IN ORDNUNG.
Nachdem wir den Tor-Browser installiert haben, können wir sicherstellen, dass er wie erwartet
funktioniert und den gesamten Datenverkehr über das Tor-Netzwerk leitet.
Jetzt werde ich einen detaillierten Browser unter Windows verwenden, aber wie bereits erwähnt, ist die
Benutzeroberfläche unter Windows Linux und OS X unterschiedlich.
Und ich habe Ihnen gezeigt, wie Sie es auf all diesen Betriebssystemen installieren.
Sobald es mit dem Browser installiert ist, ist es genau das gleiche.
Also werde ich auf den Launcher
doppelklicken und wie Sie sehen können, erhalten Sie ein normales Browserfenster und maximieren dieses Fenster niemals.
Und ich werde später darüber sprechen, aber vorerst nur um zu überprüfen, ob Tor funktioniert.
Ich werde nachsehen, ob Tor Project dot org ist, und wie
Sie sehen können, heißt es Glückwünsche.
Dieser Browser ist für die Verwendung von Tour konfiguriert und gibt uns die IP-Adresse, von der unser Browser zu stammen scheint.
Das ist also nicht meine wahre IP.
Dies ist die IP, von der ich komme, von der ich komme.
Das ist also alles perfekt und ich werde in einem zukünftigen Vortrag über weitere Einstellungen sprechen.
Aber jetzt möchte ich Ihnen zeigen, wie Sie das Blockieren umgehen können.
Falls Sie zu dieser Website gekommen sind und sie nicht geladen wurde oder wenn Sie hier eine
Warnung erhalten, dass die Tour nicht funktioniert, kann dies daran liegen, dass Ihr Netzwerkadministrator oder Ihr Internetdienstanbieter Sie
daran hindert, Tor zu verwenden.
Sehen Sie, wann Sie versucht haben, auf tor zuzugreifen, wie ich bereits erwähnt habe. Als Erstes müssen Sie eine Verbindung
zum TOR-Netzwerk herstellen und Ihren Datenverkehr an einen zufälligen TOR-Knoten senden, damit Sie einen dieser Knoten auswählen und
fertig sind Sie werden Ihren Datenverkehr als ersten Knoten durch ihn senden.
Das Problem besteht darin, dass Ihre Daten von Ihrem Netzwerkadministrator oder Ihrem Internetdienstanbieter leicht abgefangen werden
können, bevor Sie den ersten Knoten erreichen, bevor Sie tatsächlich eine Verbindung herstellen und Daten an diesen Knoten senden können.
Und bevor es überhaupt eine Verbindung zum TOR-Netzwerk herstellen kann.
Ihr Internetdienstanbieter oder ISP kann also alle verfügbaren Tor-Knoten hier in den weißen
Kreisen identifizieren, da sie öffentlich verfügbar sind.
Und wenn Sie sie dann alle blockieren, können Sie keine Verbindung zu einem dieser breiten Kreise herstellen.
Wenn Sie also versuchen, über einen Internetdienstanbieter, der eine Firewall ausführt, eine Verbindung zu Ihrer
Person herzustellen, wird überprüft, ob Sie versuchen, eine Verbindung zu einem dieser Knoten herzustellen, und ob Sie Ihre Verbindung
blockieren möchten, ist das Ergebnis, wenn Sie hereinkommen Um diese Seite zu laden, wird sie entweder nicht
geladen oder es wird Ihnen angezeigt, dass Sie das Tor-Netzwerk nicht verwenden. Eine einfache Lösung hierfür besteht darin, Tower Bridge als
ersten Knoten zu verwenden, was wir unter Todd Bridges verstehen.
Sie sind normale Knoten, ähnlich wie alle weißen Kreise, die wir hier sehen können.
Sie sind jedoch nicht öffentlich verfügbar.
Der Internetdienstanbieter konnte uns also nur blockieren, weil er alle weißen Kreise kennt, alle öffentlichen
Knoten kennt und in seiner Firewall eine Regel hat, die verhindert, dass Benutzer eine
Verbindung zu einem dieser weißen Kreise herstellen.
Um dies zu umgehen, können wir nicht einfach einen Knoten verwenden, der nicht öffentlich verfügbar ist.
Es wird nicht auf diese Weise angekündigt, wenn wir versuchen, eine Verbindung herzustellen. Der Internetdienstanbieter hat diesen Knoten
nicht in seiner Liste. Daher können wir eine Verbindung zu ihm herstellen und dann weiterhin Tor verwenden,
um auf eine andere Website zu gehen oder sogar auf eine zuzugreifen Onlineservice.
Das ist also ziemlich gut. Es ist eine ziemlich gute Lösung, bis Firewalls und Dienstanbieter intelligenter wurden und
fortschrittlichere Methoden implementierten. Sie begannen damit, Deep Packet Filtering oder die sogenannte API zu verwenden, um
den Datenverkehr zu identifizieren und zu blockieren, damit sie ihn nicht verwenden. Es ist nicht einmal wichtig, mit welchem Knoten Sie
eine Verbindung herstellen möchten.
Sie haben begonnen, den gesamten Datenverkehr zu analysieren, den Sie von Ihrem Computer gesendet haben, und sie haben
festgestellt, wie der Tor-Datenverkehr aussieht.
Wie ich bereits sagte, wenn Sie Tor verwenden, können sie nicht wirklich sehen, auf welche Websites Sie gehen möchten,
aber sie können erkennen, dass Sie versuchen, das Tor-Netzwerk zu verwenden, indem sie entweder die Notiz identifizieren, die
Sie verwenden. Versuchen Sie erneut, eine Verbindung zu oder mithilfe einer tiefen Paketfilterung herzustellen, um festzustellen, dass
der Datenverkehr dieser Benutzerübereinstimmung eine Signatur des Tor-Datenverkehrs ist.
Daher verwendet dieser Benutzer die Tour.
Daher blockieren wir diesen Verkehr, sodass die Lösung darin besteht, den entsprechenden Transportstecker zu verwenden. Alle Transporte versuchen,
Ihren Verkehr so zu gestalten, dass er jedem anderen normalen Verkehr ähnelt.
Wenn Sie also versuchen, eine Verbindung zu einer Brücke herzustellen, verwenden wir eine Brücke, die den entsprechenden Transport verwenden
kann. Auf diese Weise sieht der gesamte Verkehr, den wir senden, nicht wie Tor-Verkehr aus.
Es sieht ähnlich aus wie der Verkehr, der generiert wird, wenn Sie versuchen, auf
Google, Facebook oder eine andere Website zuzugreifen, die dem normalen Webverkehr ähnelt.
Das ist eine ziemlich gute Lösung.
Es wird in vielen Fällen funktionieren, kann aber in einigen Fällen immer noch fehlschlagen.
Aber im schlimmsten Fall kann der Internetdienstanbieter, selbst wenn dies fehlschlägt, wissen, dass Sie
die Tour verwenden, aber auch hier wissen sie nicht wirklich, auf welche Websites Sie zugreifen
möchten, es sei denn, sie werden ausgefeilter angegriffen.
Denken Sie jetzt daran, dass dies Ihre Verbindung verlangsamt.
Wenn Sie also in der Lage waren, diese Seite zu durchsuchen und trotzdem wussten, dass alles funktioniert, dann tun Sie es vielleicht nicht.
Sie sollten sie nicht wirklich benutzen.
Es hängt wirklich von Ihrem Fall ab und in der nächsten Vorlesung werde ich Ihnen zeigen, wie Sie Tor so konfigurieren,
dass eine Brücke mit einem lokalen Transport verwendet wird, um auf das Tor-Netzwerk zuzugreifen, auch wenn es blockiert ist.