Stunnel for Mac

Stunnel para Mac es una utilidad de administración de proxy y cifrado de red que permite a los usuarios establecer conexiones cifradas seguras en Mac que no están equipadas para manejar los estándares TSL y SSL de forma nativa.

Desarrollada como una aplicación de código abierto bajo el desarrollo directo de su creador Michał Trojnara, Stunnel para macOS se ha convertido rápidamente en una de las primeras soluciones para networking y profesionales de seguridad que desean agregar funcionalidad de cifrado TLS a sus nodos de red (tanto servidores como clientes) sin cambiar activamente el código de los programas de comunicación e intercambio de datos.

Para proporcionar la mayor seguridad posible, Stunnel se basa en gran medida en la criptografía de clave pública probada con certificados digitales X.509 para crear una conexión SSL impenetrable. La seguridad se maneja a través de bibliotecas OpenSSL avanzadas y algoritmos criptográficos seleccionados por el usuario, una validación FIPS 140-2 y mucho más.

Lanzada originalmente al público en diciembre de 1998, esta aplicación pasó por varias actualizaciones importantes que la permitieron ser adecuada para su uso tanto por usuarios domésticos como por grandes empresas. La adopción de nuevas funciones de seguridad, portabilidad y escalabilidad permitió a todos sus usuarios tomar el control directo de la network seguridad.

Después de más de 16 años en el mercado, Michał Trojnara lanzó otra aplicación de seguridad en línea con más funciones, Ghostunnel, que se comercializó como sucesora de Stunnel para Mac.

Puede descargarse y utilizarse GRATIS tanto para usuarios domésticos como para empresas. La aplicación está optimizada para todas las versiones modernas de macOS y también se puede encontrar en una amplia variedad de otras plataformas de sistemas operativos y dispositivos.

Características y aspectos destacados

• PTHREAD (Posix)
• FORK (Unix tradicional)
• UCONTEXT (nivel de usuario)
• Distribución de carga entre múltiples servidores back-end
• Caché de sesión externa (para clústeres)
• Compresión (para ancho de banda limitado)
• Control de acceso basado en certificados
• Revocación de certificados CRL y OCSP
• Compatibilidad con SNI (Indicación del nombre del servidor) para servidores virtuales basados en nombres
• PFS (Secreto directo perfecto) con acuerdo de clave DH y ECDH
• Modo FIPS (para cumplimiento)
• Configuración de motores de hardware
• Modo local (servicios en ejecución diseñados para inetd) con una asignación de pseudoterminal opcional
• chroot (seguridad adicional)
• setuid/setgid (seguridad adicional)
• Registro en syslog
• Control de acceso Libwrap (envoltorios TCP)
• Proxy transparente en plataformas seleccionadas
• Cliente EGD (demonio de recopilación de entropía)
• Compatibilidad con sockets Unix
• GUI
• Guardar cadenas de certificados de pares en caché en archivos
• Compatibilidad con IPv6
• Negociación de protocolos para cifs, connect, imap, nntp, pgsql, pop3, proxy y smtp
• Resolutor retardado (para conexiones de acceso telefónico y hosts remotos con direcciones IP dinámicas)
• Recarga de archivos de configuración gradual
• Reapertura gradual de archivos de registro
• Control de acceso Ident

Cómo usar

Instalar usando la Terminal o arrastrar a la carpeta Aplicaciones

Crear un archivo de configuración (stunnel.conf)

Definir el modo cliente y especificar los puertos en el archivo de configuración

Iniciar Stunnel usando el comando de terminal stunnel stunnel.conf

Verificar la conexión con los registros o redirigir el tráfico de prueba

Usar Automator o launchd para el inicio al arrancar

Requisitos del sistema

• macOS 10.12 Sierra o posterior
• Intel o Apple Silicon (puede ser necesaria Rosetta)
• Bibliotecas OpenSSL instaladas
• Privilegios de administrador para la instalación
• Acceso a la terminal para la configuración y el control

VENTAJAS

• Tunelización segura para aplicaciones heredadas
• Rendimiento ligero y rápido
• Archivos de configuración personalizables
• Admite múltiples protocolos
• Código abierto y de uso gratuito

DESVENTAJAS

• Sin interfaz gráfica de usuario
• Se requiere configuración manual
• Documentación de usuario limitada
• Sin administrador de certificados integrado
• Puede ser complicado para principiantes

También disponible: Descargar Stunnel para Windows

Traducido por el Equipo de Localización de Filehorse