Настройка ретранслятора Tor

Шаг третий: Убедитесь, что все работает

Как только ваш ретранслятор смог подключиться к сети, он попробует определить все ли настроенные вами порты доступны извне. Как правило, этот этап проходит быстро, но в отдельных случаях может занять до 20 минут. Проверьте содержание лог-файла, он должен примерно выглядеть так: Внутреннее тестирование показало, что ваш ORPort доступен извне. Замечательно. Если вы не видите этого сообщения, это означает, что ваш ретранслятор не доступен извне; вы должны перепроверить ваши брандмауэры. Проверьте, что тестируются именно те IP-адреса и порты, которые вы собирались тестировать и т.д.

When it decides that it's reachable, it will upload a "server descriptor" to the directories, to let clients know what address, ports, keys, etc your relay is using. You can load one of the network statuses manually and look through it to find the nickname you configured, to make sure it's there. You may need to wait up to one hour to give enough time for it to make a fresh directory.

Шаг четвертый: Когда все работает

Мы также рекомендуем вам пройти следующие шаги:

6. Прочитайте информацию об операционной безопасности, где вы найдете несколько идей о том, как можно повысить безопасность вашего узла.

7. Если вы хотите установить более одного ретранслятора - это отлично, но, пожалуйста, установите опцию МояСемья (MyFamily) в конфигурационных файлах всех своих ретрансляторов.

8. Определитесь с ограничением трафика. Пользователи с кабельными модемами, DSL, и другие пользователи с асимметричным соединением (например, скорость скачивания выше скорости отдачи) должны установить лимиты своей нижней пропускной способности во избежание перегруженности. Прочитайте Список часто задаваемых вопросов по ограничению трафика для получения более подробной информации.

9. Сохраните резервную копию личного ключа вашего ретранслятора Tor (сохранен в папке "keys/secret_id_key" в вашей DataDirectory). Это идентификатор вашего ретранслятора и вам необходимо хранить его так, чтобы никто не смог просматривать трафик проходящий через ваш ретранслятор. Это очень важный файл, который нужно сохранить если вы хотите перенести или восстановить ваш ретранслятор Tor, на случай если что-то пойдет не так.

10. Если вы контролируете DNS-сервера для вашего домена, подумайте об изменении вашего обратного хост-имени DNS на 'anonymous-relay', 'proxy' или 'tor-proxy', так что когда другие люди увидят этот адрес в своих веб логах, они смогут быстрее понять, что происходит. Добавление Уведомления от выводного узла Tor на виртуальных хост для этого имени позволит существенно уменьшить количество жалоб, поступающих вам и вашему Интернет сервис провайдеру, если вы предоставляете выводной узел.

11. Если на вашем компьютере не установлен веб сервер, пожалуйста, подумайте о том, чтобы изменить ваш ORPort на 443, а DirPort - на 80. Многие пользователи Tor блокируются брандмауэрами, которые позволяют им только просматривать веб страницы, и это изменение позволит им подключиться к вашему ретранслятору Tor. Пользователи ретрансляторов на базе Win32 могут просто изменить свои ORPort и DirPort напрямую в torrc-файлах и перезапустить Tor. Пользователи ретрансляторов, работающих на базе OS X или Unix не могут напрямую связываться с этими портами (так как они не корневые), так что им понадобится установить переадресацию портов, чтобы подключения могли доходить до ретрансляторов Tor. Если вы уже используете порты 80 и 443, но все же хотите помочь, другими полезными портами являются 22, 110, и 143.

12. Если ваш ретранслятор Tor предоставляет другие сервисы с того же IP-адреса, такие, например, как публичный веб сервер. Убедитесь, что подключения к нему разрешены с локального хоста. Вам необходимо разрешить эти подключения, потому что клиенты Tor неизбежно определят, ваш ретранслятор как самый безопасный путь подключения к этому веб серверу, и при подключении к нему будут всегда строить цепочку, в которой ваш ретранслятор будет последним. В случае, если вы не хотите разрешать эти подключения, вы должны полностью запретить их в ваших правилах вывода.

13. (Только для пользователей операционных систем Unix). Создайте отдельного пользователя для предоставления услуг ретранслятора. Если вы установили пакет для OS X, deb или rpm, это уже было сделано во время установки. В противном случае, вы можете сделать это вручную. (Ретранслятор Tor не обязательно должен работать из корня, так что лучше когда он работает не из корня. Работа от пользователя 'tor' позволяет избежать проблем с identd и другими сервисами, которые определяют имя пользователя. Если вы вроде как параноик, вы можете спокойно поставить Tor в рамки chroot.)

14. (Только для пользователей операционных систем Unix). Ваша операционная система скорее всего ограничивает число открытых файл дескрипторов для процесса до 1024 (а может и меньше). Если вы планируете предоставлять быстрый выводной узел, этого скорее всего не достаточно. На Linux, вы должны добавить строку "toruser hard nofile 8192" в ваш конфигурационный файл, расположенный здесь: /etc/security/limits.conf (где toruser - это пользователь запускающий процесс Tor), а после этого перезапустить Tor, если он установлен как пакет (или выйти из учетной записи и снова вернуться, если вы запускаете все вручную).

15. Если вы установили Tor с помощью пакета или инсталлятора, клиент Tor скорее всего будет запускаться автоматически при старте. Но если вы установили его из исходника, инитскрипты (initscripts), расположенные в contrib/tor.sh или в contrib/torctl могут оказаться для вас полезными.

Когда вы меняете настройку Tor, не забудьте проверить правильность работы вашего ретранслятора после внесенных изменений. Убедитесь, что вы указали контактную информацию (в строку "ContactInfo" файла torrc), с тем чтобы мы могли связаться с вами при необходимости (апгрэйт или возникновение проблем). Если у вас есть проблемы или вопросы, обратитесь к разделуПоддержка или сообщите нам через tor-ops. Спасибо, что решили поддержать рост сети Tor!

Если у вас появились предложения по улучшению этого документа, пожалуйста, отправьте их нам. Спасибо!