ระบบการกรองแบบบายพาสบนชิ้นส่วนที่ไม่มีความไม่ปลอดภัยของ TOR (เราเตอร์ Onion) หรืออุโมงค์อินเทอร์เน็ตผ่าน SSH: 5 ขั้นตอน

2024 ผู้เขียน: John Day | [email protected]. แก้ไขล่าสุด: 2024-01-30 13:09

หลังจากอ่านโพสต์เกี่ยวกับเราเตอร์หัวหอม (tor) ที่ให้คุณเลี่ยงการเซ็นเซอร์โดยไม่ถูกติดตาม ฉันรู้สึกทึ่ง จากนั้นฉันอ่านว่ามันไม่ปลอดภัยนักเนื่องจากบางโหนดสามารถป้อนข้อมูลเท็จและนำหน้าผิดกลับมาได้ ฉันคิดในใจว่ามันต้องมีทางที่ดีกว่านี้แน่ๆ แล้วฉันก็นึกขึ้นได้ว่ามี ฉันรู้ว่าใช้สิ่งนี้ทุกวันที่โรงเรียนเพื่อท่องเว็บ และจนถึงตอนนี้ก็ยังไม่มีปัญหาใดๆ และปลอดภัย 100% อ่านต่อ!

ขั้นตอนที่ 1: สิ่งที่คุณต้องการ

สิ่งที่คุณจะต้องทำให้สิ่งนี้เป็นไปได้:

พีซีที่ใช้ linux (ฉันใช้เซิร์ฟเวอร์ ubuntu 8.04) ซึ่งอยู่นอกการเซ็นเซอร์ ในกรณีของฉัน ที่บ้าน และเชื่อมต่อกับอินเทอร์เน็ต พีซีเครื่องที่สองที่คุณจะใช้ทำงานที่โรงเรียนโดยใช้ linux หรือ windows มันอาจใช้งานได้กับ mac os แต่ฉันไม่ได้ใช้มันจึงไม่รู้ การเชื่อมต่ออินเทอร์เน็ตสำหรับทั้งสองอย่างคืออันที่กรอง ความรู้พื้นฐานบางอย่างเกี่ยวกับระบบปฏิบัติการของคุณก็ช่วยได้เช่นกัน แต่ใส่ในคำสั่งทั้งหมดเพื่อให้ง่ายขึ้น

ขั้นตอนที่ 2: การตั้งค่าเครื่องแรก

ตกลงดังนั้นเมื่อคุณนั่งอยู่ที่คอมพิวเตอร์เครื่องแรกคุณต้องติดตั้ง SSH ก่อน ในการเข้าสู่ระบบนี้ ในบรรทัดคำสั่งหรือหน้าต่างคอนโซล ให้พิมพ์ "sudo apt-get install openSSH-server" โดยไม่มีเครื่องหมายคำพูด

จากนั้นจะขอให้คุณป้อนรหัสผ่านอีกครั้ง จากนั้น y (ใช่) เพื่อติดตั้ง เมื่อเสร็จแล้ว SSH deamon จะเริ่มทำงานโดยอัตโนมัติเมื่อคุณสตาร์ทเครื่อง คุณสามารถปล่อยไว้ที่นี่ แต่ฉันแนะนำให้เปลี่ยนการตั้งค่าบางอย่างเพื่อเพิ่มความปลอดภัยและทำให้มีแนวโน้มที่จะทำงาน ในการดำเนินการนี้ คุณต้องเปิดหน้าต่างคอนโซลอีกครั้งหรือจากบรรทัดคำสั่ง แล้วพิมพ์ "sudo nano /etc/ssh/ssh-config" ซึ่งจะเป็นการเปิดโปรแกรมแก้ไขข้อความพื้นฐานสำหรับไฟล์การกำหนดค่า เลื่อนลงมาจนกว่าคุณจะพบ "hostbasedauthentication" และเปลี่ยนค่าเป็น no จากนั้นเลื่อนต่อไปเพื่อค้นหา "port" เปลี่ยนเป็นพอร์ตสุ่มที่คุณจะจำได้ และสุดท้าย "tunnel" และเปลี่ยนเป็นใช่ จากนั้นออกจากเท็กซ์เอดิเตอร์ (ctrl+x) จากนั้นกด y เพื่อเก็บการเปลี่ยนแปลงแล้วป้อน จากนั้นรีสตาร์ทคอมพิวเตอร์และนั่นคือคอมพิวเตอร์เครื่องแรกที่ทำ คุณสามารถทำการเปลี่ยนแปลงอื่นๆ ในไฟล์การกำหนดค่าได้ แต่ไม่จำเป็นสำหรับสิ่งนี้ 3 สิ่งที่เปลี่ยนไป หากคุณสนใจคือปิดการใช้งานรูทจากการเข้าสู่ระบบผ่าน ssh เพื่อเปลี่ยนการเชื่อมต่อหมายเลขพอร์ตและเพื่อให้ทราฟฟิกเว็บของเราผ่านช่องสัญญาณได้ เป็นการดีที่สุดที่จะเลือกหมายเลขพอร์ตที่คุณรู้ว่าไม่ได้ถูกบล็อกเช่น 80 หรือ 443 เป็นต้น

ขั้นตอนที่ 3: คอมพิวเตอร์เครื่องที่สอง (เครื่องที่ได้รับผลกระทบจากการกรอง)

ในคอมพิวเตอร์ของฉัน ฉันใช้ windows และคอมพิวเตอร์ทุกเครื่องก็เป็น windows ด้วย

สิ่งแรกที่ต้องทำคือดาวน์โหลด firefox (หากยังไม่ได้ติดตั้ง) และโปรแกรมชื่อ Putty สิ่งเหล่านี้สามารถติดตั้งลงในพีซีได้เองหรือรุ่นพกพาก็มีให้ใช้งานกับไดรฟ์ usb ซึ่งน่าจะดีกว่าสำหรับผู้ที่ใช้พีซีมากกว่าหนึ่งเครื่อง สิ่งเหล่านี้สามารถพบได้โดยเพียงแค่ป้อนชื่อลงใน google ติดตั้งทั้ง Putty และ Firefox จากนั้นเปิด putty คุณควรได้หน้าต่างตามที่แสดงในภาพแรก ถัดไป คุณต้องกำหนดค่าให้เชื่อมต่อกับคอมพิวเตอร์เครื่องแรกของคุณ พิมพ์ที่อยู่ IP และหมายเลขพอร์ตลงในสองช่องแล้วเลือกปุ่ม SSH ในแถบด้านซ้ายมือที่ด้านล่างมีเมนูที่เรียกว่า ssh ภายใต้การเชื่อมต่อ จากนั้นจะมีตัวเลือกที่เรียกว่า tunnels select it และหน้าต่างแบบนี้จะปรากฏขึ้น พิมพ์ 7070 ลงในพอร์ตต้นทางและเลือกปุ่มตัวเลือกไดนามิกและอัตโนมัติแล้วคลิกเพิ่ม ขณะนี้คุณสามารถกลับไปที่เซสชันและบันทึกการตั้งค่าเพื่อใช้ในอนาคตได้ หากคุณคลิกเปิด ตอนนี้ทุกอย่างเรียบร้อยดี หน้าต่างสีดำจะเปิดขึ้นและเข้าสู่ระบบเป็น: จะปรากฏขึ้น เข้าสู่ระบบตอนนี้ตามปกติถ้าคุณนั่งอยู่หน้าคอมพิวเตอร์เครื่องแรก ขณะนี้คุณสามารถย่อขนาดหน้าต่างนี้ให้เล็กสุดได้

ขั้นตอนที่ 4: กำหนดค่า Firefox เพื่อเชื่อมต่อผ่าน Ssh Tunnel ที่คุณเพิ่งเปิด

เปิด Firefox จากนั้นไปที่เครื่องมือ ตัวเลือก ขั้นสูง

ใต้แท็บเครือข่าย คลิกการตั้งค่า คลิกปุ่มกำหนดค่าพร็อกซีด้วยตนเองและตั้งค่าตามที่แสดงในรูปภาพ (127.0.0.1 พอร์ต 7070, ถุงเท้า v5) ตกลง แล้วตกลงอีกครั้ง หากทุกอย่างได้ผล คุณสามารถใช้ไซต์ใดก็ได้ที่คุณต้องการโดยไม่คำนึงว่าไซต์นั้นจะถูกกรองหรือไม่โดยไม่มีปัญหา! สิ่งที่ดีที่สุดคือปลอดภัย 100% และไม่สามารถติดตามได้! ใช่ จะใช้เวลาตั้งค่านานกว่า TOR เล็กน้อย แต่สามารถย้ายจากพีซีที่ผ่านการกรองไปยังพีซีที่ผ่านการกรองได้อย่างง่ายดาย หากคุณใช้รุ่นพกพา และคุณจะไม่ได้รับผลลัพธ์ที่หลอกลวง:) สนุก!!

ขั้นตอนที่ 5: มันทำงานอย่างไร

โดยทั่วไป คุณกำลังบอกให้ Firefox เชื่อมต่อกับเครื่องท้องถิ่นที่คุณใช้บนพอร์ต 7070 ภายใต้โปรโตคอล SOCKs v5

จากนั้น Putty "เห็น" คำขอนี้เพื่อเชื่อมต่อกับพอร์ต 7070 จากนั้นตั้งค่าข้อมูลและเข้ารหัสข้อมูล และส่งลงอุโมงค์ ผ่านอินเทอร์เน็ตไปยังพีซีที่บ้านของคุณ คอมพิวเตอร์เครื่องนี้จะแกะข้อมูลและถอดรหัสข้อมูลและดำเนินการตามคำขอ (เช่น ดึงข้อมูลหน้าเว็บที่คุณร้องขอ) กระบวนการทั้งหมดจะเกิดขึ้นย้อนกลับเพื่อให้หน้ากลับมาหาคุณ (เข้ารหัส เจาะอุโมงค์ ถอดรหัส และส่งกลับเข้าไปใน firefox) คุณจะใช้งานมันได้เพียงคนเดียวเท่านั้น มันเร็วกว่า TOR มาก และปลอดภัยกว่าเพราะเป็นคอมพิวเตอร์ของคุณเอง! ส่วนที่ดีที่สุดคือหากพวกเขาหาวิธีที่จะบล็อกมัน คุณเปลี่ยนพอร์ตที่คุณทำการเชื่อมต่อ ssh ได้อย่างง่ายดายและสิ่งนี้น่าจะทำให้ว่าง (ไม่ใช่ 7070 ที่อุโมงค์เปิดอยู่)