Come configurare Stunnel su Windows

Amministratori di server e utenti domestici sentono la pressione di proteggere le proprie comunicazioni Internet, ma non tutte le applicazioni supportano l'uso di Transport Layer Security (TLS). Email, File Transfer Protocol (FTP) e chat comunicano su canali vecchi e consolidati ma insicuri, e poche alternative sicure si trovano. Invece di abbandonare queste vecchie applicazioni, configurate Stunnel per fare da proxy alle comunicazioni insicure su un canale sicuro e proteggere i vostri dati.

Passo 1

Installare Stunnel. Scaricare il file binario Windows da Stunnel.org. Fare doppio clic sull'eseguibile "stunnel-4.34-installer.exe" e accettare i valori predefiniti per installare Stunnel sul computer.

Passo 2

Copiare un certificato pubblico SSL valido nella directory "C:\Program Files (x86)\stunnel". Per rendere le cose più semplici, combinate il certificato di chiave pubblica e privata in un unico file .PEM.

Passo 3

Modificare il file di configurazione di Stunnel. Aprire il file "C:\Program Files (x86)\stunnel\stunnel.conf" usando un editor di testo come Blocco note. Modificare il file per includere la riga "cert = C:\Program Files (x86)\stunnel\", dove è il nome del vostro file certificato.

Modificare il file per specificare sia la porta in entrata (sicura) che quella in uscita (insicura). Etichettate questa sezione tra parentesi quadre per chiarezza. Una configurazione di esempio appare così:

[https] accept = 443 connect = 8080

Questa configurazione dice a Stunnel di accettare connessioni in entrata sulla porta 443 protetta usando il certificato SSL a chiave pubblica e reindirizzare quelle connessioni alla porta 8080 sul server locale senza sicurezza.

(Vedi riferimento 1.)

Passo 4

Configurare Stunnel per l'avvio automatico. Navigare nel menu Start, cartella "stunnel" e cliccare su "Installazione servizio". Stunnel configurerà un servizio Windows chiamato "stunnel" per avviarsi automaticamente all'avvio del computer.

Suggerimento

Potete reindirizzare diverse porte usando il file di configurazione, ma ogni porta in entrata e in uscita deve essere unica.

Avvertenza

Controllate le impostazioni del firewall per assicurarvi di aver creato eccezioni per ogni porta in entrata.