מערכות סינון מעקפים במחשבים ללא חוסר הביטחון של TOR (נתב הבצל) או מנהרת אינטרנט באמצעות SSH: 5 שלבים

2024 מְחַבֵּר: John Day | [email protected]. שונה לאחרונה: 2024-01-30 09:17

לאחר שקראתי פוסט על נתב הבצל (טור) שמאפשר לעקוף את הצנזורה מבלי לעקוב אחריו נדהמתי. ואז קראתי שזה לא מאובטח במיוחד מכיוון שחלק מהצמתים יכולים להזין נתונים כוזבים ולהחזיר את הדפים הלא נכונים. חשבתי לעצמי, בטח יש דרך טובה מזו, ואז נזכרתי שיש. אני יודע להשתמש בזה כל יום בבית הספר לגלישה ועד כה לא היו לי בעיות והוא מאובטח ב -100%. המשך לקרוא עוד!

שלב 1: מה שאתה צריך

מה תצטרך כדי לאפשר זאת:

מחשב שמריץ לינוקס (אני משתמש בשרת ubuntu 8.04) שנמצא מחוץ לצנזורה, במקרה שלי, בבית, ומחובר לאינטרנט. מחשב שני שתעבוד מבית הספר עם Linux או Windows. זה יכול לעבוד עם Mac OS אבל לא השתמשתי בו אז אני לא יודע. חיבור לאינטרנט עבור שניהם הוא המסונן. קצת ידע בסיסי במערכת ההפעלה שלך עוזר אך לא להכניס את כל הפקודות כדי להקל.

שלב 2: הגדרת המכונה הראשונה,

אוקיי אז כשאתה יושב ליד המחשב הראשון אתה צריך קודם כל להתקין SSH. כדי לבצע כניסה זו, הקלד בשורת הפקודה או בחלון המסוף "sudo apt-get install openSSH-server" ללא מרכאות.

לאחר מכן הוא יבקש ממך להזין מחדש את הסיסמה ולאחר מכן את y (עבור כן) להתקנה. לאחר שתסיים, דימון SSH יתחיל אוטומטית כאשר תפעיל את המכונה. אתה יכול להשאיר את זה ככה, אבל אני ממליץ לשנות כמה מההגדרות כדי להגביר את האבטחה ולגרום לו יותר לעבוד. לשם כך עליך שוב לפתוח חלון קונסולה או משורת הפקודה ולהקליד "sudo nano/etc/ssh/ssh-config" פעולה זו תפתח עורך טקסט בסיסי עבור קובץ התצורה. גלול למטה עד שתמצא "אימות מבוסס hostbas" ושנה את הערך ל- no, ואז גלול עוד כדי למצוא "port" שנה את זה ליציאה אקראית שתזכור ולבסוף "מנהרה" ושנה את זה ל- yes. לאחר מכן צא מעורך הטקסט (ctrl+x) ואז y כדי לשמור על השינויים ולאחר מכן הזן. לאחר מכן הפעל מחדש את המחשב וזה המחשב הראשון שנעשה. אתה יכול לערוך שינויים אחרים בקובץ התצורה אך הוא אינו נחוץ רק לשם כך. שלושת הדברים שהשתנו, אם אתה מעוניין, הם לנתק את השורש מהכניסה באמצעות ssh, לשנות את חיבורי מספר הנמל ומתאפשרים לאפשר את מעבר התנועה שלנו דרך האינטרנט. הכי טוב לבחור מספר יציאה שאתה יודע שהוא לא חסום כמו 80 או 443 וכו '.

שלב 3: המחשב השני (המחשב המושפע מהסינון)

במחשב שלי אני משתמש בחלונות וכל מחשבי בית הספר הם גם חלונות.

הדבר הראשון שצריך לעשות הוא להוריד את Firefox (אם עדיין לא מותקן) ותוכנית בשם Putty. אלה יכולים להיות מותקנים גם במחשב עצמו, או שמהדורות ניידות זמינות גם להפעלה של כונני USB, וזה כנראה טוב יותר למי שמשתמש ביותר ממחשב אחד. אלה ניתן למצוא על ידי הזנת שמם בגוגל. התקן את Putty ואת Firefox, ולאחר מכן פתח את המרק. אתה אמור לקבל חלון כפי שמוצג בתמונה הראשונה. לאחר מכן עליך להגדיר אותו כדי להתחבר למחשב הראשון שלך. הקלד את כתובת ה- IP ואת מספר היציאה בשתי התיבות והדק את כפתור ה- SSH. בסרגל השמאלי כלפי מטה יש תפריט בשם ssh תחת חיבור. יש אז אפשרות שנקראת מנהרות בחר אותה וחלון כזה יופיע כעת. הקלד 7070 ביציאת המקור ובחר את לחצני הרדיו הדינמיים והאוטומטיים ולחץ על הוסף. כעת תוכל לחזור לפגישה ולשמור את ההתקנה לשימוש עתידי. אם אתה לוחץ כעת על פתח הכל טוב, ייפתח חלון שחור ויתחבר כ: יוצג. התחבר עכשיו כרגיל אם היית יושב מול המחשב הראשון. כעת תוכל למזער חלון זה.

שלב 4: הגדרת Firefox להתחבר דרך מנהרת ה- Ssh שרק פתחת

פתח את Firefox ולאחר מכן עבור אל כלים, אפשרויות, מתקדם.

תחת הכרטיסייה ניו יורק לחץ על הגדרות. לחץ על לחצן הגדרת ה- proxy הידני והגדר אותו כפי שמוצג בתמונה (127.0.0.1 יציאת 7070, גרביים v5) אוקי, ואז שוב בסדר. אם הכל עבד אתה חופשי להשתמש בכל אתר שאתה רוצה בלי קשר אם הוא מסונן או לא בלי בעיות! החלק הטוב ביותר הוא שהוא מאובטח ב -100% ואינו ניתן למעקב! כן, זה לוקח קצת יותר זמן להתקנה ואז TOR אבל אפשר להעביר אותו בקלות מהמחשב המסונן למחשב המסונן אם אתה משתמש במהדורות הניידות, ולא תקבל שום תוצאות דמה:) תהנה !!

שלב 5: איך זה עובד

בעיקרון, אתה אומר ל- Firefox להתחבר למחשב המקומי בו אתה משתמש ביציאה 7070 תחת פרוטוקול SOCKs v5.

ואז פאט "רואה" את הבקשה הזו להתחבר ליציאת 7070 ולאחר מכן מאחסנת את הנתונים ומצפינה אותם ושולחת אותם במנהרה, דרך האינטרנט למחשב הביתי שלך. מחשב זה מפרק את הנתונים ומפענח אותם ומבצע את הבקשה (כלומר מביא את דף האינטרנט שביקשת). כל התהליך מתרחש לאחור כדי להחזיר לך את הדף. (מוצפן, מנהור, פענוח ונשלח בחזרה ל- Firefox) מכיוון שרק אתה תשתמש בו, הוא הרבה יותר מהיר מאשר TOR ומאובטח יותר מכיוון שהוא המחשב שלך! החלק הטוב ביותר הוא אם הם מוצאים איכשהו דרך לחסום אותו ולשנות בקלות את היציאה שבה אתה עושה את החיבור ssh וזה אמור לפנות אותו. (לא 7070 שהמנהרה נמצאת בו)