• Skip to primary navigation
  • Skip to main content
  • Skip to primary sidebar

Jaranguda

Belajar Mengajar

  • Home
  • Sponsor/Jasa
  • Tentang

Instalasi dan Konfigurasi stunnel di Debian

Last Updated on 15 July 2019 By tommy Leave a Comment

Update : 15 Juli 2019
Cara ini bisa dijalankan untuk Debian 8, Debian 9 dan Debian 10

chain lock
Penjelasan mengenai stunnel bisa dibaca diwebsite resmi stunnel.org. Tutorial kali ini akan menjelaskan cara instalasi stunnel melalui source code

Instalasi stunnel

Login ke Debian, untuk mempermudah tutorial ini, login sebagai root

ssh root@ip.vps.anda

install aplikasi yang dibutuhkan untuk instalasi stunnel

# bersihkan cache paket software dan update
apt-get clean all; apt-get update;
# paket instalasi yang dibutuhkan
apt-get install make gcc nano openssl libssl0.9.8 libssl-dev telnet

Download source code stunnel saat tulisan ini dibuat versi terbaru adalah stunnel-4.56

wget --no-check-certificate  https://www.stunnel.org/downloads/stunnel-4.56.tar.gz

ekstrak file stunnel-4.56.tar.gz dan pindah ke folder stunnel-4.56

tar zxvf stunnel-4.56.tar.gz; stunnel-4.56

compile dan install stunnel

./configure; make; make install

waktu diminta memasukkan

Country Name (2 letter code) [PL]:
State or Province Name (full name) [Mazovia Province]:
Locality Name (eg, city) [Warsaw]:
Organization Name (eg, company) [Stunnel Developers]:
Organizational Unit Name (eg, section) [Provisional CA]:
Common Name (FQDN of your server) [localhost]:

contoh saya menginput

Country Name (2 letter code) [PL]:ID
State or Province Name (full name) [Mazovia Province]:Jakarta
Locality Name (eg, city) [Warsaw]:Jaranguda
Organization Name (eg, company) [Stunnel Developers]:Jaranguda SSL
Organizational Unit Name (eg, section) [Provisional CA]:SSL
Common Name (FQDN of your server) [localhost]:jaranguda.com

Bila tidak ada error maka instalasi tersebut sudah berhasil. Bila terjadi error coba lihat langkah-langkah diatas, apakah anda sudah menjalankannya satu persatu.

Konfigurasi

stunnel yang telah terinstall terletak di /usr/local/etc/stunnel/ pindah ke folder tersebut

cd /usr/local/etc/stunnel/

copy contoh file konfigurasi stunnel

cp stunnel.conf-sample stunnel.conf

dibaris paling bawah stunnel.conf tambahkan

[www]
accept = 8080
connect = ipserver:80

ganti ipserver dengan IP public anda menginstall stunnel tersebut. Sekarang generate certificate mail.pem

openssl req -new -x509 -days 3650 -nodes -out mail.pem -keyout mail.pem

jalankan stunnel dengan perintah

stunnel stunnel.conf

dengan asumsi anda masih berada di direktori /usr/local/etc/stunnel. Untuk melihat apakah service tersebut telah jalan atau tidak, telnet ke port 8080

telnet localhost 8080

tampilan yang muncul, yang menandakan stunnel telah berhasil di install

Trying ::1...
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.

Menggunakan SSL Letsencrypt

Selain self-signed SSL, bisa juga digunakan SSL berbayar, atau gratisan yang sudah di trusted oleh browser. buat file stunnel.pem (atau apapun namanya), letakkan private key dibagian paling atas, baru sertifikatnya.
kalo untuk letsencrypt yang digenerate dengan acme.sh bisa dengan

cat /root/.acme/DOMAIN/DOMAIN.key /root/.acme/DOMAIN/fullchain.cer > /etc/stunnel/stunnel.pem

lalu restart stunnel

Last Updated on 15 July 2019 by tommy

Tulisan menarik lainnya

  • Instalasi fail2ban di Debian 6

    Failt2ban adalah salah satu aplikasi yang dapat digunakan untuk memonitoring akses log di system kita.…

  • Instalasi dan Konfigurasi Smokeping di Debian 8

    Smokeping adalah aplikasi untuk memonitoring ping ke luar, juga untuk memantau latency antar server. Di…

  • Instalasi dan Konfigurasi RainLoop Webmail di Debian

    Banyak jenis web mail dan tersedia gratis, beberapa diantaranya adalah roundcube, horde dan RainLoop. RainLoop…

  • Instalasi dan Konfigurasi Samba di Debian 6

    Samba adalah salah satu aplikasi paling banyak digunakan untuk mempermudah sharing antar Windows dengan Linux,…

Filed Under: Linux Tagged With: debian, encrypt, tunnel

Reader Interactions

Leave a Reply Cancel reply

Your email address will not be published. Required fields are marked *

Primary Sidebar

Pencarian

Tanya Jawab tentang DevOps SRE CPE, gabung di https://t.me/devopsindonesia

Terbaru

  • Cara Mengganti Port Screen Sharing macOS
  • Cara Menonaktifkan Pager di macOS
  • Cara Mengupdate Nama Apple silicon-as-a-Service Scaleway
  • Cara Force Delete Namespace di Kubernetes
  • Install PHP MariaDB di Mac Monterey

Komentar

  • mazda on Tutorial Lengkap Install Mail Server Postfix Dovecot MariaDB di CentOS 7
  • adi on Menggunakan Mikrotik Sebagai SSH Client
  • aris u on Solusi Simple Queue Mikrotik Tidak Berjalan
  • Bowo on Cara Mematikan SSID Molecool Balifiber
  • aris on Solusi Simple Queue Mikrotik Tidak Berjalan

Tulisan Populer

  • Password Router Huawei HG8245H5 Indihome 1.2m views
  • Password Terbaru ZTE F609 Indihome 784.5k views
  • Password Superadmin Huawei HG8245A 318.2k views
  • Cara Setting Manual Modem GPON ZTE F609 Indihome 273k views
  • Cara Setting Wireless ZTE F609 Indihome 257.1k views
  • Mengaktifkan Port LAN di Huawei HG8245 Indihome 169.8k views
  • Akses UseeTV Indihome via Wireless ZTE F609 156.8k views
  • Kemana Menghilangnya Saldo BCA 50 ribu 153.1k views
  • Cara Reset Password ZTE F609 Indihome 147.5k views
  • Cara Setting DHCP Server Modem/Router ZTE F609 113.5k views

Kategori

  • Delphi
  • dll
  • Gambas
  • Internet
  • Java
  • Lazarus
  • Linux
  • PHP
  • Review
  • Teknologi

Sponsor

kadal.id
carakami.com
kuotabisa.com
Untuk jadi sponsor, hubungi kita lewat halaman sponsor
© 2021. Jaranguda
  • Linux
  • PHP
  • Internet
  • Teknologi
  • Delphi
  • Gambas
  • Java