El proceso de Stunnel puede estar corriendo en el mismo servidor o en uno diferente al que utiliza la aplicación de correo insegura, de cualquier manera ambas máquinas se encontrarán típicamente detrás de un firewall en una red interna segura.