Comment configurer Stunnel Windows

Les administrateurs de serveur et les utilisateurs à domicile ressentent la pression de sécuriser leurs communications Internet, mais toutes les applications ne prennent pas en charge l'utilisation de Transport Layer Security (TLS). Le courrier électronique, le protocole de transfert de fichiers (FTP) et le chat communiquent sur des canaux anciens et bien établis mais non sécurisés, et peu d'alternatives sécurisées peuvent être trouvées. Plutôt que de supprimer ces anciennes applications, configurez Stunnel pour proxy les communications non sécurisées sur un canal sécurisé afin de protéger vos données.

Étape 1

Installez Stunnel. Téléchargez le fichier binaire Windows à partir de Stunnel.org. Double-cliquez sur l'exécutable "stunnel-4.34-installer.exe" et acceptez les valeurs par défaut pour installer Stunnel sur votre ordinateur.

Étape 2

Copiez un certificat public SSL valide dans le répertoire "C:\Program Files (x86)\stunnel". Pour simplifier les choses, combinez les certificats de clé publique et de clé privée dans un seul fichier .PEM.

Étape 3

Modifiez le fichier de configuration Stunnel. Ouvrez le fichier "C:\Program Files (x86)\stunnel\stunnel.conf" à l'aide d'un éditeur de texte tel que le Bloc-notes. Modifiez le fichier pour inclure la ligne "cert =C:\Program Files (x86)\stunnel", où est le nom de votre fichier de certificat.

Modifiez le fichier pour spécifier à la fois le port entrant (sécurisé) et les ports sortants (non sécurisés). Étiquetez cette section entre parenthèses pour plus de clarté. Un exemple de configuration ressemble à ceci :

[https] accepter =443 connecter =8080

Cette configuration indique à Stunnel d'accepter les connexions entrantes sur le port 443 sécurisé à l'aide du certificat SSL à clé publique et de rediriger ces connexions vers le port 8080 sur le serveur local sans sécurité.

(Voir référence 1.)

Étape 4

Configurez Stunnel pour qu'il démarre automatiquement. Accédez au menu Démarrer, dossier « stunnel » et cliquez sur « Service Install ». Stunnel configurera un service Windows appelé "stunnel" pour qu'il démarre automatiquement au démarrage de l'ordinateur.

Astuce

Vous pouvez rediriger plusieurs ports à l'aide du fichier de configuration, mais chaque port entrant et sortant doit être unique.

Avertissement

Vérifiez les paramètres de votre pare-feu pour vous assurer que vous avez créé des exceptions pour chaque port entrant.