Tor

From HackerNet
Revision as of 21:02, 30 August 2015 by Helikopter (talk | contribs) (Torport)
Jump to: navigation, search

Tor är en anonymiseringsprogram och används bla för att komma åt deep web.

Installation

Källa: https://www.torproject.org/docs/debian.html.en

Ubuntu 14.04 LTS

sudo su -
echo "blacklist paevm" >> /etc/modprobe.d/blacklist.conf #har ej med tor att göra, vill bara slippa konsolmeddelandet och behövs endast på fysiska maskiner!
echo "deb http://deb.torproject.org/torproject.org trusty main" >> /etc/apt/sources.list
gpg --keyserver keys.gnupg.net --recv 886DDD89
gpg --export A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89 | apt-key add -
apt-get update
apt-get install deb.torproject.org-keyring ntp
apt-get install tor
service tor stop

Konfiguration

TCP 9001 och 9030 behöver port forwardas till maskinen.

nano /etc/tor/torrc

Exempel

SwedishNSA är min non-exit tor-nod. Den är inne på sin tredje reinkarnation. Statistik finns på https://atlas.torproject.org/.

cat<<'__EOF__'>/etc/tor/torrc
SocksPort 0 
#Log notice file /var/log/tor/notices.log
RunAsDaemon 1
DataDirectory /var/lib/tor
ORPort 9001
Address tor.harsbo.se
Nickname SwedishNSA
ContactInfo Alex Harsbo <alex AT harsbo dot se>
DirPort 9030 # what port to advertise for directory connections
DirPortFrontPage /etc/tor/tor-exit-notice.html
ExitPolicy reject *:* # no exits allowed
__EOF__

service tor start

Kolla att det kommer igång som det ska

tail -f /var/log/tor/log

Torport

En torport kan vara en fysisk port eller ett nätverk som sätter allt som är inkopplat bakom tornätverket, helt transparant, vare sig man vill eller inte. Man behöver en maskin med två interface. Det ena behöver internetaccess och kan vara DHCP-klient. Det andra är DHCP-server för det som ska torifieras.