Voir la source de Anonymat avec Tor, Privoxy et Torbutton

[[Catégorie:Sécurité]]

= Anonymat avec Tor, Privoxy et Torbutton =
Par [[Utilisateur:Jiel|Jiel]]

{{Obsolète}}

Une page plus à jour : [[Tor|Anonymat avec Tor]].

== Introduction ==

Cette documentation explique comment surfer sur Internet de manière anonyme. Pour ceux qui se demanderaient en quoi cela peut-être utile, notons que ca l'est particulièrement pour les journalistes et les gens résidant dans des pays où l'internet est censuré, comme la Chine ou l'Iran.

The Onion Router (en français, "le routage en oignon"), abrégé Tor, est un réseau décentralisé de routeurs organisés en couches, dont le rôle est de transmettre de manière anonyme des paquets TCP.

Privoxy est un serveur mandataire (proxy) pour le protocole HTTP, doté de capacités de filtrage de protection de la vie privée. On va l'utiliser en combinaison avec Tor. 

Torbutton est une [[Plugins_et_extensions_pour_Firefox|extension]] pour activer Tor dans Mozilla Firefox. Proxy Switchy! est son équivalent pour Chromium et Chrome.

Il est important de savoir que Tor ralentit très nettement vos opérations sur le réseau. C'est donc un outil plutôt destiné à être utilisé ponctuellement. D'autre part, Tor gère l'anonymat, mais pas la sécurité ! Pour la sécurité, pensez à utiliser TLS et à chiffrer vos données.

== Installation ==

Installez les paquets <tt>privoxy</tt> et <tt>tor</tt> [[Software-soft_gere-installation_logiciel|suivant la méthode habituelle]] de votre distribution.

== Configuration de privoxy ==

Pour faire fonctionner privoxy, il faut d'abord le configurer. Ouvrons donc le fichier <tt> /etc/privoxy/config </tt>.

Par défaut, Tor lance un proxy supportant Socks4a et Socks5 sur le port 9050. Il faut donc ajouter la ligne suivante dans le fichier de configuration : <tt> forward-socks4a / localhost:9050 . </tt>.

Pour ne pas que Privoxy logue les données de navigation, diésez les lignes suivantes comme suit :  <tt># logfile logfile </tt>, <tt># jarfile jarfile </tt> et <tt> #debug 1 # ... </tt>.

Pour limiter l'accès à Privoxy aux machines sur votre réseau local, ajoutez les lignes <tt> permit-access localhost </tt> et <tt> permit-access 192.168.0.0/24 </tt> (les IP des machines des réseaux locaux sont fréquemment sous cette forme, à modifier si ce n'est pas le cas).

Sauvegardez vos modifications dans le fichier de configuration et c'est bon !

Lancez maintenant les services <tt>privoxy</tt> et <tt>tor</tt>, Pour cela, faites (en root ou en précédant les commandes de <tt>sudo</tt>) :
<div class="code">
cd /etc/init.d <br />
./tor start <br />
./privoxy start <br />
</div>

== Extensions pour navigateurs ==

=== Firefox : Torbutton ===

Pour pouvoir activer et désactiver la navigation anonyme dans Mozilla Firefox, il faut installer l'extension Torbutton (https://addons.mozilla.org/firefox/2275/). Pour cela, regardez la documentation [[Plugins et extensions pour Firefox]]. 

Une fois l'extension installée, il est nécessaire de configurer les paramètres de connexion de Mozilla Firefox pour qu'il passe par le proxy. Pour cela, allez dans Edition > Préférence > Avancé > Réseau > Paramètres ; cochez « Configuration manuelle du proxy » et renseignez les paramètres suivants :

Proxy HTTP : <tt> localhost </tt> Port : <tt> 8118 </tt> <br/>
Proxy SSL : <tt> localhost </tt> Port : <tt> 8118 </tt> <br/>
Hôte SOCKS : <tt> localhost </tt> Port : <tt> 9050 </tt> et cochez <tt> SOCKS v5 </tt> <br/>
Pas de proxy pour : <tt> localhost, 127.0.0.1 </tt><br/>

En effet, Privoxy utilise par défaut le port TCP 8118 sur l'interface localhost, et Tor écoute par défaut sur le port TCP 9050 et sur l'interface localhost.

Suite à l'installation de l'extension, une petite icône est apparu en bas à droite de Mozilla Firefox. Il suffit de cliquer dessus pour activer/désactiver Tor.

Pour que Torbutton fonctionne, il faut que les services <tt>privoxy</tt> et <tt>tor</tt> soient lancés.

=== Chromium : Proxy Switchy! ===

Il existe également une extension pour les navigateurs Google Chrome et Chromium qui permet d'utiliser Tor : Proxy Switchy! (https://chrome.google.com/extensions/detail/caehdcpeofiiigpdhbabniblemipncjj).

Une fois installée, allez dans le menu de l'extension dans Options > Proxy Profils. Dans « Profile Name », renseignez <tt> Tor </tt> ; puis cliquez sur « Manual configuration » et cochez la case « Use the same proxy server for all protocols » et renseignez les paramètres suivants :
HTTP Proxy : <tt> localhost </tt> Port : <tt> 8118 </tt> <br/>.

Pour l'utiliser, cliquez avec le bouton droit sur l'icône de l'extension et sélectionnez Tor.

== Anonymiser n'importe quelle application TCP ==

D'une manière générale, si votre application à anonymiser possède un menu où l'on peut configurer un proxy, il suffit d'indiquer l'adresse de Privoxy (hôte 127.0.0.1 et port 8118), comme pour l'exemple de Torbutton. Si l'application supporte les proxys SOCKS, on peut indiquer simplement l'adresse de Tor (hôte 127.0.0.1 et port 9050).

Tor fournit également une petit outil à utiliser en ligne de commande, appelé <tt> torify </tt> et qui s'utilise comme suit, par exemple pour le client de messagerie [[Software-soft-message-kmail|KMail]] : <tt> torify kmail & </tt>. Dans cet exemple, toutes les données de KMail passeront par Tor jusqu'à la fermeture du client de fermeture. Attention, Tor ne fonctionne qu'avec les applications utilisant le protocole TCP.

== Serveur Tor ==

Cette étape n'est pas obligatoire pour l'anonymat, mais permet de développer le réseau Tor en vie d'obtenir plus d'anonymat et de rapidité.

Il s'agit ici de créer un noeud Tor qui va s'interconnecter au réseau. Il existe deux types de noeuds : les noeuds relai (sans sortie vers internet, qui permettent de transmettre les paquets pour brouiller les pistes) et les noeuds de sortie. 

La configuration se fait dans le fichier <tt> /etc/tor/torrc </tt>. Il est nécessaire de modifier les paramètres suivants :

<div class="code">
SocksPort 9050 <br />
SocksListenAddress 127.0.0.1 <br />
DataDirectory /var/lib/tor <br />
Nickname NOM_DU_SERVEUR <br />
Address ADRESSE_IP <br />
ContactInfo VOTRE_COURRIEL <br />
ORPort 9001 <br />
BandwidthRate BANDE_PASSANTE KB <br />
ExitPolicy POLITIQUE <br />
</div>

Dans cet exemple :
* NOM_DU_SERVEUR désigne le nom de votre serveur ;
* ADRESSE_IP désigne l'adresse IP fixe de votre serveur ; 
* VOTRE_COURRIEL une adresse de courrier électronique pour joindre l'administrateur du serveur ;
* BANDE PASSANTE désigne la valeur en Ko/s de bande passante allouée à votre serveur, 20 Ko/s au minimum ;
* POLITIQUE désigne les types de communication autorisés, comme pour un [[iptables|pare-feu]] : <tt> ExitPolicy reject *:* </tt> signifiera que vous serez simplement un noeud Tor relai, mais pas une noeud de sortie ; à l'inverse <tt> ExitPolicy reject *:25 </tt> suivi de <tt> ExitPolicy accept	*:* </tt> signifiera que vous serez un noeud de sortie mais pas pour le protocole SMTP.

Par exemple :

<div class="code">
SocksPort 9050 <br />
SocksListenAddress 127.0.0.1 <br />
DataDirectory /var/lib/tor <br />
Nickname monserveurtor <br />
Address 123.456.789.123 <br />
ContactInfo tor@lea-linux.org <br />
ORPort 9001 <br />
BandwidthRate 40 KB <br />
ExitPolicy reject	*:25 <br />
ExitPolicy reject	*:119 <br />
ExitPolicy reject	*:135-139 <br />
ExitPolicy accept	*:* <br />
</div>

Le répertoire référencé dans la variable <tt> DataDirectory </tt> doit appartenir à l'utilisateur torouter et le groupe torouter. Pour cela, faites (en root ou en précédant la commande de <tt>sudo</tt>) : <tt> chown torouter.torouter /var/lib/tor </tt>.

Redémarrez tor : <tt> /etc/init.d/tor restart </tt>. C'est bon, votre serveur est actif !

Tor utilise le port TCP 9001. Il faut donc ouvrir ce port dans le firewall de Linux, [[iptables|Netfilter]], pour que votre noeud puisse communiquer avec l'extérieur. 

Attention, certains sites (Wikipedia par exemple) ou serveurs IRC bloquent les requêtes venant de serveurs Tor (la liste des serveurs est publique). En crééant un noeud de sortie sur une IP, vous risquez donc de ne plus accéder à ces sites ou serveurs en utilisant cette IP.

==Liens==

* Site officiel : http://www.torproject.org
* Pour vérifier que vous utilisez bien TOR : https://check.torproject.org/
* Des infos pour utiliser Tor avec divers appli (anglais) : http://www.hermann-uwe.de/blog/howto-anonymous-communication-with-tor-some-hints-and-some-pitfalls
* Une documentation détaillée orientée Ubuntu : http://blog.pastoutafait.org/billets/anonymat-avec-tor-et-privoxy-sous-ubuntu

<br/>
<br/>
'''<b>[[Reseau-index|@ Retour à la rubrique Réseau et sécurité]]</b>'''

{{Copy|2010|[[Utilisateur:Jiel|Jiel Beaumadier]]|FDL}}