خدمت مخفی (تور): تفاوت بین نسخه‌ها

از ویکی فارسی اوبونتو
پرش به: ناوبری، جستجو
(تبدیل تگ‌های pre به الگوی bc)
(←‏تنظیمات)
 
(۷ نسخه‌ٔ میانی ویرایش شده توسط ۲ کاربر نشان داده نشده)
سطر ۱: سطر ۱:
−
''خدمت مخفی'' (به انگلیسی HiddenService) یکی از امکانات شبکهٔ تور است. به لحاظ عملی، خدمت مخفی به شما یک نشانی اینترنتی می‌دهد که فقط از داخل شبکهٔ تور قابل دسترسی است. از موارد استفادهٔ آن می‌توان به ایجاد یک پایگاه ناشناس که مکان کارساز آن قابل ردیابی نیست یا راهی برای دسترسی از راه دور به رایانه یا [[onionshare|هم‌رسانی ناشناس]] یک پرونده و… اشاره کرد.
+
'''خدمت مخفی''' (به انگلیسی HiddenService) یکی از امکانات شبکهٔ تور است. به لحاظ عملی، خدمت مخفی به شما یک نشانی اینترنتی می‌دهد که فقط از داخل شبکهٔ تور قابل دسترسی است. از موارد استفادهٔ آن می‌توان به ایجاد یک پایگاه ناشناس که مکان کارساز آن قابل ردیابی نیست یا راهی برای دسترسی از راه دور به رایانه یا [[onionshare|هم‌رسانی ناشناس]] یک پرونده و… اشاره کرد.
  
 
==تنظیمات ==
 
==تنظیمات ==
−
این خط را به پروندهٔ پیکربندی تور اضافه کنید:
+
این خط را به پروندهٔ پیکربندی تور(معمولاً'''{{ic|/etc/tor/torrc}}''') اضافه کنید:
 
{{bc|
 
{{bc|
 
HiddenServiceDir /var/lib/tor/hidden_service/
 
HiddenServiceDir /var/lib/tor/hidden_service/
 
}}
 
}}
−
مسیر <code>/var/lib/tor/hidden_service/</code>، شاخه‌ای است که پایگاه مورد نظر در آن قرار دارد.
+
مسیر{{ic|/var/lib/tor/hidden_service}}، شاخه‌ای است که پایگاه مورد نظر در آن قرار دارد.
  
−
اکنون می توانید به تعداد مورد نیاز خطوط مشابه زیر را به پروندهٔ پیکربندی تور اضافه کنید:
+
اکنون می‌توانید به تعداد مورد نیاز خطوط مشابه زیر را به پروندهٔ پیکربندی تور اضافه کنید:
 
{{bc|HiddenServicePort 80 127.0.0.1:9080}}
 
{{bc|HiddenServicePort 80 127.0.0.1:9080}}
  
−
خط فوق به این معنا است که هر ارتباطی که با درگاه ۸۰ نشانی مخفی برقرار شود، به درگاه ۹۰۸۰ رایانه منتقل می‌شود. یعنی خدمتی که به درگاه ۹۰۸۰ رایانه گوش می‌کند را می توان از درگاه ۸۰ نشانی مخفی استفاده کرد.
+
خط فوق به این معنا است که هر ارتباطی که با درگاه ۸۰ نشانی مخفی برقرار شود، به درگاه ۹۰۸۰ رایانه منتقل می‌شود. یعنی خدمتی که به درگاه ۹۰۸۰ رایانه گوش می‌کند را می توان از درگاه ۸۰ نشانی مخفی به آن دسترسی پیدا کرد.
  
  
سطر ۱۹: سطر ۱۹:
 
دستور زیر را وارد کنید تا نشانی اختصاص داده شده را ببینید
 
دستور زیر را وارد کنید تا نشانی اختصاص داده شده را ببینید
 
{{bc|$ cat /var/lib/tor/hidden_service/hostname}}
 
{{bc|$ cat /var/lib/tor/hidden_service/hostname}}
 +
 +
بدیهی است که باید خدمتی روی نشانی  {{ic|127.0.0.1:9080}} داشته باشید که تنظیم بالا اثر کند.
 +
برای کاربردهای آزمایشی می‌توانید از یک نمونه پیمانهٔ http در پایتون استفاده کنید.
 +
 +
{{
 +
bc|
 +
$ cd /var/lib/tor/hidden_service
 +
$ python3 -m http.server -b 127.0.0.1  9080
 +
}}
 +
 +
 +
ممکن است دسترسی پوشهٔ مورد نظر اشکال داشته باشد در این صورت با فرمان زیر دسترسی را اصلاح کنید.
 +
 +
{{
 +
bc|
 +
$ chmod 700 /var/lib/tor/hidden_service
 +
}}
  
 
==پوستهٔ امن روی سرویس مخفی ==
 
==پوستهٔ امن روی سرویس مخفی ==
−
ابتدا در رایانه‌ای که می خواهید با [[ssh|پوستهٔ امن]] به آن وصل شوید خدمت مخفی را تنظیم کرده و کارساز پوستهٔ امن را اجرا کنید.
+
ابتدا در رایانه‌ای که می‌خواهید با [[SSH|پوستهٔ امن]] به آن وصل شوید خدمت مخفی را تنظیم کرده و کارساز پوستهٔ امن را اجرا کنید.
  
−
حال خط زیر را به پروندهٔ پیکربندی تور اضافه کنید تا درگاه ۲۲ نشانی مخفی که به صورت پیش‌گزیده برای پوستهٔ امن به کار می رود، روی درگاه ۲۲ رایانهٔ شما گوش بایستد:
+
حال خط زیر را به پروندهٔ پیکربندی تور اضافه کنید تا درگاه ۲۲ نشانی مخفی که به صورت پیش‌گزیده برای پوستهٔ امن به کار می‌رود، روی درگاه ۲۲ رایانهٔ شما گوش بایستد:
 
{{bc|HiddenServicePort 22 127.0.0.1:22}}
 
{{bc|HiddenServicePort 22 127.0.0.1:22}}
  
−
خدمت تور را راه‌اندازی مجدّد کرده و در رایانه‌ای که می خواهید از آن به پوستهٔ امن وصل شوید تور را اجرا کنید. زیرا این نشانی فقط از داخل شبکهٔ تور قابل دسترسی است.
+
خدمت تور را راه‌اندازی مجدّد کرده و در رایانه‌ای که می‌خواهید از آن به پوستهٔ امن وصل شوید تور را اجرا کنید، زیرا این نشانی فقط از داخل شبکهٔ تور قابل دسترسی است.
  
 
سپس [[torsocks]] را نصب کرده و با این دستور به رایانهٔ مورد نظر وصل شوید:
 
سپس [[torsocks]] را نصب کرده و با این دستور به رایانهٔ مورد نظر وصل شوید:
−
{{bc|$ torsocks ssh user@foo.ONION}}
+
{{bc|$ torsocks ssh user@foo.onion}}
  
−
بدیهی است که به جای user باید نام کاربری مورد نظر و به جای foo.ONION نشانی مخفی را قرار داد.
+
بدیهی است که به جای user باید نام کاربری مورد نظر و به جای foo.onion نشانی مخفی را قرار داد.
  
 
[[رده:تور]]
 
[[رده:تور]]

نسخهٔ کنونی تا ‏۲۲ مرداد ۱۴۰۳، ساعت ۱۰:۱۹

خدمت مخفی (به انگلیسی HiddenService) یکی از امکانات شبکهٔ تور است. به لحاظ عملی، خدمت مخفی به شما یک نشانی اینترنتی می‌دهد که فقط از داخل شبکهٔ تور قابل دسترسی است. از موارد استفادهٔ آن می‌توان به ایجاد یک پایگاه ناشناس که مکان کارساز آن قابل ردیابی نیست یا راهی برای دسترسی از راه دور به رایانه یا هم‌رسانی ناشناس یک پرونده و… اشاره کرد.

تنظیمات

این خط را به پروندهٔ پیکربندی تور(معمولاً /etc/tor/torrc) اضافه کنید: 

HiddenServiceDir /var/lib/tor/hidden_service/

مسیر /var/lib/tor/hidden_service، شاخه‌ای است که پایگاه مورد نظر در آن قرار دارد.

اکنون می‌توانید به تعداد مورد نیاز خطوط مشابه زیر را به پروندهٔ پیکربندی تور اضافه کنید: 

HiddenServicePort 80 127.0.0.1:9080

خط فوق به این معنا است که هر ارتباطی که با درگاه ۸۰ نشانی مخفی برقرار شود، به درگاه ۹۰۸۰ رایانه منتقل می‌شود. یعنی خدمتی که به درگاه ۹۰۸۰ رایانه گوش می‌کند را می توان از درگاه ۸۰ نشانی مخفی به آن دسترسی پیدا کرد.


حالا خدمت تور را شروع مجدّد می‌کنیم: 

$ sudo systemctl restart tor

دستور زیر را وارد کنید تا نشانی اختصاص داده شده را ببینید 

$ cat /var/lib/tor/hidden_service/hostname

بدیهی است که باید خدمتی روی نشانی 127.0.0.1:9080 داشته باشید که تنظیم بالا اثر کند. برای کاربردهای آزمایشی می‌توانید از یک نمونه پیمانهٔ http در پایتون استفاده کنید. 


$ cd /var/lib/tor/hidden_service
$ python3 -m http.server -b 127.0.0.1  9080


ممکن است دسترسی پوشهٔ مورد نظر اشکال داشته باشد در این صورت با فرمان زیر دسترسی را اصلاح کنید. 


$ chmod 700 /var/lib/tor/hidden_service

پوستهٔ امن روی سرویس مخفی

ابتدا در رایانه‌ای که می‌خواهید با پوستهٔ امن به آن وصل شوید خدمت مخفی را تنظیم کرده و کارساز پوستهٔ امن را اجرا کنید.

حال خط زیر را به پروندهٔ پیکربندی تور اضافه کنید تا درگاه ۲۲ نشانی مخفی که به صورت پیش‌گزیده برای پوستهٔ امن به کار می‌رود، روی درگاه ۲۲ رایانهٔ شما گوش بایستد: 

HiddenServicePort 22 127.0.0.1:22

خدمت تور را راه‌اندازی مجدّد کرده و در رایانه‌ای که می‌خواهید از آن به پوستهٔ امن وصل شوید تور را اجرا کنید، زیرا این نشانی فقط از داخل شبکهٔ تور قابل دسترسی است.

سپس torsocks را نصب کرده و با این دستور به رایانهٔ مورد نظر وصل شوید: 

$ torsocks ssh user@foo.onion

بدیهی است که به جای user باید نام کاربری مورد نظر و به جای foo.onion نشانی مخفی را قرار داد.

برگرفته از «https://wiki.ubuntu-ir.org/index.php?title=خدمت_مخفی_(تور)&oldid=7697»