EDV Netzwerkforschung - [Proxy[Oracle Virtualbox[Tails]]] mit oder ohne Gasterweiterung sicherer?

[WiesbadenAgentin]

Wie gesagt: solange Windows der Host ist, würde ich mir da weiter keine Gedanken drüber machen. Bei dem System kann man nunmal nicht davon ausgehen, dass man die Kontrolle drüber hätte.

Also wäre ein WAN-LAN-Router, der selber Tor kann, sicherer? Wo findest man solche Router zum kaufen?

[DeletedUserReAsG]

Wo findest man solche Router zum kaufen?

Soweit ich weiß, gar nicht. Aber ist auch nicht zu schwer, sich etwa ’nen Pi dafür zurechtzubauen, und den zwischen Modem und LAN zu hängen. Möglicherweise kann man auch was mit OpenWRT oder so basteln – aber da mögen andere hier mehr zu sagen können.

[WiesbadenAgentin]

Also ich nehme ein Computer als Server-Proxy, der min. zwei Ethernet Buchsen hat? Auf diesem Computer installiere ich Debian? Und ein Tor-Daemon?

Angenommen auf eth0 kommt WAN rein, und auf eth1 ist LAN. Wie sähe so eine Routing-Konfiguration aus? Also ich meine in der Konfigurationsdatei.

Und wie erreiche ich, dass der Tor-Daemon die Anfragen aus dem LAN (eth1) auch akzeptiert? Also wie kann ich für eine erforderliche Kapslung sorgen?

[DeletedUserReAsG]

Das ist eigentlich sehr gut dokumentiert.

[willy4711]

https://github.com/CrowdStrike/Tortilla

[WiesbadenAgentin]

Das ist eigentlich sehr gut dokumentiert.

Naja was von https://download.pi3g.com/ würde in einer VirtualBox laufen? Einfach mal zum rumspielen...

[DeletedUserReAsG]

Naja was von https://download.pi3g.com/ würde in einer VirtualBox laufen?

Nein, Virtualbox kann keine ARM-Architektur simulieren. Aber ein normales Debian in einer VM tut den Job genauso. Die Konfiguration ist übertragbar.

[bluestar]

Es wäre sicherlich hilfreich, wenn die TE einfach mal erklären würde, was sie genau erreichen möchte?

Du kannst Tails doch einfach direkt booten, auf den ganzen unsichern Windowsa/Virtalbox-Krams verzichten und mit Tails arbeiten.

[WiesbadenAgentin]

Es wäre sicherlich hilfreich, wenn die TE einfach mal erklären würde, was sie genau erreichen möchte?

Du kannst Tails doch einfach direkt booten, auf den ganzen unsichern Windowsa/Virtalbox-Krams verzichten und mit Tails arbeiten.

Ich möchte diverse Sachen ausprobieren. Meine Erfahrung mit Tails ist, dass Demo-System braucht in einer VirtualBox "zehn mal" länger zum booten, als ein richtig installiertes Betriebssystem aber wen wundert es, wenn die Gasterweiterung nicht installiert ist. Ich möchte wenn überhaupt nur nebenbei mit Tails arbeiten. Also bringt es mir nichts, den Host direkt Tails fahren zu lassen. Tails ist eben nur als Demo-Version benutzbar. Fährt man herunter, ist ja wieder alles weg!

Manche Sachen die ich machen will, gehen nur in Windows aber ich will eigentlich, dass diese Verbindungen über das Tor Netzwerk gehen. Sicher bei einigen Programmen, kann man Tor als Proxy angeben. Aber bei manchen Programmen geht das eben gar nicht oder das Programm versucht ungefragt, sich doch direkt mit dem Internet zu verbinden.

Ich hätte jetzt gerne auch einfach gelernt wie ich ein Tails oder ein reguläres Debian dazu bringe, in einer VirtualBox mit einem internal Network-Adapter zu arbeiten. Ich habe keine Erfahrung mit /etc/network/interfaces / /etc/tor/torrc / blablabla.

[willy4711]

aber wen wundert es, wenn die Gasterweiterung nicht installiert ist.

Tails bringt von Hause aus die Gasterweiterungen (5.2.22)mit und die laufen auch (sonst gäbe es nur einen Mini- Bildschirm). Das einzige, was nicht funktioniert ist der Anschluss eines
USB- Sticks. Dafür müsste man (vermute ich mal) Tails auf einen USB- Stick kopieren und von dort aus starten. Dann kann man einen
beständigen Speicherbereich erstellen und Änderungen speichern. Ist aber alles auch in der Doku beschrieben.

Manche Sachen die ich machen will, gehen nur in Windows aber ich will eigentlich, dass diese Verbindungen über das Tor Netzwerk gehen

Habe dir einen Linik geschickt ---> mal ansehen ?

Ich hätte jetzt gerne auch einfach gelernt wie ich ein Tails oder ein reguläres Debian dazu bringe, in einer VirtualBox mit einem internal Network-Adapter zu arbeiten. Ich habe keine Erfahrung mit /etc/network/interfaces / /etc/tor/torrc / blablabla.

Dazu müsstest du dir erst mal eine Virtuelle Maschine mit Debian installieren. Debian hat in den Repos auch tor
Mit diesem Paket(en) (siehe Link)sollte man in der Lage sein, den Netzwerk Verkehr über das Tor Netzwerk abzuwickeln.
Zum Lesen:
https://www.admin-magazin.de/Das-Heft/2 ... tz-mit-Tor
https://www.torproject.org/docs/debian.html.en
zum Surfen:
https://www.torproject.org/projects/torbrowser.html.en

EDIT

Mir ist auch nicht ganz klar, was du damit eigentlich bezwecken willst. Programme in Windows (Windows selbst natürlich auch)
funken meist die machine-id zu den Update Servern zur Identifizierung. ob du das nun über Tor machst oder auch nicht ist völlig egal.
Denn die Infos (deine Daten) landen auf jeden Fall auf den entsprechenden Servern. Das könntest du nur verhindern, indem du die
Installation ohne Netzwerk machst, nicht aktivierst und nie Updates ziehst. Wenig sinnvoll.

[DeletedUserReAsG]

Tails ist eben nur als Demo-Version benutzbar. Fährt man herunter, ist ja wieder alles weg!

Live, nicht Demo. Demo gibt’s bei kommerzieller Software, und verfolgt einen anderen Zweck. Und dass alles nach dem Runterfahren weg ist: ja, genau dafür steht nunmal das „a“ in Tails. Das soll so sein. Deswegen wär’s ja sinnvoller, eine passendere Distri für den Job herzunehmen.

Ich habe keine Erfahrung mit /etc/network/interfaces / /etc/tor/torrc / blablabla.

Würde ich halt ändern. Ist, wie mehrfach geschrieben, alles recht gut dokumentiert.

[WiesbadenAgentin]

Code: Alles auswählen

Tortilla v1.1.0 Beta
by Jason Geffner (jason@crowdstrike.com)
and Cameron Gutman (cameron@crowdstrike.com)
CrowdStrike, Inc. Copyright (c) 2013.  All rights reserved.

This product is produced independently from the Tor(r) anonymity software and
carries no guarantee from The Tor Project about quality, suitability or
anything else.

Loading configuration... done
Initializing global variables... done
Ensuring Tortilla Adapter is installed (may take a minute)... done
Initializing communication channel with Tortilla driver...
Error in wmain(): Failed to open ToTortillaWrittenEvent (0xC000003A)

Die Tor.exe habe ich als erste gestartet. Das erste mal meckerte Windows, dass es ein Zertifikatsproblem mit Tortilla gibt. Danach gibt es immer nur die weiter oben eingefügte Monoanzeige. Und nein, rufe ich eine Website auf, die meine IP-Adresse anzeigt, wird keine aus dem Tor-Netzwerk angezeigt!

[WiesbadenAgentin]

Ich habe weiter rumprobiert. Bin auf https://foro.elhacker.net/windows/error ... 483.0.html gestoßen und habe

Code: Alles auswählen

bcdedit /set TESTSIGNING ON

als Administrator ausgeführt. Windows rebootet. Wie reagiert Tortilla?

Code: Alles auswählen

C:\Windows\system32>cd C:\Users\WoF\Desktop\Tortilla_v1.1.0_Beta _TDP updates

C:\Users\WoF\Desktop\Tortilla_v1.1.0_Beta _TDP updates>Tortilla
Tortilla v1.1.0 Beta
by Jason Geffner (jason@crowdstrike.com)
and Cameron Gutman (cameron@crowdstrike.com)
CrowdStrike, Inc. Copyright (c) 2013.  All rights reserved.

This product is produced independently from the Tor(r) anonymity software and
carries no guarantee from The Tor Project about quality, suitability or
anything else.

Loading configuration... done
Initializing global variables... done
Ensuring Tortilla Adapter is installed (may take a minute)... done
Initializing communication channel with Tortilla driver... done
Initializing Lightweight TCP/IP stack... done
Initializing asynchronous socket engine... done

Tortilla initialization completed
Ready to receive network traffic from virtual machine

Tor.exe auch gestartet aber nein, IE8 geht nicht über Tor!

Habe ich Tortilla falsch verstanden? Mir wurde hier in diesem Thread geschrieben, dass Tortilla alles vom Host, in dem es läuft, zu Tor routet. Im Tor-Ordner konnte ich keine Konfigurationsdatei finden, um die 127.x.x.x-Adresse und Port zu überprüfen / setzen.

Sobald die Installation abgeschlossen ist, wäre

Code: Alles auswählen

bcdedit /set TESTSIGNING OFF

als Administrator auszuführen und zu rebooten, wenn nicht erst mal Herunter zu fahren?

[willy4711]

Tor.exe auch gestartet aber nein, IE8 geht nicht über Tor!

Habe ich Tortilla falsch verstanden? Mir wurde hier in diesem Thread geschrieben, dass Tortilla alles vom Host, in dem es läuft, zu Tor routet.

Es ging immer nur um eine VM und nicht um dein Windows.

Ready to receive network traffic from virtual machine

Der Rest ist doch auf https://github.com/CrowdStrike/Tortilla beschrieben ?

Tortilla is a free and open-source solution for Windows that transparently routes all TCP and DNS traffic through Tor.

Dir ist aber schon klar, das da wahrscheinlich Windows Probleme zu lösen sind, was unser Wissen über Windows übersteigt,
und wir uns hier gerne über Linux und da ganz speziell über Debian unterhalten ?

Ich kann dir nur noch raten, einfach mal den TOR-Browser zu installieren, und damit erstmal zufrieden zu sein.
https://www.torproject.org/projects/torbrowser.html.en

Oder Tails so wie das gewollt ist, in einer VM zu nutzen.

Da du aber Windows als Host hast, wäre auch dafür ein Windows Forum der bessere Ansprechpartner, wenn es Probleme gibt.

Gerne helfen wir dir natürlich mit Problemen bez. einer Debian -VM weiter

[WiesbadenAgentin]

Nach mehrmaligem herumprobieren, habe ich eh nun den Eindruck, dass Tortilla total unsicher ist.

Kann ich mir auf ein Raspberry mit mehreren LAN-Buchsen einfach eine Anonymebox Version (kostenlos?) flashen und über eine LAN-Buchse des Hostes ein VirtualBox-Gast mit Tor verbinden, wenn ich bei VirtualBox Netzwerkbrücke auswähle und dort die entsprechende LAN-Buchse auswähle?

Also Modem-WAN zu Raspberry-WAN. Raspberry-LAN zu Host-LAN. Und in VirtualBox auf dem Host, als Netzwerkadapter nur eine Netzwerkbrücke aktiveren, die richtige LAN-Buchse auswählen.

Um Tor Browser geht es mir nicht und Tails lasse ich vorerst bei Seite.

[bluestar]

Schau dir mal folgendes Bild an:
https://cdn.raspberry.tips/2015/01/Rasp ... teway1.png
Wäre das nicht für dich eine Lösung?
Das Bild stammt aus diesem Artikel: https://raspberry.tips/raspberrypi-tuto ... nden-anopi

[WiesbadenAgentin]

Schau dir mal folgendes Bild an:
https://cdn.raspberry.tips/2015/01/Rasp ... teway1.png
Wäre das nicht für dich eine Lösung?
Das Bild stammt aus diesem Artikel: https://raspberry.tips/raspberrypi-tuto ... nden-anopi

Danke aber auf WLAN würde ich verzichten. LAN ist aus mehreren Gründen besser.

Ich denke, ich werde es jetzt einfach mal ausprobieren, ob man mit einem Raspberry ein Windows, dass in einer VirtualBox läuft, dazu zwingen kann, nur noch über Tor zu kommunizieren.

Die Software und die von der verlinkte Anleitung ist ja übertragbar auf ein Raspberry-Modul mit min. zwei LAN-Buchsen oder?

[bluestar]

Die Software und die von der verlinkte Anleitung ist ja übertragbar auf ein Raspberry-Modul mit min. zwei LAN-Buchsen oder?

Soweit ich weis, gibt es keinen RasPi mit zwei LAN-Ports, andere Embedded Systeme sicherlich, ob da die Software läuft und die Anleitung passt: Keine Ahnung

[willy4711]

ch denke, ich werde es jetzt einfach mal ausprobieren, ob man mit einem Raspberry ein Windows, dass in einer VirtualBox läuft, dazu zwingen kann, nur noch über Tor zu kommunizieren.

Wo willst du denn die Virtuelle Maschine Installieren und wozu ?

[willy4711]

Soweit ich weis, gibt es keinen RasPi mit zwei LAN-Ports, andere Embedded Systeme sicherlich, ob da die Software läuft und die Anleitung passt: Keine Ahnung

Doch bei aliababababa -- Steht jedenfalls da
https://german.alibaba.com/product-deta ... ntommx&s=p
Ansonsten geht das bestimmt auch per Lötkolben

[DeletedUserReAsG]

Gibt auch USB-Ethernet-Interfaces. Zu bedenken wäre, dass beim Raspberry Pi alles über einen USB-Controller angebunden ist (SD-Karte, Onboard-Interfaces), und so der Durchsatz möglicherweise nicht so toll sein wird. Für hierzulande übliche WAN-Anschlüsse reicht’s aber in der Regel.

[WiesbadenAgentin]

Doch bei aliababababa -- Steht jedenfalls da
https://german.alibaba.com/product-deta ... ntommx&s=p
Ansonsten geht das bestimmt auch per Lötkolben

Für mich zeigt dein Link auf ein Model, dass nur eine Ethernet-Buchse hat aber egal. Ich meine eher sowas: http://www.banana-pi.com/eacp_view.asp?id=104

[willy4711]

Die Software und die von der verlinkte Anleitung ist ja übertragbar auf ein Raspberry-Modul mit min. zwei LAN-Buchsen oder?

Tja das ist aber kein Raspberry sondern ein Banana .

Und ich kann mir nicht vorstellen, dass du in der Lage bist, auf einem Banana PI das einzurichten.
Images für den Raspberry sind mit ziemlicher Sicherheit nicht kompatibel.

Nochmal:
Werde dir bitte erstmal klar, was du überhaupt willst. Und formuliere das so, das man es nachvollziehen kann,

Mache dir klar, wovor das Tor-Netzwerk schützt und wovor nicht.

Ich vermute, das du bisher keinerlei Erfahrung mit Linux hast, und du nur dein Windows über das Tor-Netzwerk laufen lassen möchtest.

Ich denke, ich werde es jetzt einfach mal ausprobieren, ob man mit einem Raspberry ein Windows, dass in einer VirtualBox läuft, dazu zwingen kann, nur noch über Tor zu kommunizieren.

Windows-VM im Windows- Host um das Tor- Netzwerk zu nutzen ? Was soll denn das ??

Vielleicht mal lesen:
Netzwerkkonfiguration in VirtualBox
Hast du denn in deinem Host zwei Netzwerkkarten ??

Aber ich will dich nicht davon abhalten, dir Hardware zuzulegen, ohne einen genauen Plan zu haben, was damit erreichen will.

[WiesbadenAgentin]

Was ich eigentlich will / wollte ist, Tails als Proxy laufen zu lassen. In einer VirtualBox als Gast. Und ein Windows, ebenfalls in einer VirtualBox als Gast, dazu zwingen alles über den Proxy zu Routen, in dem es nur als einzigen Netzwerk Adapter Internal Network bekommt, von dem der Proxy neben eines Network Bridge-Adapter auch eines bekommt und beide auf das selbige Internal Network zeigen. Aber einen Tails-Installer, um Tails auf einer (virtuellen) Festplatte richtig zu installieren, gibt es ja nicht.

Und wenn die ARM Router-Software wirklich nur auf Modellen, des Herstellers Raspberry läuft, kann ich wohl nur warten, bis die auch ein Modell mit min. zwei Ethernet-Buchsen verkaufen. Zur Not kann man, dann auch ein Switch anschließen, wenn mehr als ein Client angeschlossen sein soll. Denn, WLAN will ich ja nicht und von dem USB-Ethernet-Adapter halte ich nicht viel.

Andere Frage: Gibt es denn ausgereifte virtuelle ARM-Maschinen für Windows, die auch Ethernet können? Konnte das Oracle VirtualBox schon mal?

Noch mal: Ich will mit Windows Programmen rumspielen, die es für Mac und Linux definitiv nicht gibt. Die sollen aber über Tor gehen und von Hause aus, machen diese Programme das nicht. Also befolgen die Einstellung nicht oder bieten diese nicht mal an.

Danke!

[DeletedUserReAsG]

Und wenn die ARM Router-Software wirklich nur auf Modellen, des Herstellers Raspberry läuft, kann ich wohl nur warten, bis die auch ein Modell mit min. zwei Ethernet-Buchsen verkaufen.

Darauf kannst du lange warten, das passt nicht zum Profil der Raspberries.

von dem USB-Ethernet-Adapter halte ich nicht viel.

a) Interface, nicht Adapter, und b) das Onboard-Ethernet auf dem Pi ist genau sowas, nur halt fest verlötet. So what?

Gibt es denn ausgereifte virtuelle ARM-Maschinen für Windows, die auch Ethernet können? Konnte das Oracle VirtualBox schon mal?

Keine Ahnung, wer will schon Win als Host? Unter Linux könnte man sich was mit qemu basteln, aber … warum sollte man das wollen? Dabei geht enorm viel Performance verloren, und es ist ja nicht so, dass der Kram ARM-exklusives Zeugs ist, das man auf keinen Fall auf ’nem x86-System nachbauen könnte. Die genutzte Software gibt’s genauso für x86-Maschinen gebaut, und die Config kann man übernehmen. Man müsste sich halt mit beschäftigen […]. Virtualbox kann’s nicht und konnte es nie, btw..

Im Grunde kann man’s so machen, wie du‘s vorhast: eine VM mit den ominösen Programmen, die’s nur für Win gibt, eine als Gateway. Nur es gibt keine fertige Lösung, die man aus der Schachtel nimmt, und die dann läuft. Und man sollte sich im Klaren sein: solange man keine volle Kontrolle über den Host hat, ist das eh alles nur ’ne nette Bastelei, aber nix, über das man kritische Daten schicken möchte. Schließlich gehen die zumindest auf der Strecke von der einen VM zur Anderen im Klartext durch das Hostsystem.
Du schriebst irgendwo, dass du forschen wolltest – ich würde da mal Grundlagenforschung empfehlen. Wenn man die Grundlagen drauf hat, ist der Rest recht machbar. Vorher … eher nicht.

Um welche Programme geht es denn unter Windows, für die es unter anderen Systemen kein Äquivalent gibt, wenn ich mal so direkt fragen darf?