Tor : Les Relais-Passerelles

Les relais passerelles (ou « passerelles » en abrégé) sont des relais Tor qui ne figurent pas dans le répertoire principal Tor. Comme il n'y a pas de liste publique, même si votre FAI filtre les connexions à tous les relais Tor connus, il ne sera probablement pas en mesure de bloquer toutes les passerelles. Si vous pensez que votre accès au réseau Tor est bloqué, vous pouvez vouloir utiliser la fonctionnalité de passerelle de Tor.

L'ajout de passerelles pour Tor est un pas en avant dans la course dans la résistance au blocage. Il est parfaitement possible que, même si votre fournisseur d'accès internet filtre, vous n'avez pas besoin d'une passerelle pour utiliser Tor. De nombreux programmes de filtrage cherchent en clair, des demandes de répertoire Tor afin de reconnaître que vous utilisez Tor, mais la version 0.2.0.23-rc de Tor et les suivantes consultent les répertoires de manière chiffrée par défaut. Ce changement signifie que la plupart des programmes de filtrage sont maintenant incapables de reconnaître les connexions Tor. Donc, vous devriez en premier essayer d'utiliser Tor sans passerelles, car il pourrait fonctionner.

Notez qu'il est également possible que Tor ne fonctionne pas pour d'autres raisons. La dernière version du Paquet Tor Navigateur sur Windows, tente de vous donner de meilleurs conseils sur les raisons pour lesquelles Tor a des problèmes de connexion. Vous devriez également lire si nécessaire la FAQ sur les problèmes pour l'utilisation correcte de Tor. Si vous pensez que c'est clairement un problème de blocage, ou si vous désirez simplement essayer parce que vous n'êtes pas sûr ou si vous vous sentez l'âme aventureuse, s’il vous plaît lisez ce qui suit. Assurez-vous que vous utilisez bien la dernière version 0.2.1.x ou 0.2.2.x de votre plate-forme.

Pour utiliser une passerelle, vous aurez besoin d'en trouver une. De plus, vous aurez besoin de configurer Tor avec n'importe laquelle des adresses passerelles que vous avez l'intention d'utiliser. Vous pourrez faire cela avec Vidalia, le contrôleur Tor. Si votre connexion Internet nécessite l'utilisation d'un proxy, vous aurez probablement besoin de configurer Vidalia pour cela en premier. Si vous ne pensez pas que vous devez configurer un proxy pour votre connexion Internet, c'est que vous n'avez probablement pas à le faire. Faites un essai et si vous avez des questions, demandez-nous de l'aide.

Pour le moment, vous pouvez obtenir une passerelle en visitant le site https://bridges.torproject.org/ avec votre navigateur Web. Si cette page est filtrée pour vous, et que vous n'avez pas de mandataires ou d'autres moyens pour la joindre, il existe également d'autres façons de trouver des passerelles.

Comprendre les passerelles

Par exemple, vous aurez une passerelle entrée qui ressemble à celle-ci :

bridge 141.201.27.48:443 4352e58420e68f5e40bf7c74faddccd9d1349413

Comprendre les éléments d'un pont ligne n'est pas strictement nécessaire mais peut être utile. Vous pouvez sauter cette section si vous le souhaitez.
Le premier élément est l'adresse IP : '141.201.27.48'
Le deuxième élément est le port : '443'
Le troisième élément, l'empreinte, est facultatif : '4352e58420e68f5e40bf7c74faddccd9d1349413'

Utiliser des passerelles avec Tor et Vidalia

Pour utiliser l'exemple d'adresse passerelle ci-dessus, rendez-vous à la page Vidalia des options réseau, et cliquez sur "Mon fournisseur d'accès Internet bloque les connexions au réseau Tor". Ajouter chaque passerelle une adresse à la fois dans Vidalia la page des options réseau, de le coller dans "Ajouter une passerelle" et puis en cliquant sur le signe "+". L'ajout d'une passerelle est représenté ci-dessous :

Vous voulez ajouter autant d'adresses de passerelles que vous connaissez, et des passerelles supplémentaires augmenteront la fiabilité. Une passerelle devrait être suffisante pour joindre le réseau Tor, mais si vous avez seulement une passerelle et qu'elle tombe, vous serez coupé du réseau Tor.

Trouver plus de passerelles pour Tor

Une autre façon de trouver les adresses passerelles publiques est d'envoyer un mél à bridges@torproject.org avec la simple ligne « get bridges » dans le corps du message. Vous aurez besoin d'envoyer cette demande d'un Gmail compte, ceci — afin de ne pas rendre trop facile à un attaquant la création d'un grand nombre d'adresses mél et de connaître ainsi toutes les passerelles. Presque instantanément, vous recevrez une réponse qui comprend :

Here are your bridge relays:

 bridge 60.16.182.53:9001 c9111bd74a710c0d25dda6b35e181f1aa7911133
 bridge 87.237.118.139:444 c18dde4804e8fcb48464341ca1375eb130453a39
 bridge 60.63.97.221:443 ab5c849ed5896d53052e43966ee9aba2ff92fb82

Une fois que vous avez reçu le mél avec les renseignements sur les passerelles, vous pouvez continuer la configuration Vidalia par les étapes décrites ci dessus.

Administrer une passerelle Tor

Si vous voulez donner un coup de main et que vous ne pouvez pas faire tourner un nœud tor, vous pouvez faire tourner un nœud passerelle. Vous pouvez le configurer en utilisant Vidalia, ou en modifiant directement votre fichier torrc pour qu'il ne contienne que ces 4 lignes :

SocksPort 0
ORPort 443
BridgeRelay 1
Exitpolicy reject *:*

Votre passerelle va automatiquement publier son address sur l'annuaire des passerelles, qui va le distribuer par courrier electronique, ou via https comme expliqué plus haut. Vous pouvez aussi directement inviter un utilisateur à utiliser votre passerelle : si vous utilisez Vidalia, vous pouvez coper et coller l'adresse de la passerelle depuis la fenetre de réglage. Si vous êtes sous Linux ou BSD, vous pouvez construire manuellement l'adresse de la passerelle en utilisant le format ci-dessous ( vous pouvez trouver la signature dans vos fichiers de journaux ou dans /var/lib/tor/fingerprint, en fonction de votre plateforme).

Si vous voulez en savoir plus sur le design des passerelles d'un point de vue plus technique, voyez les Spécifications de passerelles Tor. Si vous avez envie de faire tourner une passerelle non publié ou d'avoir d'autres utilisations non standards, voyez les spécifications.