ghostunnel

Что это

ghostunnel - простой SSL/TLS прокси с взаимной аутентификацией для защиты не-TLS-сервисов.

Возможности и детали

• Ghostunnel поддерживает два режима: клиентский и серверный;
• Ghostunnel в серверном режиме работает перед бэкенд-сервером и принимает защищенные TLS соединения, которые затем проксируются на (незащищенный) бэкенд. Бэкенд может быть TCP рортом или unix socket;
• Ghostunnel в клиентском режиме принимает (незащищенные) соединения через TCP порт или unix socket и проксирует их на защищенный TLS-сервис;
• Другими словами, ghostunnel является заменой stunnel.

Зачем нужен

Это самостоятельный сервис, который можно развернуть в своей инфраструктуре и связать с уже используемыми системами. Такой подход даёт больше контроля над настройками и данными, но требует заранее продумать обновление, доступ и резервное копирование.

Когда пригодится

• Для проверки конфигурации и поиска потенциально опасных настроек;
• Для усиления защиты сервиса без полностью ручной настройки каждого механизма;
• Для включения инструмента в регулярные проверки и процесс реагирования на инциденты.

Что учесть

Перед внедрением ghostunnel оцените требования к ресурсам, обновлению, резервному копированию, аутентификации и сетевому доступу. Начните с тестового окружения, зафиксируйте рабочую конфигурацию и только после этого переносите инструмент в постоянный процесс.