32 位元或 64 位元)
• 至少 512MB RAM(建議 1GB)
• 至少 10MB 可用磁碟空間
• 已安裝 OpenSSL 函式庫
• 安裝時需要系統管理員權限

優點

• 可加密非 SSL 連線
• 可搭配多種應用程式使用
• 開放原始碼且免費使用
• 輕量且資源使用率低
• 同時支援用戶端與伺服器模式

缺點

• 需要手動設定
• 沒有圖形化使用者介面
• 可用的文件有限
• 需要頻繁更新以確保安全性
• 對初學者來說可能較為複雜

另有提供:下載 Stunnel for Mac

下載 Stunnel 最新版本 為什麼這款應用程式會發布在 FileHorse 上?(更多資訊)