tj - Wiki

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
====== TOR ======
Inspiré par Linux Mag d'Octobre 2009.

===== Installer =====

Sous Debian Lenny...

==== package ====
  # aptitude install tor

  # aptitude install privoxy

==== configurer ====

Editer **''/etc/privoxy/config''** , et faire en sorte d'avoir:
  ... <snip> ...
  listen-address  0.0.0.0:8118
  ... <snip> ...
  forward-socks4a         /       0.0.0.0:9050            .
  ... <snip> ...
Remplacer **''0.0.0.0''** par l'IP de l'une des interfaces, si besoin, pour des raisons de sécurité.

==== tester ====

Dans la conf proxy de Firefox:
  (X) Configuration manuelle
    Proxy HTTP: <IP_DE_PRIVOXY> Port: 8118
    ... etc...
    Hôte SOCKS: <IP_DE_PRIVOXY> Port: 9050
     (X) SOCKS v5

Tester: http://check.torproject.org/

C'est super lent, et il parait que c'est normal.

==== DNS ====
Il subsiste une belle faille: les requêtes DNS ne passent pas par **''Tor''** ...

Il parait que l'extension "torbutton" pour Firefox est une solution possible... (à vérifier)

===== OR =====

**''OR''** => devenir Relais

En devenant "relais" , on offre un peu de bande passante, mais surtout son IP public !

C'est pour cela que je ferais passé le relais par une passerelle VPN d'une zone libre.

==== conf ====

Editer **''/etc/tor/torrc''** afin d'avoir:

  Nickname <petitnomalacon>
  #Address <my_public_address_com>
  ContactInfo Nobody nobody@gmail.com
  ORPort 9001
  RelayBandwidthRate 50 KBytes

  *"Address" est facultative, car "tor" se débrouille pour trouver l'IP public. (d'aprés mes tests, une vingtaine de minutes suffise pour qu'il découvre un changement d'IP )
  *"<petitnomalacon>" est ce qu'on veut, mais en alphanumérique uniquement (pas de tiret, underscore, etc...)

Evidement, autoriser le port 9001 sur votre firewall.

==== go ====

  # /etc/init.d/tor restart

==== controle ====

  # tail -f /var/log/tor/log 

==== bilan ====

On retrouve ça trace dans ce truc ici: [[http://moria.seul.org:9032/tor/status/authority]]

Mais j'ai jamais vu la queue d'un Internaute... ca fonctionne au moins ?

  ... [notice] Tor 0.2.0.35 opening log file.
  ... [notice] Your Tor server's identity key fingerprint is '<NAME> XXXXXXXXX'
  ... [notice] We now have enough directory information to build circuits.
  ... [notice] Guessed our IP address as XXXXXXXXXX
  ... [notice] Tor has successfully opened a circuit. Looks like client functionality is working.
  ... [notice] Now checking whether ORPort XXXXXXXXXX:9001 is reachable... (this may take up to 20 minutes -- look for log messages indicating success)
  ... [notice] Self-testing indicates your ORPort is reachable from the outside. Excellent. Publishing server descriptor.
  ... [notice] Performing bandwidth self-test...done.

Et alors? Ca marche !