Запитання з тегом «stunnel»

Як я можу зменшити вразливість POODLE SSL при використанні stunnel як зворотного проксі-сервера HTTPS?

15 ssl  openssl  stunnel 

У нас є програма PHP, яка підключається до сервера MySQL, і ми хочемо забезпечити з'єднання між веб-серверами та серверами додатків та базою даних. У піковий час веб-сервери здійснюють багато сотень одночасних підключень до бази даних та виконують безліч невеликих читання та запису. Я знаю, що це не оптимально, і я …

15 mysql  ssl  ssh-tunnel  stunnel 

Кілька комп'ютерів, але не більшість, відкидають сертифікат SSL від мого веб-сервера. Здається, проблема полягає в тому, що деякі комп'ютери відкидають сертифікати CA. Здається, проблема виявляється на Mac OS X 10.6, коли вона не повністю оновлюється. Згідно http://www.sslshopper.com/index.php?q=ssl-checker.html#hostname=beta.asana.com - проблем немає. Згідно з http://certlogik.com/sslchecker/ , проміжні серти не надсилаються. Мій сертифікат …

13 ssl  ssl-certificate  stunnel 

Я намагаюся зробити так, щоб мій вихідний і вхідний трафік виглядав максимально законним якнайближчим до трафіку SSL. Чи є спосіб DPI власного трафіку переконатися, що він виглядає як трафік SSL, а не трафік OpenVPN? І на основі моєї конфігурації весь трафік використовує порт 443, який є портом SSL? Моя конфігурація …

13 linux  vpn  openvpn  stunnel 

Я хотів би поставити оглушення перед haproxy 1.4 для обробки трафіку HTTPS. Мені також потрібен оглушення, щоб додати заголовок X-Forwarded-For . Цього можна досягти за допомогою патчів "stunnel-4.xx-xforwarded-for.diff" з веб-сайту haproxy. Однак в описі згадується: Зауважте, що цей патч не працює з підтримкою "живого", ... Моє запитання: Що це означає …

10 ssl  https  tcp  haproxy  stunnel 

Я налаштовую stunnelсервер на Windows XP, і я отримую цю помилку, коли клієнт намагається отримати доступ: 2013.02.14 00:02:16 LOG7[8848:7664]: Service [https] accepted (FD=320) from 107.20.36.147:56160 2013.02.14 00:02:16 LOG7[8848:7664]: Creating a new thread 2013.02.14 00:02:16 LOG7[8848:7664]: New thread created 2013.02.14 00:02:16 LOG7[8848:9792]: Service [https] started 2013.02.14 00:02:16 LOG5[8848:9792]: Service [https] accepted …

9 windows  ssl  https  stunnel 

Попередження: SSLv3 застарілий . Подумайте, що це взагалі відключити . Я намагаюся налаштувати Stunnel на сервер як кеш-пам'ять SSL. Все було гладко, і в основному це працює як задумано. Потім у мене виникли помилки в файлах журналів: SSL_accept: 1408F10B: error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number Не всі клієнти викликають це з якихось …

9 ssl  ssl-certificate  openssl  stunnel