Difference between revisions of "Tor"
From HackerNet
Helikopter (talk | contribs) (Torport) |
Helikopter (talk | contribs) |
||
| Line 1: | Line 1: | ||
[[Category:Guider]] | [[Category:Guider]] | ||
Tor är en anonymiseringsprogram och används bla för att komma åt deep web. | Tor är en anonymiseringsprogram och används bla för att komma åt deep web. | ||
| − | + | =Installation= | |
Källa: https://www.torproject.org/docs/debian.html.en | Källa: https://www.torproject.org/docs/debian.html.en | ||
| Line 11: | Line 11: | ||
gpg --export A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89 | apt-key add - | gpg --export A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89 | apt-key add - | ||
apt-get update | apt-get update | ||
| − | apt-get install deb.torproject.org-keyring ntp | + | apt-get -y install deb.torproject.org-keyring ntp |
| − | apt-get install tor | + | apt-get -y install tor |
service tor stop | service tor stop | ||
| − | + | = Konfiguration = | |
TCP 9001 och 9030 behöver port forwardas till maskinen. | TCP 9001 och 9030 behöver port forwardas till maskinen. | ||
nano /etc/tor/torrc | nano /etc/tor/torrc | ||
| Line 41: | Line 41: | ||
=Torport= | =Torport= | ||
| − | En torport kan vara en fysisk port eller ett nätverk som sätter allt som är inkopplat bakom tornätverket, helt transparant, vare sig man vill eller inte. Man behöver en maskin med två interface. Det ena behöver internetaccess och kan vara DHCP-klient. Det andra är DHCP-server för det som ska torifieras. | + | En torport kan vara en fysisk port eller ett nätverk som sätter allt som är inkopplat bakom tornätverket, helt transparant, vare sig man vill eller inte. Man behöver en maskin med två interface. Det ena behöver internetaccess och kan vara DHCP-klient. Det andra är DHCP-server för det som ska torifieras. [[ISC_DHCP]] |
| + | sudo apt-get -y install tor | ||
| + | Tor kan göra det mesta själv | ||
| + | sudo dd of=/etc/tor/torrc << EOF | ||
| + | Log notice file /var/log/tor/notices.log | ||
| + | VirtualAddrNetwork 10.192.0.0/10 | ||
| + | AutomapHostsSuffixes .onion,.exit | ||
| + | AutomapHostsOnResolve 1 | ||
| + | TransPort 9040 | ||
| + | TransListenAddress 10.0.0.1 #Interface-IPn på torporten | ||
| + | DNSPort 53 | ||
| + | DNSListenAddress 10.0.0.1 | ||
| + | EOF | ||
| + | Men behöver lite hjälp från iptables | ||
| + | sudo iptables -F | ||
| + | sudo iptables -t nat -F | ||
| + | sudo iptables -t nat -A PREROUTING -i p2p1 -p tcp --dport 22 -j REDIRECT --to-ports 22 | ||
| + | sudo iptables -t nat -A PREROUTING -i p2p1 -p udp --dport 53 -j REDIRECT --to-ports 53 | ||
| + | sudo iptables -t nat -A PREROUTING -i p2p1 -p tcp --syn -j REDIRECT --to-ports 9040 | ||
| + | sudo sh -c "iptables-save > /etc/iptables.rules" | ||
| + | Välj det interface som är din torport. Med p22-regeln kan man ssha till hosten från "tornätet". | ||
| + | sudo nano /etc/network/if-pre-up.d/iptables | ||
| + | #!/bin/bash | ||
| + | /sbin/iptables-restore < /etc/iptables.rules | ||
| + | sudo chmod +x /etc/network/if-pre-up.d/iptables | ||
| + | ===Välj land=== | ||
| + | Vill man gå i specifika länder kan man specca det i torrc | ||
| + | ExitNodes {us},{uk} | ||
Revision as of 23:01, 30 August 2015
Tor är en anonymiseringsprogram och används bla för att komma åt deep web.
Installation
Källa: https://www.torproject.org/docs/debian.html.en
Ubuntu 14.04 LTS
sudo su - echo "blacklist paevm" >> /etc/modprobe.d/blacklist.conf #har ej med tor att göra, vill bara slippa konsolmeddelandet och behövs endast på fysiska maskiner! echo "deb http://deb.torproject.org/torproject.org trusty main" >> /etc/apt/sources.list gpg --keyserver keys.gnupg.net --recv 886DDD89 gpg --export A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89 | apt-key add - apt-get update apt-get -y install deb.torproject.org-keyring ntp apt-get -y install tor service tor stop
Konfiguration
TCP 9001 och 9030 behöver port forwardas till maskinen.
nano /etc/tor/torrc
Exempel
SwedishNSA är min non-exit tor-nod. Den är inne på sin tredje reinkarnation. Statistik finns på https://atlas.torproject.org/.
cat<<'__EOF__'>/etc/tor/torrc SocksPort 0 #Log notice file /var/log/tor/notices.log RunAsDaemon 1 DataDirectory /var/lib/tor ORPort 9001 Address tor.harsbo.se Nickname SwedishNSA ContactInfo Alex Harsbo <alex AT harsbo dot se> DirPort 9030 # what port to advertise for directory connections DirPortFrontPage /etc/tor/tor-exit-notice.html ExitPolicy reject *:* # no exits allowed __EOF__ service tor start
Kolla att det kommer igång som det ska
tail -f /var/log/tor/log
Torport
En torport kan vara en fysisk port eller ett nätverk som sätter allt som är inkopplat bakom tornätverket, helt transparant, vare sig man vill eller inte. Man behöver en maskin med två interface. Det ena behöver internetaccess och kan vara DHCP-klient. Det andra är DHCP-server för det som ska torifieras. ISC_DHCP
sudo apt-get -y install tor
Tor kan göra det mesta själv
sudo dd of=/etc/tor/torrc << EOF Log notice file /var/log/tor/notices.log VirtualAddrNetwork 10.192.0.0/10 AutomapHostsSuffixes .onion,.exit AutomapHostsOnResolve 1 TransPort 9040 TransListenAddress 10.0.0.1 #Interface-IPn på torporten DNSPort 53 DNSListenAddress 10.0.0.1 EOF
Men behöver lite hjälp från iptables
sudo iptables -F sudo iptables -t nat -F sudo iptables -t nat -A PREROUTING -i p2p1 -p tcp --dport 22 -j REDIRECT --to-ports 22 sudo iptables -t nat -A PREROUTING -i p2p1 -p udp --dport 53 -j REDIRECT --to-ports 53 sudo iptables -t nat -A PREROUTING -i p2p1 -p tcp --syn -j REDIRECT --to-ports 9040 sudo sh -c "iptables-save > /etc/iptables.rules"
Välj det interface som är din torport. Med p22-regeln kan man ssha till hosten från "tornätet".
sudo nano /etc/network/if-pre-up.d/iptables #!/bin/bash /sbin/iptables-restore < /etc/iptables.rules sudo chmod +x /etc/network/if-pre-up.d/iptables
Välj land
Vill man gå i specifika länder kan man specca det i torrc
ExitNodes {us},{uk}
