Alternativy ke Stunnel

Stunnel poskytuje podporu Secure Socket Layer (SSL) pro vzdálená spojení, aniž by bylo nutné upravovat kód daemonů. Funguje jako šifrovací obal, který lze použít s protokoly jako je SMTP. Stunnel je licencován pod GNU GPL a využívá knihovny OpenSSL, což z něj činí zcela svobodnou open‑source aplikaci.

Alternativy

Lokální přesměrování portů pomocí SSH

SSH lokální přesměrování (port forwarding) se často používá k obcházení restriktivních firewallů nebo k zabezpečení dočasných spojení. Může však sloužit i jako obal pro běžné služby – vytvoříte tunel k vzdálenému stroji a přistupujete k lokální službě skrze tento tunel. Pro dlouhodobá spojení může být tato metoda nespolehlivá, protože tunel musí zůstat neustále otevřený.

Virtuální privátní sítě (VPN)

VPN funguje podobně jako SSH tunel a poskytuje šifrované spojení, přes které lze bezpečně přistupovat k lokálním službám. Stejně jako u SSH je nutné udržovat spojení po celou dobu používání, což může být nepraktické. Navíc typická VPN vyžaduje instalaci klienta na uživatelském zařízení; webové SSL‑VPN řešení existuje, ale často nedosahuje úrovně flexibility, kterou nabízí stunnel.

Překompilování daemonů s podporou SSL

Stunnel se často používá k přidání SSL tam, kde daemon tuto funkci postrádá. V mnoha případech jsou však k dispozici moduly nebo nové kompilovací volby, které umožňují přidat SSL přímo do daemonu. Někdy může být jednodušší znovu sestavit a nainstalovat službu s podporou SSL, než hledat obcházející řešení.

Další aplikace pro tunelování

Knihovny SSLeay, na nichž je postaven stunnel, jsou využívány i v jiných programech. Ne všechny jsou univerzální obaly, ale některé mohou splnit váš konkrétní požadavek. SSLWrap například umožňuje tunelovat libovolnou TCP službu přes SSL. Existuje také fork stunnel‑p, který se mírně liší od hlavního projektu. Na stránkách OpenSSL najdete seznam specifických SSL obalů vhodných pro konkrétní služby.