Bouw je eigen Safeplug (Tor Proxy Box)

Safeplug is een speciale router die een anonieme internetverbinding maakt via Tor-netwerk (wat is Tor?); het kost $ 50 - maar je kunt het zelf maken met een Raspberry Pi en USB WiFi-dongle.

In werkelijkheid zul je niet veel sparen: de kosten van de Pi plus een geschikte WiFi-dongle kost je ongeveer $ 50 of meer. Maar DIY is leuk, we zullen veel leren in het proces, en je hebt waarschijnlijk al een Pi zittend rond het verzamelen van stof.

Boodschappenlijst

• Raspberry Pi (model B)
• SD-kaart van minimaal 4 gigabytes
• ethernetkabel
• Compatibele USB Wifi-adapter - dit betekent in staat om te werken structuur modus met hostapd-pakket (zoals deze gebaseerd op RT5370-chipset)
• Micro USB-voedingsadapter

De theorie

We zullen Raspberry Pi aanpassen om als een router te fungeren: hij zal net als elk ander apparaat op een Ethernet-poort op uw bestaande internetrouter worden aangesloten, maar hij zal ook verbinding maken met het anonieme netwerk van Tor. Je kunt onze complete gids voor Tor lezen om meer te weten te komen, maar in essentie werkt het door je internetverzoeken via meerdere computers te verzenden - het overal ter wereld rond te stuiteren - waardoor je vrijwel onvindbaar wordt. De Pi zendt een WiFi-netwerk uit zoals je router waarschijnlijk doet, zodat alle verkeer op de WiFi via Tor naar het internet wordt verzonden. Als je nog geen wifi-router hebt en er een wilt, volg dan gewoon de eerste helft van deze tutorial.

Er is natuurlijk een kortere snelheid om dit te doen, zowel via het routeringselement als het eigen Tor-netwerk.

Wees echter gewaarschuwd: bladeren door Tor alleen zal je sessie niet volledig anonimiseren. Uw browser staat vol met in de cache opgeslagen bestanden en cookies die kunnen worden gebruikt om uw aanwezigheid op een website te identificeren (wat is een cookie? Wat is een Cookie en wat heeft het met mijn privacy te maken? [MakeUseOf Explains] Wat is een cookie en wat doet Het heeft te maken met mijn privacy? [MakeUseOf Explains] De meeste mensen weten dat er overal op internet koekjes staan, klaar en bereid om te worden opgegeten door degene die ze het eerst kan vinden. Wacht, wat? Dat kan niet goed zijn. Ja, er zijn cookies ... Lees meer). Zorg ervoor dat deze zijn uitgeschakeld en geblokkeerd (gebruik de incognitomodus) - en log niet vanzelf in op websites.

Ermee beginnen

Brand een nieuwe kopie van de nieuwste Raspian Wheezy-afbeelding op je SD-kaart; sluit de voeding, Ethernet, USB WiFi-adapter aan en start op. U hebt geen monitor of toetsenbord nodig dat is aangesloten - we doen dit allemaal vanaf de opdrachtregel.

Gebruik een IP-scanner Top 3 Portable Network Analysis and Diagnostics Tools Top 3 Portable Network Analysis en Diagnostics Tools Lees Meer om het IP-adres van uw Raspberry Pi te achterhalen (IP Scanner voor OS X werkt goed voor mij), dan SSH in vanaf een opdrachtprompt (hoe SSH te gebruiken in Windows 4 Eenvoudige manieren om SSH te gebruiken in Windows 4 Eenvoudige manieren om SSH te gebruiken in Windows SSH is de de facto oplossing voor veilige toegang tot externe terminals op Linux en andere UNIX-achtige systemen Als u een externe SSH-server hebt waartoe u toegang wilt, moet u een SSH-client downloaden ... Lees meer) met de opdracht:

ssh [email protected]

waarbij x.x.x.x het IP-adres van uw Pi is. Het standaard wachtwoord is “framboos”

Type:

sudo raspi-config

om het grafische setupprogramma uit te voeren. Vouw het bestandssysteem uit, sluit het installatieprogramma af en start het opnieuw op. Je moet nog steeds hetzelfde IP-adres hebben - ga je gang en SSH weer terug.

Controleer of de Pi toegang heeft tot internet door te typen

ping google.com

vanuit uw SSH-sessie (niet op uw lokale computer). Je zou zoiets als dit moeten zien:

Raken CTRL-C om het te stoppen. Controleer nu of uw WiFi-adapter herkend wordt door te typen:

ifconfig -a

Als je het ziet wlan0 vermeld, alles is goed. Als dat niet het geval is, wordt uw draadloze adapter niet eens herkend, laat staan ​​in staat om de structuur / AP-modus te gebruiken.

Laten we het systeem bijwerken en wat software installeren. Voer het volgende één voor één uit, doorloop indien nodig aanwijzingen. In de tweede stap verwijderen we de wolfram-engine om een ​​wiskundige kernelbug op te lossen - we besparen ook 450 megabytes in het proces.

sudo apt-get update sudo apt-get verwijderen wolfram-engine sudo apt-get install hostapd isc-dhcp-server

Hier hebben we een DHCP-server geïnstalleerd, zodat WiFi-clients automatisch een IP-adres kunnen krijgen. Negeer de fout - dit betekent alleen dat we het nog niet helemaal hebben ingesteld.

sudo nano /etc/dhcp/dhcpd.conf

Commentaar uit (voeg een # toe om ze te starten) de volgende regels:

optie domeinnaam "example.org"; optie domain-name-servers ns1.example.org, ns2.example.org;

uncomment (Verwijder de #) het woord gezaghebbend uit deze regels:

# Als deze DHCP-server de officiële DHCP-server is voor het lokale # -netwerk, moet de gezaghebbende richtlijn worden weggelaten. gezaghebbende;

Blader nu naar beneden en plak in:

subnet 192.168.42.0 netmask 255.255.255.0 bereik 192.168.42.10 192.168.42.50; optie broadcast-adres 192.168.42.255; optie routers 192.168.42.1; standaardlease-tijd 600; max-lease-tijd 7200; optie domeinnaam "lokaal"; option domain-name-servers 8.8.8.8, 8.8.4.4; 

Bespaar met CTRL-X -> Y -> invoeren.

Typ vervolgens:

sudo nano / etc / default / isc-dhcp-server

Verander de laatste regel zodat deze luidt:

INTERFACES = "wlan0"

Dat betekent dat onze DHCP-server moet luisteren op de draadloze interface om IP-adressen te verspreiden. Ten slotte:

sudo nano / etc / network / interfaces

Vervang alles hierna (laat deze regel in):

allow-hotplug wlan0

Hiermee:

iface wlan0 inet static address 192.168.42.1 netmask 255.255.255.0

#iface wlan0 inet handleiding # wpa-roam /etc/wpa_supplicant/wpa_supplicant.conf #iface standaard inet dhcp

Sluit af en bewaar (CTRL-X, Y, voer in - onthoud dat, ik zal het niet nog een keer zeggen!). We hebben nu een statisch IP-adres voor het draadloze netwerk gedefinieerd en we hebben de DHCP-server opdracht gegeven om IP-adressen aan clients toe te wijzen. Geweldig. Typ vervolgens:

sudo ifconfig wlan0 192.168.42.1

Om onze hotspot te definiëren, bewerkt u het configuratiebestand van HostAP als volgt.

sudo nano /etc/hostapd/hostapd.conf

Voeg de volgende regels toe, bewerk de ssid (WiFi-netwerknaam) en wpa_passphrase als je dat wenst.

interface = wlan0 stuurprogramma = nl80211 ssid = PiTest hw_mode = g kanaal = 6 macaddr_acl = 0 auth_algs = 1 ignore_broadcast_ssid = 0 wpa = 2 wpa_passphrase = raspberry wpa_key_mgmt = WPA-PSK wpa_pairwise = TKIP rsn_pairwise = CCMP 

Nu moeten we de Pi vertellen waar ons configuratiebestand is.

sudo nano / etc / default / hostapd

Vervang deze regel:

# DAEMON_CONF = ""

met:

DAEMON_CONF = "/ etc / hostapd / hostapd.conf"

Ten slotte moeten we NAT configureren. NAT, of Network Address Translation, is het proces van het wijzigen van interne netwerk-IP-adressen in één extern IP-adres en het op de juiste manier omleiden van dingen.

sudo nano /etc/sysctl.conf

Voeg helemaal onderaan toe:

net.ipv4.ip_forward = 1

Opslaan. Voer alle volgende opdrachten uit - plak ze allemaal in één keer. Hier stellen we routeringstabellen in die eigenlijk alleen onze ethernet- en WiFi-adapter verbinden.

sudo sh -c "echo 1> / proc / sys / net / ipv4 / ip_forward" sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE sudo iptables -A FORWARD -i eth0 -o wlan0 -m state --state GERELATEERD, GEVESTIGD -j ACCEPT sudo iptables -A FORWARD -i wlan0 -o eth0 -j ACCEPT sudo sh -c "iptables-save> /etc/iptables.ipv4.nat"

Tenslotte, voer:

sudo nano / etc / network / interfaces

en voeg toe:

up iptables-restore < /etc/iptables.ipv4.nat

tot het einde. Om te testen, lopen we:

sudo / usr / sbin / hostapd /etc/hostapd/hostapd.conf

Jouw Piteşti netwerk moet nu uitzenden, ervan uitgaande dat je de naam niet hebt gewijzigd. Probeer verbinding te maken vanaf een andere computer of een ander mobiel apparaat en er moet wat foutopsporingsinformatie op het scherm worden weergegeven, zoals dit:

Nu, druk op CTRL-C om het programma te annuleren en laten we ervoor zorgen dat dit wordt uitgevoerd als een service bij opnieuw opstarten. Voer deze opdrachten uit:

sudo service hostapd start sudo service isc-dhcp-server start sudo update-rc.d hostapd inschakelen sudo update-rc.d isc-dhcp-server inschakelen

Nu hebben we de configuratie van het routinggedeelte, maar we moeten Tor nog toevoegen aan de vergelijking - nu hebben we letterlijk zojuist een router gemaakt.

Installeer Tor

sudo apt-get install tor sudo nano / etc / tor / torrc

Kopieer en plak deze rechts bovenaan. Negeer al het andere en sla op:

Kennisgeving logbestand /var/log/tor/notices.log VirtualAddrNetwork 10.192.0.0/10 AutomapHostsSuffixes .onion, .exit AutomapHostsOnResolve 1 TransPort 9040 TransListenAddress 192.168.42.1 DNSPort 53 DNSListenAddress 192.168.42.1

Weg met onze oude routeringstabellen en een uitzondering toevoegen voor SSH zodat we nog steeds kunnen inloggen. We voegen een passthrough toe voor DNS-lookups; en stuurt alle TCP-verkeer (besturingssignalen) naar 9040.

sudo iptables -F sudo iptables -t nat -F sudo iptables -t nat -A PREROUTING -i wlan0 -p tcp --dport 22 -j REDIRECT --to-ports 22 sudo iptables -t nat -A PREROUTING -i wlan0 - p udp --dport 53 -j REDIRECT --to-ports 53 sudo iptables -t nat -A PREROUTING -i wlan0 -p tcp --syn -j REDIRECT --to-ports 9040

U kunt de vermeldingen als volgt controleren:

sudo iptables -t nat -L

Sla het bestand op zodat het wordt geladen bij opnieuw opstarten.

sudo sh -c "iptables-save> /etc/iptables.ipv4.nat"

Schakel het in om te starten bij het opstarten en start het opnieuw op, zodat we het kunnen testen.

sudo update-rc.d tor schakel sudo shutdown -r nu in

U kunt een logbestand maken en dit als volgt achterhalen (dit is niet nodig, maar kan nuttig zijn voor foutopsporing als u problemen ondervindt).

sudo touch /var/log/tor/notices.log sudo chown debian-tor /var/log/tor/notices.log sudo chmod 644 /var/log/tor/notices.log tail -f / var / log / tor / notices.log

Ga naar whatismyipaddress.com om te controleren of uw IP niet afkomstig is van uw eigen ISP:

Of gebruik check.torproject.org:

Mogelijk vindt u dat Google vraagt ​​om te verifiëren met een Captcha vrij vaak - dit komt omdat Tor vaak wordt gebruikt door spammers, en er is niet veel wat je eraan kunt doen.

Gefeliciteerd, je bent geanonimiseerd en hebt nu toegang tot verborgen Tor-websites met de .ui domein (Hoe actieve Uien-sites te vinden? Hoe kan ik Actieve UI-locaties vinden (en waarom U Zou Willen) Hoe vind ik Actieve Uien Sites (en waarom U Zou Willen) Ui-sites worden gehost op het Tor-netwerk. Maar hoe kunt u vind je actieve Uien-sites? En waar moet je naartoe? Lees meer). Doe gewoon niets doms, zoals het starten van een website die drugs voor Bitcoins verkoopt, of gebruik je echte naam overal, en het komt goed. Laat het ons weten als je problemen hebt en ik zal proberen te helpen.

Ontdek meer over: Online beveiliging, Raspberry Pi, Tor-netwerk.