Windows系统Stunnel客户端的配置

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Windows系统Stunnel客户端的配置相关的知识,希望对你有一定的参考价值。

Stunnel官方就有Windows版本,到下面的地址下载:
https://www.stunnel.org/downloads.html

选择”stunnel-X.XX-installer.exe“并且安装到一个“可写”的位置,因为Windows Vista/7/8系统里如果安装到C:\Program Files或者C:\Program Files (x86),会无法写入配置、日志或者不方便放置用户的证书,因此本着偷懒和“绿化”的原则,建议安装到其他地方。其实你也可以安装了以后,把整个程序目录复制出来,然后将原始安装卸载。Stunnel就成了一个绿色程序。

这里假设新建一个目录:C:\local,然后把Stunnel软件安装到这里:

C:\local\stunnel

然后,去你的Linux服务器上获取证书文件:/etc/stunnel/stunnel.pem。传输的方法建议是用SCP的方式。Windows上免费的PuTTY系列工具里有一个PSCP程序,就可以用来安全地传输文件。

下载“putty.zip”工具包:http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html(开头几个是单独文件下载,这里直接下载整个ZIP包,就是标示了“A .ZIP file containing all the binaries (except PuTTYtel), and also the help files”的地方)。

同理解压缩到C:\usr\local\putty。打开一个命令行窗口,CD到该目录。

C:\usr\local\putty> pscp [email protected]:/etc/stunnel/stunnel.pem .


如果你的SSH服务器端口不是默认的22端口,那么用-P PORT来指定端口(P是大写):

C:\usr\local\putty> pscp -P 12345 [email protected]:/etc/stunnel/stunnel.pem .

命令运行后,一般是会要求你确认服务器的指纹是否正确,按“y”回车确认。然后会提示输入密码。密码输入以后就会把文件拷贝到当前目录下。

如果你配置了SSH服务器不接受密码登陆,而只能用密钥登陆,那么你要先把你的SSH密钥通过PuTTY提供的PUTTYGEN.exe程序导入,然后导出为.ppk格式,接着运行PAGENT.exe,加载这个导出的PuTTY私有格式的密钥。这时运行上述的PSCP命令即可,不需要输入密码。

扯了半天传输证书的问题,下面就是配置Stunnel了。配置文件是C:\usr\local\stunnel\stunnel.conf

一上来我们先配置一下调试日志的选项:

; Debugging stuff (may useful for troubleshooting)
debug = 7
output = .\stunnel.log

同理,初次使用建议debug level设置为7,调试正常后,可以修改为默认的5或更小的数字。“output”指定的日志文件设定为“.\stunnel.log”。意思就是在软件安装目录(和stunnel.exe在同一个位置)。

接下来指定证书文件。就是前面从Linux服务器上传输过来的”stunnel.pem”文件,将这个文件也放在Stunnel安装目录下,然后配置文件里这样写:

; Certificate/key is needed in server mode and optional in client mode
cert = .\stunnel.pem
key = .\stunnel.pem

请注意这里也是用了相对路径。这个证书文件就是客户端Stunnel和服务端Stunnel互相验证的“密码”,请务必妥善保存。只有有这个证书的双方才可以通过SSL加密通信,第三方将无法看到任何信息。

最后是配置服务项:

; Example SSL front-end to a web server
[https]
client = yes
accept  = 8080
connect = 12.34.56.78:443
; "TIMEOUTclose = 0" is a workaround for a design flaw in Microsoft SSL
; Microsoft implementations do not use SSL close-notify alert and thus
; they are vulnerable to truncation attacks
; TIMEOUTclose = 0
TIMEOUTclose = 0

这里假设你的服务器端IP地址是12.34.56.78,服务端Stunnel监听端口为443。而Windows上客户端监听端口为8080,也就是其他程序可以看到你的本地机器上有一个监听在8080端口的HTTP代理服务器。同时注意要指定“client = yes”来打开Stunnel的客户端模式。

同时遵照注释里的说明,在Windows平台我们将“TIMEOUTclose”设置为0。

至于其他的服务,则全部用行首添加‘;’的方式注释掉,或者直接删除即可:

; Example SSL server mode services

;[pop3s]
;accept  = 995
;connect = 110

;[imaps]
;accept  = 993
;connect = 143

;[ssmtp]
;accept  = 465
;connect = 25

; Example SSL client mode services

;[gmail-pop3]
;client = yes
;accept = 127.0.0.1:110
;connect = pop.gmail.com:995

;[gmail-imap]
;client = yes
;accept = 127.0.0.1:143
;connect = imap.gmail.com:993

;[gmail-smtp]
;client = yes
;accept = 127.0.0.1:25
;connect = smtp.gmail.com:465

保存配置文件后。双击安装目录里的stunnel.exe就开始运行了,如果一切正常,双击运行后不会有窗口出现,而是 在系统托盘栏出现一个stunnel的图标。右键点击这个图标可以查看程序日志、重启服务、退出等操作。如果出现错误,可以查看日志文件排查问题。测试正 常后,就可以配置Windows启动后自动运行“C:\usr\local\stunnel\stunnel.exe”,这样就不用去管它了。

最后就是在你的浏览器里配置使用这个代理即可,即代理地址为:127.0.0.1:8080。

以上是关于Windows系统Stunnel客户端的配置的主要内容,如果未能解决你的问题,请参考以下文章

centos上使用squid+stunnel代理上网

香港主机Squid+Stunnel代理搭建

Stunnel使用2

Git客户端的安装与配置入门

日志采集器windows客户端的配置释义

MySQL的安装(比较详细的安装步骤,包括客户端和服务端的安装,还有环境变量的配置以及使用Windows service启动MySQL)