1.首先测试一下stunnel.exe,是否能正常运行,正常的话,不会报错,在桌面右下角位置显示. 2.第一步完成后,打开stunnel.conf,对stunnel进行配置,需要修改一下几项:(mysql或者程序端口的对应) cert = Direct.pem ;key = stunnel.pem ; Use it for client mode client = yes ; Service-level configuration [prog] accept  = 程序进程的端口 connect…

没办法,应用越来越深入,就会越来越多要求. squid+stunnel+用户密码认证的场景至少以下三个,我会遇到. 1,标准玩法 在服务器上建一个SQUID,加密码认证,然后,其它人通过它上网.(不要看这是正常玩法,在一个管理后台限制登陆,而维护VPN成本大时,这个小应用很有用处的) 2,标准加密玩法 在国外搞个服务器(翻嘛,用第1种时,会有问题,因为GFW会在你想去国外就拦之),然后,将本地发到国外的请求时加密.(本来客户端安装STUNNEL,这个适合很私密的东东,但在企业内部署,就很不好推广…

[需求] 第一,能***. 第二,在企业网络要能突破端口限制. [原理] 利用AWS提供的一年免费EC2服务,搭建一台自己的VPS,在VPS中利用Stunnel与本机建立加密连接,将本地http请求通过Squid转发到墙外.一图胜千言,看完下图就明白了. 流程如上图所示:(copy from http://ju.outofmemory.cn/entry/179667) a).用户使用的浏览器代理client将未加密访问请求发往stunnel_A服务 b).stunnel_A将请求加密后越过Big…

#!/bin/bash # need to be run as root ]]; then echo "must to be run as root" exit fi # giving user passwordless sudo privileges who=`whoami` myhomepath=$(cat /etc/passwd|grep $who|awk -F: '{print $6}') # receive specific port from cmd, PORT=${:-}…

#!/bin/bash # giving user passwordless sudo privileges USER=`whoami` MYPATH=$(cat /etc/passwd|grep $USER|awk -F: '{print $6}') # need to be run as root if [[ "$EUID" -ne 0 ]]; then echo "This script must be run as root" exit 1 fi #pars…

此文转载必须注明原文地址,请尊重作者的劳动成果!  http://www.cnblogs.com/lyongerr/p/5040071.html 目录 文档控制... 2 1 mcrouter简介... 6 2 mcrouter特性... 6 3 mcrouter编译过程... 6 3.1 编译环境.. 6 3.2 配置epel源.. 7 3.3 安装编译环境.. 7 3.4 编译gcc4.9. 7 3.4.1 编译gmp. 7 3.4.2 编译mpfr 7 3.4.3 编译mpc. 8 3.4…

https://www.stunnel.org/downloads.html ccproxy + stunnel做个加密http代理和socks5代理 目前国内用户无法访问某些国外网站,如http://zh.wikipedia.org等,如果在国外托管有服务器的话,就可以自己做个加密代理,让自己畅通上网. 一. 服务器放在美国等国外idc,在服务器上面安装ccproxy,启动服务,在管理界面点击“账号”按钮,建立一个只能从127.0.0.1访问的http 及socks5(只勾选http及sock…

总所周知,不可抗拒的特别有用心的原因,我们无法访问youtube,picasa,Twitter……国外优秀网站,很多人采用了代理服务器的方法访问. 如果您有一台放在海外的服务器,这个就好办了.下载一个CCProxy,设置成代理服务器就可以了. 不过好像总是有问题,比较明显的是在访问的页面含有一些敏感词语的时候会被无法访问.短时间内甚至无法使用网络.这个就是我们值得自豪的全球牛B的关键词过滤系统了. 不过牛B归牛B,如果我们的连接被加密了,他再牛逼也没有用. 介绍个Internet传输的常用加密方…

Stunnel官方就有Windows版本,到下面的地址下载: https://www.stunnel.org/downloads.html 选择”stunnel-X.XX-installer.exe“并且安装到一个“可写”的位置,因为Windows Vista/7/8系统里如果安装到C:\Program Files或者C:\Program Files (x86),会无法写入配置.日志或者不方便放置用户的证书,因此本着偷懒和“绿化”的原则,建议安装到其他地方.其实你也可以安装了以后,把整个程序目录…

 建立加密隧道 使用 Stunnel 建立加密隧道 附件中的 Server 和 Clinet 都是已经配置好了的,只需修改 Server 的 stunnel.conf 的 connect 为实际的ip和端口即可投入使用,但是建议stunnel由自己重新生成一个以保安全. 假设你已经使用代理软件架设好了代理服务器,端口为 6700 (附带的 Stunnel.conf 设置的就是这个端口,你可以根据自己的需要修改).如果要启用客户端密码验证可以在代理软件中设置. 要通过 Stunnel 建立加密隧道…