[uylug-varios] Proxy Tor

[Marcelo Rocio]

Finalmente me acordé que tenía una raspberry pi b+ guardada hace tiempo 
y me basé en el siguiente tuto para solucionar:

https://learn.adafruit.com/onion-pi/overview

Lo que se hace es transformar primero la raspberry en un Access point, 
con un adaptador usb wifi y conectada a nuestro router por medio de 
cable ethernet.

Se instala TOR en la raspberry y por medio de iptables se hace pasar 
todo el tráfico por TOR.

De ésta manera los equipos de mi red pueden elegir a que SSID 
conectarse, si se conectan directamente a la del router tendrán internet 
"normal" y si se conectan a través de la raspberry por medio de la red TOR.

Saludos.


El 17/01/17 a las 15:02, Eduardo Trápani escribió:
> Hola,
>
> Instalás "tor". Tor incluye la posibilidad de publicar un servidor proxy
> SOCKS. En la configuración "torrc" especificás quiénes (IPs) tienen
> acceso a SOCKS. Después, en torsocks.conf tocás los otros detalles.
>
> Con eso, todas las aplicaciones que acepten un proxy socks ya son
> anonimizables. Fijate siempre que lo usen como socksv5 (porque sino, con
> socksv4 la consultas de DNS van por afuera de tor). Hay otras
> aplicaciones que pueden funcionar atrás de tsocks y usar tor igual.
>
> Ahora podés instalar un proxy que te permita usar SOCKS como proxy
> principal (upstream), por ejemplo privoxy. En la configuración de
> privoxy hay incluso una línea comentada lista para hacer eso.
>
> Listo, salvo por el detalle que tenés que hacer que todo el mundo tenga
> a privoxy como proxy. La alternativa "transparente" es es usar privoxy
> como "interceptador"[1] y ahí no hay que configurar a nadie en la red
> (salvo la ruta por defecto, para que puedas interceptar). O usar squid
> transparentemente y pedirle que a su vez el use como proxy padre al privoxy.
>
> equipo ---> proxy --> proxy SOCKS(tor) --> tor --> internet
>
> Eso anda al pelo.
>
> Te recomiendo probarlo en un solo equipo primero. Las direcciones de Tor
> desde las que vas a aparecer te van a generar montones de controles para
> ver si sos un humano y, en algunos casos, simplemente te van a denegar
> el servicio. Hay también nodos de salida con ciertas políticas, así que
> te podría pasar que mientras tu circuito Tor salga por un nodo X, no
> puedas acceder a un sitio en particular. Otros servicios te van a ver
> pasar de Rumania a Alemania a EEUU en cinco minutos y te van a bloquear
> o notificar.
>
> [1]
> https://www.privoxy.org/user-manual/config.html#ACCEPT-INTERCEPTED-REQUESTS
>
>
> On 2017-01-16 23:08, Marcelo Rocio wrote:
>> Hola les escribo para hacerles una consulta, realmente no tengo muy
>> claro por donde comenzar porque me parece que le estoy errando en
>> conceptos básicos, tal vez les explico la idea de lo que quiero hacer
>> y ustedes me puedan tirar algún pique.
>>
>> Lo que quiero hacer es crear algún tipo de proxy que se conecte a la
>> red Tor con un equipo, tal vez, dedicado para eso y que una tablet,
>> celular o PC se conecten a internet a través de él accediendo a la red
>> Tor.
>>
>> Con Tor Browser u Orbot soluciono el tema en ese equipo en particular,
>> pero lo que yo quiero es que pueda conectar cualquier equipo a ese
>> "proxy" y que automáticamente empiece a utilizar la red Tor.
>>
>> No se si fui claro, espero puedan ayudarme.
>> Saludos.
>> _______________________________________________
>> Uylug-varios mailing list
>> Uylug-varios at listas.uylug.org.uy
>> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy
>
> _______________________________________________
> Uylug-varios mailing list
> Uylug-varios at listas.uylug.org.uy
> http://listas.uylug.org.uy/listinfo.cgi/uylug-varios-uylug.org.uy