#1 Le 02/09/2015, à 15:47
- RoKN
Tor - Relay, bridge, noeud de sortie...
bonjour !
J'ai une petite question à propos de la configuration de Tor.
il est déconseillé d'être un noeud de sortie, seulement voilà, je suis un peu perdu dans la configuration et la partie "BridgeRelay 1" du fichier /etc/tor/torrc est un peu trouble...
Ma question :
Bridgerelay a t-il un rapport avec la config de noeud de sortie ? Si oui, "1" fait de notre noeud un noeud de sortie ?
Merci :-)
Dernière modification par RoKN (Le 02/09/2015, à 15:48)
On dit "chiffrer" : https://chiffrer.info/
Hors ligne
#2 Le 02/09/2015, à 17:00
- genma
Re : Tor - Relay, bridge, noeud de sortie...
Pour information (pour tout le monde)
Il vaut mieux soutenir financièrement le réseau Tor en donnant à l'association NosOignons https://http://nos-oignons.net/ que de lancer dans l'installation de Tor si on n'est pas à l'aise avec l’administration système et la sécurisation de sa machine. De plus la machine doit avoir suffisamment de bande passante pour en faire un noeud relais (au moins 100Mo de bande passante), sinon ça ne sert à rien.
On ne fait un noeud sur une machine Ubuntu de tous les jours (desktop). On fait ça sur un serveur dédié.
Un noeud de sortie, c'est s'exposer à des requêtes administratives et judiciaires (vue c'est l'IP du noeud de sortie qui est exposée), donc là encore, il faut rejoindre et soutenir NosOignons https://http://nos-oignons.net/ sauf si on est prêt à acceuillir la Police chez soit à 6h du matin parce que qelqu'un sera passé par Tor et notre machine pour faire quelque chose de délictueux.
Par contre, l'utiliser via le TorBrowser est (encore) légale en France.
Pour répondre à ta question, tu veux faire un Bridge (dans ce cas c'est 1, cf la documentation) https://www.torproject.org/projects/obf … structions et là c'est un noeud d'entrée particulier, ou un Relais ?(et c'est là la documentation https://www.torproject.org/docs/tor-rel … an.html.en
Je me tiens disponible si toi ou d'autres ont besoin de précision (sinon y a aussi mon blog et tous mes billets http://genma.free.fr/?-Tor-
ou le support de conférence pour ceux qui veulent découvrir et comprendre tor : https://github.com/genma/Le_reseau_Tor/ … rowser.pdf
"Lorsque tu as découvert le libre, tu sais que tu ne pourras plus jamais revenir en arrière".
Utilisateur d'Ubuntu depuis la version 4.10 !
Mon blog ? https://blog.genma.fr
Mon twitter? http://twitter.com/genma
Hors ligne
#3 Le 02/09/2015, à 17:51
- RoKN
Re : Tor - Relay, bridge, noeud de sortie...
Merci, c'est un peu plus clair maintenant, je suis relativement à l'aise avec l'admin système et la sécu mais je suis autodidacte et j'ai un petit serveur à la maison qui me permet, justement, d'apprendre (il me sert d'hébergement de faux-site, cloud perso, j'essaye d'en faire un serveur DNS (mais je rame) mais également de ce que je pensais être un relai tor... mais en fouillant un peu je me suis rendu compte que j'en avais fait un noeud de sortie, d'où l'ouverture de ce sujet.
De ce que j'ai compris pour la configuration de Tor, il y a deux "modes", un qui fait de ton noeud un noeud de sortie qui est donc potentiellement dangereux, et un autre "mode" de relai, qui ne fait que relayer, de façon cryptée, les paquets vers un autre relay Tor.
J'ai bon jusqu'ici ? :-)
A la base, l'idée d'en faire un noeud "relai" qui ne fait que relayer en crypté me paraissait cool, mais c'est bien ce "mode" qui bouffe 100Mo ?
Dans le doute, j'ai pour le moment désactivé Tor de mon serveur :-(
On dit "chiffrer" : https://chiffrer.info/
Hors ligne
#4 Le 03/09/2015, à 11:16
- genma
Re : Tor - Relay, bridge, noeud de sortie...
Par défaut, le noeud relais prendra toute la bande passante. Il faut le limiter (cf la doc).
"Lorsque tu as découvert le libre, tu sais que tu ne pourras plus jamais revenir en arrière".
Utilisateur d'Ubuntu depuis la version 4.10 !
Mon blog ? https://blog.genma.fr
Mon twitter? http://twitter.com/genma
Hors ligne
#5 Le 03/09/2015, à 13:33
- RoKN
Re : Tor - Relay, bridge, noeud de sortie...
Oui, ok. Bon, en attendant j'ai viré mon noeud par mesure de précautions.
Merci :-)
On dit "chiffrer" : https://chiffrer.info/
Hors ligne