«Tor в любом браузере»

Tor в любом браузере (fb2) - Tor в любом браузере (Записная книжка шифропанка - 4) 314K скачать: (fb2) - (epub) - (mobi) - Автор Неизвестен -- Компьютеры

Tor в любом браузере

sidit

Можно, конечно скачать Тор браузер и открывать в нем нужные сайты, или установить расширение типа Zenmate, но его минус в том, что его приходится включать-отключать, да и со скоростью иногда проблемы. Но для меня гораздо удобнее пользоваться одним браузером, чтобы нужные мне сайты по списку сами шли через прокси. А так как прокси Тор довольно быстрые и бесплатные, будем использовать их.

Итак, нам понадобится для начала скачать сборку Tor Expert Bundle

-win32-0.2.7.6.zip (последняя версия с офф сайта на момент публикации; проверьте, может есть новее)

Распаковываем архив в любое место. Можно просто запускать tor.exe когда нужно, если не хотите заморачиваться , но чтобы не мешало консольное окно, и происходила автозагрузка добавим его в "Планировщик заданий".

Открываем планировщик заданий, жмем Добавить задание

Все, теперь прокси Тор будет запускаться автоматически при загрузке системы и про него можно забыть.[2]

Далее рассмотрим настройку браузера на примере Хрома.

Нам понадобится расширение FoxyProxy

Брать здесь:

-standard/gcknhkkoolaabfmlnjonogaaifnjlfnp?hl=ru [3]

Устанавливаем, заходим в настройки, выбираем из списка:

Затем жмем Add new proxy

 Далее добавим сайт, который должен идти через прокси, например Rutracker.org. Открываем вкладку URL Patterns, жмем Add new pattern.

*-любой символ. По аналогии добавляем нужные сайты. Жмем Save. 

Проверяем, если заблокированный сайт грузится, поздравляю) Теперь можно просто добавлять что угодно в pattern и они будут грузиться через наш прокси. Можете проверить на 2ip.ru, посмотрев ip до и после. Удачи.

Об ExitNode

ВАЖНО!!! Прочесть до выполнения предшествующего мануала!

"Exit Node - собственно завершающее звено в сети. Точка из которой выходят запросы клиентов к внешним ресурсам.

Убедитесь в том, что ваш провайдер одобрит то, что вы держите у себя ретранслятор или выходную ноду. Крайне не рекомендуется держать Exit Node у себя дома. Но если вы Джедай/Ситх/Чак/Плюшевая Борода/волшебный единорог/пиченюха (нужное подчеркнуть), то..."

1.

1lyaP 

С дефолтным конфигом нода тора уже через несколько часов анонсируется у directory authorities как exit relay.

2.

Captainping

За содержание выходных нод можно, в зависимости от страны и законодательства, огрести. Прецеденты были[4].

3.

Для отключения режима выходной ноды - курить мануал:

-manual.html.en [5]

Возможные способы (найдено в рунете)

а)

...скажем программе то, что мы собственно ТОЛЬКО клиент, указав в файле настроек ClientOnly 1[6]

ClientOnly 0|1

If set to 1, Tor will not run as a relay or serve directory requests, even if the ORPort, ExtORPort, or DirPort options are set. (This config option is mostly unnecessary: we added it back when we were considering having Tor clients auto-promote themselves to being relays if they were stable and fast enough. The current behavior is simply that Tor is a client unless ORPort, ExtORPort, or DirPort are configured.) (Default: 0)

б)

Для работы выходной ноды должны быть снаружи доступны ORPort и DirPort.

Если файрволл режет доступ к вашему компу по этим портам - выходная нода не работает... ;)

в)

 @lumag

...режим Tor Relay (пересылки пакетов).

Еще мы включим Directory Service &mdsah; сервис каталогов, отвечающий за распространение информации о других tor серверах. В принципе, ничто не мешает использовать для пересылки и для каталога произвольные порты. Конфигурационный файл по умолчанию предлагает использовать порт 9001 для пересылки пакетов и 9030 для сервиса каталогов. Но мы можем чуть схитрить и облегчить жизнь людям, сидящим за строгими межсетевыми экранами. Мы сделаем наш сервер доступным по портам 443 и 80 — по портам, которые обычно используются для www трафика.

Открываем /etc/tor/torrc и вписываем в него следующие строчки:

Nickname MyCoolNick

ContactInfo Person <somebody AT example dot com>

ORPort 443 NoListen

ORPort 9001 NoAdvertise

DirPort 80 NoListen

DirPort 9030 NoAdvertise

ExitPolicy reject *:* # no exits allowed

ExitPolicy reject6 *:* # no exits allowed 

В строчке Nickname вписываем какое-нибудь имя для этого сервера. По нему мы потом сможем контролировать работу сервера через специальные сервисы на TorProject.

В строчку ContactInfo можно вписать свои контактные данные (на случай, если кому-то захочется с вами связаться). А можно ее просто опустить, тогда наш сервер тоже никому не сможет рассказать, кто его владелец.

Последние две строчки запрещают использовать наш сервер в качестве точки выхода (Exit Node) трафика. В противном случае, Tor будет пытаться использовать наш сервер для передачи исходящего трафика сети на внешние сервера. К сожалению, не все используют Tor с благими намерениями, а если трафик покидает Tor через ваш сервер, все проблемы и последствия свалятся в том числе и на вашу голову.[7]

 &

 ExitPolicy accept *:20 ← данный параметр определяет, какие порты и от каких адресов мы будем разрешать использовать на выходе (если вы планируете использовать свой сервер Exit Node). Если вы не хотите быть Exit Node а только ретранслятором, то просто напишите ExitPolicy reject *:* [8]

Relay - это публичные ретрансляторы в сети TOR. Главная задача ретрансляторов состоит в том, что бы перегонять через себя транзитный трафик, т.е. ретранслятор является посредником в цепочке нодов.

В третьем варианте выходной нодой вы не будете. Но будете пересылать данные других нод через себя. Решайте, исходя из толщины вашего канала и желания помочь системе.

Примечания

1

/

-brauzer-ot-sozdatelej-the-pirate-bay/

Ну и не забываем про оригинальный старый добрый Tor-browser:

(обратно)

2

Нет, не всё. См. "Об ExitNode" в конце документа.

(обратно)

3

 Есть и для других браузеров, гуглите.

(обратно)

4

(обратно)

5

Некоторые значения расшифрованы в русскоязычном мануале:

/

(обратно)

6

(обратно)

7

/

(обратно)

8

(обратно) Fueled by Johannes Gensfleisch zur Laden zum Gutenberg