tor-webwml.git

1) ## translation metadata

2) # Based-On-Revision: 11724

3) # Last-Translator: bogdandr_at_op . pl
4) 
5) #include "head.wmi" TITLE="Instrukcja konfiguracji serwera" CHARSET="UTF-8"
6) 
7) <div class="center">
8) 
9) <div class="main-column">
10) 

11) <h1>Konfiguracja serwera <a href="<page index>">Tora</a> </h1>

12) <br />
13) 

14) <p>Sieć Tora polega na ochotnikach oddających część swojego łącza. Im więcej
15)  ludzi uruchomi serwer, tym szybsza będzie sieć Tora. Jeśli masz co najmniej
16)  20 kilobajtów/s w obie strony, pomóż Torowi, konfigurując swojego klienta tak,
17)  by był także serwerem. Mamy wiele cech, które czynią serwery Tora łatwymi i

18)  wygodnymi, łącznie z ograniczeniem przepustowości, politykami wyjścia, byś mógł
19)  zmniejszyć ryzyko skarg, oraz obsługą dynamicznych adresów IP.</p>

20) 
21) <p>Posiadanie serwerów w wielu różnych miejscach w sieci sprawia, że
22)  użytkownicy są bezpieczni. <a
23)  href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#ServerAnonymity">Ty
24)  też możesz mieć lepszą anonimowość</a>, gdyż serwery, do których się łączysz,

25)  nie mogą stwierdzić, czy połączenie pochodzi z Twojego komputera, czy

26)  zostało przekierowane z innych.</p>
27) 

28) <p>Uruchomienie serwera Tora jest łatwe i wygodne:

29) <ul>
30) <li>Tor ma wbudowaną obsługę <a
31)  href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#LimitBandwidth">ograniczania
32)  przepustowości</a>. Ponadto, jeśli masz szybkie łącze, ale chcesz ograniczyć liczbę

33)  bajtów na dzień (lub tydzień, lub miesiąc) przeznaczonych dla Tora, spójrz na <a

34)  href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#Hibernation">hibernację</a>.

35) </li>

36) <li>Każdy serwer Tora ma <a

37)  href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#RunAServerBut">politykę
38)  wyjścia</a>, która określa, jakiego typu połączenia wychodzące są dozwolone
39)  lub zabronione na danym serwerze. Jeśli nie podoba ci się to, że połączenia
40)  innych mogą wychodzić z twojego serwera, możesz go ustawić tak, by pozwalał

41)  na połączenia wyłącznie do innych serwerów sieci Tora.

42) </li>
43) <li>Serwer może czasem być niedostępny - w porządku. Katalogi serwerów
44)  szybko to odkryją i przestaną ogłaszać ten serwer jako dostępny. Tylko niech
45)  okresy wyłączenia nie zdarzają się zbyt często, gdyż rozłączenie serwera
46)  przerywa wszystkie połączenia, które go używały.
47) </li>
48) <li>Dobrze działają również serwery z dynamicznym IP, dopóki tylko serwer
49)  zna swój IP. Przeczytaj ten

50)  <a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#DynamicIP">wpis
51)  do FAQ</a>.

52) </li>
53) <li>Jeśli twój serwer jest za NAT-em i nie zna swojego publicznego IP
54)  (np. ma adres postaci 192.168.x.y), będziesz musiał ustawić przekierowanie
55)  portów. Przekierowanie portów jest zależne od systemu, ale <a
56)  href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#ServerForFirewalledClients">ten
57)  wpis FAQ</a> podaje kilka przykładów, jak to można zrobić.
58) </li>
59) <li>Twój serwer pasywnie sam sprawdzi i ogłosi najnowszą przepustowość
60)  swojego łącza, więc serwery o szerszym łączu przyciągają więcej użytkowników
61)  niż te o wąskim. Zatem posiadanie serwera ze słabym łączem też jest przydatne.
62) </li>
63) </ul>
64) 

65) <p>Możesz uruchomić serwer Tora na prawie każdym systemie operacyjnym, ale spójrz na <a

66)  href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#ServerOS">ten
67)  wpis FAQ</a>, by dowiedzieć się, które działają najlepiej oraz o innych problemach,
68)  na które możesz się natknąć.</p>
69) 
70) <hr />
71) <a id="zero"></a>

72) <h2><a class="anchor" href="#zero">Krok 0: Pobranie i instalacja Tora</a></h2>

73) <br />
74) 
75) <p>Zanim zaczniesz, upewnij się, że Tor jest uruchomiony i działa.
76) </p>
77) 
78) <p>Użytkownicy Windows muszą wykonać co najmniej <a
79)  href="<page docs/tor-doc-win32>#installing">krok 1</a>

80)  w opisie instalacji Tora dla Windows, a użytkownicy MAC OS X muszą wykonać co najmniej <a

81)  href="<page docs/tor-doc-osx>#installing">krok 1</a>

82)  w opisie instalacji Tora dla MAC OS X. Użytkownicy Linux/BSD/Unix powinni wykonać co najmniej <a

83)  href="<page docs/tor-doc-unix>#installing">krok 1</a>

84)  w opisie instalacji Tora dla systemów Unix.

85) </p>
86) 
87) 

88) <p>Jeśli uznasz to za wygodne, możesz najpierw poużywać Tora jako klienta, by

89)  upewnić się, czy rzeczywiście działa.</p>
90) 
91) <hr />
92) <a id="setup"></a>

93) <h2><a class="anchor" href="#setup">Krok 1: Ustawienie Tora jako serwer</a></h2>

94) <br />
95) 
96) <p>

97) 1. Sprawdź, czy twój zegar jest dobrze ustawiony. Jeśli jest to możliwe,

98)  zsynchronizuj swój zegar z publicznymi serwerami czasu.
99) </p>
100) 
101) <p>
102) 2. Sprawdź, czy prawidłowo działa rozwiązywanie nazw (tzn. czy twój komputer
103)  potrafi otrzymać prawidłowy adres IP dla podanej nazwy serwera).
104) </p>
105) 
106) <p>
107) 3. Wyedytuj dolną część swojego pliku torrc. (Zajrzyj do <a
108)  href="http://wiki.noreply.org/wiki/TheOnionRouter/TorFAQ#torrc">tego
109)  wpisu FAQ</a> po pomoc.)

110)  Upewnij się, że podałeś co najmniej Nickname i ORPort. Utwórz katalog podany w DataDirectory,

111)  jeśli jest to potrzebne, i sprawdź, czy właścicielem tego katalogu jest

112)  użytkownik, który będzie uruchamiał Tora.

113)  <em>Jeśli chcesz uruchomić więcej niż jeden serwer, to świetnie, ale ustaw proszę
114)  <a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#MultipleServers">opcję
115)  MyFamily</a> w plikach konfiguracyjnych wszystkich serwerów.</em>
116) </p>
117) 
118) <p>

119) 4. Jeśli używasz zapory ogniowej, otwórz w niej przejście, by połączenia

120)  przychodzące mogły dostać sie do skonfigurowanych portów (ORPort, plus
121)  DirPort, jeśli go włączyłeś). Upewnij się, że dozwolone są wszystkie

122)  połączenia wychodzące, aby twój serwer mógł dotrzeć do innych serwerów Tora.

123) </p>
124) 
125) <p>

126) 5. Uruchom ponownie swój serwer. Jeśli <a
127)  href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#Logs">wypisze jakieś ostrzeżenia</a>,
128)  zajmij się nimi.

129) </p>
130) 
131) <p>
132) 6. Zapisz się na listę mailingową <a
133)  href="http://archives.seul.org/or/announce/">or-announce</a>.
134)  Ma ona mały ruch, dzięki niej będziesz informowany o nowych stabilnych wydaniach.
135)  Możesz także zapisać się na <a
136)  href="http://archives.seul.org/or/talk/">or-talk</a> (większy ruch),
137)  gdzie ogłaszane są nowe wydania rozwijane (testowe).
138) </p>
139) 
140) <p>
141) 7. Przejrzyj podręcznik.
142)  Strona <a href="<page tor-manual>">podręcznika</a> najnowszej stabilnej wersji

143)  zawiera listę wszystkich możliwych opcji konfiguracyjnych dla klienta i serwera.
144)  Jeśli używasz rozwojowej wersji Tora,

145)  to podręcznik jest <a href="<page tor-manual-dev>">tutaj</a>.
146) </p>
147) 
148) <hr />
149) <a id="check"></a>
150) <h2><a class="anchor" href="#check">Krok 2: Sprawdzenie, czy wszystko działa</a></h2>
151) <br />
152) 
153) <p>Jak tylko twój serwer zdoła połączyć się z siecią, spróbuje określić,
154)  czy skonfigurowane porty są dostępne z zewnątrz. To może potrwać do 20 minut. Szukaj
155)  <a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#Logs">wpisów
156)  do logów</a> w postaci
157)  <tt>Self-testing indicates your ORPort is reachable from the outside. Excellent.</tt>
158)  Jeśli nie widzisz tej wiadomości, to znaczy, że twój serwer nie jest osiągalny z
159)  zewnątrz &mdash; powinieneś ponownie sprawdzić ustawienia zapory ogniowej, zobaczyć,
160)  czy sprawdza ten IP i port, który powinien sprawdzać etc.
161) </p>
162) 
163) <p>Gdy Tor stwierdzi, że jest osiągalny z zewnątrz, wyśle "deskryptor serwera" do
164)  serwerów katalogowych. To pozwoli klientom dowiedzieć się, jakiego używasz
165)  adresu, portów, kluczy etc. Możesz <a

166)  href="http://moria.seul.org:9032/tor/status/authority">ręcznie otworzyć jedną ze stron
167)  zawierających status sieci</a> i poszukać w nim nazwy, którą skonfigurowałeś, by upewnić się, że

168)  tam jest. Możliwe, że będziesz musiał poczekać parę sekund, by utworzony
169)  został świeży katalog serwerów.</p>
170) 
171) <hr />
172) <a id="after"></a>
173) <h2><a class="anchor" href="#after">Krok 3: Gdy już wszystko działa</a></h2>
174) <br />
175) 
176) <p>
177) Polecamy też następujące kroki:
178) </p>
179) 
180) <p>
181) 8. Przeczytaj

182)  <a href="http://wiki.noreply.org/noreply/TheOnionRouter/OperationalSecurity">ten dokument</a>,
183)  by dowiedzieć sie, jak możesz podnieść bezpieczeństwo swojego serwera.

184) </p>
185) 
186) <p>
187) 9. Zdecyduj się na politykę wyjścia. Domyślnie twój serwer pozwala na dostęp

188)  do wielu popularnych usług, lecz ogranicza niektóre z nich (jak na przykład port 25)

189)  ze względu na możliwości nadużyć. Być może będziesz chciał taką politykę, która
190)  będzie mniej lub bardziej restrykcyjna; wtedy odpowiednio zmień swój plik torrc.
191)  Przeczytaj w FAQ o <a
192)  href="<page faq-abuse>#TypicalAbuses">sprawach, na które możesz się natknąć
193)  podczas używania domyślnej polityki wyjścia</a>.
194)  Jeśli wybierzesz dość otwartą politykę wyjścia, upewnij się, że twój dostawca internetu
195)  nie ma nic przeciwko. Jeśli są jakiekolwiek zasoby, do których twój komputer nie
196)  może się dostać (na przykład, jesteś za restrykcyjną zaporą ogniową lub filtrem
197)  zawartości), to jawnie wyłącz te zasoby ze swojej polityki wyjścia &mdash; w innym

198)  przypadku dotknie to użytkowników Tora.

199) </p>
200) 
201) <p>
202) 10. Pomyśl o ograniczaniu przepustowości łącza. Użytkownicy sieci kablowych,
203)  DSL oraz inni z asymetrycznym łączem (np. większy download niż upload) powinni

204)  ograniczyć przepustowość Tora do tej mniejszej wartości, by uniknąć zatorów. Przeczytaj <a

205)  href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#LimitBandwidth">wpis do FAQ
206)  na temat ograniczania przepustowości</a>.
207) </p>
208) 
209) <p>
210) 11. Zrób kopię zapasową prywatnego klucza swojego serwera (przechowywanego w
211)  "keys/secret_id_key" w katalogu DataDirectory). To jest "tożsamość" twojego
212)  serwera i musisz trzymać ją w bezpiecznym miejscu, by nikt nie mógł
213)  podsłuchać ruchu, który przechodzi przez twój serwer. To jest najważniejszy plik
214)  do zachowania w przypadku, gdy musisz <a
215)  href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#UpgradeServer">przenieść

216)  lub odbudować swój serwer Tora</a> jeśli coś pójdzie nie tak.

217) </p>
218) 
219) <p>
220) 12. Jeśli kontrolujesz nazwy serwerów w swojej domenie, rozważ ustawienie
221)  swojej nazwy hosta na 'anonymous' lub 'proxy' lub 'tor-proxy', aby inni
222)  mogli szybciej zrozumieć co się dzieje, gdy zobaczą twój adres w swoich logach.
223) </p>
224) 
225) <p>
226) 13. Jeśli na twoim komputerze nie ma serwera WWW, rozważ zmianę portu ORPort na

227)  443, a portu katalogowego DirPort na 80. Wielu z użytkowników Tora jest za

228)  zaporami ogniowymi, które pozwalają tylko przeglądać sieć WWW, ta zmiana pozwoli
229)  takim użytkownikom połączyć się z twoim serwerem. Operatorzy serwerów pod Win32
230)  mogą po prostu bezpośrednio zmienić swój ORPort i DirPort w pliku torrc i

231)  ponownie uruchomić Tora. Serwery pod OS X i Unix nie mogą bezpośrednio

232)  podłączyć się do tych portów (gdyż nie są uruchamiane jako root), więc dla nich
233)  trzeba uruchomić jakieś <a

234)  href="http://wiki.noreply.org/wiki/TheOnionRouter/TorFAQ#ServerForFirewalledClients">przekierowanie
235)  portów</a>, by połączenia mogły dotrzeć do ich serwera. Jeśli już

236)  używasz portów 80 i 443, ale i tak chcesz pomóc, to innymi użytecznymi portami są

237)  22, 110 i 143.
238) </p>
239) 
240) <p>

241) 14. Jeśli twój serwer Tora ma też inne usługi na tym samym adresie IP

242)  — jak na przykład publiczny serwer WWW — upewnij się, że
243)  połączenia do tego serwera są dozwolone także z tego samego komputera.

244)  Musisz zezwolić na te połączenia, gdyż klienci Tora odkryją, że twój
245)  serwer Tora jest <a

246)  href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#ExitEavesdroppers">najbezpieczniejszą
247)  drogą do połączenia się z tym serwerem</a>, i zawsze zbudują obwód, który
248)  będzie kończył się na twoim serwerze. Jeśli nie chcesz zezwalać na takie połączenia,
249)  musisz jawnie wykluczyć je w swojej polityce wyjścia.
250) </p>
251) 
252) <p>
253) 15. (Tylko Unix). Utwórz osobnego użytkownika, na którego prawach będzie uruchamiany
254)  serwer. Jeśli zainstalowałeś paczkę OS X lub deb lub rpm, to wszystko już jest zrobione.

255)  W innym przypadku musisz zrobić to ręcznie. (Serwer Tora nie musi być uruchamiany

256)  jako root, więc dobrze jest nie uruchamiać go jako root. Uruchamianie jako
257)  użytkownik 'tor' unika problemów z indent i innymi usługami, które sprawdzają
258)  nazwę użytkownika. Jeśli jesteś paranoikiem, możesz śmiało <a

259)  href="http://wiki.noreply.org/wiki/TheOnionRouter/TorInChroot">umieścić Tora w

260)  chrootowanym środowisku</a>.)

261) </p>
262) 
263) <p>
264) 16. (Tylko Unix) Twój system operacyjny prawdopodobnie ogranicza liczbę
265)  otwartych deskryptorów plików dla każdego procesu do 1024 (lub nawet mniej). Jeśli planujesz
266)  uruchomienie szybkiego węzła wyjściowego, to ta ilość prawdopodobnie

267)  nie wystarczy. W systemie Linux powinieneś dodać linię w stylu  "toruser hard nofile 8192"

268)  do swojego pliku /etc/security/limits.conf (toruser oznacza użytkownika, na

269)  którego prawach uruchomiony jest Tor), po czym ponownie uruchomić Tora, jeśli

270)  jest zainstalowany jako pakiet (lub wylogować się i zalogować ponownie, jeśli
271)  uruchamiasz go sam). Jeśli to nie podziała, przeczytaj <a
272)  href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#FileDescriptors">ten

273)  wpis do FAQ</a> po inne sposoby uruchomienia "ulimit -n 8192" przed startem Tora.

274) </p>
275) 
276) <p>

277) 17. Jeśli zainstalowałeś Tora z jakiejś paczki lub instalatora, prawdopodobnie
278)  uruchamia to Tora automatycznie w czasie ładowania systemu. Ale jeśli instalowałeś

279)  ze źródeł, to mogą ci się przydać skrypty inicjalizacyjne contrib/tor.sh lub contrib/torctl.
280) </p>
281) 

282) <p>Gdy zmieniasz konfigurację Tora, pamiętaj sprawdzić, czy Twój serwer dalej działa
283)  po tych zmianach. Ustaw w pliku torrc opcję "ContactInfo", byśmy mogli się z Tobą
284)  skontaktować, jeśli powinieneś zainstalować nowszą wersję lub coś działa nie tak.
285)  Jeśli masz jakieś problemy lub pytania, przeczytaj sekcję
286)  the <a href="<page documentation>#Support">Uzyskiwanie pomocy</a> lub
287)  <a href="<page contact>">skontaktuj się z nami</a> na liście tor-ops. Dziękujemy,
288)  że pomagasz rosnąć sieci Tora!

289) </p>
290)