Andika Putra S.Kom Saya seorang Administrator Sistem Linux dan juga menulis banyak tutorial tentang VPN , VPS , RDP, Tunneling Linux, Cloud, dan Open Source.

Cara Install Stunnel4 (SSL/TLS) di VPS Centos

Cara install Stunnel4

install Stunnel , stunnel biaya digunakan untuk menyediakan layanan tunneling TLS / SSL universal. dengan Stunnel kita dapat menyediakan koneksi terenkripsi yang aman untuk klien atau server yang tidak berbicara TLS atau SSL secara asli.

Stunnel bergantung pada pustaka OpenSSL untuk mengimplementasikan protokol TLS atau SSL yang mendasarinya. Stunnel ada banyak macam di antaranya SSL v1 , SSL V1.2 , SSL V1.3 dan TLS , dll

stunnel di rancang untuk menjadi encryption antara client dan server. Bisa digunakan untuk menambahkan fungi SSL dalam sebuah sambungan. Pada dasarnya, stunnel merupakan sebuah TCP/UDP  port yang tidak secure menjadi sebuah port encrypted yang secure menggunakan package cryptography OpenSSL.

Apa itu Stunnel Centos

stunnel adalah Port server SSL untuk berbagai proxy traffic yang tidak secure, agar menjadi secure. kita bisa memberikan SSL (encrypted) menggunakan OpenSSL.  Stunnel dirancang untuk bekerja sebagai pembungkus enkripsi SSL antara klien jarak jauh dan server lokal

sehingga jaringan yang di lewati Port Stunnel menjadi secure

Nomor port Default pada Stunnel biasanya: 443 atau sering di sebut dengan HTTPS

Cara Kerja Stunnel Ccentos

dengan mengubah port TCP/UDP  yang tidak aman menjadi port terenkripsi yang aman menggunakan paket OpenSSL untuk kriptografi. dengan menggunakan OpenSSL

Perintah openssl req -new akan membuat private key dan certificate signing request (CSR) untuk root CA.

 

Cara Install Stunnel (SSL/TLS) di VPS Centos

install stunnel centos

kamu bisa menggunakan tutorial cara install Stunnel (SSL/TLS) di VPS Centos semua versi : bisa centos 6 ,centos 7, centos 8

untuk setting pasang stunnel pada centos sedikit sulit daripada install stunnel pada debian/ubuntu , banyak sekali settingan tambahan yang perlu dilakukan

pastikan port 443 kosong gak terpakai , kalau sudah terisi bisa mengganti port Stunnel ke port yang lain misalnya Port : 444 atau 777

tahap Install Stunnel

yum update

yum -y install stunnel

Tahap pasang SSL di Stunnel

  • kemudian simpan file SSL ke dalam folder Stunnel

cat key.pem cert.pem >> /etc/stunnel/stunnel.pem

Tahap Konfigurasi Stunnel

  • Konfigurasi Klien

Klien tidak memerlukan sertifikat SSL; buat file konfigurasi berorientasi klien yang menerima koneksi pada port lokal 442

edit pada bagian: nano /etc/stunnel/stunnel.conf

pid = /var/run/stunnel.pid
cert = /etc/stunnel/stunnel.pem
client = no
socket = a:SO_REUSEADDR=1
socket = l:TCP_NODELAY=1
socket = r:TCP_NODELAY=1

[openssl]
connect = 127.0.0.1:22
accept = 443

kemudian simpan

 

  • Konfigurasi Start, Stop, retart pada Stunnel

edit pada bagian: nano /etc/rc.d/init.d/stunnel

kemudian simpan

  • Berikan Akses permisi ke stunnel

service stunnel start

kode perintah Stunnel

  • service stunnel start : untuk menjalankan
  • service stunnel restrat :  untuk restart
  • service stunnel stop : untuk berhenti

Sekarang ketika stunnel sudah terhubung ke Port  di server, client sudah bisa terhubung ke 127.0.0.1:433, dan Stunnel secara otomatis menghubungkan kami melalui terowongan aman ke layanan yang ditentukan untuk port tersebut.

 

 

Script Auto Installer Stunnel Centos

wget https://raw.githubusercontent.com/idtunnel/Stunnel/master/centos/stunnel-centos

bash stunnel-centos

tunggu beberapa detik hingga script auto installer sukses di install di vps centos anda

 

Avatar for Andika Putra S.Kom
Andika Putra S.Kom Saya seorang Administrator Sistem Linux dan juga menulis banyak tutorial tentang VPN , VPS , RDP, Tunneling Linux, Cloud, dan Open Source.

Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan.