Stunnel for Mac

Stunnel para Mac es una utilidad de gestión de proxy y cifrado de red que permite a los usuarios establecer conexiones cifradas seguras en Mac que no están equipadas para manejar los estándares TSL y SSL de forma nativa.

Construido como una aplicación de código abierto bajo el desarrollo directo de su creador Michał Trojnara, Stunnel para macOS ha logrado convertirse muy rápidamente en una de las primeras soluciones para profesionales de redes y seguridad que desean añadir la funcionalidad de cifrado TLS a sus nodos de red (tanto servidores como clientes) sin cambiar activamente el código de los programas de comunicación y intercambio de datos.

Para proporcionar la mayor seguridad posible, Stunnel se basa en gran medida en la criptografía de clave pública probada y verificada con certificados digitales X.509 para crear una conexión SSL impenetrable. La seguridad se gestiona a través de bibliotecas OpenSSL avanzadas y algoritmos criptográficos seleccionados por el usuario, una validación FIPS 140-2 y mucho más.

Lanzada originalmente al público en diciembre de 1998, esta aplicación pasó por varias grandes actualizaciones que le permitieron ser adecuada para su uso tanto por usuarios domésticos como por grandes empresas. La adopción de nuevas características de seguridad, portabilidad y escalabilidad permitió a todos sus usuarios tomar el control directo sobre la seguridad de la red.

Después de más de 16 años en el mercado, Michał Trojnara lanzó otra aplicación de seguridad en línea más rica en funciones, Ghostunnel, que se comercializó como sucesora de Stunnel para Mac.

Puede descargarse y utilizarse de forma GRATUITA tanto por usuarios domésticos como por empresas. La aplicación está optimizada para todas las versiones modernas de macOS y también se puede encontrar en una amplia variedad de otros sistemas operativos y plataformas de dispositivos.

Características y Destacados

• PTHREAD (Posix)
• FORK (Unix tradicional)
• UCONTEXT (nivel de usuario)
• Reparto de carga entre múltiples servidores backend
• Caché de sesión externa (para clústeres)
• Compresión (para ancho de banda limitado)
• Control de acceso basado en certificados
• Revocación de certificados CRL y OCSP
• Soporte SNI (Server Name Indication) para servidores virtuales basados en nombre
• PFS (Perfect Forward Secrecy) con acuerdo de clave DH y ECDH
• Modo FIPS (para cumplimiento)
• Configuración de motores de hardware
• Modo local (ejecución de servicios diseñados para inetd) con asignación opcional de pseudo-terminal
• chroot (seguridad adicional)
• setuid/setgid (seguridad adicional)
• Registro en syslog
• Control de acceso Libwrap (TCP Wrappers)
• Proxy transparente en plataformas seleccionadas
• Cliente EGD (Entropy Gathering Daemon)
• Soporte de sockets Unix
• GUI
• Guardar cadenas de certificados de pares en caché en archivos
• Soporte IPv6
• Negociación de protocolo para cifs, connect, imap, nntp, pgsql, pop3, proxy y smtp
• Resolvedor retardado (para conexiones de marcado y hosts remotos con direcciones IP dinámicas)
• Recarga elegante de archivos de configuración
• Reapertura elegante de archivos de registro
• Control de acceso Ident

Cómo usar

Instalar usando la Terminal o arrastrando a la carpeta Aplicaciones

Crear un archivo de configuración (stunnel.conf)

Definir el modo cliente y especificar los puertos en el archivo de configuración

Iniciar Stunnel usando el comando de terminal stunnel stunnel.conf

Verificar la conexión con registros o probar la redirección de tráfico

Usar Automator o launchd para el inicio al arrancar

Requisitos del sistema

• macOS 10.12 Sierra o posterior
• Intel o Apple Silicon (puede ser necesario Rosetta)
• Bibliotecas OpenSSL instaladas
• Privilegios de administrador para la instalación
• Acceso a la Terminal para configuración y control

PROS

• Tunelización segura para aplicaciones heredadas
• Rendimiento ligero y rápido
• Archivos de configuración personalizables
• Soporta múltiples protocolos
• Código abierto y de uso gratuito

CONTRAS

• Sin interfaz gráfica de usuario
• Requiere configuración manual
• Documentación de usuario limitada
• Sin gestor de certificados integrado
• Puede ser complicado para principiantes

También disponible: Descargar Stunnel para Windows

Traducido por el Equipo de Localización de Filehorse