tor-webwml.git

1) ## translation metadata

2) # last-translator: mail ut oliverknapp dat de
3) # Based-On-Revision: 18753

4) 

5) #include "head.wmi" TITLE="Tor: Konfigurationsanleitung für Server" CHARSET="UTF-8"

6) 
7) <div class="center">
8) 
9) <div class="main-column">
10) 

11) <h1>Tor-Server konfigurieren</h1>
12) 
13) <!-- BEGIN SIDEBAR -->
14) <div class="sidebar-left">
15) <h3>Schritte zur Einrichtung</h3>
16) <ol>
17) <li><a href="<page docs/tor-doc-relay>#install">Herunterladen &amp; Installieren</a></li>
18) <li><a href="<page docs/tor-doc-relay>#setup">Konfigurieren</a></li>
19) <li><a href="<page docs/tor-doc-relay>#check">Überprüfen &amp; Bestätigen</a></li>
20) <li><a href="<page docs/tor-doc-relay>#after">Letze Schritte</a></li>
21) </ol>
22) </div>
23) <!-- END SIDEBAR -->
24) 
25) <hr />

26) 

27) <p>Das Tor-Netzwerk beruht auf Freiwilligen, die Bandbreite zur

28)   Verfügung stellen. Je mehr Leute einen Tor-Server betreiben, desto

29)   schneller wird das Netzwerk. Wenn du wenigstens 20 kB/s in

30)   eine Richtung hast, bitte hilf uns und konfiguriere Tor auch als

31)   Server.  Wir haben vieles, was den Betrieb eines Servers

32)   einfach und bequem macht. Dazu gehören u.a. Bandbreitenlimitierung,
33)   flexible Exitpolicies und Unterstützung für dynamische

34)   IP-Adressen.</p>
35) 

36) <p>Server, die sich an verschiedenen Orten im Internet befinden, geben den
37) Benutzern Sicherheit. Du kannst dadurch auch <a
38) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#ServerAnonymity">
39) bessere Anonymität erlangen</a>, da Betreiber von Webseiten nicht wissen
40) können, ob die Verbindung von deinem Computer stammt oder ob sie nur durch
41) andere dorthin weitergeleitet wurde.</p>

42) 

43) <p>Die Einrichtung eines Tor-Servers ist einfach und bequem:</p>

44) <ul>
45)   <li>Tor hat eine eingebaute <a
46)     href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#LimitBandwidth">Bandbreitenbegrenzung</a>. Mehr
47)   noch: Wenn du eine schnelle Verbindung hast, kannst du die
48)   Anzahl der Bytes pro Tag (oder Woche oder Jahr), die du bereitstellen
49)   willst, begrenzen. Schau dir den Punkt <a
50)   href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#Hibernation">hibernation</a>
51)   in der Dokumentation an.</li>
52) 

53)   <li>Jeder Tor-Server hat eine so genannte <a

54)   href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#RunAServerBut">Exitpolicy</a>. Diese
55)   legt fest, welche Art abgehender Verbindungen von diesem Server

56)   erlaubt oder gesperrt sind. Wenn du nicht möchtest, dass sich Leute

57)   von deinem Server mit dem Internet verbinden, hast du die

58)   Möglichkeit, nur Verbindungen zu anderen Tor-Servern zuzulassen.</li>

59) 
60)   <li>Es ist in Ordnung, wenn der Server manchmal offline ist. Die

61)   Verzeichnisserver bemerken dies schnell und entfernen den Server aus
62)   dem Verzeichnis.  Du solltest versuchen, dies in Grenzen zu halten.

63)   Denn bestehende Verbindungen, welche über diesen Server laufen, sind dann

64)   unterbrochen und andere Benutzer erleiden Nachteile.</li>

65) 

66)   <li>Wir können mit Servern, die dynamische IP-Adressen nutzen, gut

67)   umgehen. Dazu ist es wichtig, dass die Server ihre eigene IP-Adresse
68)   kennen. Schau dir <a
69)   href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#DynamicIP">diesen
70)   Beitrag in der FAQ an</a>.</li>
71) 
72)   <li>Wenn dein Server hinter einem NAT-Router ist und seine

73)   öffentliche IP-Adresse nicht kennt, (hat z.B. 192.168.x.y),

74)   musst du Portforwarding aktivieren. Diese Eigenschaft ist

75)   vom System abhängig. In dem <a

76)   href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#ServerForFirewalledClients">FAQ-Eintrag</a>
77)   stehen ein paar Beispiele, wie man dies bewerkstelligen kann.</li>
78) 
79)   <li>Dein Server wird passiv die freie Bandbreite berechnen und

80)   verteilen. Je mehr Bandbreite zur Verfügung steht, desto mehr
81)   Benutzer wird der Server aufnehmen können. Es ist also auch sinnvoll

82)   Server mit kleinen Bandbreiten zu betreiben.</li>
83) 
84) </ul>
85) 
86) <p>Du kannst einen Server auf so ziemlich jedem Betriebssystem
87) installieren. Der Eintrag in der FAQ zum <a
88) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#ServerOS">Betriebssystem</a> beschreibt, welche Betriebssysteme sich am besten

89) eignen und welche Probleme auftreten könnten.</p>

90) 
91) <hr />

92) <a id="zero"></a>
93) <a id="install"></a>
94) <h2><a class="anchor" href="#install">Schritt Eins: Tor herunterladen und installieren</a></h2>

95) 
96) <p>Vergewissere dich bevor du beginnst, dass Tor installiert ist und

97) läuft.</p>

98) 

99) <p>Für Windowsnutzer bedeutet das, dass mindestens <a href="<page

100) docs/tor-doc-windows>#installing">Schritt Eins</a> der

101) Installationsanleitung für Tor auf Windows ausgeführt sein muss. Nutzer
102) von Mac OS X müssen mindestens <a href="<page

103) docs/tor-doc-osx>#installing">Schritt Eins</a> der Installationsanleitung

104) für Tor auf OS X erledigt haben.  Benutzer von unixoiden Systemen

105) sollten mindestens <a href="<page
106) docs/tor-doc-unix>#installing">Schritt Eins</a> vom Howto erledigt
107) haben.</p>
108) 
109) <p>Wenn du willst, kannst du Tor auch erst eine Weile als Client
110) verwenden, um sicher zu gehen, dass es auch richtig funktioniert.</p>
111) 
112) <hr />

113) <a id="setup"></a>
114) <h2><a class="anchor" href="#setup">Schritt Zwei: Richte Tor als Server ein</a></h2>

115) 
116) <ol>
117) 
118)   <li>Stelle sicher, dass die Uhrzeit korrekt eingestellt ist. Falls

119)   es möglich ist, synchronisiere sie mit einem Zeitserver (<abbr title="Network

120)   Time Protocol">NTP</abbr>) im Internet.</li>
121) 

122)   <li>Stelle sicher, dass die Namensauflösung (<abbr title="Domain

123)   Name Service">DNS</abbr>) korrekt funktioniert.</li>

124) 

125) <li>Der einfachste Weg einen Tor-Server zu betrieben, ist es Vidalia für die
126) Einrichtung zu benutzen. Der fortgeschrittene Weg ist es, deine torrc direkt
127) zu bearbeiten.
128) 
129)  <ul><strong>Einfache Einrichtung</strong>:
130)  <li>Rechtsklicke auf das Vidalia Icon in deiner Taskleiste, wähle <tt>Einstellungen</tt>.</li>
131)   	 <li>Klicke auf <tt>Beteiligung</tt>.</li>
132)   	 <li>Wähle <tt>leite verkehr für das Tor-Netzwerk weiter</tt>.</li>
133)   	 <li>Gib einen Namen für deinen Server an. (Optional, kannst du Kontaktdaten angeben)</li>
134)   	 <li>Wähle <tt>Versuche automatisch die Port-Weiterleitung zu konfigurieren</tt>.
135)   	 Klicke auf den <tt>Test</tt> Button, um zu sehen, ob es geht. Wenn es geht, toll!
136)   	 Wenn nicht, schau dir Schritt 4 an.</li>
137)   	 <li>Wähle den <tt>Bandbreitenbegrenzung</tt> Karteireiter.  Such dir aus, wie viel Bandbreite du für andere Nutzer bereitstellen willst.</li>
138)   	 <li>Wähle den <tt>Exit-Regeln</tt> Karteireiter.  Wenn du anderen erlauben willst, deinen Server für diese Dienste zu benutzen, solltest du nichts ändern. Wähle die Dienste, die du nicht anbieten willst ab. Wenn du kein Exit sein möchtest, wähle alle ab.</li>
139)   	 <li>Klicke den <tt>Ok</tt> Knopf.  Schau dir Schritt Zwei weiter unten an, damit du weißt  wie du die Funktion testen kannst.</li>

140) 	 </ul>

141)   	 </li>
142) 
143)   	 <strong>Fortgeschrittene Einrichtun</strong>:

144)   <li>Editiere den unteren Teil deiner <var>torrc</var> (in <a
145)   href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#torrc">diesem
146)   FAQ-Beitrag</a> kannst du Hilfe finden.). Stelle dabei sicher, dass
147)   du mindestens <var>Nickname</var> und <var>ORPort</var> angegeben

148)   hast. Erstelle, wenn nötig, ein Verzeichnis für Daten und stelle sicher,
149)   dass es dem Nutzerkonto gehört, der Tor ausführen wird. Wenn du

150)   mehrere Server betreiben willst, ist das wunderbar. Bitte <em>setze dann
151)   <a
152)   href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#MultipleServers">die
153)   <var>MyFamily</var>-Option</a></em> in den Konfigurationsdateien
154)   aller Server.</li>
155) 

156)   <li>Wenn du eine Firewall verwendest, öffne einen Port, damit

157)   eingehende Verbindungen, die von dir konfigurierten Ports erreichen

158)   können (<var>ORPort</var> plus <var>DirPort</var>, falls

159)   gesetzt). Stelle sicher, dass alle abgehenden Verbindungen von der
160)   Firewall zugelassen werden, damit die anderen Torserver erreicht

161)   werden können.</li>

162) 
163)   <li>Starte deinen Server neu: Wenn es Warnungen gibt, solltest du sie erst
164)   beheben.</li>
165) 
166)   <li>Trage dich in die Mailingliste <a
167)   href="http://archives.seul.org/or/announce/">or-announce</a> ein.

168)   Sie wird dich über neue stabile Pakete auf dem laufenden halten. Du
169)   möchtest dich eventuell auch bei <a

170)   href="http://archives.seul.org/or/talk/">or-talk</a>

171)   einschreiben. Diese Liste informiert über neue

172)   Entwicklerversionen.</li>
173) 
174)   <li>Wirf einen Blick ins <a href="<page

175)   tor-manual>">Handbuch</a> der neusten stabilen Version. Es enthält
176)   Informationen über die Installation und Verwendung von Tor,

177)   inklusive der Konfiguration von Client und Server. Das Handbuch zur
178)   Entwicklerversion findet sich <a href="<page
179)   tor-manual-dev>">hier</a>.</li>
180) </ol>
181) 
182) <hr />

183) <a id="check"></a>
184) <h2><a class="anchor" href="#check">Schritt Drei: Sicher gehen, dass es funktioniert</a></h2>

185) 
186) <p>Sobald sich dein Server zum Netzwerk verbinden kann, wird er versuchen

187) herauszufinden, ob die Ports, die du konfiguriert hast, von außen erreichbar
188) sind. Dies kann bis zu 20 Minuten dauern. Halte nach Logeinträgen wie

189) <samp>self-testing indicates your ORPort is reachable from the outside.
190) Excellent</samp> Ausschau. Wenn du diese Nachricht nicht siehst, bedeutet dies,

191) dass dein Server von außen nicht erreichbar ist.  Stelle sicher, dass die

192) Angaben zu IP-Adresse und Port richtig sind.</p>
193) 
194) <p>Wenn er erreichbar ist, wird er einen &quot;Serverdescriptor&quot; in die

195) Verzeichnisse laden. Dies lässt die Clients wissen, welche Adresse, Ports,
196) Schlüssel etc. dein Server verwendet. Du kannst <a

197) href="http://moria.seul.org:9032/tor/status/authority">den Netzwerkstatus
198) manuell laden</a> und ihn nach deinem Nickname durchsuchen. So kannst du sicher
199) gehen, dass er existiert. Dies dauert meist einige Sekunden.</p>
200) 
201) <hr />

202) <a id="after"></a>
203) <h2><a class="anchor" href="#after">Schritt Vier: Wenn es funktioniert</a></h2>

204) 

205) <p>Wir empfehlen folgende Schritte zusätzlich auszuführen:</p>

206) 
207) <p>In <a
208) href="https://wiki.torproject.org/noreply/TheOnionRouter/operationalsecurity">diesem
209) Dokument</a> gibt es Anweisungen, wie du die Sicherheit des Servers

210) erhöhen kannst.</p>
211) 
212) <p>Entscheide dich, welche Exitpolicy du willst. Standardmäßig
213) gewährt dein Server den Zugriff auf viele bekannte Dienste. Einige
214) (z.B. Port 25) werden jedoch eingeschränkt, aufgrund von vorhandenem
215) Missbrauchpotential. Vielleicht möchtest du eine restriktivere oder
216) weniger restriktive Exitpolicy wählen. Editiere dazu deine
217) <var>torrc</var> entsprechend. Lies die FAQ über <a href="<page

218) faq-abuse>#typicalabuses">Probleme, die bei der Verwendung der

219) standardmäßigen Exitpolicy auftreten können</a>. Wenn du eine
220) liberale Exitpolicy wählst, stelle auch sicher, dass dein ISP damit

221) leben kann. Falls es Ressourcen gibt, die dein Computer nicht
222) erreichen kann, lehne diese bitte explizit in deiner Exitpolicy ab
223) &mdash; sonst werden Tornutzer auch hiervon betroffen sein.</p>
224) 

225) <p>Du solltest dir Gedanken über die Limitierung der Bandbreite

226) machen. Modem, DSL und andere Nutzer, die asymmetrische Verbindungen

227) haben (z.b. höhere Downloadbandbreite) sollten den Durchsatz auf die kleinere

228) Bandbreite limitieren, um so Blockaden zu vermeiden. Dieser <a
229) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#LimitBandwidth">FAQ-Eintrag</a>

230) enthält weitere Details.</p>

231) 

232) <ol start="11"> <li>Mache ein Backup vom privaten Schlüssel deines

233) Torservers (gespeichert in <var>keys/secret_id_key</var> in deinem

234) Datenverzeichnis). Dies ist die „Identität“ deines
235) Servers. Halte sie geheim, damit niemand deinen Server abhören

236) kann. Das ist die kritische Datei, um deinen Server <a
237) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#UpgradeServer">zu
238) verschieben oder wiederherzustellen</a>, wenn etwas schief geht.</li>

239) 

240) <li>Wenn du die Nameserver für deine Domain kontrollierst, überlege

241) dir, ob du nicht deinen Hostnamen auf <samp>anonymous</samp> oder
242) <samp>proxy</samp> oder <samp>tor-proxy</samp> setzt. Wenn die Leute
243) die Adresse in ihren Logdateien sehen, wissen sie schneller, was los
244) ist.</li>

245) 

246) <li>Wenn dein Server nicht als Webserver fungiert, erwäge
247) doch deinen ORport auf 443 und deinen DirPort auf 80 zu ändern.

248) Viele Tor-Benutzer stecken hinter Firewalls fest, welche sie nur

249) surfen lassen. Diese Änderungen würden auch den
250) Benutzern Zugang zu deinem Tor-Server ermöglichen. Auf einem

251) Win32-Server kann einfach der ORPort und DirPort direkt in der
252) <var>torrc</var>

253) geändert und Tor neu gestartet werden.  Auf OS X oder Unixservern

254) kann man nicht direkt diese Ports verwenden (weil Tor dort nicht

255) als root läuft).  Deshalb muss man da irgendeine Form von

256) <a
257) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#ServerForFirewalledClients">Portweiterleitung</a>

258) einrichten, damit Verbindungen zum Tor-Server gemacht werden können.
259) Falls du die Ports 80 und 443 schon benutzt, aber trotzdem helfen willst, öffne

260) Port 22, 110, und 143.</li>
261) 

262) <li>Falls dein Tor-Server noch andere Dienste auf der selben Adresse
263) anbietet &mdash; wie z.B. einen Webserver &mdash; vergewissere dich,

264) dass Verbindungen zum Webserver auch vom localhost zugelassen werden.

265) Diese Verbindungen müssen klappen, da Torclients erkennen, dass dein

266) Torserver der <a
267) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#ExitEavesdroppers">sicherste
268) Weg ist, deinen Webserver zu erreichen</a>. Daher bauen sie immer

269) Verbindungen, die bei deinem Server aufhören. Wenn du diese

270) Verbindungen nicht erlauben willst, dann musst die sie direkt in
271) deiner Exitpolicy verbieten.</li>

272) 
273) <li>(nur Unix). Lege einen neuen Nutzer an, welcher das Programm

274) ausführt. Wenn du das OS X, deb oder rpm installiert hast, so

275) wurde dies bereits erledigt. Ansonsten kannst du dies per Hand

276) erledigen. (Der Tor-Server muss nicht als root laufen, es ist also

277) eine gute Idee das auch nicht zu tun. Ausführen als 'tor'
278) Benutzer erübrigt Probleme mit inetd und anderen Diensten, welche
279) auf Nutzernamen prüfen. wenn du ein paranoider Zeitgenosse bist

280) kannst du <a href="https://wiki.torproject.org/noreply/TheOnionRouter/TorInChroot">Tor

281) in einer chroot-Jail ausführen</a>.)</li>

282) 
283) <li>(nur Unix). Vermutlich limitiert dein Betriebssystem die Anzahl offener
284) Dateien pro Prozess auf 1024 (oder noch weniger). Wenn du vorhast, einen
285) schnellen Exitknoten zu betreiben, wird das vermutlich nicht reichen. Unter
286) Linux solltest du eine Zeile wie <var>toruser hard nofile 8192</var> zu deiner
287) <var>/etc/security/limits.conf</var>

288) hinzufügen (<var>toruser</var> ist hier der Benutzer, unter dem der Prozess läuft).
289) Anschließend musst du Tor neu starten.</li>

290) 

291) <li>Wenn du Tor über ein Paket oder ein Installationsprogramm installiert

292) hast, wird er vermutlich automatisch beim Booten gestartet. Wenn du
293) jedoch aus dem Quellcode installiert hast, findest du vielleicht die
294) Initscripte in <var>contrib/tor.sh</var> oder <var>contrib/torctl</var>
295) hilfreich.</li>
296) 
297) </ol>
298) 

299) <p>Bei Änderungen kann <a

300) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#Restarting">in

301) den meisten Fällen die Konfigurationsdatei neu geladen werden, ohne Tor neu
302) starten zu müssen</a>. Stelle sicher, dass die Option <samp>ContactInfo</samp>
303) gesetzt ist, so dass wir dich bei Problemen kontaktieren können. Falls du

304) Probleme oder Fragen hast, schaue auf die <a href="<page
305) documentation>#Support">Support</a>-Seite oder <a href="<page
306) contact>">kontaktiere uns</a> auf der tor-ops-Mailingliste. Wir danken dir, dass

307) du das Netzwerk wachsen lässt!</p>

308) 
309) <hr />
310) 

311) <p>Wenn du Vorschläge zur Verbesserung dieses Dokuments hast, <a href="<page

312) contact>">schicke sie uns bitte</a>. Danke!</p>
313) 
314)   </div><!-- #main -->
315) </div>
316)