Slo-Tech - Po velikem uspehu kartičnih računalnikov Raspberry Pi se je na internetu pojavila cela vrsta predelav in zanimivih načinov uporabe, kako lahko Raspberry Pi izkoristimo za najrazličnejše namene. V tem času, ko povsod odzvanjajo afere s prisluškovanjem in prestrezanjem podatkov, je zelo aktualna priredba Onion Pi.
Poleg Raspberryja Pi s priključkom za ethernet (torej dražja različica B) potrebujete še ustrezne kable, adapter za brezžično omrežje (Wi-Fi) in SD-kartico s prednaloženim Raspbianom. Prek mrežnega priključka se Raspberry Pi poveže z virom interneta (na primer usmerjevalnikom). Raspberry Pi, ki se sedaj imenuje Onion Pi, ob zagonu ustvari dostopno točko brezžičnega omrežja. Ob povezavi nanjo promet steče prek protokola Tor, ki deluje po čebulnem principu in vse podatke pošlje prek vsaj treh slojev, preden pridejo do cilja. To je uporabno predvsem za naprave, ki ne omogočajo namestitve odjemalcev za brskanje prek Tora (recimo nekatere mobilne naprave). Na ta način je brskanje anonimizirano, saj je praktično nemogoče ugotoviti, od kod prihajajo zahtevki. Seveda pa to ne pomeni, da prometa ni mogoče prestreči - v ta namen je treba uporabiti šifriranje. Tor zgolj omogoča, da mu ni mogoče določiti vira.
Veliko bolj mikavno je takšne napravice podtikati v odprta brezžična omrežja kot izhodna vozlišča v Tor omrežju ali pa si omisliti celo lastno anonimizacijsko omrežje, da se ogneš vsem slabostim, ki jih prinaša poznavanje dokaj maloštevilčni seznam Tor izhodnih vozlišč.
OpenWRT ima tudi na voljo pakete za TOR. Kakšen Gargoyle (OpenWRT front-end) ima podporo že vgrajeno. Stvar je sicer relativno požrešna, zato je priporočen zmogljiv router.
imho se veliko bolj splača na rpi igrat, ker ima pol giga rama. je kar dobrodošlo. router nej pač dela osnovne zadeve na najbolj stable različici odportokodnega firmwarea. brezveze je forsirat, še openvpn se bolj splača na rpi furat.
openvpn + tor je kar kul. additional security layer. google it. je kar nekaj načinov uporabe.
drgač pa je bil moj point drugje. ne razmišljat kako nametat več stvari na vaše routerje, ampak vse te servise (in še več) skonfigurirajte na enem RPi-ju. BAM! nič več problemov z resourci.
Ali imaš pa v lični škatelci, pasivno hlajeni, vse lepo virtualizirano, router, AP, vpn, nas, tor,...
Islam is not about "I'm right, you're wrong," but "I'm right, you're dead!"
-Wole Soyinka, Literature Nobelist
|-|-|-|-|Proton decay is a tax on existence.|-|-|-|-|
openvpn + tor je kar kul. additional security layer. google it. je kar nekaj načinov uporabe.
drgač pa je bil moj point drugje. ne razmišljat kako nametat več stvari na vaše routerje, ampak vse te servise (in še več) skonfigurirajte na enem RPi-ju. BAM! nič več problemov z resourci.
Glede OVPN + Tor se načelno ne bi strinjal, odvisno, kaj in kako želiš uporabljati to anonimizacijsko omrežje.
Glede RPi-ja in reševanja težav z resursi na usmerjevalnikih pa se definitivno strinjam.
je pa res da tut rpi ni neki močna zadeva (sploh kar se tiče IO), tako da spet neki velik stvari obešat na rpi tut ni dobra ideja (razn če maš OC over 1200 in zelo hiter kjuček iz katerga laufaš rootfs )
Islam is not about "I'm right, you're wrong," but "I'm right, you're dead!"
-Wole Soyinka, Literature Nobelist
|-|-|-|-|Proton decay is a tax on existence.|-|-|-|-|
Časi, ko smo imeli doma kar PC kište za usmerjevalnike so passe.
Ne rečem, dobi se cel kup namenskih vezij (t. i. routerboardov), bolj univerzalnih namenskih mašin/vezij, ki jih prav tako lahko ponucaš za to. Cene so tudi precej dostopne in zmogljivosti zelo spodobne (povsem primerljive s pregrešno dragimi usmerjevalniki priznanih blagovnih znamk). Sam menim, da je - če upoštevaš zanesljivost in dobavljivost/servis - MikroTik zmagovalec v kategoriji prices/performance.
Če želiš zanesljivo anonimnost, kompromisov ne sme biti. Torej, nalaganje nekega paketa za anonimizacijo prometa (ki ga mimogrede uporablja malo ljudi in razvija majhna skupnost bolj za špas) k neki odprtokodni distribuciji usmerjevalniškega OS, ni najpametnejša izbira. Zatakne se pri hroščavosti in številnih potencialnih ranljivostih, ažurnosti in kakovosti implementacije. Seveda, tega se lahko lotiš tudi sam, a moraš prekleto dobro vedeti, kaj počneš. Še bolj pa moraš nad zadevo vešče bdeti.
V čem je prednost TOR-a, če je pa nepredstavljivo počasen?
OZ. ali obstaja način, da imaš anonimizirano brskanje, brez posega na hitrost brskanja?
VPN na nek način..
Debato o tem, kako anonimni so ponudniki anonimizacijskih VPN povezav, smo imeli tukaj.
Vsekakor se ne bi zanesel nanje. Odvisno tudi, kakšne namere imaš, pred kakšnim početjem se skrivaš in kakšno zakonodajo imajo pri ponudniku doma. Pa seveda, koliko mu sploh lahko zaupaš.
Tor je veliko bolj zaupanja vredno omrežje, če ga znaš uporabljati.
V čem je prednost TOR-a, če je pa nepredstavljivo počasen?
OZ. ali obstaja način, da imaš anonimizirano brskanje, brez posega na hitrost brskanja?
VPN na nek način..
Debato o tem, kako anonimni so ponudniki anonimizacijskih VPN povezav, smo imeli tukaj.
Vsekakor se ne bi zanesel nanje. Odvisno tudi, kakšne namere imaš, pred kakšnim početjem se skrivaš in kakšno zakonodajo imajo pri ponudniku doma. Pa seveda, koliko mu sploh lahko zaupaš.
Tor je veliko bolj zaupanja vredno omrežje, če ga znaš uporabljati.
tor je lahko ravno tako nevredno zaupanja kot vpn..
Ne bo držalo. Tor je kar fino anonimen, če ga znaš uporabljati in če nimaš hudo neverjetne nesreče. Jaz take sreče, ko sem nazadnje igral loterijo, nisem imel.
Drugače pa, upload mi je pred nekaj meseci kar krasno deloval (130 KB/s), ko sem nekaj uploadal na YouTube. Tudi deskanje deluje kar OK, a ne vedno. Za običajen IM chat in bolj slikovno siromašne spletne strani je kar OK. Da bi kako UDP spakiral v IP, bi bila polomija. Zato ne delujejo razni IM voice/video, VoIP ipd.
drgač se pa povezuješ na način "VPN over TOR" in ponudnik ne bo imel pojma, kdo si. če si seveda še plačevanje VPN storitev urediš anonimno. da je tvoj zunanji IP od VPN-ja in ne od TOR exit node-a pa ima tudi svoje prednosti. :-)
drgač se pa povezuješ na način "VPN over TOR" in ponudnik ne bo imel pojma, kdo si. če si seveda še plačevanje VPN storitev urediš anonimno. da je tvoj zunanji IP od VPN-ja in ne od TOR exit node-a pa ima tudi svoje prednosti. :-)
To je sicer res, kar praviš (glede izogibanju identiteti Tor omrežja). Toda ...
1. To ni stvar te teme, sem dal povezavo, kjer bi bilo bolj smiselno nadaljevati debato v tej smeri.
2. To ne reši problema slabih prenosov in latenc, Tor je vmes in torej ozkega grla nismo odpravili.
3. Takšen setup se uporablja za zagotavljanje dodatne stopnje anonimnosti, še bolj pa za nezakonite podvige, saj npr. plačilni posredniki blokirajo izhodna vozlišča omrežja Tor.
)