Tor: Bridges

Tor : Passerelles

Les relais-passerelles (ou "passerelles" en plus court) sont des relais Tor qui ne sont pas affichés dans l'annuaire principal de Tor. Puisqu'il n'existe aucune liste complète publique de ces relais, même si votre FAI filtre les connexions vers tous les relais Tor connus, il ne sera pas en mesure de bloquer toutes les passerelles. Si vous suspectez que votre accès au réseau Tor est bloqué, vous pouvez utiliser la fonction passerelle de Tor.

L'ajout de passerelles à Tor est un pas en avant dans la course à la résistance au blocage. Il est parfaitement possible que même si votre FAI filtre l'Internet, vous n'ayez pas besoin d'une passerelle pour utiliser Tor. Plusieurs programmes de filtrage inspectent les requêtes non chiffrées vers l'annuaire Tor, mais à partir de la version 0.2.0.23-rc, Tor utilise par défaut des requêtes chiffrées vers l'annuaire. Ce changement implique que la majorité des programmes de filtrage ne sont dorénavant plus capables de reconnaître les connexions Tor. Ainsi, vous devriez essayer d'utiliser Tor sans passerelle d'abord car il est possible que cela fonctionne.

A noter qu'il est également possible que Tor soit non-opérant pour d'autres raisons. La dernière version du "Tout en un" Navigateur+Tor pour Windows essaye de vous donner les causes possibles des problèmes que Tor rencontre pour se connecter. Vous devriez également lire la FAQ sur les problèmes de fonctionnement de Tor lorsque ces derniers surviennent. Si vous avez l'intuition que le problème vient d'un bloquage évident ou si vous avez envie d'essayer parce que vous n'êtes pas sûr ou tout simplement, si vous voulez expérimenter, lisez ce qui suit. Assurez-vous d'utiliser la dernière version 0.2.1.x ou 0.2.2.x pour votre plateforme.

Pour utiliser une passerelle, vous avez besoin d'en localiser une. Ensuite, vous aurez besoin de configurer Tor avec n'importe quelle adresse de passerelle que vous voulez utiliser. Vous pouvez faire cela avec Vidalia, le programme de contrôle de Tor. Si votre connexion Internet impose l'utilisation d'un proxy, vous aurez également besoin de configurer Vidalia pour l'utiliser. Si vous ne pensez pas avoir besoin de configurer un proxy pour vote connexion Internet, ce que c'est probablement le cas. Essayez de le configurer et si vous avez des problèmes, n'hésitez pas à nous demander de l'aide.

Freedom House a produit une vidéo sur comment récupérer et utiliser les passerelles Tor. Vous pouvez la visionner sur Youtube: Freedom4Internet ou la télécharger directement. Si vous connaissez une meilleure vidéo ou une traduite dans votre langue, mercie de nous le faire savoir.

Pour le moment, vous pouvez accéder à une passerelle en visitant https://bridges.torproject.org/ avec votre navigateur web. Si cette page est filtrée et que vous n'avez pas d'autres proxy ou de moyens d'y accéder, il existe d'autres moyens de trouver des passerelles.

Comprendre les passerelles

Comme exemple, vous récupérerez une entrée de passerelle qui ressemblera à :


bridge 141.201.27.48:443 4352e58420e68f5e40bf7c74faddccd9d1349413

Il n'est pas indispensable de comprendre la composition d'une ligne de passerelle mais cela peut être utile. Vous pouvez passer ce point si vous le désirez.
Le premier élément est l'adresse IP: '141.201.27.48'
Le deuxième élément est le port: '443'
Le troisième élément est l'empreinte qui est optionnelle: '4352e58420e68f5e40bf7c74faddccd9d1349413'

Utiliser des passerelles avec Tor et Vidalia

Pour utiliser l'adresse de passerelle ci-dessus, rendez-vous sur la page de configuration du Réseau dans Vidalia et cliquer sur "Mon FAI bloque les connexions vers le réseau Tor". Ajouter chaque adresse de passerelle une à une sur cette page de configuration en collant l'adresse dans la fenêtre "Ajouter une passerelle" et en cliquant sur le signe "+". Voici une image d'ajout de passerelle ci-dessous:

Vous pouvez ajouter toutes les adresses de passerelles que vous connaissez car plus y en a, plus la connexion sera fiable. Une seule passerelle devrait être suffisante pour atteindre le réseau Tor. Mais si vous n'en disposez que d'une seule et qu'elle s'éteint, vous serez coupé du réseau Tor.

Trouver davantage de passerelles pour Tor

Un autre moyen pour trouver des adresses de passerelles publiques est d'envoyer un email à bridges@torproject.org avec la ligne "get bridges" incluse dans le corps du message. Vous devrez envoyer cette requête depuis un compte gmail, &mdash autrement, il serait trop facile pour un attaquant d'utiliser un grand nombre d'adresses email pour collecter toutes les adresses de passerelles. Vous devriez recevoir pratiquement instantanément la réponse suivante:

Voici vos relais-passerelles :

 bridge 60.16.182.53:9001 c9111bd74a710c0d25dda6b35e181f1aa7911133
 bridge 87.237.118.139:444 c18dde4804e8fcb48464341ca1375eb130453a39
 bridge 60.63.97.221:443 ab5c849ed5896d53052e43966ee9aba2ff92fb82

Une fois que vous aurez reçu le courriel avec les informations de passerelles, vous pourrez continuer à configurer Vidalia comme indiqué ci-dessus.

Exécuter une passerelle Tor

Si vous désirez apporter votre contribution mais que vous ne pouvez pas exécuter un relais Tor normal, vous pouvez faire fonctionner un relais-passerelle à la place. Vous pouvez la configurer de la manière suivante :

éditez manuellement votre fichier torrc en ajoutant simplement les quatre lignes suivantes:
```
SocksPort 0
ORPort 443
BridgeRelay 1
Exitpolicy reject *:*
```
ou utiliser Vidalia:

Si vous avez au démarrage des erreurs du type: "Could not bind to 0.0.0.0:443: Permission denied", vous devez utiliser un numéro de port ORPort plus élevé (ex: 8080) ou mettre en place des translations de port complexes .

Lorsqu'il est configuré comme une passerelle, votre serveur n'apparaîtra pas dans le réseau public Tor.

Votre passerelle publiera automatiquement son adresse à l'autorité des passerelles qui la redonnera via https ou par email comme cité ci-dessus. Vous pouvez également directement indiquer cette adresse à un utilisateur: si vous utilisez Vidalia, vous pouvez faire un copier-coller de l'adresse de passerelle dans la fenêtre de Configuration. Si vous êtes sous Linux ou BSD, vous pouvez créer l'adresse manuellement en utilisant le format ci-dessus (vous trouverez l'empreinte dans les fichiers logs de Tor ou dans /var/lib/tor/fingerprint suivant votre plateforme).

Si vous désirez en savoir plus d'un point de vue technique sur notre spécification de passerelle, vous pouvez lire la spécification des passerelles Tor. Si vous êtes intéressé pour faire tourner une passerelle non-publiée ou qui ne respecte pas l'utilisation standard, merci de lire cette spécification.