tor-webwml.git

1) ## translation metadata

2) # Last-Translator: michael.sacher@hispeed.ch, jens@kubieziel.de

3) # Based-On-Revision: 1.6
4) 

5) #include "head.wmi" TITLE="Konfigurationsanleitung f�r Server"

6) 
7) <div class="center">
8) 
9) <div class="main-column">
10) 

11) <h1 class="western">Einen <a href="<page index>">Tor</a>

12) Server konfigurieren</h1>
13) 
14) <p>Das Tor-Netzwerk beruht auf Freiwilligen, die Bandbreite zur

15) Verf�gung stellen. Je mehr Leute einen Tor-Server betreiben,
16) desto schneller wird das Tor-Netzwerk. Wenn du wenigstens 20
17) kilobytes/s in eine Richtung hast, bitte hilf uns und konfiguriere

18) dein Torsoftware auch als Server. Wir haben viele Features, welche den Betrieb
19) eines Torservers einfach und bequem machen, z.B. Bandbreitenlimitierung,
20) Exitpolicies und Unterst�tzung f�r dynamische IP-Adressen.</p>
21) <p>Server an verschiedenen Orten im Internet geben den Benutzern von
22) Tor Sicherheit. <a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#ServerAnonymity">Du
23) kannst dadurch auch selbst bessere Anonymit�t erlangen</a>, da
24) Webseiten nicht wissen k�nnen, ob die Verbindung von deinem

25) Computer stammt oder ob sie nur durch andere dorthin weitergeleitet

26) wurde.</p>
27) 
28) <p>Einen Tor Server einzurichten ist einfach und bequem:</p>
29) <ul>
30) 	<li><p>Tor hat eine eingebaute
31) 	<a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#LimitBandwidth">Bandbreiten-Limitierung</a>,

32) 	mehr noch – wenn du eine schnelle Verbindung hast, kannst du

33) 	die Anzahl Bytes pro Tag (oder Woche oder Jahr), die du bereitstellen
34) 	willst begrenzen. Schau dir das <a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#Hibernation">hibernation
35) 	feature an</a>. 
36) 	</p>
37) 	<li><p>Jeder Tor Server hat eine sog.
38) 	<a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#RunAServerBut">exit
39) 	policy</a> welche spezifiziert, welche Art abgehender Verbindungen

40) 	von diesem Server erlaubt oder gesperrt sind. Wenn du nicht m�chtest
41) 	dass Leute von deinem Server aus das Tor Netzwerk verlassen, kannst

42) 	du auch nur Verbindungen zu anderen Servern zulassen.</p>
43) 	<li><p>Es ist ok wenn der Server manchmal

44) 	offline geht. Die Verzeichnisse bemerken dies schnell und geben den
45) 	Server nicht mehr aus. Versuche nur es in Grenzen zu halten, da
46) 	bestehende Verbindungen welche �ber diesen Server laufen dann
47) 	unterbrochen sind.. 

48) 	</p>
49) 	<li><p>Wir k�nnen mit Servern welche

50) 	eine dynamische IP haben gut umgehen, solange die server ihre IP

51) 	selbst kennen. Schau dir <a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#DynamicIP">diesen
52) 	Beitrag in der FAQ an</a>. 
53) 	</p>
54) 	<li><p>Wenn dein Server hinter einem NAT

55) 	ist und seine �ffentliche IP nicht kennt (hat z.B. Eine IP wie
56) 	192.168.x.y) musst du Port-Forwarding aktivieren. Ports forwarden

57) 	ist systemabh�ngig aber in <a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#ServerForFirewalledClients">diesem
58) 	FAQ eintrag</a> stehen ein paar Beispiele wie man dies

59) 	bewerkstelligen kann. 

60) 	</p>
61) 	<li><p>Dein Server wird passiv die freie Bandbreite berechnen und

62) 	verteilen, je mehr Bandbreite zur Verf�gung steht, desto mehr
63) 	Benutzer wird der Server aufnehmen k�nnen, es ist also auch
64) 	sinnvoll Server mit kleinen Bandbreiten zu betreiben. 

65) 	</p>
66) </ul>
67) <p>Du kannst einen Tor server auf so ziemlich jedem Betriebssystem
68) installieren, aber in <a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#ServerOS">diesem
69) FAQ Eintrag</a> wird beschrieben welche Betriebssysteme sich am

70) besten eignen und welche Probleme auftreten k�nnten.</p>

71) <HR>

72) <H2><A NAME="zero"></a><a href="#zero">Schritt

73) Null: Tor herunterladen und installieren</a></H2>
74) <p><BR><BR>
75) </p>
76) <p>Bevor du beginnst, vergewissere dich, dass Tor installiert ist und

77) l�uft. 

78) </p>

79) <p>F�r Windows Benutzer bedeutet das, dass mindestens <a href="<page docs/tor-doc-win32>#installing">Schritt

80) eins</a> vom Windows Tor Installations Howto ausgef�hrt sein

81) muss. Mac OS X Benutzer m�ssen mindestens <a href="<page docs/tor-doc-osx>#installing">Schritt

82) eins</a> vom OS X Tor installation howto erledigt haben.

83) Linux/BSD/Unix Benutzer sollten mindestens <a href="<page docs/tor-doc-unix>#installing">Schritt

84) eins</a> vom Unix Tor installation howto erledigt haben. 
85) </p>
86) <p>Wenn du willst kannst du es auch erst eine Weile als Client
87) verwenden um sicher zu gehen, dass es auch richtig funktioniert.</p>

88) <HR>

89) <H2><A NAME="setup"></a><a href="#setup">Schritt

90) eins: Richte Tor als Server ein</a></H2>
91) <p></p>
92) <p>1. Stelle sicher dass die Uhrzeit korrekt eingestellt ist, wenn
93) m�glich synchronisiere sie mit einem Internet-Zeit Server.</p>
94) <p>2. Stelle sicher, dass die Namensaufl�sung korrekt

95) funktioniert ( Dein Computer muss Internet Adressen korrekt aufl�sen
96) k�nnen, bei einem Ping auf google.com muss eine IP ersichtlich

97) sein)</p>
98) <p>3. Editiere den unteren Teil deiner torrc (In <a href="http://wiki.noreply.org/wiki/TheOnionRouter/TorFAQ#torrc">diesem
99) FAQ Beitrag</a> kannst du Hilfe finden.) Stelle sicher dass du

100) mindestens Nickname and ORPort angegeben hast. Erstelle ein Daten
101) Verzeichnis wenn n�tig, und stelle sicher dass es jenem Benutzer
102) geh�rt welcher Tor ausf�hren wird. We du mehrere Server

103) betreiben willst ist das wunderbar<EM>, aber bitte setze <a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#MultipleServers">die
104) MyFamily Option</a> in den Konfigurations-Dateien aller Server</EM></p>
105) <p>4. Wenn du eine Firewall verwendest �ffne einen Port, damit

106) eingehende Verbindungen die von dir konfigurierten Ports erreichen
107) k�nnen (ORPort, plus DirPort falls gesetzt). Stelle sicher, dass
108) alle abgehenden Verbindungen von der Firewall zugelassen werden,
109) damit die anderen Tor Server erreicht werden k�nnen. 

110) </p>
111) <p>5. Starte deinen Server: Wenn du aus dem Quellcode installiert

112) hast kannst du einfach <TT>tor <FONT FACE="Arial, sans-serif">ausf�hren</FONT></TT>,
113) w�hrend bei Paketen dies typischerweise �ber ein Start-
114) oder Initscript geschieht. Wenn es Warnungen gibt solltest du sie
115) erst beheben. (standardm�ssig loggt Tor nach stdout, einige

116) Pakete loggen nach <TT>/var/log/tor/</TT> oder <a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#Logs">anderen
117) Orten</a>. Du kannst diese Verzeichnisse im torrc definieren.</p>
118) <p>6. Trage dich in die <a href="http://archives.seul.org/or/announce/">or-announce</a>

119) Mailing-Liste ein. Sie wird dich �ber neue stable Releases auf

120) dem Laufenden halten. Du m�chtest dich ev auch bei <a href="http://archives.seul.org/or/talk/">or-talk</a>

121) einschreiben, welche �ber neue Entwickler-Releases informiert. 

122) </p>

123) 7. Wirf einen Blick ins Handbuch. Das <a href="<page tor-manual>">Handbuch</a>

124) der neusten stabilen Version enth�lt Informationen �ber die
125) Installation und Verwendung von Tor, inkl Konfiguration von Client
126) und Server Optionen. Das Handbuch zur Entwickler-Version findet sich

127) <a href="<page tor-manual-cvs>">hier</a>. 

128) </p>

129) <HR>

130) <p><A NAME="check"></a>
131) <H2><a href="#check">Schritt zwei: Sicher gehen dass es funktioniert</a></H2>

132) <p><BR><BR>
133) </p>
134) <p>Sobald sich dein Server zu Netzwerk verbinden kann, wird er

135) versuchen herauszufinden ob die Ports die du konfiguriert hast von
136) Aussen erreichbar sind. Dies kann bis zu 20 Minuten dauern. Halte
137) nach log Eintr�gen wie <TT>Self-testing indicates your ORPort is
138) reachable from the outside. Excellent <TT><FONT FACE="Arial, sans-serif">ausschau</FONT></TT>.</TT>
139) Wenn du diese Nachricht nicht siehst bedeuted dies, dass dein Server
140) von Aussen nicht erreichbar ist, stelle sicher dass die IP und Port

141) Angaben richtig sind, etc.</p>
142) <p>Wenn er erreichbar ist wird er einen &quot;server descriptor&quot;

143) in die Verzeichnisse laden. Dies wird die Clients wissen lassen
144) welche Adresse, Ports, Schl�ssel, etc. dein Server verwendet. Du

145) kannst <a href="http://belegost.mit.edu/tor/status/authority">den
146) Netzwerkstatus manuell laden</a> und ihn nach dem Nickname

147) durchsuchen welchen du definiert hast, um sicher zu gehen dass er

148) existiert. Dies kann einige Sekunden dauern.</p>

149) <HR>

150) <H2><A NAME="after"></a><a href="#after">Schritt drei: Wenn es funktioniert</a></H2>

151) <p><BR><BR>
152) </p>
153) <p>Wir empfehlen folgende Schritte zus�tzlich auszuf�hren: 
154) </p>
155) <p>8. In <a href="http://wiki.noreply.org/noreply/TheOnionRouter/OperationalSecurity">diesem
156) Dokument</a> gibt es Anweisungen wie du die Sicherheit des Servers

157) erh�hen kannst. 

158) </p>
159) <p>9. Entscheide dich welche exit policy du willst. Standardm�ssig

160) gew�hrt dein Server den Zugriff auf viele bekannte Dienste,
161) einige (z.b. Port 25) werden jedoch eingeschr�nkt aufgrund von
162) vorhandenem Missbrauchspotential. Vielleicht m�chtest du eine
163) restriktivere oder weniger restriktive exit policy w�hlen;
164) editiere dazu dein torrc entsprechend. Lies die FAQ �ber

165) <a href="<page faq-abuse>#TypicalAbuses">Probleme

166) die bei der Verwendung der Standard exit policy auftreten k�nnen</a>
167) </p>
168) <p>10. Du solltest dir Gedanken �ber Bandbreiten-Limitierung

169) machen. Cable modem, DSL, und andere Benutzer welche asymmetrische
170) Verbindungen haben (z.B. Mehr down als up) sollten den Durchsatz auf
171) die kleiner Bandbreite limitieren um Blockaden zu vermeiden. Dieser

172) <a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#LimitBandwidth">FAQ
173) Eintrag</a> enth�lt weitere Details. 
174) </p>
175) <p>11. Mache ein Backup vom private key deines Tor Servers

176) (gespeichert in "keys/secret_id_key" in deinem Daten
177) Verzeichnis). Dies ist die „Identit�t“ deines
178) Servers, halte sie geheim, damit niemand den Traffic deines Servers

179) mith�ren kann. Das ist das kritische File um deinen Server <a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#UpgradeServer">zu
180) Verschieben oder Widerherzustellen</a> wenn etwas schief geht. 
181) </p>
182) <p>12. Wenn du die Nameserver f�r deine Domain kontrollierst,

183) �berlege dir ob du nicht deinen Hostnamen auf 'anonymous' oder
184) 'proxy' oder 'tor-proxy', wenn die Leute die Adresse in ihren Weblogs
185) finden, wissen sie schneller was los ist. 

186) </p>
187) <p>13. Wenn dein Server nicht als Webserver fungiert, erw�ge

188) doch deinen ORPort auf 443 und deinen DirPort auf 80 zu �ndern.
189) Viele Tor Benutzer stecken hinter Firewalls fest, welche sie nur
190) surfen lassen, diese �nderungen w�rden auch diesen
191) Benutzern Zugang zu deinem Tor Server erm�glichen. Auf einem

192) Win32 Server kann einfach der ORPort und DirPort direkt im torrc
193) ge�ndert und Tor neu gestartet werden.  Auf OS X oder Unix Servern
194) kann man nicht direkt diese Ports verwenden (weil Tor dort nicht
195) als root l�uft).  Deshalb muss man da irgendeine Form von
196) <a href="http://wiki.noreply.org/wiki/TheOnionRouter/TorFAQ#ServerForFirewalledClients">Portweiterleitung</a>
197) einrichten, damit Verbindungen zum Tor-Server gemacht werden k�nnen.
198) Falls du die Ports 80 und 443 schon benutzt aber trozdem helfen willst, �ffne
199) Port 22, 110, und 143. 

200) </p>
201) <p>14. Falls dein Tor Server noch andere Dienste auf der selben IP

202) anbietet — wie z.B. einen Webserver — vergewissere dich,
203) dass Verbindungen zum Webserver auch vom localhost zugelassen werden.

204) Diese Verbindungen m�ssen klappen, da Tor Clients erkennen, dass
205) dein Tor Server der <a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#ExitEavesdroppers">sicherste
206) Weg ist, deinen Webserver zu erreichen</a>, und daher immer Circuits bauen, die bei
207) deinem Server aufh�ren.  Wenn du diese Verbindungen nicht erlauben willst, dann musst
208) die sie direkt in deiner Exit-Policy verbieten.

209) </p>
210) <p>15. (Nur Unix). Lege einen neuen User an, welcher den Server

211) ausf�hrt. Wenn du das OS X, deb oder rpm installiert hast, so
212) wurde dies bereits erledigt. Ansonsten kannst du dies per Hand
213) erledigen. (Der Tor Server muss nicht als root laufen, es ist also
214) eine gute Idee das auch nicht zu tun. Ausf�hren als 'tor'
215) Benutzer er�brigt Probleme mit inetd und anderen Diensten welche
216) auf Usernamen pr�fen. Wenn du ein paranoider Zeitgenosse bist

217) kannst du <a href="http://wiki.noreply.org/wiki/TheOnionRouter/TorInChroot">Tor
218) im jail ausf�hren</a>.) 
219) </p>

220) <p>16. (Nur Unix).  Vermutlich limitiert dein Betriebssystem die Anzahl offener
221) Dateien pro Prozess auf 1024 (oder noch weniger).  Wenn do vorhast, einen schnellen
222) Exit-Knoten zu betreiben, wird das vermutlich nicht reichen.  Auf Linux solltest du
223) eine Zeile wie "toruser hard nofile 8192" zu deiner /etc/security/limits.conf
224) hinzuf�gen (toruser ist hier der Benutzer, unter dem der Torprozess l�uft).
225) Anschliessen musst du Tor neu starten wenn es als Paket installiert wurde, oder
226) Dich neu einloggen, wenn du es selbst startest.  Wenn das nicht funktioniert,
227) lies die bitte <a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#FileDescriptors">diesen
228) Eintrage in unserer FAQ</a> durch, der andere M�glichkeiten beschreibt, wie man
229) "ulimit -n 8192" vor dem Starten von Tor ausf�hren kann.
230) </p>
231) <p>17. Wenn du Tor �ber ein Paket oder Installer installiert

232) hast, wird er vermutlich automatisch beim Booten gestartet. Wenn du
233) jedoch aus dem Source installiert hast, findest du vielleicht die
234) init-Scripts in contrib/tor.sh oder contrib/torctl hilfreich. 

235) </p>
236) <p>Bei �nderungen kann <a href="http://wiki.noreply.org/noreply/TheOnionRouter/TorFAQ#Restarting">in

237) den meisten F�llen kann die Konfigurationsdatei neu geladen

238) werden ohne Tor neu starten zu m�ssen</a>. 
239) </p>

240) <HR>

241) <H2><A NAME="register"></a><a href="#register">Schritt vier: Registriere deinen Nickname</a></H2>

242) <p><BR><BR>
243) </p>
244) <p>Lass es ein paar Tage laufen und vergewissere dich dass du mit dem

245) Ressourcenverbrauch zufrieden bist. Danach solltest du deinen Server
246) registrieren. So kannst du deinen Nickname f�r dich
247) beanspruchen, und l�sst uns dich kontaktieren falls du ein
248) Upgrade brauchst oder etwas schief l�uft. 

249) </p>
250) <p>Sende eine Mail an <a href="mailto:tor-ops@freehaven.net">tor-ops@freehaven.net</a>

251) mit dem Betreff '[New Server] <Nickname deines Servers>' und
252) lege folgende Informationen bei: 

253) </p>
254) <ul>
255) 	<li><p>Nickname deines Servers</p>
256) 	<li><p>Der fingerprint deines Server Keys

257) 	(der Inhalt des "fingerprint" Files in deinem Daten
258) 	Verzeichnis — unter Windows, schau in
259) 	\<I>username</I>\Application&nbsp;Data\tor\ or
260) 	\Application&nbsp;Data\tor\; unter OS X, schau in
261) 	/Library/Tor/var/lib/tor/; und unter Linux/BSD/Unix, schau in
262) 	/var/lib/tor oder ~/.tor) 

263) 	</p>
264) 	<li><p>Wer du bist, so dass wir dich im
265) 	Falle eines Problems kontaktieren k�nnen</p>
266) 	<li><p>Was f�r eine Verbindung der neue Server haben wird</p>
267) </ul>