Итак, мы хотим быть немного более приватными, нежели нам дают возможности Tor браузера.
Что нам для этого нужно?
В идеале мы хотим получить следующую схему:
////////////////////////////////////////////////////////////////////////////////////////<->Tor Proxy 1
Client (Browser) <----socks5 over openvpn-------------> HAproxy <->Tor Proxy 2
/////////////////////////////////////////////////////////////////////////////////////// <-> Tor Proxy n
Нам понадобитсян небольшая арендованная vps с тремя гигами оперативки и, предположим с убунту, но это не важно.
Предполагается что мы знаем, как настроить на ней OpenVPN и подключиться к нему.
Этот шаг не даст провайдеру сувать нос в наш трафик и знать че мы вообще занимаемся.
Далее займемся Docker (Контейнеры Docker — легковесные механизмы виртуализации в пользовательском пространстве, которые применяют контрольные группы и пространства имен, чтобы управлять изолированием ресурсов, вроде достаточно просто выразился)
Установка Docker:
Буду краток:
sudo apt-get update
sudo apt-key adv --keyserver hkp://p80.pool.sks-keyservers.net:80 --recv-keys \ 58118E89F3A912897C070ADBF76221572C52609D
sudo apt-add-repository 'deb https://apt.dockerproject.org/repo ubuntu-xenial main'
sudo apt-get update
sudo apt-get install -y docker-engine
Без лишних подробностей все! Теперь мы можем запускать на нашей машине различные, заранее настроенные приложения в изолированных контейнерах.
Я имею цель быстро и не погружаясь сильно в подробности научить вас собирать свою шпиономашину, поэтому мы опустим некоторые подробности, однако в конце я укажу вам материалы для приятного чтения.
Итак, сейчас мы обратимся к чудесному gitgub юзер zet4, который приложил некоторые усилия и сделал для нас полуфабрикат готового коплекса. Далее обратимся опять к нашей консольке.
sudo mkdir /opt/tmp
sudo git clone https://github.com/zet4/alpine-tor.git
cd alpine-tor
итак, смотрил ls -la и видим
total 40
drwxr-xr-x 3 root root 4096 Aug 2 21:40 .
drwxr-xr-x 3 root root 4096 Aug 2 21:40 ..
-rw-r--r-- 1 root root 671 Aug 2 21:40 Dockerfile
drwxr-xr-x 8 root root 4096 Aug 2 21:40 .git
-rw-r--r-- 1 root root 15 Aug 2 21:40 .gitignore
-rw-r--r-- 1 root root 542 Aug 2 21:40 haproxy.cfg.erb
-rw-r--r-- 1 root root 235 Aug 2 21:40 privoxy.cfg.erb
-rw-r--r-- 1 root root 3405 Aug 2 21:40 README.md
-rw-r--r-- 1 root root 6207 Aug 2 21:40 start.rb
Dockerfile - это очень важно, по сути это рецепт посборке Антироскомнадзорной няшной системы, можете заглянут и почитать. Дальше мы видим конфигурационные файли софта, который будет работать в контейнере, сейчас мы их не будем трогать, все это посто для вдумчивого обучения в будущем.
Итак, не буду вас мучать сборкой нового контейнера, поэтому просто стянем готовый, вполне свежий контейнер с общественного докер репозитория
sudo docker pull zeta0/alpine-tor:latest
И все! Осталось запустить и научиться пользоваться (а на выходе у нас с виду получится socks5, который прописывается в браузере на вашей машине и с виду работает как обычный)
Запускаем:
sudo docker run -d -p 5566:5566 -p 2090:2090 -e tors=100 zeta0/alpine-tor
Все! Теперь мы на нашем vps имеем мультитор прокси револьвеного типа.
Теперь все что вам нужно - отлючить лишние приложения во избежания утечки днс имен, поставить браузер, где нужно отключить кучу ненужного палева, этодругой достаточно длинный разговор и прописать в нем socks5 (айпи вашего сервера:5566, да вы не забыли - мы подлючены через впн, поэтому именно адрес берем отттуда) вашей новой игрушки, благодаря которой вас будет в значительнойстепени труднее идентифицировать в сети, чем просто используя tor браузер.
Я прошу прощения за сумбур, я лишь готоволюсь преподавать, мне многому еще надо научиться в плане педагогики, поэтому в конце я осталю несколько ссылок для полезного чтения:
https://ru.wikipedia.org/wiki/Docker
https://hub.docker.com/r/zeta0/alpine-tor/
В заключении хочу сказать, что только этим методов недостаточно, что быстать невидимкой в сети - для этого требуются серьезные знания, опыт и глубокое понимание механизмов работы современных сетей, так что будем считать, что материал представлен для того, что бы заинтересовать вас темой информационной безопасности. Спасибо!
