Вопрос по настройке tor

adeptru · Сообщение **adeptru** » 18 янв 2017, 23:53

Здравствуйте, люди добрые! Подскажите, если кто знает.

...Поставил я tor, нашел его в системных службах, запустил, пометил, чтобы он при запуске включался... Но ведь это, насколько я понимаю, не все! Как, что нужно сделать-прописать в Системе, чтобы у меня весь трафик через tor шел?!
Спасибо!!!

adeptru · Сообщение **adeptru** » 03 фев 2017, 20:30

adeptru писал(а):Здравствуйте, люди добрые! Подскажите, если кто знает. ...Поставил я tor, нашел его в системных службах, запустил, пометил, чтобы он при запуске включался... Но ведь это, насколько я понимаю, не все! Как, что нужно сделать-прописать в Системе, чтобы у меня весь трафик через tor шел?!
Спасибо!!!

...где-то вычитал, что в первую очередь необходимо с файлом torrc разобраться (находится - /etc/tor): в Сети есть его стандартный вариант, сравнил с нашим - отсутствует самая последняя строчка (#DnsPort 53), добавил, изменений никаких; увидел где-то в инструкциях, что эту строчку надо раскомментировать; раскомментил, перезапустил тор-сервис и получил, что серверы не принимают локальный айпи (172.0.0.1) и, короче, не связывают с Интернетом, закомментишь-перезапустишь - снова связь есть...
Очень надеюсь, что среди ROSA -манов все-таки найдется хотя бы один специалист в полном перенаправлении трафика и поделится своими знаниями!

heathen_mc · Сообщение **heathen_mc** » 03 фев 2017, 23:49

https://www.torproject.org/projects/torbrowser.html

adeptru · Сообщение **adeptru** » 04 фев 2017, 00:51

heathen_mc писал(а):https://www.torproject.org/projects/torbrowser.html

Тор-браузер и в нашем репозитории есть, и у меня стоит в Системе... Вероятно, Вы не правильно поняли (или не внимательно прочитали): суть вопроса не в том, чтобы сайты через тор посещать, а в том, чтобы ВЕСЬ сетевой трафик (все программы, которые связаны с Интернетом) чрез тор-сеть пропускать!

trs · Сообщение **trs** » 04 фев 2017, 11:33

Краткий ответ - никак. Для начала прочтите хотя б это https://habrahabr.ru/post/228507/#comment_7741245 Учтите, что компетентность части комментаторов (включая автора статьи) сомнительна - см. как заминусовали комментарий "закон обратной силы не имеет". Собственно выращивание эдакого "живого ботнета" из пользователей, кто имеет смутное представление об информационной безопасности и послушно выполняют чужие инструкции — и есть одна из целей проекта Тор.

heathen_mc · Сообщение **heathen_mc** » 04 фев 2017, 22:30

Ну, как бы, никакие "вязки" со специализированными системами не нужны. Я тут погуглил за Вас. Вот такой костяк - https://codeby.net/bezopasnost/kak-ves- ... linux-2-0/ Всё это можно сделать и в Росе. Ещё можете посмотреть в сторону Transparent Proxy.

adeptru · Сообщение **adeptru** » 04 фев 2017, 22:43

heathen_mc писал(а):Ну, как бы, никакие "вязки" со специализированными системами не нужны. Я тут погуглил за Вас. Вот такой костяк - https://codeby.net/bezopasnost/kak-ves- ... linux-2-0/ Всё это можно сделать и в Росе. Ещё можете посмотреть в сторону Transparent Proxy.

)))) За страницу из книжки спасибо, она у меня целиком есть, но всю как-то не сподобился прочитать

Может, ответ и найдется.

adeptru · Сообщение **adeptru** » 05 фев 2017, 00:13

...в принципе, privoxy в репах есть, осталось только проверить способ - как только, так сразу отчитаюсь!

adeptru · Сообщение **adeptru** » 05 фев 2017, 23:44

Теперь, сама инструкция по подключению:
...в первую очередь устанавливаем пакеты: tor, privoxy, proxychains-ng и настраиваем их.
В файле torcc (/etc/tor/) в самом конце добавляем строки:
AutomapHostsOnResolve 1
DNSPort 53530
TransPort 9050
В файле config (/etc/privoxy/) так же (в конце) дописываем:
forward-socks5 / localhost:9050 .
forward-socks4 / localhost:9050 .
forward-socks4a / localhost:9050 .
forward-socks5t /localhost:9050 .
В файле bashrc (/etc/) в конце пишем:
export all_proxy="socks://localhost:9050/"
export http_proxy="http://localhost:8118/"
export https_proxy="http://localhost:8118/"
export no_proxy="localhost,127.0.0.1,::1,192.168.1.1,192.168.0.1"
В файле proxychains.conf (/etc/proxychains-ng/) закомментим строчку strict_chain и раскомментим dynamic_chain
Далее, идем в сетевые настройки (Параметры системы - Настройка сети), на вкладке Прокси-сервер выбираем "Использовать настройку прокси, указанную вручную" и следующим образом заполняем поля:
http - localhost 8118
ssl - localhost 8118
ftp - localhost 8118
socks - localhost 9050
исключения - localhost,127.0.0.0/8,::1
Применяем изменения и идем в Управление системными службами, там помечаем tor и privoxy галочкой "При загрузке" и включаем эти службы...
В принципе, все - можно проверять. Лично у меня работает.
...Небольшое дополнение: чтобы нормально использовалось в браузерах фаерфокс, хром (и его клоны) нужно в адресной строке набрать about:config найти строчку media.peerconnection.enabled и изменить ее значение с true на false; в браузере опера можно просто зайти в настройки, выбрать раздел "Безопасность" и в пункте WebRTC отметить "Отключить непроксированный UDP"
Теперь, вроде, все написал...

adeptru · Сообщение **adeptru** » 05 фев 2017, 23:48

по идее, Администратор может пометить тему "Решенной"...

adeptru · Сообщение **adeptru** » 06 фев 2017, 00:25

вот, в принципе, Сеть Тор без спец-браузера (через Оперу):

Сообщение **VictorR2007** » 08 фев 2017, 14:45

Почистил тему от сторонних разговоров.

Вроде ничего полезного не удалил.

AntonB · Сообщение **AntonB** » 08 фев 2017, 15:51

adeptru писал(а): ...Небольшое дополнение: чтобы нормально использовалось в браузерах фаерфокс, хром (и его клоны) нужно в адресной строке набрать about:config найти строчку media.peerconnection.enabled и изменить ее значение с true на false; в браузере опера можно просто зайти в настройки, выбрать раздел "Безопасность" и в пункте WebRTC отметить "Отключить непроксированный UDP"
Теперь, вроде, все написал...

В фаерфоксе нужно добавить настройку в ручную, у меня без нее трафик шел на прямую

adeptru · Сообщение **adeptru** » 08 фев 2017, 21:36

VictorR2007 писал(а):Почистил тему от сторонних разговоров.
Вроде ничего полезного не удалил.

Спасибо.

adeptru · Сообщение **adeptru** » 08 фев 2017, 21:38

AntonB писал(а):
adeptru писал(а): ...Небольшое дополнение: чтобы нормально использовалось в браузерах фаерфокс, хром (и его клоны) нужно в адресной строке набрать about:config найти строчку media.peerconnection.enabled и изменить ее значение с true на false; в браузере опера можно просто зайти в настройки, выбрать раздел "Безопасность" и в пункте WebRTC отметить "Отключить непроксированный UDP"
Теперь, вроде, все написал...
В фаерфоксе нужно добавить настройку в ручную, у меня без нее трафик шел на прямую
Screenshot_20170208_154835.png

...может и во многих других нужно вручную указывать. Главное, Антон, ты понял что делать!

adeptru · Сообщение **adeptru** » 12 фев 2017, 01:45

...Вы можете контролировать режим подключения Tor, входящий-исходящий трафик, смотреть в какой цепочке находится Ваш компьютер, чьим айпи-адресом представляется... Для этого только нужно установить небольшую консольную программу (на Python) - tor-arm. Вот это страница загрузки - https://www.atagar.com/arm/download.php - выберите вариант, отмеченный как RedHat, на нем картинку с надписью .rpm, а после загрузки - просто клацните пакет на установление.
Теперь непосредственно о программе.
Запускается командой "arm" в терминале. Перед запуском отключите тор-сервис (если Вы поставили его на автозапуск), иначе программа откажется работать: sudo service tor stop - почему через sudo, во-первых, под обычными правами команда service не будет понята, во-вторых, сам arm считает запуск от имени суперпользователя не очень хорошей идеей. ...Бывает, что просто "arm" выдаст ошибку, тогда наберите "arm -cp"... После запуска Вы увидите начальное окно с выбором вариантов активации Tor - по умолчанию программа настроена на запуск в режиме "Клиент":

Выбрав режим, Вы можете тут же изменить некоторые настройки режима после чего выберите продолжить:

и согласитесь с запуском Tor:

Вы увидите первую из страниц программы, которая показывает расход трафика и нагрузку на Систему:

...на второй странице (клавиша со стрелкой вправо) Вы можете увидеть доступные на данный момент цепочки соединений и узнать к какой из них подцеплен сейчас Ваш компьютер (нажатие enter показывает дополнительные данные о "Вашем" определении):

...Вообще, у программы много настроек, в которых не очень сложно разобраться, тем боле что она сама подсказывает чего, как и где нужно сделать...

adeptru · Сообщение **adeptru** » 12 фев 2017, 19:20

...небольшое дополнение: после отключения Tor Вы можете просмотреть через какие порты какой протокол прослушивался, проверив статус самого сервиса в терминале - sudo service tor status

ans · Сообщение **ans** » 15 фев 2017, 11:33

adeptru писал(а): В фаерфоксе нужно добавить настройку в ручную, у меня без нее трафик шел на прямую
Screenshot_20170208_154835.png

Сейчас проверял, в FF однозначно нужно, в хроме, яндексе сразу работает

Ivan Ivanovich

В фаерфоксе нужно добавить настройку в ручную, у меня без нее трафик шел на прямую
а вот хромиум Версия 73.0.3683.103 (Сборка ROSA), ROSA 2016.1 (64 бит) не видит сеть
подскажет кто нибудь пути исправления

adeptru · Сообщение **adeptru** » 02 июн 2019, 15:55

...может, в настройках браузера Сеть нужно вручную указывать (те же настройки, что и в Системе)?.. ...как вариант...

ROSA Forum