Читать «Tor в любом браузере» онлайн - страница 2

Автор неизвестен

б)

Для работы выходной ноды должны быть снаружи доступны ORPort и DirPort.

Если файрволл режет доступ к вашему компу по этим портам - выходная нода не работает... ;)

в)

 @lumag

...режим Tor Relay (пересылки пакетов).

Еще мы включим Directory Service &mdsah; сервис каталогов, отвечающий за распространение информации о других tor серверах. В принципе, ничто не мешает использовать для пересылки и для каталога произвольные порты. Конфигурационный файл по умолчанию предлагает использовать порт 9001 для пересылки пакетов и 9030 для сервиса каталогов. Но мы можем чуть схитрить и облегчить жизнь людям, сидящим за строгими межсетевыми экранами. Мы сделаем наш сервер доступным по портам 443 и 80 — по портам, которые обычно используются для www трафика.

Открываем /etc/tor/torrc и вписываем в него следующие строчки:

Nickname MyCoolNick

ContactInfo Person <somebody AT example dot com>

ORPort 443 NoListen

ORPort 9001 NoAdvertise

DirPort 80 NoListen

DirPort 9030 NoAdvertise

ExitPolicy reject *:* # no exits allowed

ExitPolicy reject6 *:* # no exits allowed 

В строчке Nickname вписываем какое-нибудь имя для этого сервера. По нему мы потом сможем контролировать работу сервера через специальные сервисы на TorProject.

В строчку ContactInfo можно вписать свои контактные данные (на случай, если кому-то захочется с вами связаться). А можно ее просто опустить, тогда наш сервер тоже никому не сможет рассказать, кто его владелец.

Последние две строчки запрещают использовать наш сервер в качестве точки выхода (Exit Node) трафика. В противном случае, Tor будет пытаться использовать наш сервер для передачи исходящего трафика сети на внешние сервера. К сожалению, не все используют Tor с благими намерениями, а если трафик покидает Tor через ваш сервер, все проблемы и последствия свалятся в том числе и на вашу голову.

 &

 ExitPolicy accept *:20 ← данный параметр определяет, какие порты и от каких адресов мы будем разрешать использовать на выходе (если вы планируете использовать свой сервер Exit Node). Если вы не хотите быть Exit Node а только ретранслятором, то просто напишите ExitPolicy reject *:*

Relay - это публичные ретрансляторы в сети TOR. Главная задача ретрансляторов состоит в том, что бы перегонять через себя транзитный трафик, т.е. ретранслятор является посредником в цепочке нодов.

В третьем варианте выходной нодой вы не будете. Но будете пересылать данные других нод через себя. Решайте, исходя из толщины вашего канала и желания помочь системе.

Примечания

1

https://www.piratebrowser.com/

Ну и не забываем про оригинальный старый добрый Tor-browser:

https://www.torproject.org/projects/torbrowser.html.en

2

Нет, не всё. См. "Об ExitNode" в конце документа.

3

 Есть и для других браузеров, гуглите.

4

http://FreeBogatov.org

5

Некоторые значения расшифрованы в русскоязычном мануале: