1. Habilita Actualizaciones Automáticas de Software

Una de las cosas más importantes para mantener la seguridad de tu relay es instalar las actualizaciones de seguridad en su momento y, mejor, de forma automática para no olvidarlas. Sigue las instrucciones para habilitar actualizaciones automáticas de software para tu sistema operativo.

2. Instala Tor

# pkg_add tor

2.1. Pasos Recomendados para Instalar Tor

Si quieres instalar una versión más nueva del paquete tor, puedes usar los paquetes binarios de M:Tier:

# ftp https://stable.mtier.org/openup

Justo después de descargar openup, puedes ejecutarlo para sincronizar el repositorio de M:Tier y actualizar tus paquetes; es una alternativa a pkg_add -u.

He aquí cómo procedes con estos pasos:

# ./openup

3. Instala obfs4proxy

# pkg_add obfs4proxy

4. Edita tu archivo de configuración Tor, usualmente ubicado en /etc/tor/torrc, y reemplaza su contenido con:

RunAsDaemon 1
BridgeRelay 1

# Reemplaza "TODO1" con un puerto Tor de tu elección. Este puerto debe ser externamente
# alcanzable. Evita el puerto 9001, porque comúnmente está asociado con Tor, y
# los censores podrían estar escaneando Internet buscando este puerto.
ORPort TODO1

ServerTransportPlugin obfs4 exec /usr/local/bin/obfs4proxy

# Reemplaza "TODO2" con un puerto obfs4 de tu elección. Este puerto debe ser
# alcanzable desde el exterior, y diferente del especificado para ORPort.
# Evita el puerto 9001, porque comúnmente está asociado con
# Tor, y los censores podrían estar escaneando Internet por el mismo.
ServerTransportListenAddr obfs4 0.0.0.0:TODO2

# Puerto de comunicación local entre Tor y obfs4. Siempre ajústalo a "auto".
# "Ext" significa "extendido", no "externo".  No intentes establecer un puerto específico
# número de puerto específico, ni escuches en 0.0.0.0.
ExtORPort auto

# Reemplaza "<address@email.com>" con tu dirección de correo electrónico, de manera que podamos contactarte si
# hay problemas con tu puente. Esto es opcional, pero te alentamos a que lo hagas.
ContactInfo <address@email.com>

# Elige un sobrenombre que te guste para tu puente. Esto es opcional.
Nickname PickANickname
DataDirectory /var/tor
User          _tor

No olvides cambiar las opciones ORPort, ServerTransportListenAddr, ContactInfo, y Nickname.

• Ten en cuenta que ambos, el puerto OR de Tor y su puerto obfs4, deben ser alcanzables. Si tu puente está detrás de un cortafuegos o NAT, asegúrate de abrir ambos puertos. Puedes usar nuestra prueba para ver si tu puerto obfs4 es alcanzable desde el Internet.

5. Cambia openfiles-max y maxfiles

Por defecto, OpenBSD mantiene un límite bastante bajo sobre el máximo número de archivos abiertos para un proceso. Para un demonio tal como Tor, que abre una conexión a cada uno de los otros repetidores (actualmente, alrededor de 7000), estos límites debieran ser elevados.

Agrega la siguiente sección a /etc/login.conf:

tor:\
    :openfiles-max=13500:\
    :tc=daemon:

OpenBSD también almacena un límite de descriptores de archivo a nivel de kernel en la variable sysctl kern.maxfiles.

Increméntala desde el valor por defecto de 7030 hasta 16000:

# echo "kern.maxfiles=16000" >> /etc/sysctl.conf
# sysctl kern.maxfiles=16000

6. Inicia tor

# rcctl enable tor
# rcctl start tor

7. Monitorea tus registros (usualmente en tu syslog)

Para confirmar que tu puente está corriendo sin problemas, debieras ver algo como esto:

[notice] Your Tor server's identity key fingerprint is '<NICKNAME> <FINGERPRINT>'
[notice] Your Tor bridge's hashed identity key fingerprint is '<NICKNAME> <HASHED FINGERPRINT>'
[notice] Registered server transport 'obfs4' at '[::]:46396'
[notice] Tor has successfully opened a circuit. Looks like client functionality is working.
[notice] Bootstrapped 100%: Done
[notice] Now checking whether ORPort <redacted>:3818 is reachable... (this may take up to 20 minutes -- look for log messages indicating success)
[notice] Self-testing indicates your ORPort is reachable from the outside. Excellent. Publishing server descriptor.

8. Notas Finales

Si estás teniendo problemas para configurar tu puente, dale un vistazo a nuestra sección de ayuda. Si tu puente ahora se está ejecutando, comprueba las notas postinstalación.