cucipop : localhost 127.0.0.1 : allow

dkimap : localhost 127.0.0.1 : allow

После внесения изменений все должно работать как часы. Впрочем, для достижения наилучшего эффекта никто не мешает комбинировать настройки tcpd и запреты пакетов на межсетевом экране. После всех действий данные, выдаваемые netstat, должны выглядеть так:

tcp4       0      0 *.465               *.*                    LISTEN

tcp4       0      0  *.993              *.*                    LISTEN

tcp4       0      0  10.10.21.134.995   *.*                    LISTEN

tcp4       0      0  127.0.0.1.25       *.*                    LISTEN

tcp4       0      0  *.143              *.*                    LISTEN

tcp4       0      0  *.110              *.*                    LISTEN

После некоторого количества тестов можно понижать уровень подробности отладочных сообщений, описываемый переменной debug в файле /usr/local/etc/stunnel/stunnel.conf. Приемлемым значением будет цифра 3.

Кстати, если нужно, чтобы stunnel автоматически запускался после перезагрузки машины, не забудьте переименовать /usr/local/etc/rc.d/stunnel.sh.sample в /usr/local/etc/rc.d/stunnel.sh. В случае, когда у нас есть клиент, способный самостоятельно работать с SSL, все выглядит довольно просто. А вот что делать, если такового нет? Этот и многие другие вопросы мы обсудим в следующей статье.