ستونيل - Stunnel

Stunnel هي أداة مساعدة لإدارة الوكيل وتشفير الشبكة تتيح للمستخدمين إنشاء اتصالات مشفرة آمنة ومأمونة على أجهزة الكمبيوتر غير المجهزة للتعامل مع معايير TSL و SSL محليًا.

تم إنشاء Stunnel كتطبيق مفتوح المصدر قيد التطوير المباشر لمنشئه Michał Trojnara ، وقد تمكن بسرعة كبيرة ليصبح أحد الحلول الأولى لمحترفي الشبكات والأمن الذين يرغبون في إضافة وظيفة تشفير TLS إلى عقد الشبكة الخاصة بهم (كل من الخوادم والعملاء) دون تغيير فعال في كود برامج الاتصال وتبادل البيانات.

لتوفير أعلى مستوى ممكن من الأمان ، يعتمد Stunnel بشكل كبير على تشفير المفتاح العام الذي تم تجربته واختباره باستخدام شهادات X.509 الرقمية لإنشاء اتصال SSL غير قابل للاختراق. يتم التعامل مع الأمان عبر مكتبات OpenSSL المتقدمة وخوارزميات التشفير التي يختارها المستخدم والتحقق من صحة FIPS 140-2 وغير ذلك الكثير.

تم طرح هذا التطبيق في الأصل للجمهور في ديسمبر من عام 1998 ، وخضع للعديد من الترقيات الكبيرة التي مكنته من أن يكون مناسبًا للاستخدام من قبل المستخدمين المنزليين والشركات الكبيرة. أتاح اعتماد ميزات الأمان وقابلية النقل وقابلية التوسع الجديدة لجميع المستخدمين إمكانية التحكم المباشر في أمان الشبكة.

بعد أكثر من 16 عامًا في السوق ، أصدر Michał Trojnara تطبيق أمان آخر أكثر ثراءً بالمزايا عبر الإنترنت Ghostunnel - والذي تم تسويقه كخليفة لـ Stunnel.

يمكن تنزيله واستخدامه مجانًا من قبل المستخدمين المنزليين والشركات. تم تحسين التطبيق لجميع الإصدارات الحديثة من نظام التشغيل Windows ويمكن العثور عليه أيضًا على مجموعة متنوعة من أنظمة التشغيل والأنظمة الأساسية للجهاز.

مميزات برنامج Stunnel:

- ذاكرة التخزين المؤقت الخارجية للجلسة (للمجموعات).

- الضغط لعرض نطاق ترددي محدود.

- التحكم في الوصول المستند إلى الشهادة.

- إبطال شهادة CRL و OCSP.

- دعم SNI (إشارة اسم الخادم) للخوادم الافتراضية القائمة على الاسم.

- PFS (Perfect Forward Secrecy) مع اتفاقية مفتاح DH و ECDH.

- وضع FIPS (للتوافق).

- تكوين محركات الأجهزة.

- الوضع المحلي (تشغيل الخدمات المصممة لـ inetd) مع تخصيص اختياري لمحطات زائفة.

- عميل EGD (برنامج Entropy Gathering Daemon).

- واجهة المستخدم الرسومية مع دعم IPv6.

- تحديد التحكم في الوصول.

معلومات عامة عن البرنامج