Bypass sisteme de filtrare pe bucăți fără nesiguranțele TOR (routerul de ceapă) sau tunelarea internetului prin SSH: 5 pași

2024 Autor: John Day | [email protected]. Modificat ultima dată: 2024-01-30 11:46

După ce am citit o postare despre routerul de ceapă (tor) care vă permite să ocoliți cenzura fără a fi urmărit, am fost uimit. Apoi am citit că nu era foarte sigur, deoarece unele noduri puteau introduce date false și să readucă paginile greșite. M-am gândit la mine, trebuie să existe o cale mai bună decât aceasta, apoi mi-am amintit că există. Știu că folosesc acest lucru în fiecare zi la școală pentru navigare și până acum nu am avut probleme și este 100% sigur. Citiți mai departe pentru mai multe!

Pasul 1: De ce veți avea nevoie

De ce veți avea nevoie pentru a face acest lucru posibil:

Un computer care rulează Linux (folosesc serverul ubuntu 8.04) care se află în afara cenzurii, în cazul meu, acasă și este conectat la internet. Un al doilea computer de la care veți lucra la școală care rulează fie Linux, fie Windows. Poate funcționa cu Mac OS, dar nu l-am folosit, așa că nu știu. O conexiune la internet pentru ambele a doua fiind cea filtrată. Câteva cunoștințe de bază despre sistemul de operare vă ajută, de asemenea, să nu puneți toate comenzile pentru ao ușura.

Pasul 2: Configurarea primei mașini,

Bine, atunci când vă aflați la primul computer, trebuie mai întâi să instalați SSH. Pentru a face acest login, apoi în linia de comandă sau o fereastră de consolă tastați „sudo apt-get install openSSH-server” fără ghilimele.

Apoi vă va cere să reintroduceți parola, apoi y (pentru da) pentru instalare. Odată ce ați terminat, deamonul SSH va porni automat când porniți mașina. Puteți să o lăsați la acest lucru, dar vă recomand să schimbați unele dintre setări pentru a spori securitatea și a face mai probabil să funcționeze. Pentru a face acest lucru, trebuie să deschideți din nou o fereastră de consolă sau din linia de comandă și să tastați „sudo nano / etc / ssh / ssh-config” Aceasta va deschide un editor de text de bază pentru fișierul de configurare. Derulați în jos până când veți găsi „hostbasedauthentication” și schimbați valoarea în nu, apoi derulați mai departe pentru a găsi „port”, schimbați acest lucru într-un port aleatoriu pe care îl veți memora și în cele din urmă „tunel” și schimbați acest lucru în da. Apoi ieșiți din editorul de text (ctrl + x) apoi y pentru a păstra modificările, apoi introduceți. Apoi reporniți computerul și acesta este primul computer realizat. Puteți face alte modificări în fișierul de configurare, dar nu este necesar doar pentru asta. Cele 3 lucruri schimbate, dacă sunteți interesat, sunt să dezactivați rădăcina de la conectare prin ssh, să schimbați numărul de porturi pe care se fac conexiunile și să permiteți traficul nostru web să fie tunelat prin el. Este bine să alegeți un număr de port despre care știți că nu este blocat ca 80 sau 443 etc.

Pasul 3: Al doilea computer (cel afectat de filtrare)

Pe computerul meu folosesc Windows și toate acele bucăți de școală sunt și Windows.

Primul lucru de făcut este să descărcați Firefox (dacă nu este deja instalat) și un program numit Putty. Acestea pot fi instalate pe computerul în sine sau edițiile portabile sunt, de asemenea, disponibile pentru a rula unități USB, ceea ce este probabil mai bun pentru cei care utilizează mai multe computere. Acestea pot fi găsite prin simpla introducere a numelor lor în google. Instalați atât Putty, cât și Firefox, apoi deschideți chitul. Ar trebui să obțineți o fereastră așa cum se arată în prima imagine. Apoi, trebuie să-l configurați pentru a vă conecta la primul computer. Introduceți adresa IP și numărul portului în cele două casete și selectați butonul SSH. În bara din stânga spre partea de jos există un meniu numit ssh sub conexiune. Există apoi o opțiune numită tuneluri selectați-o și o fereastră ca aceasta va fi acum afișată. Tastați 7070 în portul sursă și selectați butoanele radio dinamice și automate și faceți clic pe adăugare. Acum puteți reveni la sesiune și puteți salva setarea pentru o utilizare ulterioară. Dacă faceți clic acum deschideți, totul este bine, se va deschide o fereastră neagră și se va autentifica ca: va fi afișat. Conectați-vă acum așa cum ați face în mod normal dacă ați fi așezat în fața primului computer. Acum puteți minimiza această fereastră.

Pasul 4: Configurarea Firefox pentru a vă conecta prin tunelul Ssh pe care tocmai l-ați deschis

Deschideți Firefox apoi accesați Instrumente, opțiuni, avansat.

Sub fila Nework, faceți clic pe setări. Faceți clic pe butonul manual de configurare proxy și configurați-l așa cum se arată în imagine (127.0.0.1 port 7070, șosete v5) Ok, apoi ok din nou. Dacă totul a funcționat, sunteți acum liber să folosiți orice site doriți, indiferent dacă este filtrat sau nu fără probleme! Cel mai bun lucru este că este 100% sigur și de găsit! Da, durează puțin mai mult pentru a configura apoi TOR, dar poate fi mutat cu ușurință de la un computer filtrat la un computer filtrat dacă utilizați edițiile portabile și nu veți obține niciun rezultat fals:) Bucurați-vă!

Pasul 5: Cum funcționează

Practic, îi spuneți Firefox să se conecteze la mașina locală pe care o utilizați pe portul 7070 sub protocolul SOCKs v5.

Apoi Putty „vede” această cerere de conectare la portul 7070 și apoi campulează datele și le criptează și le trimite în tunel, prin internet către computerul de acasă. Apoi acest computer despachetează datele și le decriptează și efectuează solicitarea (adică preia pagina web solicitată). Întregul proces se întâmplă apoi invers pentru a vă readuce pagina. (criptat, tunelat, decriptat și trimis înapoi în Firefox) Deoarece doar tu îl vei folosi, este mult mai rapid decât TOR și mai sigur, deoarece este propriul tău computer! Cea mai bună parte este dacă găsesc cumva o modalitate de a o bloca, schimbați ușor portul pe care faceți conexiunea ssh și acest lucru ar trebui să-l elibereze. (nu 7070 pe care este tunelul)