stunnel怎样配置才能正常的进行管道加密

卖萌的小贱贱 2016-09-23 03:55:15

有两台机器，一台A接流，一台B推流，用tcp协议，A的接受端口为9999，B的推出端口是随机开的。现在想用stunnel管道加密，所以在这两台机器上分别安装了stunnel，作为stunnel的客户端和服务端，配置文件分别应该的怎样写，求教。。。

...全文

6083 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

传输信道加密Stunnel配置接着上一节的OSSIM加密传输信道继续讲解，这里我们选用开源工具Stunnel，它用于提供全局的TLS/SSL服务，其关键的配置如下:Acl safe_port port 443 # https 访问原始服务器的443端口stunnel4 是用来建立ssl通道，以实现加密传输，默认OSSIM4.3系统中，stunnel是关闭的，当配置好stunnel后，就可以用fo...

SSL/TLS协议是保障网络通信安全的基石，通过加密、身份认证和完整性保护三大机制，为数据传输提供端到端的安全防护。其核心原理基于公钥基础设施（PKI），利用数字证书实现身份绑定与信任链传递。在工程实践中，OpenSSL作为底层密码学工具库，提供了证书生成、格式转换和链验证等关键功能，而Stunnel则作为非侵入式的安全隧道代理，能够为现有明文服务快速添加TLS加密层。这种组合特别适用于遗留系统改造、内部服务安全加固等场景，有效解决了诸如证书过期导致服务中断、openssl version mismatch

nsh（Network Shell）是一种面向嵌入式与受限环境的轻量级网络命令代理工具，其核心是‘协议无关的命令守门员’架构——剥离加密与认证逻辑，专注白名单命令校验与审计。它基于TLS隧道实现传输安全，依赖客户端证书双向认证和正则匹配的硬编码命令白名单，显著区别于SSH的全栈协议模型和Telnet的明文交互。该设计带来极低资源占用（<1.2MB内存）、高可审计性及抗绕过能力，特别适用于工业网关、物联网终端等内存紧张且需强访问控制的场景。本文以Ubuntu 18.04为黄金适配平台，详解nsh在TLS隧道（

数据隐私保护

200

社区成员

65

社区内容

发帖

与我相关

我的任务

数据分析数据挖掘技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章