Bypass filtračných systémov na počítačoch bez neistôt TOR (cibuľový smerovač) alebo tunelovania internetu cez SSH: 5 krokov

2025 Autor: John Day | [email protected]. Naposledy zmenené: 2025-01-23 15:06

Po prečítaní príspevku o cibuľovom routeri (tor), ktorý vám umožňuje obísť cenzúru bez sledovania, som bol ohromený. Potom som sa dočítal, že to nebolo veľmi bezpečné, pretože niektoré uzly mohli vkladať falošné údaje a zobrazovať nesprávne stránky. Pomyslel som si, že musí existovať lepší spôsob ako tento, potom som si spomenul, že existuje. Viem, že to používam každý deň v škole na prehliadanie a zatiaľ som nemal žiadne problémy a je to 100% bezpečné. Prečítajte si viac!

Krok 1: Čo budete potrebovať

Čo budete potrebovať, aby to bolo možné:

Počítač s operačným systémom Linux (používam server ubuntu 8.04), ktorý je mimo cenzúry, v mojom prípade doma, a je pripojený k internetu. Druhý počítač, z ktorého budete pracovať v škole, buď s operačným systémom Linux alebo Windows. Možno to funguje s operačným systémom Mac OS, ale nepoužil som to, takže neviem. Druhým filtrovaným pripojením na internet je internetové pripojenie. Niektoré základné znalosti o vašom OS tiež pomáhajú, ale zle zadávajú všetky príkazy, aby to boli jednoduchšie.

Krok 2: Nastavenie prvého stroja,

Dobre, takže keď sedíte pri prvom počítači, musíte si najskôr nainštalovať SSH. Ak to chcete urobiť, zadajte do príkazového riadka alebo do okna konzoly „sudo apt-get install openSSH-server“bez úvodzoviek.

Potom vás požiada o opätovné zadanie hesla a potom ho nainštalujte y (ak áno). Akonáhle je to hotové, SSH deamon sa automaticky spustí, keď spustíte stroj. Môžete to nechať tak, ale odporúčam zmeniť niektoré nastavenia, aby sa zvýšila bezpečnosť a zvýšila sa pravdepodobnosť, že bude fungovať. Na to musíte znova otvoriť okno konzoly alebo z príkazového riadka a napísať "sudo nano/etc/ssh/ssh-config" Tým sa otvorí základný textový editor pre konfiguračný súbor. Prejdite nadol, kým nenájdete „autentifikácia na základe hostiteľa“, a zmeňte hodnotu na nie. Potom posuňte zobrazenie ďalej, aby ste našli „port“, zmeňte to na náhodný port, ktorý si zapamätáte a nakoniec „tunelováte“a zmeňte na áno. Potom ukončite textový editor (ctrl+x), potom y, aby sa zmeny zachovali, potom zadajte. Potom reštartujte počítač a je to prvý hotový počítač. V konfiguračnom súbore môžete vykonať ďalšie zmeny, nie je to však potrebné. Tri veci, ktoré by ste chceli zmeniť, sú, ak chcete, deaktivovať root od prihlasovania pomocou ssh, zmeniť číslo portu, na ktorom sa vytvoria pripojenia, a umožniť tunelovanie našej webovej dopravy. Najlepšie je zvoliť číslo portu, o ktorom viete, že nie je blokované, napríklad 80 alebo 443 atď.

Krok 3: Druhý počítač (ten, ktorého sa týka filtrovanie)

Na počítači používam okná a všetky školské počítače sú tiež okná.

Prvá vec, ktorú musíte urobiť, je stiahnuť Firefox (ak už nie je nainštalovaný) a program s názvom Putty. Tieto je možné nainštalovať priamo na počítač alebo sú k dispozícii prenosné edície na spustenie jednotiek USB, čo je pravdepodobne lepšie pre tých, ktorí používajú viac ako jeden počítač. Nájdete ich jednoduchým zadaním ich mien do Googlu. Nainštalujte Putty aj Firefox a potom otvorte tmel. Mali by ste dostať okno, ako je znázornené na prvom obrázku. Ďalej ho musíte nakonfigurovať tak, aby sa pripojil k vášmu prvému počítaču. Do dvoch políčok zadajte IP adresu a číslo portu a stlačte tlačidlo SSH. V ľavom pruhu smerom dole je pod pripojením ponuka ssh. Potom existuje možnosť nazývaná tunely, vyberte ju a teraz sa zobrazí také okno. Do zdrojového portu napíšte 7070, vyberte dynamické a automatické prepínače a kliknite na tlačidlo Pridať. Teraz sa môžete vrátiť k relácii a uložiť nastavenie pre budúce použitie. Ak teraz kliknete na tlačidlo Otvoriť a všetko bude v poriadku, otvorí sa čierne okno a zobrazí sa prihlásenie ako:. Prihláste sa teraz ako obvykle, keby ste sedeli pred prvým počítačom. Teraz môžete toto okno minimalizovať.

Krok 4: Konfigurácia Firefoxu na pripojenie cez tunel Ssh, ktorý ste práve otvorili

Otvorte firefox a potom prejdite na Nástroje, možnosti, rozšírené.

Na karte Nework kliknite na položku Nastavenia. Kliknite na tlačidlo manuálnej konfigurácie servera proxy a nastavte ho tak, ako je to znázornené na obrázku (port 12770.0.0.1, 7070, ponožky v5) Ok, potom znova v poriadku. Ak všetko fungovalo, teraz môžete bez problémov používať akékoľvek požadované stránky bez ohľadu na to, či sú filtrované alebo nie! Najlepšie na tom je, že je 100% bezpečný a nevysledovateľný! Áno, nastavenie trvá potom trochu dlhšie, ako TOR, ale dá sa ľahko presunúť z filtrovaného počítača na filtrovaný počítač, ak používate prenosné vydania, a inak nedosiahnete žiadne fiktívne výsledky:) Bavte sa !!

Krok 5: Ako to funguje

V zásade hovoríte Firefoxu, aby sa pripojil k miestnemu počítaču, ktorý používate, na porte 7070 pod protokolom SOCKs v5.

Potom Putty „vidí“túto požiadavku na pripojenie k portu 7070 a potom údaje uloží a zašifruje a odošle tunelom cez internet do vášho domáceho počítača. Tento počítač potom rozbalí údaje, dešifruje ich a vykoná požiadavku (t.j. stiahne vami požadovanú webovú stránku). Celý proces sa potom stane obrátene, aby sa vám stránka vrátila. (šifrované, tunelované, dešifrované a odoslané späť do Firefoxu) Pretože ho budete používať iba vy, je oveľa rýchlejší ako TOR a bezpečnejší, pretože je to váš vlastný počítač! Najlepšie na tom je, ak nejako nájdu spôsob, ako vám to zablokovať, a jednoducho zmeniť port, na ktorom sa pripájate pomocou ssh, a malo by sa to uvoľniť. (nie 7070, na ktorej je tunel)