На главную

Проброс порта с помощью stunnel (Linux/Windows).

Linux (Debian)(БЕЗ ШИФРОВАНИЯ и компресси):


Сначала устанавливаем stunnel: aptitude install stunnel4

Включаем stunnel:

cat /etc/default/stunnel4
# /etc/default/stunnel
# Julien LEMOINE <speedblue@debian.org>
# September 2003

# Change to one to enable stunnel
ENABLED=1
FILES="/etc/stunnel/*.conf"
OPTIONS=""

# Change to one to enable ppp restart scripts
PPP_RESTART=0


Заходим в папку программы и создаем два файла :

cd /etc/stunnel/

cat ftp1.conf
verify = 0
#compression = rle
#RNDfile = /etc/stunnel/rnd_server
#RNDoverwrite = yes
debug = 5
pid = /var/run/stunnel4/ftp1.pid
output = /etc/stunnel/ftp1.log
client = yes
[portforward1]
accept = 10.0.0.1:21
connect = 127.0.0.1:21


cat ftp2.conf
verify = 0
#compression = rle
#RNDfile = /etc/stunnel/rnd2_server2
#RNDoverwrite = yes
debug = 5
pid = /var/run/stunnel4/ftp2.pid
output = /etc/stunnel/ftp2.log
#client = yes
[portforward2]
accept = 127.0.0.1:21
connect = 10.0.0.2:21



Первая часть слушает на 10.0.0.1:21 --> конектится к 127.0.0.1:21
Вторая часть  слушает на 127.0.0.1:21 --> конектится к 10.0.0.2:21
На порту 21 хоста 10.0.0.2 висит служба к которой нам нужно дать доступ.

ЗЫ: Не забудьте открыть в фаерволе нужные порты.
ЗЫЫ: Еще можно включить сжатие,  настроить шифрование с помощью сертификатов между двумя stunnel программами и разнести эти два файла(ftp1.conf, ftp2.conf) на разные компы.



Windows (БЕЗ ШИФРОВАНИЯ и компрессии):

Скачиваем и устанавливаем: ftp://ftp.stunnel.org/stunnel/stunnel-4.44-installer.exe
Можно проверить: ftp://ftp.stunnel.org/stunnel/stunnel-4.44-installer.exe.asc

copy "C:\Program Files\stunnel\stunnel.EXE" "C:\Program Files\stunnel\stunnel2.EXE"

stunnel.conf
debug = 7
output = stunnel.log
client = yes
cert = stunnel.pem
verify = 0
options = NO_SSLv2
options = SINGLE_ECDH_USE
options = SINGLE_DH_USE
[portforward1]
accept = 10.0.0.1:21
connect = 127.0.0.1:2121


stunnel2.conf
debug = 7
output = stunnel2.log
cert = stunnel.pem
verify = 0
options = NO_SSLv2
options = SINGLE_ECDH_USE
options = SINGLE_DH_USE
[portforward2]
accept = 127.0.0.1:2121
connect = 10.0.0.2:21



Запускать:

"C:\Program Files\stunnel\stunnel.EXE" stunnel.conf
"C:\Program Files\stunnel\stunnel2.EXE" stunnel2.conf
PS: можно запустить два stunnel как сервис, пример - http://www.smeegul.kiev.ua/windows_openvpn.html

или

"C:\Program Files\stunnel\stunnel.EXE" -install stunnel.conf
"C:\Program Files\stunnel\stunnel.EXE" -start
"C:\Program Files\stunnel\stunnel2.EXE"- stunnel2.conf



Используемые материалы:
интернет


Все вопросы, пожелания и замечания жду на e-mail: smeegul@smeegul.kiev.ua

  03.10.2010 17:53
  14.10.2011 13:30