tor-webwml.git

1) ## translation metadata

2) # Based-On-Revision: 20071

3) # Last-Translator: jan at seul org

4) 

5) #include "head.wmi" TITLE="Tor: istruzioni per configurare un Hidden Service" CHARSET="UTF-8"

6) 
7) <div class="center">
8) 
9) <div class="main-column">
10) 
11) <h1>Configurare i servizi nascosti (Hidden Service) per <a href="<page index>">Tor</a></h1>
12) <hr />
13) 

14) <p>Tor permette a client e relay di offrire dei "servizi nascosti" (hidden service). In altre parole,

15) puoi realizzare un server web, un server SSH, etc., senza rivelare il tuo

16) indirizzo IP agli altri utenti. Di fatto, non usando un indirizzo IP pubblico,

17) puoi avere un hidden service anche da dietro un firewall.

18) </p>
19) 

20) <p>Se hai installato Tor e Privoxy, puoi vedere dei servizi nascoi

21) dal vivo visitando <a href="http://duskgytldkxiuqc6.onion/">il nostro
22) hidden service dimostrativo</a> od il <a
23) href="http://gaddbiwdftapglkq.onion/">hidden service di Wikileaks</a>.

24) </p>
25) 
26) <p>Questa guida spiega come realizzare il proprio sito web come hidden

27) service. Per i dettagli tecnici sul funzionamento del protocollo hidden service,
28) vedi la nostra pagina <a href="<page hidden-services>">il protocollo hidden service</a>.

29) </p>
30) 
31) <hr />
32) <a id="zero"></a>
33) <h2><a class="anchor" href="#zero">Zero: installa Tor e Privoxy</a></h2>
34) <br />
35) 

36) <p>Prima di iniziare occorre che:</p>
37) <ol>
38) <li>Tor sia attivo e funzioni correttamente,</li>
39) <li>Privoxy sia attivo e funzioni,</li>
40) <li>Privoxy sia configurato per puntare a Tor e che</li>
41) <li>l'installazione sia corretta e funzionante.</li>
42) </ol>

43) 
44) <p>Gli utenti Windows possono seguire il <a

45) href="<page docs/tor-doc-windows>">Windows

46) howto</a>, gli utenti OS X possono seguire il <a
47) href="<page docs/tor-doc-osx>">OS
48) X howto</a>, e infine gli utenti Linux/BSD/Unix possono seguire lo <a
49) href="<page docs/tor-doc-unix>">Unix howto</a>.
50) </p>
51) 
52) <p>Una volta installati e configurati Tor e Privoxy,
53) puoi vedere i hidden service dal vivo seguendo questo link al <a

54) <a href="http://duskgytldkxiuqc6.onion/"> nostro
55) hidden service dimostrativo</a> od al <a
56) href="http://gaddbiwdftapglkq.onion/">hidden service di Wikileaks</a>.

57) Ci impiegerà di solito 10-60 secondi a caricare
58) (o a decidere che non è raggiungibile al momento). Se dà un errore
59) subito e il tuo browser mostra un messaggio che dice

60) "Impossibile trovare www.duskgytldkxiuqc6.onion , controlla l'indirizzo

61) e riprova", significa che Tor e Privoxy non sono configurati correttamente; leggi <a

62) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#ItDoesntWork">questa

63) FAQ</a> per aiuto e suggerimenti.
64) </p>
65) 
66) <hr />
67) <a id="one"></a>

68) <h2><a class="anchor" href="#one">Uno: installa localmente un web server</a></h2>

69) <br />
70) 

71) <p>Per prima cosa devi installare un web server in locale. Pu&ograve;
72) essere una cosa delicata,
73) per cui qui descriveremo solo alcuni passaggi elementari.Se ti trovi in difficolt&agrave;
74) o se vuoi fare di pi&ugrave; cerca un amico che ti aiuti. Ti consigliamo di
75) di installare un web server separato per il tuo hidden service, dato che
76) se ne hai gi&agrave; uno installato forse lo stai gi&agrave; usando (o vorrai
77) usarlo in futuro) per un altro sito web.
78) 
79) </p>
80) 
81) <p>Se usi Unix o OS X e sei a tuo agio con la linea di
82) comando, la cosa migliore &egrave; installare <a
83) href="http://www.acme.com/software/thttpd/">thttpd</a>. Piglia la tarball
84) pi&ugrave; recente, scompattala (creer&agrave; la sua directory), ed esegui
85) <kbd>./configure &amp;&amp; make</kbd>. Poi <kbd>mkdir hidserv; cd
86) hidserv</kbd>, ed esegui
87) <kbd>../thttpd -p 5222 -h localhost</kbd>. Ti restituir&agrave; il prompt
88) e avrai un webserver sulla porta 5222. Puoi mettere dei file 
89) nella directory hidserv.
90) </p>
91) 
92) <p>Su Windows, puoi usare <a
93) href="http://savant.sourceforge.net/">Savant</a> o <a
94) href="http://httpd.apache.org/">Apache</a>, e configurarlo per collegarsi

95) solo da localhost. Devi anche sapere su quale porta è in

96) ascolto, dato che servirà più sotto.
97) </p>
98) 
99) <p>(Il motivo per collegare il web server solo a localhost &egrave; per
100) assicurarsi che non sia accessibile pubblicamente. Se si potesse accedere direttamente,
101) si potrebbe avere la prova che &egrave; il tuo computer a offire l'hidden
102) service.)
103) </p>
104) 
105) <p>Una volta installato il web server, controlla che funzioni: apri un browser
106) e vai a <a
107) href="http://localhost:5222/">http://localhost:5222/</a>, dove 5222 &egrave;
108) la porta scelta poco pi&ugrave; sopra. Prova poi a mettere unfile nella directory
109) html principale e controlla che sia visibile quando accedi al sito.
110) </p>
111) 
112) <hr />
113) <a id="two"></a>
114) <h2><a class="anchor" href="#two">Due: Configura il tuo hidden service</a></h2>
115) <br />
116) 
117) <p>Ora devi configurare l'hidden service perch&eacute; punti al
118) web server locale

119) </p>
120) 
121) <p>Per prima cosa, apri il file torrc con un editor di testo. (Vedi <a

122) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#torrc">la

123) torrc FAQ</a> per maggiori informazioni.) Vai alla sezione di mezzo e

124) cerca la riga</p>
125) 
126) <pre>
127) \############### This section is just for location-hidden services ###
128) </pre>
129) 
130) <p>
131) Questa sezione del file contiene un gruppo di righe che rappresentano ciascuna
132) un hidden service. Per ora sono tutte commentate via (le linee
133) iniziano con #), infatti i hidden service sono disabilitati. Ogni gruppo di righe

134) consiste in una riga <var>HiddenServiceDir</var> e una o pi&ugrave; 
135) righe <var> HiddenServicePort</var>:</p>
136) 

137) <ul>

138) <li><var>HiddenServiceDir</var> &egrave; una directory dove Tor metter&agrave; le informazioni

139) su quel hidden service.  In particolare Tor vi creerà un file di nome

140) <var>hostname</var> che indica l'onion URL.  Non occorre aggiungere

141) altri file a questa directory.</li>

142) <li><var>HiddenServicePort</var> permette di specificare una porta virtuale (ovvero, la porta

143) che chi accede al servizio crederà di usare), e un
144) indirizzo IP e una porta per redirigere le connessioni verso questa porta virtuale.</li>
145) </ul>
146) 

147) <p>Aggiungi le seguenti righe a torrc:

148) </p>
149) 
150) <pre>
151) HiddenServiceDir /Library/Tor/var/lib/tor/hidden_service/

152) HiddenServicePort 80 127.0.0.1:5222 

153) </pre>
154) 

155) <p>Sar&agrave; necessario modificare la riga <var>HiddenServiceDir</var> in modo che punti

156) a una directory vera che sia leggibile e scrivibile dall'utente con cui
157) gira Tor. L'esempio sopra dovrebbe funzionare con il pacchetto Tor
158) per OS X. In Unix, prova "/home/nomeutente/hidserv/" e metti il tuo nome
159) utente al posto di "nomeutente". Su Windows puoi provare:</p>
160) <pre>

161) HiddenServiceDir C:\Documents and Settings\nomeutente\Dati applicazioni\hidden_service\\

162) HiddenServicePort 80 127.0.0.1:5222

163) </pre>
164) 
165) <p>Ora salva il file torrc, chiudi

166) Tor e riavvialo.  

167) </p>
168) 

169) <p>Se Tor riparte, bene. Altrimenti c'&egrave; qualcosa che non va. Per prima cosa dai
170) un'occhiata ai file di log, che riportano avvisi o messaggi di errore. Ci&ograve;
171) dovrebbe darti indicazioni sui problemi incontrati. Spesso ci sono errori di battitura nel file torrc
172) o permessi di directory errati. (Vedi la <a

173) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#Logs">logging

174) FAQ</a> se non sai come abilitare o trovare
175) i file di log.)

176) 
177) </p>
178) 

179) <p>Quando Tor parte creer&agrave; automaticamente la  <var>HiddenServiceDir </var>
180) che hai indicato (se serve), e vi creer&agrave; due file.</p>
181) <dl>
182) <dt><var>private_key</var></dt>
183) <dd>Anzitutto Tor creer&agrave; un nuovo paio di chiavi pubblica/privata per il tuo hidden
184) service. Esso viene scritto in un file detto "private_key". Non condividere questa chiave
185) co altri -- altrimenti un altro otrebbe impersonare il tuo hidden
186) service.</dd>

187) <dt><var>hostname</var></dt>

188) <dd>L'altro file creato da Tor &egrave; detto "hostname". Esso contiene

189) un breve sommario della tua chiave pubblica -- qualcosa di smile a

190) <tt>duskgytldkxiuqc6.onion</tt>. &#200; il nome pubblico del tuo servizio

191) e puoi comunicarlo a tutti, pubblicarlo su siti web, scriverlo sul biglietto

192) da visita, etc. .</dd>
193) </dl>
194) 
195) <p>Se Tor gira con un diverso utente, ad esempio su

196) OS X, Debian, o Red Hat, forse devi diventare root per leggere

197) questi file.</p>

198) 
199) <p>Ora che hai riavviato Tor, lui cerca degli introduction point

200) nella rete Tor, generando un cosiddetto <em>hidden service
201) descriptor</em>. Esso &egrave; una lista firmata di introduction point e della chiave

202) pubblica del servizio. Tor pubblica anonimamente questa descrizione
203) ai directory server, così gli altri possono prelevarla anonimamente dai
204) directory server quando cercano di accedere al tuo servizio.
205) </p>
206) 
207) <p>Ora fai una prova: copia e incolla il contenuto del file hostname nel tuo

208) browser. Se funziona vedrai la pagina html che hai preparato al punto uno.
209) Se non funziona, guarda nei log e fai altre prove e modifiche finché non 
210) funziona.

211) </p>
212) 
213) <hr />
214) <a id="three"></a>

215) <h2><a class="anchor" href="#three">Tre: argomenti avanzati</a></h2>

216) <br />
217) 
218) <p>Se pensi di rendere disponibile a lungo il tuo servizio, dovresti fare

219) una copia di backup del file <var>private_key</var>.

220) </p>
221) 
222) <p>Nell'esempio sopra abbiamo evitato di proposito Apache, a) perch&eacute; molti
223) potrebbero gi&agrave; usarlo per un server web pubblico sul loro computer, e b)
224) perch&eacute; &egrave; una grande applicazione
225) che ha molti posti in cui potrebbe rivelare il tuo vero indirizzo IP o altre
226) informazioni atte a identificarti, ad esempio nelle pagine 404. Per chi avesse bisogno
227) di pi&ugrave; funzionalit&agrave;, Apache potrebbe essere la soluzione giusta. Puoi
228) scrivere una lista di azioni per blindare Apache quando lo si usa come

229) hidden service? Anche Savant probabilmente ha problemi del genere.

230) </p>
231) 
232) <p>Se vuoi inoltrare pi&ugrave; porte virtuali a un unico hidden

233) service, basta aggiungere altre righe <var>HiddenServicePort</var>.

234) Se vuoi gestire più hidden services dallo stesso client Tor,

235) aggiungi un'altra riga <var>HiddenServiceDir</var>. Tutte le seguenti righe
236) <var>HiddenServicePort</var> si riferiscono a questa riga <var>HiddenServiceDir</var>, fino
237) a quando non aggiungi un'altra riga <var>HiddenServiceDir</var>:

238) </p>
239) 
240) <pre>
241) HiddenServiceDir /usr/local/etc/tor/hidden_service/
242) HiddenServicePort 80 127.0.0.1:8080
243) 
244) HiddenServiceDir /usr/local/etc/tor/other_hidden_service/
245) HiddenServicePort 6667 127.0.0.1:6667
246) HiddenServicePort 22 127.0.0.1:22
247) </pre>
248) 
249) <p>Alcuni problemi di anonimato da tenere a mente:
250) </p>
251) <ul>
252) <li>Come detto sopra, fai attenzione che il server web non riveli
253) informazioni che possano identificare te, il tuo computer, la tua posizione.
254) Ad esempio, un visitatore potr&agrave; probabilmente capire se si tratta di thttpd o
255) di Apache e che sistema operativo usi.</li>
256) <li>Se il tuo computer non &egrave; sempre online, non lo sar&agrave; nemmeno il tuo
257) hidden service. Questo rivela informazioni all'osservazione di un avversario.</li>
258) <!-- increased risks over time -->
259) </ul>
260) 
261) 
262) 
263) <hr />
264) 
265) <p>se hai suggerimenti per migliorare questo documento, per favore <a

266) href="<page contact>">scrivici</a>. Grazie!</p>