security | 等闲之辈莫等闲

topsec防火墙命令行配置adsl

2013-02-06

topsec防火墙是支持ADSL的，虽然有点大材小用了，但理论上只要是PPPOE网络都可以这样配置，比无线路由器稳定。我配置的NGFGarea有8个以太口，我用eth0连接adsl modem,通过配置NAT转换给局域网lan1提供数据（lan1包含eth1-eth7）。有些地方比如dhcp配置还是结合webui界面吧。阅读全文...

SOCK5代理服务器，被代理端与代理服务器通过“SOCK4/5代理协议”进行通迅（具体协议内容可查看RFC文档）。SOCK4代理协议可以说是对HTTP代理协议的加强，它不仅是对HTTP协议进行代理，而是对所有向外的连接进行代理，是没有协议限制的。也就是说，只要你向外连接，它就给你代理，并不管你用的是什么协议，极大的弥补了HTTP代理协议的不足，使得很多在HTTP代理情况下无法使用的网络软件都可以使用了。（例如：QQ、MSN等软件）。阅读全文...

Stunnel -- Universal SSL Wrapper

2013-02-05

Stunnel -- Universal SSL Wrapper

Stunnel is a program that allows you to encrypt arbitrary TCP connections inside SSL (Secure Sockets Layer) available on both Unix and Windows. Stunnel can allow you to secure non-SSL aware daemons and protocols (like POP, IMAP, LDAP, etc) by having Stunnel provide the encryption, requiring no changes to the daemon's code.

Stunnel是一个自由的跨平台软件，用于提供全局的TLS/SSL服务。针对本身无法进行TLS或SSL通信的客户端及服务器，Stunnel可提供安全的加密连接。该软件可在许多操作系统下运行，包括Unix-like系统，以及Windows。Stunnel依赖于某个独立的库，如OpenSSL或者SSLeay，以实现TLS或SSL协议。阅读全文...