1. Cumasaigh Nuashonruithe Bogearraí Uathoibríoch

Ceann de na rudaí is tábhachtaí chun do chuid sealaíochta a choinneáil slán ná nuashonruithe slándála a shuiteáil go tráthúil agus go hidéalach go huathoibríoch ionas nach féidir leat dearmad a dhéanamh air. Lean na treoracha chun nuashonruithe uathoibríocha bogearraí a chumasú le do chóras oibriúcháin.

2. Suiteáil tor

Chun an pacáiste tor a shuiteáil ar Arch Linux, rith:

# pacman -Syu tor

3. Suiteáil Iompar Breiseán

Táimid ag roghnú anseo obfs4 a shuiteáil agus a úsáid mar iompar pluggable, agus mar sin táimid chun obfs4proxy a shuiteáil.

Faraor níl aon phacáiste ar fáil ar stórtha oifigiúla Arch Linux chun é a shuiteáil, mar sin ní mór dúinn é a thógáil ón bhfoinse, nó an AUR (Stór Úsáideora ArchLinux) a úsáid.

Má roghnaíonn tú AUR a úsáid, a luaithe is nach féidir le makepkg rith mar root, seo conas is féidir obfs4proxy a shuiteáil ar Arch Linux ag baint úsáide as cuntas úsáideora neamhphríobháideach le ceadanna sudo:

$ sudo pacman -Syu git
$ git clone https://aur.archlinux.org/obfs4proxy
$ cd obfs4proxy
$ makepkg -irs

  • SÉANADH: Is éard atá i bpacáistí AUR ná ábhar a tháirgtear ag úsáideoirí. Is ar do phriacal féin atá aon úsáid a bhaintear as na comhaid a chuirtear ar fáil.

    Le haghaidh tuilleadh faisnéise ar shuiteáil nó ar thógáil lyrebird ón bhfoinse, féach le do thoil dá doiciméadúchán oifigiúil.

4. Cuir do chomhad cumraíochta Tor in eagar, atá lonnaithe ag /etc/tor/torrc de ghnáth agus cuir a bhfuil ann ina ionad:

BridgeRelay 1
DataDirectory /var/lib/tor
User tor

# Cuir calafort Tor de do rogha féin in ionad "TODO1". Caithfidh an port seo a bheith seachtrach
# insroichte. Seachain port 9001 mar go mbaineann sé go coitianta le Tor agus
# Seans go bhfuil scrúdóir ag scanadh an Idirlín don phort seo.
ORPort TODO1

ServerTransportPlugin obfs4 exec /usr/bin/obfs4proxy

# Cuir calafort obfs4 de do rogha féin in ionad "TODO2". Caithfidh go bhfuil an port seo
# insroichte go seachtrach agus ní mór dó a bheith difriúil ón gceann atá sonraithe do ORPort.
# Seachain port 9001 mar go mbaineann sé le
# Seans go bhfuil Tor agus censor ag scanadh an Idirlín don phort seo.
ServerTransportListenAddr obfs4 0.0.0.0:TODO2

# Port cumarsáide áitiúil idir Tor agus obfs4. Socraigh seo go "uathoibríoch" i gcónaí.
# Ciallaíonn "folíne" "sínte", ní "seachtrach". Ná déan iarracht port ar leith a shocrú
# uimhir, ná éist ar 0.0.0.0.
ExtORPort auto

# Cuir do sheoladh ríomhphoist in ionad "<address@email.com>" ionas gur féidir linn teagmháil a dhéanamh leat más rud é
# tá fadhbanna le do dhroichead. Tá sé seo roghnach ach spreagtar é.
ContactInfo <address@email.com>

# Roghnaigh leasainm a thaitníonn leat le do dhroichead. Tá sé seo roghnach.
Nickname PickANickname

Ná déan dearmad na roghanna ORPort, ServerTransportListenAddr, ContactInfo, agus Leasainm a athrú.

  • Má shocraíonn tú úsáid a bhaint as calafort seasta obfs4 níos lú ná 1024 (mar shampla 80 nó 443), beidh ort cumais obfs4 CAP_NET_BIND_SERVICE a thabhairt chun an port a cheangal le húsáideoir neamhfhréamh:

sudo setcap cap_net_bind_service=+ep /usr/bin/obfs4proxy

Chun oibriú timpeall ar chruasú systemd, beidh ort NoNewPrivileges=no a shocrú in /usr/lib/systemd/system/tor.service agus ansin systemctl daemon-reload a rith. Le haghaidh tuilleadh sonraí, féach ar ticéad 18356.

  • Tabhair faoi deara go gcaithfidh calafort Tor OR agus a phort obfs4 a bheith insroichte. Má tá do dhroichead taobh thiar de bhalla dóiteáin nó NAT, déan cinnte an dá chalafort a oscailt. Is féidir leat ár dtástáil inrochtaineachta a úsáid le fáil amach an bhfuil do phort obfs4 insroichte ón Idirlíon.

5. Cumasaigh agus Tosaigh tor

# systemctl enable --now tor

... or restart it if it was running already, so configurations take effect

# systemctl restart tor

6. Nótaí Deiridh

Má tá deacracht agat do dhroichead a shocrú, féach ar ár rannóg cabhrach. Má tá do dhroichead ag rith anois, seiceáil na nótaí iar-shuiteála.