Stunnel
作者 | Michal Trojnaraら |
---|---|
最新版 | 5.70 - 2023年7月12日 (13か月前) (2023-07-12)[1] [±] |
プログラミング 言語 | C |
プラットフォーム | マルチプラットフォーム |
サポート状況 | 開発中 |
種別 | プロキシ、暗号化 |
ライセンス | GNU General Public License |
公式サイト | www |
テンプレートを表示 |
stunnel(スタンネル) は、フリーなマルチプラットフォーム対応のプログラムであり、汎用TLS/SSLトンネリングサービスを提供する。
stunnel は、TLSやSSLにネイティブで対応していないクライアントサーバシステムに安全な暗号化されたコネクションを提供するのに利用できる。各種オペレーティングシステム上で動作し、ほとんどのUnix系OSとWindowsでも動作する。TLS/SSLプロトコルの実装にはOpenSSLやSSLeayなどのライブラリが別途必要である。
stunnel は、TLSやSSLコネクションの認証にX.509公開鍵証明書を使える。オプションとして、クライアントも証明書で認証できる。
libwrapとリンクした場合、プロキシ-ファイアウォールサービスとしても構成可能である。
stunnel はGNU General Public License でライセンスされている。5系は Michal Trojnara が保守している。3系配布物件のCREDITSファイルには、Brian Hatchらの名も見えた。
使用例
stunnel は外部セキュアTLS/SSLポートを、既存のアプリケーションのセキュアでない内部のTCPポートにマッピングできる。
例えば、セキュアなTLS/SSLコネクションを既存のSMTPのメールサーバに提供する場合、stunnel は例えばTLS/SSLポート465をメールサーバのポート25にマッピングする。クライアントがメールサーバに接続する場合、ポート465に到着したトラフィックは一旦stunnelに渡され、そこから透過的にメールサーバのポート25にフォワードされる。stunnel 自体の動作は、メールサーバと同じマシン上でも、別のマシンでもよい。とはいえ、どちらであれファイアウォール内のセキュアなネットワーク上のマシンでなければならない。
脚注
- ^ “stunnel: Downloads”. stunnel.org. 2023年7月24日閲覧。
外部リンク
- 公式ウェブサイト
- 表示
- 編集
| |||||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
OpenPGP・S/MIME | |||||||||||||||
セキュア通信 |
| ||||||||||||||
匿名化 |
| ||||||||||||||
ディスク暗号化(英語版) | |||||||||||||||
ファイルシステム |
| ||||||||||||||
セキュアOS | |||||||||||||||
Service providers | |||||||||||||||
教育 | |||||||||||||||
暗号通貨 | |||||||||||||||
Related topics |
| ||||||||||||||
関連人物 |
| ||||||||||||||
|
| |||||||||
---|---|---|---|---|---|---|---|---|---|
プロトコル | |||||||||
技術 | |||||||||
歴史 |
| ||||||||
実装 | |||||||||
公証 |
| ||||||||
脆弱性 |
|