Статья Этот незаслуженно разрекламированный Whonix-gateway

Valkiria · 18.01.2019

l3gat сказал(а):
Для VMWare решение такое:

Да, при таком редактировании файла /etc/network/interfaces.d/30_non-qubes-whonix шлюз работает .
Но ведь это - лишь половина решения.
Но ты забыл рассказать о настройке виртуальных машин, трафик которых планируется пропустить через данный шлюз.

Triton · 19.01.2019

Valkiria сказал(а):
Вполне возможно, что если бы я воткнула провод провайдера в сетевую карту системного блока, то и проблемы исчезли.

Вот и про это. Попробуйте использовать другое подключение. Другого провайдера.

Valkiria · 19.01.2019

Эту статью уже можно считать дописанной до конца ))
Чуть выше изложено решение всех проблем запуска шлюза Whonix Gateway в виртуальной машине VMWare.

Необходимо было отредактировать файл
/etc/network/interfaces.d/30_non-qubes-whonix
sudo nano /etc/network/interfaces.d/30_non-qubes-whonix
найти эти строчки и закомментировать

Код:

auto eth0
iface eth0 inet static
address 10.0.2.15
netmask 255.255.255.0
gateway 10.0.2.2

Найти эти строчки и раскомментировать

Код:

#auto eth0
#iface eth0 inet dhcp

и перезагрузится.
Кроме того, в данном файле необходимо подкорректировать название интерфейса на то которое имеется в системе.
Узнать имя интерфейса можно командой ip a

В моём случае, интерфейс носит название ens33.
Соответственно, интерфейс eth0 == ens33

В результате файл /etc/network/interfaces.d/30_non-qubes-whonix принял следующее содержание

Код:

## Copyright (C) 2012 - 2018 ENCRYPTED SUPPORT LP <adrelanos@riseup.net>
## See the file COPYING for copying conditions.

## for more information see interfaces(5)

## Loopback interface.
auto lo
iface lo inet loopback

## When using Virtual Machines (not Physical Isolation),
## - eth0 is the NAT interface to communicate with VirtualBox
## - used to get access to the internet
## - it will get an IP address such as 10.0.2.15
## - Thus, the this IP address can NOT cause conflicts
##   with your LAN network or router.
## We no longer use DHCP.
## https://phabricator.whonix.org/T559
auto eth0
iface eth0 inet dhcp

## Or alternatively we could use...
## (Out commented by default.)
## NAT interface to communicate with VirtualBox.
##auto eth0
##iface eth0 inet static
##        address 10.0.2.15
##        netmask 255.255.255.0
        gateway 10.0.2.2
        ## broadcast required?
        #broadcast 10.0.2.255

## When using Virtual Machines (not Physical Isolation),
## - eth1 is an internal, isolated, virtual network,
## - provided and only visible inside Virtual Machines
## - solely used to communicate with the Workstation.
## - it has has no access to the host
## - Thus, the following IP address can NOT cause conflicts
##   with your LAN network or router.
auto eth1
iface eth1 inet static
       ## INT_IP and INT_IF
       address 10.152.152.10
       netmask 255.255.192.0
       ## Out commented.
       ## For what do we need network and broadcast anyway?
       #network 192.168.0.0
       #broadcast 192.168.0.255

После изменений, шлюз WG соединится с сетью Интернет, TOR .

Для попускания трафика Whonix Workstation никаких дополнительных действий не требуется.
После установки виртуальной рабочей станции всё работает из коробки.

Для пропускания трафика виртуальной рабочей станции под управлением Debian,
необходимо внести изменения в файл /etc/network/interfaces
добавляем строки:

Код:

auto ens33
iface ens33 inet static
address 10.152.152.12
netmask 255.255.192.0
gateway 10.152.152.10

Для пропускания трафика виртуальной рабочей станции под управлением Windows,
также необходимо изменить IP-адреса в свойствах соединения на указанные выше.
IP-адрес компьютера: 10.152.152.12
Маска подсети: 255.255.192.0
Ip-адрес шлюза: 10.152.152.10

При этом, важно понимать, что шлюз выходит в Интернет через сетевой интерфейс "NAT" виртуальной машины VMWare,
а соединение рабочих станций со шлюзом происхожит через сетевой интерфейс Bridge (Мост) виртуальной машины VMWare,
Важно, чтобы тип сетевого интерфейса "Мост" шлюза WG совпадал с типом сетевого интерфейса "Мост" виртуальной рабочей станции.

Rise_S · 19.01.2019

скажу честно, прочел первый пост автора. Пардон. По памяти стариковской могу сказать, что распространенные ошибки при установки хуникс - при настройке сети на ВМ рабочей станции (виндос в вашем случае) не снята галочка Enable в Adapter 1; не переключен тип соединения с NAT на Внутренняя сеть Whonix.
Что касается "незаслуженности разрекламирования" оригинальной ОС whonix, то из коробки вместе с Whonix мы получаем:
- защита от ДНС утечек по принципу изолированного прокси уже в архитектуре системы;
-изолированность станции от интернета и, как следствие, защита от утечки IP;
-obfuscated bridges;
- Protocol-Leak-ProtectionandFingerprinting-Protection;
-самое легкое в настройках использование VPN+Tor, или, SSH+Tor, Proxi+Tor в любой комбинации и последовательности из коробки;
-ну и возможность туннелировать Freenet, I2P, и т.п. через Tor, а можно напрямую работать;
-Tor Hidden services;
-защиты от профилирования траффика.
смотрим результаты тестов на утечки анонимности тут

Ссылка скрыта от гостей

Теперь автор - назовите, пожалуйста, аналогичную систему, уже готовую, которая сможет предоставить все эти функции из коробки по щелчку пальцев, как Хуникс? Особенно, если приходится работать в "поле", а не играться дома с настройками роутеров, или еще каких то физических машин?

Valkiria · 19.01.2019

Да ну-у-у- )
Не стариковская память у тебя .
Ты скорее - фантазёр ))

Кнопки какие-то нафантазировал и слова англицкие, непонятные.
Где всё то, что ты выше перечислил ?
Ты видать ни с того сайта это скопипастил ))
Что такое Tor Hidden services; Похоже на название музыкального клипа.

Роутеры - наше всё ))
Включение ТОР в вэб-интерфейсе роутера занимает столько же времени, столько в этом хуниксе. Размеры роутеров для полевых условий - не более пачки сигарет )) При этом, система не нагружена. Или в поле у тебя какой-то мощный ноут ?

darklight · 19.01.2019

Valkiria сказал(а):
Включение ТОР в вэб-интерфейсе роутера занимает столько же времени, столько в этом хуниксе. Размеры роутеров для полевых условий - не более пачки сигарет )) При этом, система не нагружена.

а что будет с трафиком, если в роутере зависнет клиент VPN или упадет сервис TOR? Вопрос не гипотетический, мне интересно чисто практически, как раз вчера была публикация по смежной теме TOR browser не анонимен

Valkiria · 19.01.2019

darklight сказал(а):
а что будет с трафиком, если в роутере зависнет клиент VPN или упадет сервис TOR?

То же самое, что будет с этим трафиком при прохождении через WhonixGateway ))
Этот трафик оборвётся ))

А как содержание статьи связано с данной темой ?
Я не могу как-то прокомментировать или связать эти две статьи ))

darklight · 19.01.2019

Valkiria сказал(а):
Этот трафик оборвётся ))

Трафик может пойти по дефолтному маршруту! И, соответственно произойдет утечка ip. Ведь тор и впн в обычных прошивках не используются с целью сохранения привтности/анонимности - их цель разблокировать ресурсы, ну упал впн, ну перезапустит пользователь его. В хониксе, если упал gateway, то трафик никуда не уйдет, при падении тора в gateway пакеты будут дропаться, потому, что там такой маршрут по умолчанию. А как поведет себя прошивка роутера при падении сервисов можно узнать только опытным путем. И хорошо если это будет самоисследование, а не стук в дверь.
Как раз об этом и говорит автор материала

Настраивая один ресурс, тестировали как открывается тор бразуером последней сборки, просматривая логи позже, заметили настоящие айпи, той машины, с которой велось тестирование. Первый пропал получился спустя 10 минут работы, второй через час, третий часов через 5, четвертый минут через 40 после 3-его раза. Решили проверить.

Вот в этом я и увидел связь.

Valkiria · 20.01.2019

В статье говорится о том, что якобы анонимная сеть ТОР вовсе не анонимна.
Причём тут роутер или шлюз.
Если она не анонимна, то она не анонимна вне зависимости от того, где запущена.

А рассуждения о том, как поведёт себя трафик при ... падении сервисов.. Я ж высказала своё мнение.
На современных роутерах установлен практически тот же линукс, что и на шлюзе.
Сервисы на роутере отличаются от сервисов на WG лишь какими-то деталями, связанными с разнообразием Linux.
И вот эти сравнения в пользу шлюза - результат абсолютно субъективного мышления.

Кроме того, чего ты так прицепился к этому ТОРу. На роутере не только тор запустить можно, но и VPN клиент.
Не переживай, роутер даёт не меньшую гарантию анонимности, чем этот шлюз.
Ну если ты совсем параноик, то роутер в любом случае отлично дополнит этот шлюз - будешь чувствовать себя как в бункере ))

darklight сказал(а):
А как поведет себя прошивка роутера при падении сервисов можно узнать только опытным путем.

Точно так-же, как шлюз.
Купи себе роутер ASUS RT-N18U
Установи прошивку tomato-RT-N18U-AT-ARM-3.5-140-AIO-64K.trx
Там есть всё: и ТОР, и VPN клиент всех протоколов. И шифрование ДНС. И смена мак-адреса (кажись не вру).
В инет выходи через USB модем Huawey E3372h. его прошивка также позволяет менять IMEI, запустить OpenVPN клиент, сменить ДНС, чужая симка....
Тестируй, сколько влезет ))

Valkiria · 20.01.2019

Как вам нравится моя виртуалка Windows 7 на гипервизоре (во словечко ) KVM ?

Щас установлю ентот шлюз на KVM.

Статья начинается со слов о том, что не надо было суваться в этот шлюз.
Вот как от него отцепиться ?

Rise_S · 20.01.2019

Valkiria сказал(а):
Да ну-у-у- )
Не стариковская память у тебя .
Ты скорее - фантазёр ))

Посмотреть вложение 25356

Кнопки какие-то нафантазировал и слова англицкие, непонятные.
Где всё то, что ты выше перечислил ?
Ты видать ни с того сайта это скопипастил ))
Что такое Tor Hidden services; Похоже на название музыкального клипа.

Роутеры - наше всё ))
Включение ТОР в вэб-интерфейсе роутера занимает столько же времени, столько в этом хуниксе. Размеры роутеров для полевых условий - не более пачки сигарет )) При этом, система не нагружена. Или в поле у тебя какой-то мощный ноут ?

Ссылка скрыта от гостей

это "выдуманные кнопки"
если бы изначально все правильно делали в виртуалбокс, то, думаю, проблем бы не возникло. Tor Hidden services - защита хостинг сервисов. НоутЫ для выполнения работы использую обычные и еще ни один не был перегружен гипервизером Виртуалбокс, хотя, сам Хуникс использовал редко. Судя по смыслу ответа, понимаю, что в поле автору серьезно работать не приходилось.

Rise_S · 20.01.2019

В статье говорится о том, что якобы анонимная сеть ТОР вовсе не анонимна.
Причём тут роутер или шлюз.
Если она не анонимна, то она не анонимна вне зависимости от того, где запущена.

для этого с помощью Хуникс и используется схема ВПН-ТОР-ВПН, чтобы повысить уровень анонимности

А рассуждения о том, как поведёт себя трафик при ... падении сервисов.. Я ж высказала своё мнение.
На современных роутерах установлен практически тот же линукс, что и на шлюзе.
Сервисы на роутере отличаются от сервисов на WG лишь какими-то деталями, связанными с разнообразием Linux.
И вот эти сравнения в пользу шлюза - результат абсолютно субъективного мышления.

Что значит падение сервисов? Каких именно. У Хуникса есть защита от падения сервисов ТОР

Кроме того, чего ты так прицепился к этому ТОРу. На роутере не только тор запустить можно, но и VPN клиент.
Не переживай, роутер даёт не меньшую гарантию анонимности, чем этот шлюз.
Ну если ты совсем параноик, то роутер в любом случае отлично дополнит этот шлюз - будешь чувствовать себя как в бункере ))

тут согласен со всем, кроме одного - роутер с простым Линукс не даст такой анонимности, как Хуникс.

Купи себе роутер ASUS RT-N18U
Установи прошивку tomato-RT-N18U-AT-ARM-3.5-140-AIO-64K.trx
Там есть всё: и ТОР, и VPN клиент всех протоколов. И шифрование ДНС. И смена мак-адреса (кажись не вру).
В инет выходи через USB модем Huawey E3372h. его прошивка также позволяет менять IMEI, запустить OpenVPN клиент, сменить ДНС, чужая симка....
Тестируй, сколько влезет ))
Да, модем, может и дополняет защиту, а может и минимизирует ее, зависит от того, что там из железа запихнули и из софта, но в поле он лишний, ИМХО, а если уже хочется танцев с бубнами в поле - есть 4джи смарты на Андроиде где можно развернуть Линукс на гипервизере и подключиться по VNC протоколу, или иным способом, заменит и юсб модем и роутер. Юсб модем -это само собой разумеется, хотя, можно и юсб ВИФИ адаптер, или антенну, выше скорость, но уже более проблематично в плане точки подключения.

Сразу хочу заметить - Хуникс это не панацея от всех бед, а всего лишь один из хороших вариантов, для проведения быстрой и качественной работы в полевых условиях, при условии правильного использования и небольшой донастройки

Valkiria · 21.01.2019

Rise_S сказал(а):
тут согласен со всем, кроме одного - роутер с простым Линукс не даст такой анонимности, как Хуникс.

Та, не-е-е, чуваки.
Все ваши утверждения о том, что ентот ху-у-у- йикс анонимнее всех других способов - обычное пустозвонство.
Видать, нагляделись чужих видосов на Youtube, начитатлись чужих статей, впитали чужие мысли и постепенно зомбировались

Способ анонимизации трафика с помощью WG - ничем не примечательный способ, ничем не лучше и не хуже других ))
В способе анонимизации трафика с использованием шлюза WG можно взять только идею о выходе в инет с виртуалки, а не с хостовой машины.

Rise_S сказал(а):
Сразу хочу заметить - Хуникс это не панацея от всех бед, а всего лишь один из хороших вариантов, для проведения быстрой и качественной работы в полевых условиях, при условии правильного использования и небольшой донастройки

Неужели ?
Столько пустых слов, мистер очевидность..., столько потраченной впустую энергии, ... И такой скромный вывод ))

Triton · 21.01.2019

Ну вот, начали за здравие, кончили за упокой. Что флейм разводим? Проблему решили, тему закрыли!

valkiria, схем анонимности вагон и маленькая тележка и каждому свое.

можно взять только идею о выходе в инет с виртуалки, а не с хостовой машины

Неужели? А как на счет dns и реального ip. Даже если что-то сольется, то будет, только адрес внутри NAT. Если этого мало, поставте VPN. Ну и плюс, что можно добавить в связку любую ОСь. То, что не запустилось из коробки, какая-то досадная ошибка/плавающий баг, который случается 1 из 1000.

Не нравится WG - есть Kodachi. Там трафик принудительно проходит через VPN, затем через сеть Tor с DNS шифрованием. VPN уже настроен и на халяву. Плюс система менее требовательна к ресурсам.

Valkiria · 21.01.2019

Тебе никто не говорил, что изменять окружающий мир нужно начинать с себя ?

Triton сказал(а):
Что флейм разводим?

Ты-ж его сам и разводишь, этот флейм ))

Мысль о том, что схем анонимности вагон и маленькая тележка и каждому свое я высказываю на протяжении всего существования форума. Вторить мне при подаче этой мысли , как будто я против - совсем не айс.
Triton, и все желающие пофлудить, прежде чем разводить свой флуд, почитывайте контекст хоть по диагонали.
Нет в шлюзе Whonix Gatevay багов, как выяснилось.
Нужно было только поправить маршрутизацию правкой файла /etc/network/interfaces.d/30_non-qubes-whonix
Хочешь конструктивного диалога - выкладывай свои схемы анонимизации. Обсосём, покритикуем, пофлудим.

Вот всем желающим поумничать - направление для диалога.
Как пробросить из хостовой машины в виртуальную физическую сетевую карту компьютера ?
Знаешь ответ на этот вопрос ?

sshmanager · 22.01.2019

Valkiria сказал(а):
Тебе никто не говорил, что изменять окружающий мир нужно начинать с себя ?

Вот всем желающим поумничать - направление для диалога.
Как пробросить из хостовой машины в виртуальную физическую сетевую карту компьютера ?
Знаешь ответ на этот вопрос ?

Никак. Но вы можете подключить любое другое оборудование которое подключается к компьтеру через USB.

Valkiria · 22.01.2019

sshmanager сказал(а):
Никак.

Я думаю, что виртуализация KVM позволяет сделать такой проброс.
Установил эту виртуалку, но некогда довести своё исследование до конца. Чтобы точно знать ))
В свободное время поковыряюсь в этом KVM.

Rise_S · 23.01.2019

Valkiria сказал(а):
Та, не-е-е, чуваки.
Все ваши утверждения о том, что ентот ху-у-у- йикс анонимнее всех других способов - обычное пустозвонство.
Видать, нагляделись чужих видосов на Youtube, начитатлись чужих статей, впитали чужие мысли и постепенно зомбировались
Способ анонимизации трафика с помощью WG - ничем не примечательный способ, ничем не лучше и не хуже других ))
В способе анонимизации трафика с использованием шлюза WG можно взять только идею о выходе в инет с виртуалки, а не с хостовой машины.

Неужели ?
Столько пустых слов, мистер очевидность..., столько потраченной впустую энергии, ... И такой скромный вывод ))

Та да-а-а, чувиха). Уровень анонимности всей системы Хуникс подтвержден сотнями тестов, результаты которых можно посмотреть и на гитхабе и на форуме самого Хуникс. Можно ее критиковать за то, что она не live, как Tails. По многим же другим параметрам, при условии ее донастройки в несколько кликов, она превосходит другие системы, в том числе и удобством использования.

А вот от автора темы, как раз таки, не было никакого аппрува того, что Хуникс деанонимизирует пользователя - ни одного теста ни на одном специализированном ресурсе ( из тех, на которые заходит каждый профессиональный пентестер для проверки настроек системы) не было проведено автором. Атор темы не дал четкого опровержения ни по одному конкретному пункту полезных сторон системы, который был ему предоставлен в теме, автор темы сделал вид, что просто этого не видит. Да, кстати, а как дела с "несуществующими" кнопками, "которые я выдумал"? В скрин которых вам указали выше? Нашлись?

Пока что, вся эта тема с комментариями автора, больше напоминает поведение 2-3 летнего ребенка в песочнице, когда у него не получилось сразу вылепить из песка пасочку - буцает ногами ведро и он кричит в истерике "Плахое ведло!". Так и тут - не смог автор сходу настроить систему - значит система г..но.

Valkiria · 23.01.2019

Rise_S сказал(а):
Та да-а-а, чувиха). Уровень анонимности всей системы Хуникс подтвержден сотнями тестов, результаты которых можно посмотреть и на гитхабе и на форуме самого Хуникс. Можно ее критиковать за то, что она не live, как Tails. По многим же другим параметрам, при условии ее донастройки в несколько кликов, она превосходит другие системы, в том числе и удобством использования.
А вот от автора темы, как раз таки, не было никакого аппрува того, что Хуникс деанонимизирует пользователя - ни одного теста ни на одном специализированном ресурсе ( из тех, на которые заходит каждый профессиональный пентестер для проверки настроек системы) не было проведено автором. Атор темы не дал четкого опровержения ни по одному конкретному пункту полезных сторон системы, который был ему предоставлен в теме, автор темы сделал вид, что просто этого не видит. Да, кстати, а как дела с "несуществующими" кнопками, "которые я выдумал"? В скрин которых вам указали выше? Нашлись?
Пока что, вся эта тема с комментариями автора, больше напоминает поведение 2-3 летнего ребенка в песочнице, когда у него не получилось сразу вылепить из песка пасочку - буцает ногами ведро и он кричит в истерике "Плахое ведло!". Так и тут - не смог автор сходу настроить систему - значит система г..но.

А ты мне начинаешь нравиться

Я бы с удовольствием рассмотрела твои скрины, если бы ты потрудился сделать их читаемыми, а кнопки обозреваемыми. Я на твоих картинках не увидела никаких кнопок. Но из текста сообщения понятно, что ты предлагаешь мне воспользоваться системой виртуализации virtualBox, которую я "не перевариваю". Статья основана на использование виртуального шлюза Whonixgatawey на виртуальной машине VMWare. Нет там никаких кнопок ))

Кроме того, ты обвиняешь меня в том. что я не пошла на поводу у целой толпы каких-то пентестеров, которые хором нахваливают этот шлюз. Ну, что-ж поделать. Я девушка независимая и вся эта толпа не является в моих глазах авторитетной. Та я и не знакомилась ни с какими результатами тестов.
Опровержение тестов упомянутых тестеров не входило в мои планы, только настройка шлюза. Обвинить меня в том, что я не желаю делать то, что вовсе не входило в мои планы также нелепо, как обвинить тебя в том, что не являешься прима-балериной какого-нибудь балета.

И всё-таки,

ВЕДЛО ПЛАХОЕ.

pr0phet · 25.01.2019

Установил с нуля сегодня Whonix.
Заработал с коробки на Virtualbox.
Основная ОС - Kali.

Все сервисы Codeby

Поиск

Поиск

Статья Этот незаслуженно разрекламированный Whonix-gateway

Valkiria

Triton

Valkiria

Rise_S

Valkiria

darklight

Valkiria

darklight

Valkiria

Valkiria

Rise_S

Rise_S

Valkiria

Triton

Valkiria

sshmanager

Valkiria

Rise_S

Valkiria

pr0phet

Well-known member

Похожие темы

Курс AD