Tor a shirye kafin VPN: daidaita ƙofar farawa yadda ya kamata

Kallon tsarin tor sannan a fara VPN ita ce hanya mafi yawa da ake gina wannan tari ba daidai ba. Daemon yana bayyana tun da daɗewa kafin ya iya ɗaukar rafin abokin ciniki, kuma jira mai tsayi kwatance ne da aka yi ado da shi kamar dogaro. Ƙofar dole ta zama yanayin da sashe na gaba yake buƙata da gaske. Bi matakai huɗu da ke ƙasa bisa tsari, kuma ɗauki kowanne a matsayin yanayi na dabam maimakon jinkiri da za a daidaita.

Mataki 1: zaɓi jigilar da kake da ita da gaske

Fara da ka'idar, domin sauran ƙirar ta dogara da ita. Ƙofar SOCKS ta Tor ba ta aiwatar da UDP ASSOCIATE, don haka duk abin da ake ɗauka ta cikinta dole ya zama rafin TCP. Bayanin OpenVPN da ke amfani da UDP ba zai yi aiki ta wannan hanyar ba, ko ta yaya aka rubuta mai kulawa. Canza bayanin zuwa TCP kuma tabbatar da cewa abokin nesa ya karɓe shi kafin ka taɓa dabarun farawa.

Sannan tabbatar da cewa abokin cinikinka zai iya isa wakilin SOCKS kwata-kwata. OpenVPN 2.6 ya rubuta zaɓin socks-proxy don bayanan TCP, kuma abokan ciniki daban-daban suna ba da tallafin wakili daban-daban. Mai ƙaddamarwa da ke yin watsi da zaɓin wakili cikin shiru zai haɗu kai tsaye kuma zai yi kama da yana aiki, wanda ya fi gazawa muni.

Rubuta jigilar da aka zaɓa a cikin littafin gudanarwa, domin kowane bincike na gaba ya dogara da ita.

Mataki 2: karanta matakin bootstrap, ba jerin tsari ba

Ka'idar kulawa ta Tor tana amsa GETINFO status/bootstrap-phase da sabon yanayin bootstrap, gami da kashi na ci gaba da alamar taƙaitawa. Wannan amsar tana da amfani domin mai kulawa zai iya haɗawa bayan daemon ya riga ya gama bootstrap. Mai kulawa da ke saurare kawai abubuwan da suka faru zai rasa yanayin da Tor ya riga ya shirya kafin mai kulawa ya fara.

Tabbatar da haɗin kulawa yadda ya kamata. Tashar kulawa wata hanya ce ta gudanarwa, kuma duk wanda zai iya magana da ita zai iya sake saita daemon. Rike ta a localhost, rike tabbatarwa ta kuki ko kalmar sirri a kunne, kuma kada ka cire ɗaya daga cikinsu don sauƙaƙa rubutun farawa.

Karanta matakin sau ɗaya a lokacin farawa, sannan ka biyan kuɗin abubuwan ci gaba don kallon kai tsaye.

printf 'AUTHENTICATE\r\nGETINFO status/bootstrap-phase\r\nQUIT\r\n' | nc 127.0.0.1 9051
ss -ltn | grep -E '9050|9051'
tor --verify-config -f /etc/tor/torrc

Amsa da ci gaba 100 da alamar done tana nufin daemon ya gama nasa farawa. Har yanzu ba ya nufin akwai da'irar da za a iya amfani da ita zuwa inda kake.

Mataki 3: jira abin da ya faru na da'irar abokin ciniki

Ka'idar abubuwan da suka faru ta Tor tana bayyana CIRCUIT_ESTABLISHED, wanda ke ba da rahoton cewa abokin ciniki yana da da'ira da zai iya amfani da ita. Wannan ita ce alamar shirye-shiryen da ƙofar jigilar ke so, domin ta fi kusa da ƙarfin da kake buƙata fiye da kashi. Biyan kuɗin abin da ya faru kuma rubuta sauyin, domin littafin ya nuna lokacin da jigilar ta zama mai amfani maimakon lokacin da tsarin ya bayyana.

Ɗauki abin da ya faru a matsayin izini don gwadawa, ba a matsayin tabbaci game da wata manufa ta musamman ba. Manufar fita na iya ƙi abokin nesa har yanzu, kuma musafaha na VPN kanta na iya gazawa har yanzu saboda dalilan da ba su da alaƙa da Tor.

Rike yanayi biyu dabam a cikin lambar. Boolean ɗaya mai suna ready zai haɗa su kuma ya sa abin da zai faru na gaba ya zama marar karantawa.

Mataki 4: ƙofar da VPN a kan nata musafaha

VPN tana da nata yanayin shirye-shirye, kuma shi ne kaɗai ke tabbatar da cewa ramin ya tashi. Jira har abokin ciniki ya ba da rahoton yanayin haɗi tare da adireshin da aka sanya, sannan ka duba cewa buƙatar wakili ta kasance cikin aiki. Madauki na sake gwadawa wanda ya watsar da zaɓin socks-proxy bayan gazawa ɗaya zai haɗu kai tsaye kuma ya kayar da dukan ƙirar cikin shiru.

Yanke shawara game da abin da zai faru idan abokin nesa ba ya isa kafin ka buƙaci sanin hakan. Sake gwadawa mai iyaka tare da gazawa bayyananna ya fi sauƙin gudanarwa fiye da madauki marar iyaka, kuma yana ba tsarin sa ido wani abu don faɗakarwa. Wannan shawarar guda ɗaya ta shafi jigilar ma: idan Tor ya sake farawa, dole a rushe VPN kuma a sake ƙofarsa maimakon a bar shi yana gudana a kan mataccen da'ira.

A ƙarshe, rike manufar aikace-aikacen kanta a wurin yayin da VPN ke ƙasa. Mai kulawa da ke jira yadda ya kamata ba ya yin komai don hana wani tsari marar alaƙa aika zirga-zirga kai tsaye.

Duba sauye-sauye huɗu da dole ka tsira da su

Yanayi huɗu sun rufe ƙirar: farawa mai sanyi inda Tor ya fara tashi, mai kulawa da ke haɗawa da Tor da ya riga ya shirya, abokin nesa na VPN da ba ya samuwa, da kuma asarar jigilar yayin da ramin ke sama. Kowanne yana da sauyin da ake tsammani dabam, kuma kowanne yana samar da layin littafi dabam idan an rubuta ƙofar yadda ya kamata.

Gudanar da su da gangan, ɗaya bayan ɗaya, kuma karanta sauye-sauyen yanayi maimakon jerin tsari.

journalctl -u tor@default -n 30 --no-pager
systemctl status [email protected]
curl -sS --socks5-hostname 127.0.0.1:9050 https://check.torproject.org/api/ip

Lokacin da jigilar ta faɗi, VPN ya kamata ta bi ta ƙasa cikin tazara ɗaya ta sake gwadawa maimakon ta kasance da tsohon rami. Lokacin da Tor ya dawo, ƙofar ya kamata ta sake buɗewa bayan abin da ya faru na da'ira, ba bayan farkon tsari ba. Rubuta wane yanayi ya ɓace a kowace gazawa, kuma mutumin da zai yi hidima na gaba ba zai sake gina tsari daga tambarin lokaci ba.