destination shell {

  tcp(«127.0.0.1» port(5140)); # перенаправляем все протоколы на локальный порт 5140, где «слушает» stunnel

};

log {

             source(gateway); destination(localhost);

             source(gateway); destination(shell);

};

Отключим стандартный syslogd:

kill `cat /var/run/syslog.pid`

Запускаем демона syslog-ng:

/usr/local/sbin/syslog-ng

Шаг 4. Настройка stunnel

wget http://www.stunnel.org/download/stunnel/src/stunnel-4.04.tar.gz

tar xzvf stunnel-4.04.tar.gz

cd stunnel-4.04/

./configure

make

make install

Отредактируем файл конфигурации /usr/local/etc/stunnel/stunnel.conf:

cert = /usr/local/etc/stunnel/stunnel.pem

pid = /tmp/stunnel.pid

setuid = nobody

setgid = nogroup

Cafile = /usr/local/etc/stunnel/certs.pem

debug = 7 # вывод дополнительной информации о работе stunnel (после настройки можно отключить)

output = stunnel.log # файл вывода дополнительной информации

client = yes        # работа в качестве клиента

[5140]

accept  = 5140

connect = 192.168.0.3:5140

# адрес и портсервера stunnel (сервера протоколов)

Запустим stunnel:

/usr/local/sbin/stunnel

Для того чтобы stunnel запускался во время загрузки системы, его нужно добавить в файл /etc/rc.local.