Stunnel

Stunnel 有點像 SSH tunnel，可以建立加密通道
原本未加密的協議，讓它走 Stunnel，就可以達到不改變協議，數據有加密的效果
以下用一個實例說明:

A 要 telnet B，IP 12.34.56.78，因 telnet 協議本身未加密，
若要讓 A 到 B 的傳輸數據加密，此時就可以用 Stunnel

建立憑證
cd /etc/stunnel
openssl req -new -x509 -days 9999 -nodes -out stunnel.pem -keyout stunnel.key
把 stunnel.pem 及 stunnel.key copy 到另一台

A 要配置 Stunnel client
/etc/stunnel/stunnel.conf 內容如下
cert = /etc/stunnel/stunnel.pem
key = /etc/stunnel/stunnel.key
client = yes

[telnet]
accept = 23
connect = 12.34.56.78:2323

B 要配置 Stunnel server
/etc/stunnel/stunnel.conf 內容如下
cert = /etc/stunnel/stunnel.pem
key = /etc/stunnel/stunnel.key
client = no

[telnet]
accept = 2323
connect = 127.0.0.1:23

配置後兩邊啟動服務
systemctl enable stunnel --now

在 A 就可以 telnet localhost (取代直連 telnet 12.34.56.78)，
然後封包加密，送到 12.34.56.78:2323，
B 收到封包後解密，再送給 localhost:23

OpenVPN disconnect after 3.4.0

如果 OpenVPN 本來都連線正常，Server 也沒動，OpenVPN Client 升版到 3.4.0 以後的版本，就不能連了，
狀況是連上又斷線，一直重複 (repeat connect and disconnect)
我的環境 RouterOS 6.49.14 及 7.14.2 都遇到此狀況
很可能就是以下原因

OpenVPN Client 在 3.4.0 新增了一個功能 Security Level

Settings / ADVANCED SETTINGS (at bottom)

預設值是 Legacy
如果本來可以連，升版後不能連，把這邊改成 Insecure 可能就能連了
此功能將一些已不安全的協定禁用，若 Server 端暫時沒有新的支援，
Workaround 只能選 Insecure，不然就使用 3.3.7 版 ，意思一樣。

openfortivpn

openfortivpn 和 FortiClient VPN 相容，若不想用官方的 Client 可以試試
只是它是命令列模式，沒有 GUI

使用很簡單
openfortivpn vpn-gateway:8443 -u username
然後會提示輸入 Password
若憑證是自簽的，需加 --trusted-cert 參數，後面接憑證的 SHA256 (沒加此參數撥不上時會有提示)

Download file from free domain blocked by browsers

有遇到使用 Free domain 的站，Freenom 這五個 .cf .ga .gq .ml .tk
下載檔案瀏覽器會有安全性提示

Chrome: 一般使用者不常下載 xxx.zip，代表這個檔案可能不安全。ref. Google Chrome 封鎖下載內容

Firefox: 這個檔案不是常見的可下載檔案。
這個檔案不是常見的可下載檔案，開啟的話可能會不安全，這個檔案裡可能含有病毒，或會對您的程式與設定做出未預期的變更。
您可以搜尋其他下載來源，或稍後再試。

同一個站只要換個域名就正常了，很明顯就是針對 Free domain 的網址。
Free domain 網址常被濫用，建立惡意網站，被認定為惡意也是可以預期的。
所以免費域名開發、測試可以，正式使用還是要避免。