Alternatywy dla Stunnel

Stunnel zapewnia wsparcie Secure Socket Layer (SSL) dla połączeń zdalnych bez konieczności modyfikacji kodu demona. Działa jako warstwa szyfrująca, którą można zastosować do protokołów takich jak SMTP. Stunnel jest udostępniany na licencji GNU GPL i wykorzystuje biblioteki OpenSSL, co czyni go w pełni darmową aplikacją open source.

Lokalne przekierowanie portów SSH (Secure Shell)

Typowo używane do omijania restrykcyjnych zapór lub zabezpieczania tymczasowych połączeń, lokalne przekierowanie portów SSH (tunelowanie) może także służyć jako zamiennik stunnel. Należy najpierw zestawić tunel do zdalnej maszyny, a następnie uzyskać dostęp do lokalnej usługi przez ten tunel, co wygląda podobnie do konfiguracji stunnel. Jednak przy długotrwałych połączeniach tunel może okazać się niewiarygodny, ponieważ musi pozostawać otwarty cały czas.

Wirtualne sieci prywatne (VPN)

VPN działa podobnie do tunelu SSH, tworząc zaszyfrowane połączenie, które umożliwia bezpieczny dostęp do usług lokalnych. Podobnie jak w przypadku SSH, utrzymanie połączenia VPN przez długi czas może być problematyczne. Dodatkowo typowy VPN wymaga zainstalowania klienta na komputerze użytkownika. Rozwiązania oparte na przeglądarce, takie jak SSL VPN, mogą obejść ten wymóg, ale nie zawsze są tak wygodne jak stunnel.

Rekompilacja daemonów z obsługą SSL

Stunnel jest najczęściej wykorzystywany do dodania SSL do daemonów, które nie posiadają takiej funkcji. Wiele usług ma już dostępne moduły lub opcje kompilacji umożliwiające natywną obsługę SSL. Czasami prostiej jest przeinstalować lub przekompilować istniejącą usługę z włączonym SSL niż szukać obejścia.

Inne aplikacje tunelujące

Biblioteki SSLeay, na których oparty jest stunnel, zostały zaimplementowane w wielu innych programach. Nie wszystkie z nich są uniwersalnymi wrapperami, ale niektóre mogą spełnić Twoje potrzeby. Przykładem jest SSLWrap, który umożliwia tunelowanie dowolnej usługi TCP przez SSL. Ponieważ projekt stunnel nie jest już aktywnie rozwijany przez dużą społeczność, powstała jego odgałęzienie stunnel‑p, różniące się nieco od oryginału. Na stronie OpenSSL znajduje się lista specyficznych wrapperów SSL, które mogą być przydatne w zależności od konkretnej usługi.