Tor : Les Relais-Passerelles
Les relais passerelles (ou « passerelles » en abrégé) sont des relais Tor qui ne figurent pas dans le répertoire principal Tor. Comme il n'y a pas de liste publique, même si votre FAI filtre les connexions à tous les relais Tor connus, il ne sera probablement pas en mesure de bloquer toutes les passerelles. Si vous pensez que votre accès au réseau Tor est bloqué, vous pouvez vouloir utiliser la fonctionnalité de passerelle de Tor.
L'ajout de passerelles pour Tor est un pas en avant dans la course dans la résistance au blocage. Il est parfaitement possible que, même si votre fournisseur d'accès internet filtre, vous n'avez pas besoin d'une passerelle pour utiliser Tor. De nombreux programmes de filtrage cherchent en clair, des demandes de répertoire Tor afin de reconnaître que vous utilisez Tor, mais la version 0.2.0.23-rc de Tor et les suivantes consultent les répertoires de manière chiffrée par défaut. Ce changement signifie que la plupart des programmes de filtrage sont maintenant incapables de reconnaître les connexions Tor. Donc, vous devriez en premier essayer d'utiliser Tor sans passerelles, car il pourrait fonctionner.
Notez qu'il est également possible que Tor ne fonctionne pas pour d'autres raisons. La dernière version du Paquet Tor Navigateur sur Windows, tente de vous donner de meilleurs conseils sur les raisons pour lesquelles Tor a des problèmes de connexion. Vous devriez également lire si nécessaire la FAQ sur les problèmes pour l'utilisation correcte de Tor. Si vous pensez que c'est clairement un problème de blocage, ou si vous désirez simplement essayer parce que vous n'êtes pas sûr ou si vous vous sentez l'âme aventureuse, s’il vous plaît lisez ce qui suit. Assurez-vous que vous utilisez bien la dernière version 0.2.0.x ou 0.2.1.x de votre plate-forme.
Pour utiliser une passerelle, vous aurez besoin d'en trouver une. De plus, vous aurez besoin de configurer Tor avec n'importe laquelle des adresses passerelles que vous avez l'intention d'utiliser. Vous pourrez faire cela avec Vidalia, le contrôleur Tor. Si votre connexion Internet nécessite l'utilisation d'un proxy, vous aurez probablement besoin de configurer Vidalia pour cela en premier. Si vous ne pensez pas que vous devez configurer un proxy pour votre connexion Internet, c'est que vous n'avez probablement pas à le faire. Faites un essai et si vous avez des questions, demandez-nous de l'aide.
Pour le moment, vous pouvez obtenir une passerelle en visitant le site https://bridges.torproject.org/ avec votre navigateur Web. Si cette page est filtrée pour vous, et que vous n'avez pas de mandataires ou d'autres moyens pour la joindre, il existe également d'autres façons de trouver des passerelles.
Comprendre les passerelles
Par exemple, vous aurez une passerelle entrée qui ressemble à celle-ci :
bridge 141.201.27.48:443 4352e58420e68f5e40bf7c74faddccd9d1349413
Comprendre les éléments d'un pont ligne n'est pas strictement nécessaire mais peut être utile. Vous pouvez sauter cette section si vous le souhaitez.
Le premier élément est l'adresse IP : '141.201.27.48'
Le deuxième élément est le port : '443'
Le troisième élément, l'empreinte, est facultatif :
'4352e58420e68f5e40bf7c74faddccd9d1349413'
Utiliser des passerelles avec Tor et Vidalia
Pour utiliser l'exemple d'adresse passerelle ci-dessus, rendez-vous à la page Vidalia des options réseau, et cliquez sur "Mon fournisseur d'accès Internet bloque les connexions au réseau Tor". Ajouter chaque passerelle une adresse à la fois dans Vidalia la page des options réseau, de le coller dans "Ajouter une passerelle" et puis en cliquant sur le signe "+". L'ajout d'une passerelle est représenté ci-dessous :
/vidalia-bridges.png)
Vous voulez ajouter autant d'adresses de passerelles que vous connaissez, et des passerelles supplémentaires augmenteront la fiabilité. Une passerelle devrait être suffisante pour joindre le réseau Tor, mais si vous avez seulement une passerelle et qu'elle tombe, vous serez coupé du réseau Tor.
Trouver plus de passerelles pour Tor
Une autre façon de trouver les adresses passerelles publiques est d'envoyer un mél à bridges@torproject.org avec la simple ligne « get bridges » dans le corps du message. Vous aurez besoin d'envoyer cette demande d'un Gmail compte, ceci — afin de ne pas rendre trop facile à un attaquant la création d'un grand nombre d'adresses mél et de connaître ainsi toutes les passerelles. Presque instantanément, vous recevrez une réponse qui comprend :
Here are your bridge relays: bridge 60.16.182.53:9001 c9111bd74a710c0d25dda6b35e181f1aa7911133 bridge 87.237.118.139:444 c18dde4804e8fcb48464341ca1375eb130453a39 bridge 60.63.97.221:443 ab5c849ed5896d53052e43966ee9aba2ff92fb82
Une fois que vous avez reçu le mél avec les renseignements sur les passerelles, vous pouvez continuer la configuration Vidalia par les étapes décrites ci dessus.
Administrer une passerelle Tor
Si vous êtes un opérateur de serveur Tor, il est possible que vous souhaitiez faire tourner un nœud passerelle. Ce qui suit montre une configuration minimale de torrc permettant de devenir une entrée de passerelle pour le réseau Tor :
SocksPort 0
Nickname BridgeExample
ORPort 443
BridgeRelay 1
PublishServerDescriptor bridge
Exitpolicy reject *:*
(Si vous ne savez pas comment éditer votre fichier torrc, voyez cette entrée de la FAQ.)
Une fois configuré en tant que passerelle, votre serveur n'apparaîtra plus publiquement dans le réseau Tor.
Si vous le souhaitez, vous pouvez inviter une personne à utiliser votre passerelle, simplement en lui fournissant l'adresse IP du nœud Tor, le port TCP configuré par la directive ORPort et l'empreinte du serveur. L'empreinte devrait se trouver dans les fichiers traces de Tor ou dans /var/lib/tor/fingerprint suivant votre plate-forme.
Si vous voulez en savoir plus sur les passerelles d'un point de vue plus technique, voyez les Spécifications de passerelles Tor. Si vous avez envie de faire tourner une passerelle privée ou d'avoir d'autres utilisations plus spécifique, voyez les spécifications.