[DE] privoxy -> tor

[cryptosteve]

Zunächst mal lässt sich Firefox sicherlich gut für die Nutzung von Tor einrichten. Problematisch wird es allerdings, wenn man - wie ich - schon einen Proxy (squid) konfiguriert hat. Da ist ein Proxy-Switch-Addon schon hilfreich.

Was die Firewall und den Linuxrechner angeht ... einfach mal localhost mit nmap scannen und gucken, welche Ports offen sind (alternativ netstat -tulpen). Bei IPv4 hinter einem Router ist das alles undramatisch. Aufpassen muss man vor allem bei IPv6, weil es da kein NAT mehr gibt und jede einzelne Kiste vom Raspi bis zum Kühlschrank frei verfügbar im Netz hängt. So habe ich für den IPv6-Zugang auch Dienste via NFS per ip6tables absperren müssen.

[cryptosteve]

Ich korrigiere meinen o.g. Beitrag mal dahingehend, dass netstat einen etwas erweiterten Blick zulässt. Es ist nämlich durchaus möglich, dass sich Dienste offen an localhost binden, aber nicht auf Verbindungen aus dem Internet lauschen.

[der_bud]

Weshalb ich auch so traurig bin, dass es Torbutton nicht mehr gibt...

Nicht bei addons.mozilla.org, aber was ist mit

Code: [Select]

apt-cache search torbutton
iceweasel-torbutton - Übergangspaket
tor - Anonymisierende Netzwerkschicht für TCP
xul-ext-torbutton - Iceweasel/Firefox-Erweiterung, die den 1-Klick-Schalter zur Benutzung von Tor aktiviertgehts vielleicht mit xul-ext-torbutton?

[DeKa]

ne leider nicht, es wird dann iceweasel deinstalliert.

falls dafür jemand eine Lösung parat hat bitte hier posten

[Goldhamster]

so nu wieder erstmal zurück zum tor-button ich bin fündig geworden
http://wiki.ubuntuusers.de/Jondo#Jondofox
und das teil (jondofox) funzt nicht nur mit jondo-browser,
rufe meinen normal iceweasel auf fragt er mich mit welchem profil ich arbeiten will     mit meinem normalen oder jondo
@ crytosteve ich glaube genau sowas hast du gesucht  :lol:

[cryptosteve]

@ crytosteve ich glaube genau sowas hast du gesucht  :lol:

So'n Mist, dann muss ich mich ja doch nochmal mit Tor beschäftigen.

Danke!

[Goldhamster]

du kannst ja auch jondo nehmen das soll aber laut wiki viiiiel langsamer sein   steve du brauchst nur den jondofox

[cryptosteve]

Jip, JAP. Jap kenne ich noch von früher, der hat immer ganz gut funktioniert und war vor allem deutlich schneller und einfacher eingerichtet.

[Goldhamster]

schneller :shock:
im wiki steht was anderes :shock:
werde ihn gleich mal inst.

[farinet]

Zunächst mal lässt sich Firefox sicherlich gut für die Nutzung von Tor einrichten. Problematisch wird es allerdings, wenn man - wie ich - schon einen Proxy (squid) konfiguriert hat. Da ist ein Proxy-Switch-Addon schon hilfreich.. . . .

Meiner Ansicht nach braucht man das nicht: Du kannst doch von Squid weiterleiten . . .

[cryptosteve]

Du kannst doch von Squid weiterleiten . . .

Das kann man ja noch schlechter zu- bzw. abschalten.

[farinet]

Wenn du es lokal laufen hast eher nicht; wenn es auf einem router läuft wohl schon ... Aber generell denke ich, jemand der fit ist mit iptables könnte wohl schon eine Art Umgehung konstruieren ... (ich nicht, damit das klar ist ).

[cryptosteve]

Naja, das scheint dann aber doch ein sehr krudes Setup zu werden. Wir greifen hier mit 8 Devices auf den Proxy zu, der je nach Device ganz unterschiedlich reagiert. Wenn man dann auch noch Tor als Squid-Weiterleitungsziel ins Spiel bringen will und zudem bestimmte Ausnahme noch via IPTables umgeht ... da ist schon der Satzbau kompliziert.

[farinet]

Für iptables braucht es einen Meister Yoda  ... :lol:

Aber ich kenne Leute die so einen Setup haben. Wenn man fit ist mit Squid3, dann gibt es da ja nahezu unendlich viele Möglichkeiten zu filtern etc. Mich hat das etwas abgeschreckt - und ich habe polipo als caching proxy vorgezogen. Allerdings geht es hier nur um ein "family" Lan - da will ich gerade *KEINE* Ausnahmen   :wink:

[Goldhamster]

@ fairnet wie bei mir nur das ich privoxy inst. habe  

@.. steve du hattest recht soviel langsamer wenn überhaupt ist jondo nicht

ich habe nur im mom ein prob. ich bekomme in den switch tor nicht rein er sagt mir immer seitenfehlern  :evil: