1. Wezesha usasishaji wa kiotomatiki wa programu
Mojawapo ya mambo muhimu zaidi ya kuweka rilei yako salama ni kusakinisha masasisho ya usalama kwa wakati unaofaa na kiotomatiki ili usiweze kusahau kuihusu.
Fuata maagizo ili kuwezesha kusasishwa programu ya kiotomatiki kwa mfumo wako wa uendeshaji.
2. Sakini kutolewa kwa epel
Ili kusaniki furushi la tor kwa CentOS/RHEL unahitaji ilikuwezesha kutumiaEPEL hazina kwanza. Ili kufanya hivyo unapaswa kusaniki furushi la epel-release:
# yum install epel-release
Matoleo ya hivi karibuni ya CentOS/RHEL yanatumia dnf badala ya yum:
# dnf install epel-release
Ikiwa unatumia toleo la hivi majuzi linalotumia dnf tafadhali endelea kuitumia kwa hatua zifuatazo ambapo yum inaitwa kwenye mwongozo huu wa usanidi.
3. Sanidi hazina ya mradi wa Tor
Kusanidi mradi wa Tor Hazina ya CentOS/RHELkimsingi linajumuisha kusanidi /etc/yum.repos.d/Tor.repona maudhui yafuatayo:
[tor]
name=Tor for Enterprise Linux $releasever - $basearch
baseurl=https://rpm.torproject.org/centos/$releasever/$basearch
enabled=1
gpgcheck=1
gpgkey=https://rpm.torproject.org/centos/public_gpg.key
cost=100
4. Sakini Tor
Mara tu utakapowekwa na EPEL na hazina za Tor sasa unaweza kusanikisha kifurushi:
# yum install tor
Tafadhali kumbuka wakati unasanikisha furushi la kwanza kutoka kwa hazina ya EPEL utaulizwa kuhusu kuthibitisha ufunguo wa kusaini wa EPEL wa GPG.
Tafadhali hakikisha ulinganifu muhimu na ule unaopatikana kwenye tovuti ya Mradi wa Fedora.
Hii pia itatokea wakati wa kusanikisha vifurushi kutoka kwa hazina ya Tor kwa mara ya kwanza - tena lazima uhakikishe ulinganifu muhimu.
5. Build lyrebird (obfs4proxy) and move it into place.
Matoleo yaliyopitwa na wakati sana ya git yanaweza kufanya go get kushindwa, kwa hivyo jaribu kupata toleo jipya la git ikiwa unakabiliwa na tatizo hili.
Sanikisha furushi la golang na tegemezi zingine:
# yum install git golang policycoreutils-python-utils
Sasa jenga jozi na uhamishe kwenye saraka sahihi:
git clone https://gitlab.torproject.org/tpo/anti-censorship/pluggable-transports/lyrebird
cd lyrebird
make build
sudo cp .//lyrebird /usr/local/bin/
# chcon --reference=/usr/bin/tor /usr/local/bin/lyrebird
6.Hariri faili yako ya usanidi wa Tor ambayo kawaida iko katika /etc/tor/torrc na ubadilishe yaliyomo na:
RunAsDaemon 1
BridgeRelay 1
# Badilisha "TODO1" na bandari ya Tor ya chaguo lako.Bandari hii lazima iwe ya nje
# inayoweza fikiwa. Epuka bandari 9001 kwa sababu inahusishwa kwa kawaida na Tor na
# vidhibiti vinaweza kuwa vinachanganua Mtandao kwa bandari hii.
ORPort TODO1
ServerTransportPlugin obfs4 exec /usr/local/bin/lyrebird
# Badilisha "TODO2" na bandari ya obfs4 ya chaguo lako. Bandari hii lazima iwe
# inayoweza kufikiwa na nje na lazima iwe tofauti na ile iliyobainishwa kwa bandari ya OR.
# Epuka bandari 9001 kwa sababu inahusishwa na
# Tor na vidhibiti vinaweza kuwa vinachanganua Mtandao kwa bandari hii.
ServerTransportListenAddr obfs4 0.0.0.0:TODO2
# Bandari ya mawasiliano ya ndani kati ya Tor na obfs4. Daima weka hii kwa "otomatiki".
# "Ext" inamaanisha "kupanuliwa", sio "nje". Usijaribu kuweka bandari maalum
# nambari, wala usisikilize kwenye 0.0.0.0.
ExtORPort auto
# Badilisha "<address@email.com>" na barua pepe yako ili tuweze kuwasiliana nawe ikiwa
# kuna shida na kiungo chako. Hii ni hiari lakini inahimizwa.
ContactInfo <address@email.com>
# Chagua jina la utani unalopenda kwa kiungo chako. Hili ni la hiari.
Nickname PickANickname
Usisahau kubadilisha chaguo la Bandari ya OR, ServerTransportListenAddr, Maelezo ya Mawasiliano na Jina la Utani.
- Kumbuka kuwa bandari ya OR ya Tor na bandari yake ya obfs4 lazima ipatikane. Ikiwa kiungo chako kiko nyuma ya ngome au NAT hakikisha umefungua bandari zote mbili. Unaweza kutumia jaribio letu la ufikivu ili kuona kama bandari yako wa obfs4 unaweza kufikiwa kutoka kwa mtandao.
7. Aanzisha tena Tor
sudo semanage port -a -t tor_port_t -p tcp [OR port set earlier, in TODO1]
sudo semanage port -a -t tor_port_t -p tcp [obfs4 port set earlier, in TODO2]
Matoleo ya hivi karibuni ya CentOS/RHEL ambayo husafirishwa na systemd:
# systemctl enable --now tor
... or restart it if it was running already, so configurations take effect
# systemctl restart tor
Ukipaswa kutumia toleo la zamani kama CentOS/RHEL 6, hiyo itakuwa:
# service tor enable
# service tor start
8. Fuatilia kumbukumbu zako
Ili kuthibitisha kuwa kiungo chako kinaendeshwa bila matatizo yoyote unapaswa kuona kitu kama hii (kwa kawaida katika /var/log/tor/log au /var/log/syslog):
[notice] Your Tor server's identity key fingerprint is '<NICKNAME> <FINGERPRINT>'
[notice] Your Tor bridge's hashed identity key fingerprint is '<NICKNAME> <HASHED FINGERPRINT>'
[notice] Registered server transport 'obfs4' at '[::]:46396'
[notice] Tor has successfully opened a circuit. Looks like client functionality is working.
[notice] Bootstrapped 100%: Done
[notice] Now checking whether ORPort <redacted>:3818 is reachable... (this may take up to 20 minutes -- look for log messages indicating success)
[notice] Self-testing indicates your ORPort is reachable from the outside. Excellent. Publishing server descriptor.
9. Maelezo ya mwisho
Ikiwa una shida kusanidi kiungo chako angalia sehemu yetu ya usaidizi.
Ikiwa kiungo chako kinajiendesha sasa tazama maelezo ya baada ya usakini.