Stunnel-4.07

Пакет Stunnel содержит программу, которая позволяет вам шифровать случайные TCP соединения внутри SSL (Secure Sockets Layer), поэтому вы можете просто связываться с клиентами через защищенные каналы. Stunnel может быть использован для добавления SSL функциональности к таким общеиспользуемым демонам Inetd, как POP-2, POP-3 и IMAP серверам для оставления таких демонов, как NNTP, SMTP и HTTP и в туннелировании PPP через сетевые сокеты без изменений в исходном коде серверного пакета.

Демон stunnel будет запущен в chroot окружении любым непривилегированным пользователем. Создадаим нового пользователя, группу и структуру домашней директории chroot, используя следующие команды, как пользователь root:

groupadd stunnel &&
useradd -c "Stunnel Daemon" -d /var/lib/stunnel \
        -g stunnel -s /bin/false stunnel &&
install -d -m 700 -o stunnel -g stunnel /var/lib/stunnel/run

Замечание

Для запуска демона необходимы подписанный SSL сертификат и личный ключ stunnel. Если вы владелец или имеете уже созданный подписанный SSL сертификат и хотите его использовать, скопируйте его в tools/stunnel.pem директорию исходников перед началом сборки, в противном случае вас запросят для его создания. Файл .pem должен быть отформатирован, как показано ниже:

-----BEGIN RSA PRIVATE KEY-----
[many encrypted lines of unencrypted key]
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
[many encrypted lines of certificate]
-----END CERTIFICATE-----

Установим Stunnel запуском следующих команд:

./configure --prefix=/usr --sysconfdir=/etc \
    --localstatedir=/var/lib/stunnel &&
make

А теперь, как пользователь root:

make install

--sysconfdir=/etc: Этот параметр установит директорию конфигурации в /etc вместо /usr/etc.

--localstatedir=/var/lib/stunnel: Этот параметр заставит процесс установки создать /var/lib/stunnel/stunnel вместо /usr/var/stunnel.

make: Эта команда построит пакет и, если вы не скопировали файл stunnel.pem в директорию исходников tools/, запросит у вас необходимую информацию для его создания. Обеспечте ваш запрос к

Common Name (FQDN вашего сервера) [localhost]:

ввод с именем или IP адресом будет использован для доступа сервиса.