{"id":65303,"date":"2022-08-28T05:18:23","date_gmt":"2022-08-28T10:18:23","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/bygg-din-egen-safeplug-tor-proxy-box\/"},"modified":"2022-08-28T05:18:23","modified_gmt":"2022-08-28T10:18:23","slug":"bygg-din-egen-safeplug-tor-proxy-box","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/bygg-din-egen-safeplug-tor-proxy-box\/","title":{"rendered":"Bygg din egen: Safeplug (Tor Proxy Box)"},"content":{"rendered":"
\n

Safeplug \u00e4r en speciell router som skapar en anonym Internetanslutning via Tor-n\u00e4tverket (vad \u00e4r Tor?); det kostar $50 \u2013 men du kan g\u00f6ra din egen med en Raspberry Pi och USB WiFi-dongel.<\/p>\n

I sj\u00e4lva verket kommer du inte att spara mycket: kostnaden f\u00f6r Pi plus en l\u00e4mplig WiFi-dongel kommer att kosta dig omkring $50 eller mer. Men g\u00f6r-det-sj\u00e4lv \u00e4r roligt, vi kommer att l\u00e4ra oss mycket under processen, och du har f\u00f6rmodligen redan en Pi som sitter och samlar damm.<\/p>\n

\n<\/figure>\n

Raspberry Pi (modell B) SD-kort p\u00e5 minst 4 gigabyte Ethernet-kabel Kompatibel USB Wifi-adapter \u2013 detta inneb\u00e4r att kunna arbeta i strukturera<\/strong> l\u00e4ge med hostapd-paket (som detta baserat p\u00e5 RT5370-chipset) Micro USB-str\u00f6madapter <\/p>\n

\n<\/figure>\n

<\/span> Teorin<\/span><\/h2>\n

Vi kommer att anpassa Raspberry Pi f\u00f6r att fungera som en router: den ansluts till en Ethernet-port p\u00e5 din befintliga internetrouter precis som vilken annan enhet som helst, men den ansluter ocks\u00e5 till Tors anonymiseringsn\u00e4tverk. Du kan l\u00e4sa v\u00e5r fullst\u00e4ndiga guide till Tor f\u00f6r att ta reda p\u00e5 mer, men i grund och botten fungerar det genom att skicka dina Internetf\u00f6rfr\u00e5gningar genom flera datorer \u2013 studsa den runt om i v\u00e4rlden \u2013 vilket g\u00f6r dig praktiskt taget osp\u00e5rbar. Pi:n kommer att s\u00e4nda ett WiFi-n\u00e4tverk precis som din router f\u00f6rmodligen g\u00f6r, s\u00e5 att all trafik p\u00e5 WiFi skickas ut till Internet, via Tor. Faktum \u00e4r att om du inte redan har en WiFi-aktiverad router och vill ha en \u2013 f\u00f6lj bara den f\u00f6rsta h\u00e4lften av den h\u00e4r handledningen.<\/p>\n

Det \u00e4r naturligtvis en minskning av hastigheten att g\u00f6ra detta, b\u00e5de genom routingelementet och sj\u00e4lva Tor-n\u00e4tverket.<\/p>\n

Var dock varnad:<\/strong> Att bl\u00e4ddra igenom Tor ensam kommer inte att anonymisera din session helt. Din webbl\u00e4sare \u00e4r full av cachade filer och cookies som kan anv\u00e4ndas f\u00f6r att identifiera din n\u00e4rvaro p\u00e5 en webbplats (vad \u00e4r en cookie?). Se till att dessa \u00e4r inaktiverade och blockerade (anv\u00e4nd inkognitol\u00e4ge) \u2013 och b\u00f6rja sj\u00e4lvklart inte logga in p\u00e5 webbplatser.<\/p>\n

<\/span> Komma ig\u00e5ng<\/span><\/h2>\n

Br\u00e4nn en ny kopia av den senaste Raspian Wheezy-bilden till ditt SD-kort; koppla in str\u00f6mmen, Ethernet, USB WiFi-adapter och starta upp. Du beh\u00f6ver ingen bildsk\u00e4rm eller tangentbord anslutet \u2013 vi kommer att g\u00f6ra allt detta fr\u00e5n kommandoraden.<\/p>\n

Anv\u00e4nd en IP-skanner f\u00f6r att ta reda p\u00e5 IP-adressen till din Raspberry Pi (IP Scanner f\u00f6r OS X fungerar bra f\u00f6r mig)<\/em>sedan SSH in i den fr\u00e5n en kommandotolk (hur man anv\u00e4nder SSH i Windows) med kommandot:<\/p>\n

ssh [email\u00a0protected]<\/a><\/pre>\n
d\u00e4r xxxx \u00e4r IP-adressen till din Pi.  Standardl\u00f6senordet \u00e4r \u201challon\u201d<\/p>\n
Typ:<\/p>\n
sudo raspi-config<\/pre>\n
f\u00f6r att k\u00f6ra det grafiska installationsverktyget.  Expandera filsystemet, avsluta sedan installationsprogrammet och starta om.  Du b\u00f6r fortfarande ha samma IP-adress \u2013 forts\u00e4tt och SSH in igen.<\/p>\n
Kontrollera om Pi:n kan komma \u00e5t Internet genom att skriva<\/p>\n
ping google.com<\/pre>\n
fr\u00e5n din SSH-session (inte p\u00e5 din lokala dator).  Du borde se n\u00e5got s\u00e5nt h\u00e4r:<\/p>\n
\n<\/figure>\n
Tr\u00e4ffa CTRL-C<\/strong> att stoppa det.  Kontrollera nu att din WiFi-adapter k\u00e4nns igen genom att skriva:<\/p>\n
ifconfig -a<\/pre>\n
Om du ser wlan0<\/strong> listad, allt \u00e4r bra.  Om inte, \u00e4r din tr\u00e5dl\u00f6sa adapter inte ens igenk\u00e4nd, \u00e4n mindre kapabel till struktur\/AP-l\u00e4ge.<\/p>\n
\n<\/figure>\n
L\u00e5t oss uppdatera systemet och installera lite programvara.  K\u00f6r f\u00f6ljande en efter en, g\u00e5 igenom uppmaningarna efter behov.  I det andra steget tar vi bort wolfram-motor<\/em> f\u00f6r att fixa en mattek\u00e4rnbugg \u2013 vi sparar ocks\u00e5 450 megabyte i processen.<\/p>\n
sudo apt-get updatesudo apt-get remove wolfram-enginesudo apt-get install hostapd isc-dhcp-server<\/pre>\n
\n<\/figure>\n
H\u00e4r har vi installerat en DHCP-server s\u00e5 att WiFi-klienter automatiskt kan f\u00e5 en IP-adress.  Ignorera felet \u2013 detta betyder bara att vi faktiskt inte har konfigurerat det \u00e4nnu.<\/p>\n
sudo nano \/etc\/dhcp\/dhcpd.conf<\/pre>\n
Kommentera ut (l\u00e4gg till ett # f\u00f6r att b\u00f6rja med dem)<\/em> f\u00f6ljande rader:<\/p>\n
option domain-name \"example.org\";option domain-name-servers ns1.example.org, ns2.example.org;<\/pre>\n
Avkommentera (ta bort #)<\/em> ordet auktoritativ<\/strong> fr\u00e5n dessa rader:<\/p>\n
# If this DHCP server is the official DHCP server for the local# network, the authoritative directive should be uncommented.authoritative;<\/pre>\n
Scrolla nu h\u00f6ger ner l\u00e4ngst ned och klistra in:<\/p>\n
subnet 192.168.42.0 netmask 255.255.255.0 {range 192.168.42.10 192.168.42.50;option broadcast-address 192.168.42.255;option routers 192.168.42.1;default-lease-time 600;max-lease-time 7200;option domain-name \"local\";option domain-name-servers 8.8.8.8, 8.8.4.4;}<\/pre>\n
Spara med CTRL-X<\/strong> -> Y<\/strong> -> stiga p\u00e5<\/strong>.<\/p>\n
Skriv sedan:<\/p>\n
sudo nano \/etc\/default\/isc-dhcp-server<\/pre>\n
\u00c4ndra den sista raden s\u00e5 att den lyder:<\/p>\n
INTERFACES=\"wlan0\"<\/pre>\n
\n<\/figure>\n
Vilket betyder att v\u00e5r DHCP-server b\u00f6r lyssna p\u00e5 det tr\u00e5dl\u00f6sa gr\u00e4nssnittet f\u00f6r att ge ut IP-adresser.  Slutligen:<\/p>\n
sudo nano \/etc\/network\/interfaces<\/pre>\n
Byt ut allt efter (l\u00e4mnar den h\u00e4r raden kvar):<\/p>\n
allow-hotplug wlan0<\/pre>\n
Med detta:<\/p>\n
iface wlan0 inet staticaddress 192.168.42.1netmask 255.255.255.0<\/pre>\n
#iface wlan0 inet manual#wpa-roam \/etc\/wpa_supplicant\/wpa_supplicant.conf#iface default inet dhcp<\/pre>\n
\n<\/figure>\n
Avsluta och spara (CTRL-X, Y, enter \u2013 kom ih\u00e5g det, jag s\u00e4ger det inte igen!)<\/em>.  Vi har nu definierat en statisk IP-adress f\u00f6r det tr\u00e5dl\u00f6sa n\u00e4tverket, och vi har sagt till DHCP-servern att tilldela IP-adresser till klienter.  Grymt bra.  Skriv sedan:<\/p>\n
sudo ifconfig wlan0 192.168.42.1<\/pre>\n
F\u00f6r att definiera v\u00e5r hotspot, redigera HostAP-konfigurationsfilen enligt f\u00f6ljande.<\/p>\n
sudo nano \/etc\/hostapd\/hostapd.conf<\/pre>\n
L\u00e4gg till f\u00f6ljande rader och redigera ssid<\/strong> (WiFi-n\u00e4tverksnamn) och wpa_l\u00f6senfras<\/strong> om du vill.<\/p>\n
interface=wlan0driver=nl80211ssid=PiTesthw_mode=gchannel=6macaddr_acl=0auth_algs=1ignore_broadcast_ssid=0wpa=2wpa_passphrase=raspberrywpa_key_mgmt=WPA-PSKwpa_pairwise=TKIPrsn_pairwise=CCMP<\/pre>\n
Nu m\u00e5ste vi ber\u00e4tta f\u00f6r Pi:n var v\u00e5r konfigurationsfil \u00e4r.<\/p>\n
sudo nano \/etc\/default\/hostapd<\/pre>\n
Byt ut den h\u00e4r raden:<\/p>\n
#DAEMON_CONF=\"\"<\/pre>\n
med:<\/p>\n
DAEMON_CONF=\"\/etc\/hostapd\/hostapd.conf\"<\/pre>\n
Slutligen m\u00e5ste vi konfigurera NAT.  NAT, eller Network Address Translation, \u00e4r processen att \u00e4ndra interna n\u00e4tverks IP-adresser till en enda extern IP och dirigera runt saker p\u00e5 l\u00e4mpligt s\u00e4tt.<\/p>\n
sudo nano \/etc\/sysctl.conf<\/pre>\n
L\u00e4ngst ner, l\u00e4gg till:<\/p>\n
net.ipv4.ip_forward=1<\/pre>\n
Spara.  K\u00f6r alla f\u00f6ljande kommandon \u2013 k\u00e4nn free att klistra in dem alla p\u00e5 en g\u00e5ng.  H\u00e4r uppr\u00e4ttar vi routingtabeller som i princip bara ansluter v\u00e5r ethernet- och WiFi-adapter.<\/p>\n
sudo sh -c \"echo 1 > \/proc\/sys\/net\/ipv4\/ip_forward\"sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADEsudo iptables -A FORWARD -i eth0 -o wlan0 -m state --state RELATED,ESTABLISHED -j ACCEPTsudo iptables -A FORWARD -i wlan0 -o eth0 -j ACCEPTsudo sh -c \"iptables-save > \/etc\/iptables.ipv4.nat\"<\/pre>\n
Slutligen, k\u00f6r:<\/p>\n
sudo nano \/etc\/network\/interfaces<\/pre>\n
och l\u00e4gg till:<\/p>\n
up iptables-restore < \/etc\/iptables.ipv4.nat<\/pre>\n
till slutet.  F\u00f6r att testa k\u00f6r vi:<\/p>\n
sudo \/usr\/sbin\/hostapd \/etc\/hostapd\/hostapd.conf<\/pre>\n
Din PiTest<\/strong> n\u00e4tverket borde s\u00e4nda nu, f\u00f6rutsatt att du inte \u00e4ndrade namnet.  F\u00f6rs\u00f6k att ansluta fr\u00e5n en annan maskin eller mobil enhet och du b\u00f6r se lite fels\u00f6kningsinformation p\u00e5 sk\u00e4rmen, s\u00e5 h\u00e4r:<\/p>\n
\n<\/figure>\n
Nu, sl\u00e5 CTRL-C<\/strong> f\u00f6r att avbryta programmet, och l\u00e5t oss se till att detta k\u00f6rs som en tj\u00e4nst vid omstart.  K\u00f6r dessa kommandon:<\/p>\n
sudo service hostapd startsudo service isc-dhcp-server startsudo update-rc.d hostapd enablesudo update-rc.d isc-dhcp-server enable<\/pre>\n
\n<\/figure>\n
Nu har vi inst\u00e4llningen av routingdelen, men vi beh\u00f6ver fortfarande l\u00e4gga till Tor i ekvationen \u2013 just nu har vi bokstavligen precis gjort en router.<\/p>\n
<\/span>  Installera Tor<\/span><\/h2>\n
sudo apt-get install torsudo nano \/etc\/tor\/torrc<\/pre>\n
Kopiera och klistra in detta h\u00f6gst upp.  Ignorera allt annat och spara:<\/p>\n
Log notice file \/var\/log\/tor\/notices.log VirtualAddrNetwork 10.192.0.0\/10AutomapHostsSuffixes .onion,.exit AutomapHostsOnResolve 1 TransPort 9040 TransListenAddress 192.168.42.1 DNSPort 53DNSListenAddress 192.168.42.1<\/pre>\n
\n<\/figure>\n
Bli av med v\u00e5ra gamla routingtabeller och l\u00e4gg till ett undantag f\u00f6r SSH s\u00e5 att vi fortfarande kan logga in igen. Vi l\u00e4gger till en passthrough f\u00f6r DNS-uppslagningar;  och dirigerar all TCP-trafik (kontrollsignaler) till 9040.<\/p>\n
sudo iptables -Fsudo iptables -t nat -Fsudo iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport 22 -j REDIRECT --to-ports 22sudo iptables -t nat -A PREROUTING -i wlan0 -p udp --dport 53 -j REDIRECT --to-ports 53sudo iptables -t nat -A PREROUTING -i wlan0 -p tcp --syn -j REDIRECT --to-ports 9040<\/pre>\n
Du kan kontrollera inl\u00e4ggen s\u00e5 h\u00e4r:<\/p>\n
sudo iptables -t nat -L<\/pre>\n
Spara filen s\u00e5 att den laddas vid omstart.<\/p>\n
sudo sh -c \"iptables-save > \/etc\/iptables.ipv4.nat\"<\/pre>\n
Aktivera den att starta vid uppstart och starta sedan om s\u00e5 att vi kan testa den.<\/p>\n
sudo update-rc.d tor enablesudo shutdown -r now<\/pre>\n
Du kan skapa en loggfil och anpassa den med f\u00f6ljande (dessa \u00e4r inte n\u00f6dv\u00e4ndiga, men kan vara anv\u00e4ndbara f\u00f6r fels\u00f6kning om du har problem).<\/p>\n
sudo touch \/var\/log\/tor\/notices.logsudo chown debian-tor \/var\/log\/tor\/notices.logsudo chmod 644 \/var\/log\/tor\/notices.logtail -f \/var\/log\/tor\/notices.log<\/pre>\n
G\u00e5 \u00f6ver till whatismyipaddress.com f\u00f6r att verifiera att din IP inte kommer fr\u00e5n din egen internetleverant\u00f6r:<\/p>\n
\n<\/figure>\n
Eller anv\u00e4nd check.torproject.org:<\/p>\n
\n<\/figure>\n
Du kanske uppt\u00e4cker att Google ber om att verifiera med en Captcha<\/em> ganska ofta \u2013 detta beror p\u00e5 att Tor ofta anv\u00e4nds av spammare, och det finns inte mycket du kan g\u00f6ra \u00e5t det.<\/p>\n
\n<\/figure>\n
Grattis, du \u00e4r anonymiserad och kan nu komma \u00e5t dolda Tor-webbplatser med .l\u00f6k<\/em> dom\u00e4n (Hur hittar man aktiva Onion-sajter?).  G\u00f6r bara inget dumt, som att starta en webbplats som s\u00e4ljer droger f\u00f6r Bitcoins, eller anv\u00e4nd ditt riktiga namn var som helst, och du borde klara dig.  Meddela oss om du har problem s\u00e5 ska jag f\u00f6rs\u00f6ka hj\u00e4lpa till.<\/p>\n
    Om f\u00f6rfattaren<\/strong><\/p>\n
            James Bruce (720 publicerade artiklar)
<\/strong><\/p>\n
James har en BSc i artificiell intelligens och \u00e4r CompTIA A+ och Network+ certifierad.  N\u00e4r han inte \u00e4r upptagen som Hardware Review Editor, gillar han LEGO, VR och br\u00e4dspel.  Innan han b\u00f6rjade p\u00e5 MakeUseOf var han ljustekniker, engelskal\u00e4rare och datacenteringenj\u00f6r. <\/p>\n
                            Mer fr\u00e5n James Bruce<\/p>\n
<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n
G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n
Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n  
\n
\n
Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n