Tor : service d'anonymat par onion routage / OpenBSD

Description

Tor est un système de communication anonyme à latence basse qui protège les flux TCP : navigation web, messagerie instantanée, irc, ssh, etc…

Ne pas confondre avec le logiciel Tor Browser / OpenBSD !

• Architectures gérées :
• Mainteneur : Pascal Stumpf
• Openports : https://openports.pl/path/net/tor
• Site officiel : https://www.torproject.org/

Installation

Installez le paquet tor.

Configuration

Modifications système

Par défaut, OpenBSD maintient une limite basse de fichiers ouverts en même temps. Le service tor a besoin pour fonctionner correctement qu’elles soient augmentées.

Fichier /etc/login.conf

Ajoutez ce qui suit :

tor:\
    :openfiles-max=13500:\
    :tc=daemon:

sysctl kern.maxfiles

Il semble nécessaire d’augmenter la limite des descripteurs de fichiers gérés par le noyau :

# echo "kern.maxfiles=16000" >> /etc/sysctl.conf
$ sysctl kern.maxfiles=16000

Utilisation

CLI

Pour utiliser un logiciel réseau avec tor, après avoir activer et démarrer le service, utilisez le binaire torsocks tel que :

torsocks -s 127.0.0.1 -P 9050 nom-binaire

GUI

Pour un logiciel graphique, tel Firefox, allez dans les paramètres de préférences réseaux, puis configurez le proxy socks en choisissant, si possible :

⇒ menu Édition > Paramètres

• onglet ‘Général’ > Section ‘Paramètres réseaux’
• bouton [ Paramètres ]

⇒ puis, dans la fenêtre ‘Paramètre de connexion’, choisir :

• ‘Configuration manuelle du proxy’
• champ ‘Hôte’ : remplir 127.0.0.1
• cliquer sur la case à cocher [ ] ‘SOCKS v5’
• champ ‘Port’ : remplir 9050 — normalement est le port par défaut de connexion établie par Tor

Voir la capture écran ci-jointe :

Documentation

Tutoriel complémentaire : https://community.torproject.org/relay/setup/guard/openbsd/

Remerciements

• Merci à JDG pour ses petites explications sur l’utilisation de tor…

Historique

J’ai écrit historiquement cette documentation sur le wiki de la communauté “OpenBSD Pour Tous”.