tor-webwml.git

1) ## translation metadata

2) # Based-On-Revision: 20949

3) # Last-Translator: jan at seul org
4) 

5) #include "head.wmi" TITLE="Tor: struzioni per configurare un relay Tor" CHARSET="UTF-8"

6) 
7) <div class="center">
8)  
9) <div class="main-column">
10) 

11) <h1>Configurare un relay Tor</h1>
12) 
13) <!-- BEGIN SIDEBAR -->
14) <div class="sidebar-left">
15) <h3>Istruzioni per la configurazione</h3>
16) <ol>
17) <li><a href="<page docs/tor-doc-relay>#install">Scarica &amp; Installa</a></li>
18) <li><a href="<page docs/tor-doc-relay>#setup">Configura</a></li>
19) <li><a href="<page docs/tor-doc-relay>#check">verifica &amp; Conferma</a></li>
20) <li><a href="<page docs/tor-doc-relay>#after">Ultimi Passi</a></li>
21) </ol>
22) </div>
23) <!-- END SIDEBAR -->
24) 
25) <hr />

26) 
27) <p>
28) La rete Tor &egrave; formata da volontari che offrono la propria banda. Quante
29) pi&ugrave; persone hanno un relay, tanto pi&ugrave; veloce sar&agrave; la rete Tor. Se hai

30) almeno 20 kilobyte/s sia up che down, aiuta la rete configurando il tuo software Tor

31) come relay. Gestire un relay Tor è semplice e ci sono funzionalità

32) molto comode, come il <a href="<page faq>#RelayFlexible">controllo della banda</a> usata,
33) exit policy che permettono di ridurre il rischio di lamentele ed abusi,
34) ed il supporto per indirizzi IP dinamici.
35) </p>

36) 

37) <p>Puoi realizzare un relay Tor su <a
38) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#RelayOS">quasi
39) tutti</a> i sistemi operativi, ma Linux, FreeBSD 5.x+, OS X Tiger o

40) successivi, Windows Server 2003 e successivi funzionano al meglio.

41) </p>

42) 
43) <hr />
44) <a id="zero"></a>

45) <a id="install"></a>
46) <h2><a class="anchor" href="#install">Fase Uno: Scarica e Installa Tor</a></h2>

47) <br />
48) 
49) <p>Prima di iniziare, assicurati che Tor sia installato e funzioni.
50) </p>
51) 

52) <p>Visita la <a href="<page easy-download>">pagina dei download</a> ed
53) installa il "Pacchetto di installazione" per il tuo sistema operativo.

54) </p>
55) 
56) <p>Per comodit&agrave; potresti usarlo come client per un po', in
57) modo da assicurarti che funzioni correttamente.</p>
58) 
59) <hr />
60) <a id="setup"></a>

61) <h2><a class="anchor" href="#setup">Fase Due: configura Tor come relay</a></h2>

62) <br />
63) 

64) <ol>

65) <li> Controlla che l'orologio di sistema ed il fuso orario siano precisi. Se possibile sincronizzalo
66) con un <a href="http://en.wikipedia.org/wiki/Network_Time_Protocol">time server</a> pubbico.

67) </li>

68) 

69) <li> <strong>Configurare Tor con l'interfaccia grafica Vidalia</strong>:

70) <ol>

71) 

72) <li>
73)        <dt>Fai clic destro sull'icona Vidalia nella barra delle attivit&agrave;. Seleziona <tt>Pannello di controllo</tt>.</dt>
74)        <dd><img src="../img/screenshot-win32-vidalia.png"></dd>
75) </li>
76) 

77) <li>Fai clic su <tt>Avviamento del relaying</tt>.</li>

78) <li>
79) <dt>Scegli <tt>Dona traffico alla rete Tor</tt> Se vuoi essere un

80) relay pubblico (raccomandato), o scegli <tt>Aiuta gli utenti sotto censura a raggiungere

81) la rete Tor</tt> se vuoi fare da <a href="<page	faq>#RelayOrBridge">bridge</a>
82) per gli utenti in paesi che censurano Internet.</dt>
83) <dd><img src="../img/screenshot-win32-configure-relay-1.png"></dd>
84) </li>

85) <li>Scegli un nickname per il tuo relay ed inserisci i tuoi contatti nel
86) caso dobbiamo contattarti per qualche problema.</li>
87) <li>Lascia selezionato <tt>Cerca di configurare automaticamente il port forwarding</tt>.

88) Premi il pulsante <tt>Test</tt> per vedere se tutto funziona. Se funziona, bene.

89) Altrimenti, vedi il numero 3 qui sotto.</li>

90) <li><dt>Seleziona la scheda <tt>Limiti di Banda</tt>. Scegli quanta banda donare agli utenti Tor come te.</dt>
91) <dd><img src="../img/screenshot-win32-configure-relay-2.png"></dd></li>
92) <li><dt>Seleziona la scheda <tt>Policy delle uscite</tt>. Se vuoi permettere agli altri di

93) usare il tuo relay per questi servizi, non cambiare nulla. Deseleziona

94) i servizi <a href="<page faq>#ExitPolicies">che non vuoi che la gente raggiunga dal tuo relay</a>.

95) Se vuoi essere un relay intermedio, deseleziona tutti  servizi.</dt>
96) <dd><img src="../img/screenshot-win32-configure-relay-3.png"></dd></li>

97) <li>Fai clic sul pulsante <tt>Ok</tt>. Vedi il passo 3 qui sotto per controllare che

98) il relay funzioni correttamente.</li>

99) </ol>

100) 
101) <br />

102) 

103) <strong>Configurazione Manuale</strong>: 

104) <ul>

105) <li>Modifica la parte finale del <a
106) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#torrc">file
107) torrc</a>. Se vuoi essere un relay pubblico (raccomandato),
108) definisci la ORPort e <a href="<page
109) faq>#ExitPolicies">dai un'occhiata alla ExitPolicy</a>; altrimenti
110) se vuoi essere un <a href="<page faq>#RelayOrBridge">bridge</a>
111) per gli utenti nei paesi che censurano Internet,
112) usa solo <a href="<page bridges>#RunningABridge">queste righe</a>.
113) </li>

114) 

115) </ul></li>

116) 
117) <li>Se usi un firewall, aprilo in modo da permettere alle connessioni

118) in arrivo di raggiungerele porte che hai configurato (ORPort, anche

119) DirPort se l'hai abilitata). Se hai un firewall hardware (Linksys box,
120) cablemodem, etc) potrebbe interessarti <a
121) href="http://portforward.com/">portforward.com</a>. Controlla inoltre che
122) siano consentite anche le connessioni  <em>in uscita</em>, in modo che il tuo
123) relay possa raggiungere gli altri relay Tor.

124) </li>

125) 

126) <li> Riavvia il relay. Se <a

127) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#Logs">segnala

128) dei messaggi di avviso</a>, esaminali.
129) 

130) </li>

131) 

132) <li>Iscriviti alla mailing list <a

133) href="http://archives.seul.org/or/announce/">or-announce</a>.
134) Ha un traffico molto basso e serve ad informarsi sulle

135) nuove versioni stabili. Potresti anche iscriverti alle <a
136) href="<page documentation>#MailingLists">liste Tor ad alto traffico</a>.

137) </li>

138) 

139) </ol>

140) 
141) <hr />
142) <a id="check"></a>

143) <h2><a class="anchor" href="#check">Fase Tre: controlla che funzioni</a></h2>

144) <br />
145) 
146) <p>Appena il relay si collega alla rete, cerca
147) di capire se le porte che hai configurato sono raggiungibili dall'

148) esterno. Di solito è un'operazione rapida, ma potrebbe richiedere
149) fino a 20 minuti. Cerca

150) <a href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#Logs">riga del

151) log</a> cos&igrave;
152) 
153) <tt>Self-testing indicates your ORPort is reachable from the outside. Excellent.</tt>
154) Se non trovi questo messaggio, significa che il tuo relay non &egrave; raggiungibile
155) dall'esterno &mdash; ricontrolla il firewall, controlla che il relay usi 
156) l'IP giusto, etc.
157) </p>
158) 
159) <p>Quando il relay stabilisce di essere raggiungibile, invia un "server

160) descriptor" alle directory per comunicare ai client

161) quale indirizzo, che porta, che chiave, etc usi il tuo server. Puoi <a
162) href="http://moria.seul.org:9032/tor/status/authority">caricare manualmente
163) uno dei network status</a> e
164) scorrerlo per cercare il nickname che hai configurato, per essere certo che
165) sia l&igrave;. Potrebbe volerci qualche secondo per dare il tempo di
166) creare una directory aggiornata.</p>
167) 
168) <hr />
169) <a id="after"></a>

170) <h2><a class="anchor" href="#after">Fase Quattro: quando funziona</a></h2>

171) <br />
172) 
173) <p>
174) Raccomandiamo anche le seguenti operazioni:
175) </p>
176) 
177) <p>

178) 6. Leggi
179) <a href="https://wiki.torproject.org/noreply/TheOnionRouter/OperationalSecurity">documentazione sulla sicurezza operativa</a>
180) per sapere come aumentare la sicurezza del tuo relay.

181) </p>
182) 
183) <p>

184) 7. Se vuoi gestire pi&ugrave; di un relay va benissimo, ma per favore definisci <a
185) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#MultipleRelays">l'opzione
186) MyFamily</a> nei file di configurazione di tutti i tuoi relay.

187) </p>
188) 
189) <p>

190) 8. Decidi se applicare un rate limiting. Le ADSL, i modem via cavo e tutti

191) coloro che hanno banda asimmetrica (es. più down che up) dovrebbero
192) definire un rate limit alla banda pi&ugrave; lenta, per evitare congestioni. vedi la <a

193) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#LimitBandwidth">rate

194) limiting FAQ </a> per maggiori dettagli.
195) </p>
196) 
197) <p>

198) 9. Fai un backup della chiave privata del tuo relay Tor (è in "keys/secret_id_key"

199) nella tua DataDirectory). Essa costituisce l'identità del tuo relay ed
200) è importante custodirla al sicuro in modo che nessuno possa leggere il traffico
201) che passa dal tuo relay. Questo &egrave; un file importante da conservare se dovessi <a

202) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#UpgradeServer">spostare o

203) ripristinare il tuo server Tor</a> in caso di prolemi.
204) </p>
205) 
206) <p>

207) 10. Se controlli il name server del tuo dominio, potresti impostare

208) il reverse DNS hostname a 'anonymous-relay', 'proxy' o 'tor-proxy', in modo che quando
209) altri ne vedranno l'indirizzo nel loro log sarà più facile per loro
210) capire di cosa si tratta. E' anche utilissimo aggiungere la <a
211) href="https://tor-svn.freehaven.net/svn/tor/trunk/contrib/tor-exit-notice.html">Tor
212) exit notice</a> su un virtual host configurato per l'hostname, per evitare segnalazioni di abuso
213) a te e al tuo ISP se gestisci un exit node.
214) 

215) </p>
216) 
217) <p>

218) 11. Se non hai un webserver sul tuo computer, potresti cambiare

219) la ORPort a 443 e la DirPort a 80. Molti utenti Tor
220) si trovano dietro dei firewall che consentono solo di navigare
221) sul web, e in questo modo potranno raggiungere comunque il tuo Tor relay. I relay Win32
222) possono semplicemente cambiare la ORPort e la DirPort
223) nel file torrc e riavviare Tor. I server OS X o Unix non possono
224) collegare direttamente queste porte (perché non girano come root), e quindi
225) devono usare un apposito <a

226) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#ServerForFirewalledClients">

227) port forwarding</a> per permettere alle connessioni di raggiungere il Tor relay. Se usi gi&agrave;
228) le porte 80 e 443, ma vuoi aiutare comunque, altre porte
229) molto utili sono la 22, 110, e 143.
230) </p>
231) 
232) <p>

233) 12. Se il tuo relay Tor fornisce altri servizi sul medesimo indirizzo IP

234) — ad esempio, un webserver — controlla che sia possibile collegarsi al
235) webserver anche da localhost. È necessario
236) perch&eacute; i client Tor rileveranno che il tuo server &egrave; <a

237) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorFAQ#ExitEavesdroppers">il modo

238) pi&ugrave; sicuro per raggiungere il webserver</a>, e creeranno sempre un circuito che termini
239) sul tuo relay Tor. Se non vuoi permettere queste connessioni, devi
240) rifiutarle esplicitamente nella tua exit policy.
241) </p>
242) 
243) <p>

244) 13. (Solo per Unix). Crea un utente separato per il relay. Se hai

245) installato il pacchetto OS X, il deb o l'rpm, è già così.
246) Altrimenti puoi farlo a mano. (Il relay Tor non ha bisogno di girare
247) come root, anzi è buona prassi non eseguirlo come root. Girando
248) come utente 'tor' si evitano problemi con identd e altri serviziche
249) rilevano il nome dell'utente. Se sei una persona paranoica, puoi <a

250) href="https://wiki.torproject.org/noreply/TheOnionRouter/TorInChroot">mettere Tor

251) in un chroot jail</a>.)
252) </p>
253) 
254) <p>

255) 14. (Solo per Unix). Il tuo sistema operativo probabilmente limita il numero

256) dei file descriptor aperti per ogni processo a 1024 (o meno). Se vuoi
257) gestire un exit node veloce, probabilmente non basta. Su
258) Linux, aggiungi una riga come "toruser hard nofile 8192" al file
259) /etc/security/limits.conf (dove toruser è l'utente del processo
260) Tor), poi riavvia Tor se è stato installato da pacchetto (o fai un

261) logout e login se lo avvii tu stesso).

262) </p>
263) 
264) <p>

265) 15. Se hai installato Tor da qualche pacchetto o installer, Tor si avvierà