tor-webwml.git

1) 
2) 

3) 
4) 
5) 
6) 
7) ## translation metadata
8) # Revision: $Revision$
9) # Translation-Priority: 3-low
10) #include "head.wmi" TITLE="Tor: Hidden Service Configuration Instructions" CHARSET="UTF-8"

11) <div class="center">
12) 
13) <div class="main-column">
14) 

15) <h1>Настройка скрытых сервисов <a href="<page index>">Tor</a></h1>

16) <hr />
17) 

18) <p>Tor позволяет клиентам и узлам предоставлять скрытые сервисы. Таким образом
19) Вы можете предоставлять доступ к веб-серверам, SSH-серверам, итд., без
20) разглашения своего IP-адреса пользователям. Также, так как Вы не используете
21) какие-либо внешние адреса, Вы можете запустить скрытый сервис за
22) брандмауэром (не имея внешнего IP-адреса).

23) </p>
24) 

25) <p>Если Вы уже установили Tor, Вы можете ознакомиться с действующими скрытыми
26) сервисами, ознакомившись с <a href="http://duskgytldkxiuqc6.onion/">примером
27) скрытого сервиса</a> или <a href="http://gaddbiwdftapglkq.onion/">скрытым
28) сервисом Wikileaks</a>.

29) </p>
30) 

31) <p>Данное руководство описывает порядок настройки вашего собственного скрытого
32) сервиса. Технические детали работы протокола скрытых сервисов описаны на
33) странице <a href="<page hidden-services>">описания протокола скрытых
34) сервисов</a>.

35) </p>
36) 

37) <hr /> <a id="zero"></a>
38) <h2><a class="anchor" href="#zero">Прежде всего: запуск Tor</a></h2>

39) <br />
40) 

41) <p>Перед началом убедитесь в следующем:</p>

42) <ol>

43) <li>Что Tor запущен,</li>
44) <li>Что Вы на самом деле настроили его корректно,</li>

45) </ol>

46) 

47) 
48) <p>Пользователи ОС Windows должны воспользоваться <a href="<page
49) docs/tor-doc-windows>">руководством для пользователей Windows</a>,
50) пользователи OS X должны воспользоваться <a href="<page
51) docs/tor-doc-osx>">руководством для OS X</a>, и пользователи Linux/BSD/Unix
52) должны воспользоваться <a href="<page docs/tor-doc-unix>">руководством для
53) пользователей Unix</a>.

54) </p>
55) 

56) <p>Когда Вы уже установили и настроили Tor, вы сможете ознакомиться с
57) действующими скрытыми сервисами, доступными по адресам: <a
58) href="http://duskgytldkxiuqc6.onion/">пример скрытого сервиса</a> или <a
59) href="http://gaddbiwdftapglkq.onion/">скрытый сервер Wikileaks</a>. Загрузка
60) занимает обычно 10-60 секунд (или решение о недоступности сервера). Если
61) браузер немедленно выдаёт ошибку "www.duskgytldkxiuqc6.onion could not be
62) found, please check the name and try again", то значит, что у Вас
63) некорректно настроен Tor, ознакомьтесь с <a
64) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#ItDoesntWork">частыми
65) вопросами</a> - возможно, это поможет.

66) </p>
67) 

68) <hr /> <a id="one"></a>
69) <h2><a class="anchor" href="#one">Шаг 1: установка локального веб-сервера</a></h2>

70) <br />
71) 

72) <p>Прежде всего Вам следует установить локальный веб-сервер. Это может
73) оказаться сложной задачей, поэтому в данном руководстве будут рассмотрены
74) лишь базовые моменты. Если Вы запутались или хотите большего, попросите
75) кого-нибудь о помощи. Рекомендуется установить отдельный сервер для скрытого
76) сервиса, даже если у Вас уже есть один сервер, используемый для настоящего
77) сайта.

78) </p>
79) 

80) <p>Если Вы работаете из-под UNIX или OS X и работа с командной строкой не
81) доставляет Вам неудобств, лучшим началом будет установка <a
82) href="http://www.acme.com/software/thttpd/">thttpd</a>. Просто скачайте
83) самый свежий архив, распакуйте его (будет создана папка с файлами), и
84) запустите <kbd>./configure &amp;&amp; make</kbd>. Затем <kbd>mkdir hidserv;
85) cd hidserv</kbd>, и выполните <kbd>../thttpd -p 5222 -h
86) localhost</kbd>. Сервер вернёт ввод в командную строку, будет запущен сервер
87) на порту 5222. Вы можете поместить размещаемые файлы в каталог hidserv.

88) </p>
89) 

90) <p>Если Вы под Windows, Вы можете ознакомиться с <a
91) href="http://savant.sourceforge.net/">Savant</a> или <a
92) href="http://httpd.apache.org/">Apache</a>, проверьте, что сервер
93) прослушивает только localhost. Также Вам потребуется узнать, какой порт
94) прослушиает сервер - это Вам понадобится в дальнейшем.

95) </p>
96) 

97) <p>(причина для прослушивания только localhost - убедиться, что сервер не
98) является общедоступным. Если пользователи смогут получить доступ к серверу
99) напрямую, они смогут убедиться, что именно этот компьютер предоставляет
100) скрытый сервис.

101) </p>
102) 

103) <p>После запуска сервера убедитесь, что он работает корректно: откройте адрес
104) <a href="http://localhost:5222/">http://localhost:5222/</a> в Вашем
105) браузере, где 5222 - порт, на который настроен сервер. После этого
106) попробуйте запросить главную страницу, убедитесь, что она отображается
107) корректно.

108) </p>
109) 

110) <hr /> <a id="two"></a>
111) <h2><a class="anchor" href="#two">Шаг 2: настройка скрытого сервиса</a></h2>

112) <br />
113) 

114) <p>Далее Вам потребуется настроить Ваш скрытый сервис на ваш локальный
115) веб-сервер.
116) </p>

117) 

118) <p>Откройте файл torrc в текстовом редакторе (см. <a
119) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#torrc">частые
120) вопросы о torrc</a>). Перейдите на среднюю секцию и найдите строчку</p>

121) 
122) <pre>
123) \############### This section is just for location-hidden services ###
124) </pre>
125) 
126) <p>

127) Эта секция состоит из набора сгруппированных строк, каждая группа
128) соответствует одному скрытому сервису. На данный момент они все
129) закомментированы (строки, начинающиеся с #), соответственно, скрытые сервисы
130) неактивны. Каждая группа строк содержит строку <var>HiddenServiceDir</var> и
131) одну (или более) строку <var>HiddenServicePort</var>:</p>

132) <ul>

133) <li><var>HiddenServiceDir</var> - каталог, в котором Tor сохранит информацию о
134) скрытом сервисе. В частности, в данном каталоге Tor создаст файл с названием
135) <var>имя_сервера</var>, которое будет равно URL для Tor. Вручную добавлять
136) файлы в этот каталог не стоит.</li>
137) <li><var>HiddenServicePort</var> отвечает за назначение виртуального порта
138) (т.е. какой порт будет доступен для пользователей) IP-адресу и порту для
139) перенаправления соединений к запрошенному виртуальному порту.</li>

140) </ul>
141) 

142) <p>Добавьте следующие строки в torrc:

143) </p>
144) 
145) <pre>
146) HiddenServiceDir /Library/Tor/var/lib/tor/hidden_service/

147) HiddenServicePort 80 127.0.0.1:5222

148) </pre>
149) 

150) <p>Вам, возможно, понадобится изменить значение в строке
151) <var>HiddenServiceDir</var>, чтобы она указывала на реально существующую
152) папку, в которую разрешено чтение и запись для пользователя, от чьего имени
153) запускается Tor. Строку выше можно оставить, если Вы работаете на OS X. На
154) UNIX попробуйте "/home/имя_пользователя/hidserv/", где вместо
155) "имя_пользователя" наберите имя Вашего пользователя. В Windows Вы можете
156) использовать следующую строку:</p>

157) <pre>
158) HiddenServiceDir C:\Documents and Settings\username\Application Data\hidden_service\\

159) HiddenServicePort 80 127.0.0.1:5222

160) </pre>
161) 

162) <p>Сохраните torrc и перезапустите Tor.

163) </p>
164) 

165) <p>Если Tor запустится - отлично. Если же нет - значит, где-то была ошибка. В
166) первую очередь просмотрите отчёты в лог-файлах. Там должны быть какие-то
167) предупреждения или сообщения об ошибках. Они должны Вам подсказать, в чём
168) проблема. Обычно это опечатки в torrc или некорректно настроенные разрешения
169) (см. <a
170) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#Logs">частые
171) вопросы об отчётах</a>, если Вы не знаете, где включить протоколирование
172) ошибок или найти отчёты).

173) </p>
174) 

175) <p>Tor при запуске автоматически (при необходимости) создаст каталог
176) <var>HiddenServiceDir</var> и создаст там два файла.</p>

177) 

178) <dl>
179) <dt><var>private_key</var></dt>

180) <dd>Сначала Tor создаст пару ключей (общий и личный) для вашего скрытого
181) сервиса. Ключ записывается в файл с названием "private_key". Не давайте этот
182) ключ никому и не публикуйте его нигде, иначе Вас смогут опознать и найти.</dd>
183) <dt><var>имя_узла</var></dt>

184) <dd>Следующий файл, который создаёт Tor, называется "hostname". Он содержит
185) отпечаток Вашего общего ключа, и имя будет у файла похоже на нечто вроде
186) <tt>duskgytldkxiuqc6.onion</tt>. Это общедоступное имя для Вашего узла, Вы
187) можете его сообщать другим, публиковать на вебсайтах, печатать на визитках
188) итд.</dd>

189) </dl>
190) 

191) <p>Если Tor запускается не от Вашего имени, например, на OS X, Debian или Red
192) hat, Вам возможно потребуются привилегии суперпользователя root для
193) просмотра этих файлов.</p>

194) 

195) <p>После перезапуска Tor сохраняет точки доступа в сеть и создаёт
196) <em>дескриптор скрытого сервиса</em>. Это подписанный список точек доступа,
197) объединённый с общим ключом Вашего сервиса. Tor анонимно публикует
198) дескриптор на сервера каталогов, и другие пользователи анонимно получают Ваш
199) дескриптор при попытке зайти на Ваш сервис.

200) </p>
201) 

202) <p>Попробуйте: вставьте содержимое файла hostname в адресную строку Вашего
203) браузера. Если сервис настроен корректно, Вы увидите html-страницу,
204) настроенную изначально. Если же Вы не увидите html-страницу, просмотрите
205) файлы отчётов, информация в них поможет Вам установить причину некорректной
206) работы сервиса.

207) </p>
208) 

209) <hr /> <a id="three"></a>

210) <h2><a class="anchor" href="#three">Шаг 3: полезные советы</a></h2>

211) <br />
212) 

213) <p>Если Вы собираетесь поддерживать скрытый сервис в течение долгого времени,
214) возможно, Вам стоило бы где-нибудь сохранить резервную копию файла
215) <var>private_key</var>.

216) </p>
217) 

218) <p>Установка сервера Apache не была рекомендована в связи с тем, что: а) во
219) многих случая пользователи уже используют этот сервер как публичный, б)
220) сервер очень объёмный и в нём есть немало способов получить IP-адрес сервера
221) или другую конфиденциальную информацию, например, на страницах ошибок
222) наподобие генерируемой ошибки 404. Несмотря на это, пользователям с высокими
223) требованиями к функциональности веб-серер Apache может быть правильным
224) решением. Проект был бы благодарен за руководство по безопасности
225) использования сервера Apache в качестве сервера для скрытого
226) сервиса. Возможно, такие же проблемы есть у сервера Savant.

227) </p>
228) 

229) <p>Если Вы хотите направить несколько виртуальных портов на один скрытый
230) сервис, просто добавьте строку <var>HiddenServicePort</var> на каждый
231) виртуальный порт. Если же Вы хотите поддерживать несколько скрытых сервисов
232) на одном клиенте Tor, просто добавьте ещё одну строку
233) <var>HiddenServiceDir</var> на каждый сервис. Все строки
234) <var>HiddenServicePort</var> соответствуют строке
235) <var>HiddenServiceDir</var> выше, группа оканчивается на новой строке
236) <var>HiddenServiceDir</var>:

237) </p>
238) 
239) <pre>
240) HiddenServiceDir /usr/local/etc/tor/hidden_service/
241) HiddenServicePort 80 127.0.0.1:8080
242) 
243) HiddenServiceDir /usr/local/etc/tor/other_hidden_service/
244) HiddenServicePort 6667 127.0.0.1:6667
245) HiddenServicePort 22 127.0.0.1:22
246) </pre>
247) 

248) <p>Несколько моментов, о которых Вам стоит помнить в интересах Вашей
249) конфиденциальности:

250) </p>
251) <ul>

252) <li>Как было отмечено выше, будьте осторожны с возможностями сервера по
253) предоставлению информации о Вас, Вашем компьютере или о Вашем
254) местонахождении. Например, пользователи могут с некой вероятностью
255) установить, какое ПО используется в качестве веб-сервера (Apache, thttpd,
256) итд) и сделать какие-то выводы о Вашей операционной системе.</li>
257) <li>Если Ваш компьютер функционирует не круглосуточно, скрытый сервис также
258) функционировать не будет без компьютера. На этой информации можно также
259) сделать некие выводы, например, предположить часовой пояс.</li>

260) 

261) <!-- increased risks over time -->
262) </ul>
263) 
264) <hr />
265) 

266) <p>Если у Вас есть предложения по улучшению этого документа, пожалуйста, <a
267) href="<page contact>">присылайте их нам</a>. Спасибо!</p>

268) 

269)   </div>
270) <!-- #main -->

271) </div>
272) 

273)