Hace bastante tiempo deje descontinuado una serie de articulos que estaba haciendo para montar un servidor local en una LAN tal y como habia hecho yo en mi casa. Pues bien este articulo viene a ser un apartado de ese gran documento, se trata nada mas y nada menos de instalar Tor y Privoxy en un servidor, de tal forma que todos los ordenadores en la red local puedan usarla simplemente activando un boton.

Pero empecemos por el principio, ¿que es Tor?, pues en resumidas cuentas es una red de routers a traves de los que navegaremos por la red, de tal forma que sea imposible rastrear de vuelta la ip que hemos usado para conectarnos a una web y asociarla con nosotros.

Esto puede que no sea util o puede que no, y la verdad sea dicha en realidad es que depende. Asi pues configuraremos el tor en el servidor y luego con un plugin del firefox podremos activarlo y desactivarlo cuando queramos. Os preguntareis, ¿entonces para que queremos privoxy?, privoxy es un proxy web que nos permitira navegar por la red y a traves de el nos conectaremos a TOR, ademas proporciona un extra de anonimato ya que vigila las cookies maliciosas y nos evita mucha publicidad y banners.

¿En la red hay muchos manuales que explican esto? Efectivamente los hay sin embargo en la mayoria de ellos, por no decir todos, te explican como hacer el proceso localmente, es decir, lo instalas y lo ejecutas en tu ordenador, de tal forma que si hay mas usuarios en tu red que tambien quieran usarlo no podran o tendran que instalarlo en sus pc, o tambien podrian usar tu ordenador como servidor, pero claro tendria que estar siempre encendido. Por contra aqui explicaremos como hacerlo en un servidor de tal forma que todos podamos usarlo al mismo tiempo instalandolo una sola vez, si bien la configuracion es bastante parecida difiere un poco, pero puede ser liosa sino se hace con cuidado.

Instalando Tor y Privoxy

Bueno tras esta breve introduccion vamos a ponernos manos a la grasa (xD). Para instalar Tor y Privoxy en nuestro servidor Linux, muy facil, simplemente, diox bendiga el apt, tecleamos:

Ademas se instalara un paquete adicional, pero con esto basicamente ya estamos listos para funcionar, ahora tendremos que toquetear un poco los archivos de configuracion pero poca cosa.

Configuracion de Privoxy

En primer lugar vamos a modificar el archivo /etc/privoxy/config, tenemos que añadir una linea al comienzo(OJO que lleva un punto al final)

Y comentar otras dos lineas, para encontralas mejor buscar porque el fichero es bastante largo

Y modificar la siguiente linea, pondremos 192:168:0:1(direccion ip del servidor en la LAN) o 0.0.0.0:8118 si queremos poder acceder desde Intenet, al servidor, obviamente tendremos que abrir los puertos en el firewall, lo explicamos mas abajo.

Una vez hecho esto reiniciamos el servicio con el comando /etc/init.d/privoxy restart.

Configuracion de Tor

Ahora vamos a modificar el fichero /etc/tor/torrc, buscamos este fragmento al comienzo del fichero y lo ponermos como aqui:

Otra vez en la segunda linea SocksListenAddress 192.168.0.1:9100 podriamos poner SocksListenAddress 0.0.0.0:9100 para que fuese accesible desde internet.

Bien una vez echo esto reiniciamos tor /etc/init.d/tor restart y en principio ya podriamos usarlo.

Configurando el Firefox

Para esto vamos al navegador, firefox en nuestro caso, y en herramientas->opciones->avanzado->red->configuracion y ahi marcamos la opcion configuracion manual del proxy en introducimos en todas las casillas lo siguiente 192.168.0.1 y en el puerto 8118, salvo en la ultima casilla que pone SOCKS(aseguraos de que sea SOCKS v5) que pondremos 192.168.0.1 y en el puerto 9100. Aceptamos y en principio deberia funcionar todo correctamente, para cercionarnos visitamos el siguiente enlace y nos dira si estamos navegando a traves de tor o no.

Retocando el firewall

Ahora un par de detalles, el firewall, si tenemos un firewall configurado en el servidor mediante iptables, si queremos navegar desde nuestra LAN hacia fuera simplemente deberiamos permitir el trafico de la LAN al servidor y con eso bastaria, o en su defecto no denegarla, deberiais tener una regla similar a esta:

Consejos y TorButton para Firefox

La navegacion anonima mediante este metodo es bastante segura pero tambien muy lenta, con lo cual no suele ser interesante tenerla activada siempre, lo realmente interesante es instalar la extension para firefox, TorButton, que nos permite desde un boton en la barra de estado del firefox cambiar entre conexion directa a internet o conexion mediante proxy(tor y privoxy en nuestro caso). Simplemente la instalais y la configurais como en el apartado anterior de configuracion del firefox.

Tor accesible desde Internet

Si ademas quereis que funcione tambien desde internet, es decir, que si salis de casa(y por tanto de vuesta LAN) podais conectaros a vuestro servidor y navegar a traves de tor, algo en mi opinion bastante interesante, debereis, aparte de configurar la ip del servidor en 0.0.0.0 donde lo he indicado anteriormente, añadir un par de reglas mas al firewall, que son las siguientes:

En la configuracion del firefox deberiais cambiar la ip del servidor que hemos configurado antes(192.168.0.1) por la de vuestra ip publica, o en caso de tener una dinamica deberiais haceros una redireccion tipo dyndns y ponerla ahi. De esta forma podreis usar tor con el TorButton tanto dentro como fuera de vuestra LAN.

Asi tendreis acceso tanto desde vuestra LAN como desde Internet, bueno, vosotros y cualquiera que sepa que teneis configurado esto asi, asi que tened cuidado de a quien se lo decis, no es que haya ningun problema de seguridad pero vaya, tampoco es plan de tener a medio mundo usando vuestro servidor y vuestra conexion.

Un saludo y espero que os haya sido de ayuda.

Mas informacion en: http://www.torproject.org/

Pertenece a la seccion Manuales