Версия от 08:40, 28 августа 2020

На сервере

В /etc/openssh/sshd_config изменить порт на непривилегированный, иначе TOR не запустится. Например:
```
Port 2222
```
Cоздать каталог для скрытого сервиса SSH:
```
# install -m 700 -o _tor -g _tor -d /var/lib/tor/ssh
```

В файле настроек TOR:

закомментировать опцию BridgeRelay,

добавить в конец файла опции:

DisableNetwork 0
Schedulers KISTLite
NewCircuitPeriod 30
Sandbox 0                             # '1' doesn't work sometimes (experimantal feature)
ClientOnly 1                          # Disallow being a proxy for traffic
HiddenServiceDir /var/lib/tor/ssh/    # Hidden service for SSH over NAT
HiddenServicePort 2222 127.0.0.1:2222 # Map external virtual port 2222 to local port 2222

Перезапустить оба сервиса:
```
# systemctl restart sshd tor
```

Получить имя хоста в сети TOR:

# cat /var/lib/tor/ssh/hostname
длиннющая_строчка_из_букв_и_цифр.onion

На клиенте

Запустить хотя бы минимально настроенный TOR.

Добавить в ~/.ssh/config секцию:

Host *.onion
    ProxyCommand nc -x localhost:9050 -X 5 %h %p
    VerifyHostKeyDNS no
    Port 2222

Пробовать подключиться:

$ ssh username@длиннющая_строчка_из_букв_и_цифр.onion

Спасибо Михаилу Новосёлову за материал.

@@ Строка 6: / Строка 6: @@
 # В файле настроек TOR:
 #:* закомментировать опцию <code>BridgeRelay</code>,
-#:* добавить в конец файла секцию:
+#:* добавить в конец файла опции:
 #:*:<source lang="text">
 DisableNetwork 0