Stunnel

Stunnel es una utilidad de gestión de proxy y cifrado de red que permite a los usuarios establecer conexiones cifradas seguras en PC que no están equipados para manejar los estándares TSL y SSL de forma nativa.

Desarrollado como una aplicación de código abierto bajo el desarrollo directo de su creador Michał Trojnara, Stunnel ha logrado muy rápidamente convertirse en una de las primeras soluciones para profesionales de redes y seguridad que desean agregar funcionalidad de cifrado TLS a sus nodos de red (tanto servidores como clientes) sin cambiar activamente el código de los programas de comunicación y uso compartido de datos.

Para proporcionar la máxima seguridad posible, Stunnel se basa en gran medida en criptografía de clave pública probada y verificada con certificados digitales X.509 para crear una conexión SSL impenetrable. La seguridad se gestiona a través de bibliotecas OpenSSL avanzadas y algoritmos criptográficos seleccionados por el usuario, una validación FIPS 140-2 y mucho más.

Lanzada originalmente al público en diciembre de 1998, esta aplicación pasó por varias grandes actualizaciones que le permitieron ser adecuada para su uso tanto por usuarios domésticos como por grandes empresas. La adopción de nuevas características de seguridad, portabilidad y escalabilidad permitió a todos sus usuarios tomar el control directo sobre la seguridad de la red.

Después de más de 16 años en el mercado, Michał Trojnara lanzó otra aplicación de seguridad en línea más rica en funciones, Ghostunnel – que se comercializó como sucesora de Stunnel.

Puede ser descargado y utilizado GRATIS tanto por usuarios domésticos como por empresas. La aplicación está optimizada para todas las versiones modernas de Windows OS y también se puede encontrar en una amplia variedad de otros sistemas operativos y plataformas de dispositivos.

Características y Aspectos Destacados

• PTHREAD (Posix)
• FORK (Unix tradicional)
• UCONTEXT (nivel de usuario)
• Reparto de carga entre múltiples servidores backend
• Caché de sesión externa (para clústeres)
• Compresión (para ancho de banda limitado)
• Control de acceso basado en certificados
• Revocación de certificados CRL y OCSP
• Soporte SNI (Server Name Indication) para servidores virtuales basados en nombre
• PFS (Perfect Forward Secrecy) con acuerdo de clave DH y ECDH
• Modo FIPS (para cumplimiento)
• Configuración de motores de hardware
• Modo local (ejecución de servicios diseñados para inetd) con una asignación de pseudo-terminal opcional
• chroot (seguridad adicional)
• setuid/setgid (seguridad adicional)
• Registro en syslog
• Control de acceso Libwrap (TCP Wrappers)
• Proxy transparente en plataformas seleccionadas
• Cliente EGD (Entropy Gathering Daemon)
• Soporte de sockets Unix
• GUI
• Guardado de cadenas de certificados de pares en caché en archivos
• Modo de servicio de Windows
• Soporte IPv6
• Negociación de protocolo para cifs, connect, imap, nntp, pgsql, pop3, proxy y smtp
• Resolvedor diferido (para conexiones de acceso telefónico y hosts remotos con direcciones IP dinámicas)
• Recarga elegante del archivo de configuración
• Reapertura elegante del archivo de registro
• Control de acceso Ident

Cómo Usar

• Instale Stunnel siguiendo las instrucciones de configuración.
• Edite el archivo stunnel.conf según sus necesidades.
• Inicie el servicio Stunnel en su PC.
• Configure su aplicación para usar Stunnel.
• Revise los registros en busca de problemas de conexión o errores.
• Reinicie el servicio después de realizar cambios de configuración.

Requisitos del Sistema

• Windows 7, 8, 10, 11 (32-bit o 64-bit)
• Mínimo 512 MB de RAM (1 GB recomendado)
• Al menos 10 MB de espacio libre en disco
• Bibliotecas OpenSSL instaladas
• Privilegios de administrador para la instalación

PROS

• Cifra conexiones no SSL
• Funciona con diversas aplicaciones
• De código abierto y de uso gratuito
• Ligero y de bajo consumo de recursos
• Soporta modos cliente y servidor

CONTRAS

• Requiere configuración manual
• No tiene interfaz gráfica de usuario
• Documentación limitada disponible
• Necesita actualizaciones frecuentes por seguridad
• Puede ser complejo para principiantes

También Disponible: Descargar Stunnel para Mac

Traducido por el Equipo de Localización de Filehorse