传输信道加密Stunnel配置

发布时间:2020-07-02 16:29:04 作者:李晨光
来源:网络 阅读:2391

传输信道加密Stunnel配置

 

接着上一节的OSSIM加密传输信道继续讲解,这里我们选用开源工具Stunnel,它用于提供全局的TLS/SSL服务,其关键的配置如下:

Acl safe_port port 443 # https 访问原始服务器443端口stunnel4 是用来建立ssl通道,以实现加密传输,默认OSSIM4.3系统中,stunnel是关闭的,当配置好stunnel后,就可以用foxmail或者outlook之类的邮件客户端就可以使用加密的通道访问邮箱了。

 

注:Ossim 4.15之后的版本取消了stunnel包。

 

实现思路:利用StunnelSquid加密,要用Stunnel加密,所以只允许本地访问传统的POP3SMTPSambaSyslog等服务,都是不加密的协议,这样传输不安全,通过Stunnel可以将访问这些服务的数据,通过一个加密的管道传输,这样更加安全。

传输信道加密Stunnel配置

  使用Stunel加密流程

1.启用Stunnel

#vi /etc/default/stunnel4

enabled=0,改成enabled=1

然后,保存退出。

2.配置SSL

#cd /etc/ssl

#openssl req -new -x509 -days 365 -nodes -config openssl.cnf -out stunnel.pem -keyout stunnel.pem

#cp stunnel.pem /etc/ssl/certs/

#/etc/init.d/stunnel4 start

Stunnel 服务方式需要一个证书文件。通过 openssl.exe 来创建服务器证书。

这将会创建一个自己给自己签名的证书。参数的含义:

-days 365    使这个证书的有效期是1年,之后它将不能再用。

-new        创建一个新的证书

-x509       创建一个 X509 证书(自己签名的)

-nodes      这个证书没有密码

-config openssl.cnf

OpenSSL  使用的配置文件(可能需要修改的有[CA_default][req_distinguished_name]这两个 section)。

-out stunnel.pem                    SSL 证书写到哪里

-keyout stunnel.pem             SSL 证书放到这个文件中这个命令将会问以下问题:

Country name PL, UK, US, CA

State or Province name Illinois, Ontario

Locality Chicago, Toronto

Organization Name Bill's Meats, Acme Anvils

Organizational Unit Name Ecommerce Division

Common Name (FQDN) www.example.com

注意Common Name (FQDN) 应该是运行 stunnel 机器的主机名。如果能通过不同的主机名访问这台机器,有些 SSL 客户会警告这个主机的证书有问题,所以最好是使它和用户访问的主机名匹配。

openssl gendh 512>> stunnel.pem

这将生成 Diffie-Hellman 部分,追加到 pem 文件中。这个只有在指定 stunnel 使用 DH 才需要,但默认是不用的。

传输信道加密Stunnel配置

传输信道加密Stunnel配置

除了使用stunnel加密以外,还可以使用rsyslog-gnutls加密syslog连接。

#apt-get install rsyslog-gnutls

具体设置大家可参考encrypting syslog traffic with TLS文档。大家想了解完整的OSSIM技术,请继续关注2015年11月出版的《开源安全运维平台OSSIM最佳实践》一书,该书为您揭秘更多OSSIM底层技术,这些内容在我的博客里也未曾出现过的哦!

 

推荐阅读:
  1. 如何使用Pulsar TLS进行传输加密
  2. tomtcat如何配置加密证书

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

加密 ossim stun

上一篇:python写入html文件时出现乱码怎么解决

下一篇:Jmeter如何实现参数名称和个数动态变化的接口请求

相关阅读

您好,登录后才能下订单哦!

密码登录
登录注册
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》