Версия от 06:53, 28 августа 2020

На сервере

Правки в SSH

Изменить в /etc/openssh/sshd_config порт на непривилегированный, иначе TOR не запустится. Например:

Port 2222

Правки в TOR

Cоздать каталог для скрытого сервиса SSH:

# install -m 700 -o _tor -g _tor -d /var/lib/tor/ssh

В файле настроек:

закомментировать опцию BridgeRelay,

добавить в конец файла секцию:

 ClientOnly 1
 Sandbox 1
 DisableNetwork 0
 Schedulers KISTLite
 NewCircuitPeriod 30
 HiddenServiceDir /var/lib/tor/ssh
 # Map external virtual port 2222 to local port 2222
 HiddenServicePort 2222 127.0.0.1:2222

Перезапуск

# systemctl restart sshd tor

Имя хоста в сети TOR

# cat /var/lib/tor/ssh/hostname
длиннющая_куча_букв_и_цифр.onion

На клиенте

Запустить хотя бы минимально настроенный TOR.

Добавить в ~/.ssh/config секцию:

 Host *.onion
     ProxyCommand nc -x localhost:9050 -X 5 %h %p
     VerifyHostKeyDNS no
     Port 2222

Пробовать подключиться:

 $ ssh username@длиннющая_куча_букв_и_цифр.onion

Спасибо Михаилу Новосёлову за материал.

@@ Строка 34: / Строка 34: @@
 </source>
 # Пробовать подключиться:
- $ ssh username@длиннющая_куча_букв_и_цифр.onion
+#:<source lang="text"> $ ssh username@длиннющая_куча_букв_и_цифр.onion</source>
 Спасибо Михаилу Новосёлову за [https://paste.ubuntu.com/p/Gf9cRhN3QC/ материал].

Доступ по SSH за NAT через TOR: различия между версиями