Tor Non-Exit Relay installieren (Debian): Unterschied zwischen den Versionen

Aus MattWiki
Keine Bearbeitungszusammenfassung
Zeile 13: Zeile 13:
Folgende Zeile einfügen:
Folgende Zeile einfügen:


  <nowiki>#deb http://deb.torproject.org/torproject.org <DISTRIBUTION> main
  #deb http://deb.torproject.org/torproject.org <DISTRIBUTION> main
deb http://deb.torproject.org/torproject.org wheezy main</nowiki>
deb http://deb.torproject.org/torproject.org wheezy main


GPG-Key hinzufügen:
GPG-Key hinzufügen:


  <nowiki>gpg --keyserver keys.gnupg.net --recv 886DDD89
  # gpg --keyserver keys.gnupg.net --recv 886DDD89
gpg --export A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89 | apt-key add -</nowiki>
# gpg --export A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89 | apt-key add -


Quellenliste aktualisieren:
Quellenliste aktualisieren:


<code>apt-get update</code>
# apt-get update


Keyring installieren:
Programm installieren, welches den Signing-Key aktuell hält


<code>apt-get install deb.torproject.org-keyring</code>
# apt-get install deb.torproject.org-keyring</code>


Tor installieren:
Tor installieren:


<code>apt-get install tor</code>
# apt-get install tor


== Config-Datei ==
== Config-Datei ==
Zeile 98: Zeile 98:
=== Tor-Autostart einrichten ===
=== Tor-Autostart einrichten ===
<code>update-rc.d tor enable</code>
<code>update-rc.d tor enable</code>
=== Versionsnummer von Tor ausgeben ===
Entweder mit dem Debian Packet Manager:
# dpkg -l tor
Oder in der Log-Datei von Tor nachgucken:
# nano /var/log/tor/notices.log
In der 1. Zeile steht die Versionnummer, z. B.:
Jan xx xx:xx:xx.000 [notice] Tor 0.2.x.x (git-xxxxxxxxxxxx) opening log file.





Version vom 3. Dezember 2014, 15:54 Uhr

Voraussetzungen

  • Linux: Debian Wheezy → Für Raspbian / RaspberryPi sollte man das Raspbian-Repository verwenden
  • Portweiterleitungen
    • ORPort 9001 (Standard) oder 443 (Besser, da für mehr User erreichbar)
    • DirPort 9030 (Standard) oder 80 (Besser, da für mehr User erreichbar)
  • Superuser (Linux)

Installation

Zunächst Quellen zur Quellenliste hinzufügen. Dazu Quellenliste öffnen:

nano /etc/apt/sources.list

Folgende Zeile einfügen:

#deb http://deb.torproject.org/torproject.org <DISTRIBUTION> main
deb http://deb.torproject.org/torproject.org wheezy main

GPG-Key hinzufügen:

# gpg --keyserver keys.gnupg.net --recv 886DDD89
# gpg --export A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89 | apt-key add -

Quellenliste aktualisieren:

# apt-get update

Programm installieren, welches den Signing-Key aktuell hält

# apt-get install deb.torproject.org-keyring

Tor installieren:

# apt-get install tor

Config-Datei

Beispiel für eine einfache Konfiguration eines Tor-Knotens mit folgenden Eigenschaften:

  • Non-Exit-Node
  • Standardports

Config-Datei bearbeiten:

nano /etc/tor/torrc

ORPort 9001
DirPort 9030
SocksPort 0
SocksPolicy reject *
ExitPolicy reject *:*
RunAsDaemon 1
AvoidDiskWrites 1
# Log notice file /var/log/tor/notices.log
# HeartbeatPeriod 7200
# DataDirectory /var/lib/tor
Nickname noname
ContactInfo your@mail.com
MaxAdvertisedBandwidth 1000 KB
RelayBandwidthRate 800 KB
RelayBandwidthBurst 1000 KB

Verschiedenes

Optimierungen

ORPort 443
DirPort 9030  # oder:
DirPort 80 #Wenn DirPort auf Default bleibt (=0), dann ist er kein Directory Server # oder:
DirPort 80 NoListen # oder:
DirPort 127.0.0.1:9091 NoAdvertise
DirPortFrontPage /etc/tor/tor-notice.html
PortForwarding 1 #UPnP und NAT-PMP aktivieren 
# (Funzt scheinbar noch nicht, und ist eine Sicherheitslücke)
ContactInfo Unknown User <unknownmail AT domain dot TLD>

LOG-Dateien

ls /var/log/tor
nano /var/log/tor/notices.log

Fingerprint-Datei

Inhalt sollte gesichert werden, um spätere Tor-Neuinstallationen als gleichen Tor-Router erscheinen zu lassen:

nano /var/lib/tor/fingerprint

Neue Fingerprintdatei anlegen:

bash
touch /var/lib/tor/fingerprint
nano /var/lib/tor/fingerprint

Private Key für Tor-Relay

nano /var/lib/tor/keys/secret_id_key

(Muss nicht unbedingt aufgehoben werden? / Wird automatisch neu generiert?)

Dienstverwaltung

service tor start
service tor status
service tor stop
service --status-all

Tor-Autostart einrichten

update-rc.d tor enable

Versionsnummer von Tor ausgeben

Entweder mit dem Debian Packet Manager:

# dpkg -l tor

Oder in der Log-Datei von Tor nachgucken:

# nano /var/log/tor/notices.log

In der 1. Zeile steht die Versionnummer, z. B.:

Jan xx xx:xx:xx.000 [notice] Tor 0.2.x.x (git-xxxxxxxxxxxx) opening log file.