Tor

Tor är en anonymiseringsprogram och används bla för att komma åt deep web.

Installation

Källa: https://www.torproject.org/docs/debian.html.en

Ubuntu 14.04 LTS

sudo su -
echo "blacklist paevm" >> /etc/modprobe.d/blacklist.conf #har ej med tor att göra, vill bara slippa konsolmeddelandet och behövs endast på fysiska maskiner!
echo "deb http://deb.torproject.org/torproject.org trusty main" >> /etc/apt/sources.list
gpg --keyserver keys.gnupg.net --recv 886DDD89
gpg --export A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89 | apt-key add -
apt-get update
apt-get -y install deb.torproject.org-keyring ntp
apt-get -y install tor
service tor stop

Verifiera

tor --version

Konfiguration

TCP 9001 och 9030 behöver port forwardas till maskinen.

nano /etc/tor/torrc

Exempel

SwedishNSA är min non-exit tor-nod. Den är inne på sin tredje reinkarnation. Statistik finns på https://atlas.torproject.org/.

cat<<'__EOF__'>/etc/tor/torrc
SocksPort 0 
#Log notice file /var/log/tor/notices.log
RunAsDaemon 1
DataDirectory /var/lib/tor
ORPort 9001
Address tor.harsbo.se
Nickname SwedishNSA
ContactInfo Alex Harsbo <alex AT harsbo dot se>
DirPort 9030 # what port to advertise for directory connections
DirPortFrontPage /etc/tor/tor-exit-notice.html
ExitPolicy reject *:* # no exits allowed
__EOF__

service tor start

Kolla att det kommer igång som det ska

tail -f /var/log/tor/log

Torport

En torport kan vara en fysisk port eller ett nätverk som sätter allt som är inkopplat bakom tornätverket, helt transparant, vare sig man vill eller inte. Detta är ingen Transparent Proxy utan en Isolating proxy. Man behöver en maskin med två interface. Det ena behöver internetaccess och kan vara DHCP-klient. Det andra är DHCP-server för det som ska torifieras, ISC_DHCP. Stäng även av IP-forwardering för att undvika eventuella IP-läckor.

sudo apt-get -y install tor

Tor kan göra det mesta själv

sudo dd of=/etc/tor/torrc << EOF
Log notice file /var/log/tor/notices.log
VirtualAddrNetwork 10.192.0.0/10
AutomapHostsSuffixes .onion,.exit
AutomapHostsOnResolve 1
TransPort 9040
TransListenAddress 10.0.0.1 #Interface-IPn på torporten
DNSPort 53
DNSListenAddress 10.0.0.1
EOF

Men behöver lite hjälp från iptables

sudo iptables -F
sudo iptables -t nat -F
sudo iptables -t nat -A PREROUTING -i p2p1 -p tcp --dport 22 -j REDIRECT --to-ports 22
sudo iptables -t nat -A PREROUTING -i p2p1 -p udp --dport 53 -j REDIRECT --to-ports 53
sudo iptables -t nat -A PREROUTING -i p2p1 -p tcp --syn -j REDIRECT --to-ports 9040	
sudo sh -c "iptables-save > /etc/iptables.rules"

Välj det interface som är din torport. Med p22-regeln kan man ssha till hosten från "tornätet".

sudo nano /etc/network/if-pre-up.d/iptables
#!/bin/bash
/sbin/iptables-restore < /etc/iptables.rules
sudo chmod +x /etc/network/if-pre-up.d/iptables	

Välj land

Vill man gå i specifika länder kan man specca det i torrc

ExitNodes {us},{uk}