Stunnel
Stunnel تم تصميم هذا التطبيق للسماح بوظيفة تشفير TLS للعملاء والخوادم قيد التشغيل بالفعل دون تعديل رمز البرامج. بشكل أساسي ، تم تطوير الأداة من أجل الأمان وقابلية النقل وقابلية التوسع بحيث يمكن استخدامها حتى في عمليات النشر الكبيرة. يوفر تشفير SSL (طبقة المقابس الآمنة) للعناصر الخفية مثل POP2 / 3 وخوادم IMAP. بالإضافة إلى ذلك ، يمكن أن تعمل الأداة مع البرامج المستقلة مثل SMTP و NNTP و HTTP ونفق PPP على مآخذ الشبكة. يستخدم مكتبة OpenSSL للتشفير. وبالتالي ، فإنها تدير أيضًا خوارزميات التشفير التي يتم تجميعها في مكتبتها. لا يمكنك استخدام هذا التطبيق إذا لم تكن متقدمًا في تشفير خادم العميل أو الشبكات.
Stunnel
لجعل هذا التطبيق يعمل على جهاز كمبيوتر ، تحتاج إلى تثبيته أصلاً كما تفعل مع البرامج الأخرى التي تعمل على جهاز الكمبيوتر الخاص بك. ومع ذلك ، أثناء عملية التثبيت ، سيتم طلب الكثير من المعلومات منك وقد لا تفهم هذه المعلومات المطلوبة إذا لم تكن متقدمًا. يعتمد تكوين هذا التطبيق ليعمل بشكل فعال لقضيتك أيضًا على معرفتك بتشفير الخادم / العملاء. ومع ذلك ، بالنسبة لبعض الإعدادات ، سيتم تزويدك بتلميحات الأدوات. بالإضافة إلى ذلك ، تم الإعداد بناءً على ملف تجريبي. يمكن أن يكون هذا أداة مفيدة جدًا لإدارات الشبكات المتقدمة ، بينما قد يكون من المستحيل على مستخدم الكمبيوتر العشوائي فهم كيفية عمله.
Stunnel هو برنامج تم إنشاؤه للسماح بعمليات النقل الآمنة بين خادم العميل. والغرض منه هو توفير التشفير عبر SSL (طبقة المقابس الآمنة) للعناصر الخفية مثل خوادم POP2 و POP3 و IMAP.
يمكن استخدامه مع الشياطين المستقلة (NNTP و SMTP و HTTP) ونفق PPP عبر مآخذ الشبكة أيضًا.
نظرًا لأن التطبيق غير مخصص للمستخدم العادي ، فإن المعرفة القوية حول عمليات النقل المشفرة والعلاقة بخادم العميل مطلوبة.
الحصول على الأداة على النظام
لا يعد تثبيت الأداة على النظام مهمة صعبة ، لكن العملية تتطلب محطتين للسماح للمستخدم بتحديد المكونات المراد إضافتها بالإضافة إلى توفير معلومات لإضافتها إلى طلب الشهادة.
أثناء إجراء التثبيت ، هناك إمكانية لتضمين أدوات الشهادة الموقعة ذاتيًا وإصدار طرفية من التطبيق لإرسال الأوامر اللازمة.
تفاصيل حول الدولة والولاية والمدينة أو المضيف المحلي مطلوبة أيضًا ، ولكن قد يتم ترك بعض الحقول فارغة.
إعداد الأداة
أهم جزء في Stunnel هو تكوينه. يمكن إعداد كل شيء من نافذة التطبيق الرئيسية ، والتي تسرد أيضًا سجلًا موجزًا للعمليات التي تم تنفيذها.
لا ينبغي أن يكون تخصيص الاتصال مهمة صعبة بالنسبة لمستخدم أكثر تقدمًا ، خاصة وأن معظم الخيارات مصحوبة بتلميحات أدوات وأن التكوين يعتمد على ملف تجريبي.
من بين الخيارات المتاحة ، هناك إمكانية لتمكين وضع FIPS 140-2 ، وهو معيار أمان للتحقق من صحة وحدات التشفير. علاوة على ذلك ، يجب أيضًا تحديد خدمة واحدة على الأقل في ملف التكوين. بمجرد بدء البرنامج ، تقوم نافذة المحطة الطرفية بإعلام المستخدم بالإعداد الحالي.
غلاف تشفير SSL المباشر
قد يبدو stunnel كتطبيق بسيط ، ولكن الجزء الأصعب هو معرفة ما هو مناسب له ؛ وهذه المعلومات محجوزة لمسؤولي النظام.
