STunnel 幫您讓 HFS 也能 SSL 吧！（ Secure your HFS with STunnel ）

其實 HFS 真的很好用，可是沒有 SSL 讓人很痛扣，不過今天找到這個軟體解決了這個問題！

首先，我們假設讀者都知道 HFS（ Http File Server）這個軟體了...

為何要使用 STunnel？
資料在網路中的傳輸沒有經過任何保護，當網路在遭受駭客攻擊時，很容易被竊取。為了使我們傳輸的資料都是安全的，我們可以利用 STunnel 工具對資料進行加密。

STunnel 是一個可以用 SSL 對任意 TCP 連接加密的程式，並可工作在 Unix 和 Windows 平臺上。它採用 Client/Server 模式，將 Client 端的網路資料採用 SSL（Secure Sockets Layer）加密後，安全的傳輸到指定的 Server 端再進行解密還原，然後再發送到訪問的伺服器。

軟體名稱：STunnel

官方網站：https://www.stunnel.org/

軟體下載：https://www.stunnel.org/downloads.html


這裡簡單講解一下 Windows 的安裝與設定：

首先把 stunnel-4.56-installer.exe 下載下來，然後開始安裝

之後會需要建立一個安全性憑證，資料可以隨便輸入...

接下來改連線設置，打開軟體 Configuration > Edit stunnel.conf 然後把

;[https]
;accept = 443
;connect = 80
;TIMEOUTclose = 0

前面的 ; 刪掉，如果你的 HFS 並非使用預設的 Port 80，請修改 connect 數值。

存檔之後，打開軟體 Configuration > Reload stunnel.conf，這樣就可以了！

另外順便教學，中華光世代 ZyXEL P880 DSL Router 的設定方法...

先查好自己電腦的 LAN IP 然後填在 Server IP Address 那一欄，其他照圖片設定就 OK！

終於～可以享受相對安全的 HFS 了！

備註：由於安全憑證沒有申請，是自己簽署的憑證，所以該憑證未受信任，不過不影響

rf:
http://www.rejetto.com/wiki/index.php?title=HFS:_Secure_your_server
http://slozika.blogspot.tw/2009/01/hfs-http-file-server-stunnel.html
http://www.csie.ntu.edu.tw/~b91053/web/exp2/Stunnel.htm