Alternatif Stunnel

Stunnel menyediakan sokongan Secure Socket Layer (SSL) untuk sambungan jauh tanpa perlu mengubah kod daemon. Perisian ini berfungsi sebagai pembungkus penyulitan untuk protokol seperti Sendmail Transfer Protocol (SMTP). Stunnel dikeluarkan di bawah GNU Public License menggunakan perpustakaan OpenSSL, menjadikannya aplikasi sumber terbuka yang sepenuhnya percuma.

Penghujung Port Lokal Secure Shell (SSH)

Sekiranya biasanya digunakan untuk memecahkan sekatan firewall yang ketat atau untuk menyelamatkan sambungan sementara, Penghujung Port Lokal SSH atau tunneling boleh digunakan untuk membungkus sambungan biasa. Anda perlu mewujudkan terowong ke mesin jauh, dan kemudian mengakses perkhidmatan tempatan melalui terowong, menjadikan keseluruhan proses hampir serupa dengan konfigurasi stunnel. Untuk sambungan jangka panjang, tunneling mungkin tidak stabil kerana terowong perlu tetap dibuka selamanya.

Rangkaian Peribadi Maya (VPN)

Rangkaian Peribadi Maya (VPN) berfungsi selari dengan terowong SSH, mewujudkan sambungan terenkripsi yang boleh anda gunakan untuk mengakses perkhidmatan tempatan secara selamat. Walaupun VPN kelihatan sebagai penyelesaian praktikal, masalah sama seperti terowong SSH timbul kerana perlunya mengekalkan sambungan untuk tempoh lama berbanding satu sesi sahaja. Selain itu, VPN biasa memerlukan klien menyiapkan perisian sendiri untuk menjana sambungan. Walaupun anda boleh mengatasi perkara ini dengan VPN SSL berasaskan Web, ia tidak sentiasa menjadi penyelesaian sempurna berbanding stunnel.

Pengubahsuaian Daemon Dengan Sokongan SSL

Stunnel digunakan terutamanya sebagai cara untuk melaksanakan SSL dengan daemon yang belum mempunyai sokongan SSL. Banyak perkhidmatan daemon telah ditulis modul atau menambah pilihan kompilasi baru untuk menyediakan sokongan SSL. Ia mungkin lebih mudah untuk menyusun semula pemasangan sedia ada anda dengan sokongan SSL daripada mencuba penyelesaian alternatif.

Aplikasi Tunneling Lain

Perpustakaan SSLeay, yang digunakan untuk mencipta stunnel, telah diimplementasikan dalam beberapa aplikasi lain. Walaupun tidak semua aplikasi lain merupakan pembungkus universal seperti stunnel, beberapa alternatif mungkin berfungsi untuk aplikasi anda. SSLWrap adalah pilihan lain untuk tunneling mana-mana perkhidmatan TCP melalui SSL. Selain itu, kerana stunnel bukan projek komuniti, cawangan yang dipanggil stunnel-p telah muncul yang sedikit berbeza daripada projek utama. Halaman OpenSSL menyediakan senarai pembungkus SSL khusus perkhidmatan yang mungkin memenuhi keperluan anda untuk perkhidmatan SSL tertentu berbanding pilihan universal (lihat Sumber).