Tor-Server konfigurieren

Schritte zur Einrichtung

  1. Herunterladen & Installieren
  2. Konfigurieren
  3. Überprüfen & Bestätigen
  4. Letze Schritte

Das Tor-Netzwerk beruht auf Freiwilligen, die Bandbreite zur Verfügung stellen. Je mehr Leute einen Tor-Server betreiben, desto schneller wird das Netzwerk. Wenn du wenigstens 20 kB/s in eine Richtung hast, bitte hilf uns und konfiguriere Tor auch als Server. Wir haben vieles, was den Betrieb eines Servers einfach und bequem macht. Dazu gehören u.a. Bandbreitenlimitierung, flexible Exitpolicies und Unterstützung für dynamische IP-Adressen.

Du kannst einen Server auf so ziemlich jedem Betriebssystem installieren, am Besten funktioniert Tor aber unter Linux, FreeBSD 5.x+, OS X Tiger oder neuer und Windows Server 2003 oder neuer.

Schritt Eins: Tor herunterladen und installieren

Vergewissere dich bevor du beginnst, dass Tor installiert ist und läuft.

Hol dir die aktuelle Installationsdatei für dein Betriebssystem von unserer Downloadseite.

Wenn du willst, kannst du Tor auch erst eine Weile als Client verwenden, um sicher zu gehen, dass es auch richtig funktioniert.

Schritt Zwei: Richte Tor als Server ein

  1. Stelle sicher, dass die Uhrzeit korrekt eingestellt ist. Falls es möglich ist, synchronisiere sie mit einem öffentlichen Zeitserver im Internet.
  2. Windows / OS X Configuration:
        Einfache Einrichtung:
      • Rechtsklicke auf das Vidalia Icon in deiner Taskleiste, wähle Einstellungen.
      • Klicke auf Beteiligung
      • Klicke auf Netzwerkverkehr für andere Tor-Nutzer weiterleiten, wenn du ein öffentliches Relay betreiben möchtest (empfohlen) oder auf "Hilf zensierten Nutzern" wenn du eine Bridge betreiben willst um Nutzern aus Zensurländern zu helfen
      • Gib einen Namen für deinen Server an. (Optional, kannst du Kontaktdaten angeben, damit wir dich bei Probleme verständigen können)
      • Wähle Versuche automatisch die Port-Weiterleitung zu konfigurieren und klicke auf den Test Button, um zu sehen, ob es geht. Wenn es geht, toll! Wenn nicht, schau dir Schritt 3 weiter unten an.
      • Wähle den Bandbreitenbegrenzung Karteireiter. Such dir aus, wie viel Bandbreite du für andere Nutzer bereitstellen willst.
      • Klicke den Exit-Regeln Karteireiter und deaktiviere alle Dienste die NICHT von deinem Relay erreicht werden sollen. Wenn du kein Exit sein möchtest, wähle alle ab.
      • Klicke den Ok Knopf. Schau dir Schritt Drei weiter unten an, damit du weißt wie du die Funktion testen kannst.

    Unix / Linux Einrichtung:
  3. Wenn du eine Firewall verwendest, öffne einen Port, damit eingehende Verbindungen, die von dir konfigurierten Ports erreichen können ( ORPort plus DirPort, falls gesetzt). Wenn du ein DSL-Modem oder eine andere Firewall hast, kann dir portforward.com helfen. Stelle sicher, dass alle abgehenden Verbindungen von der Firewall zugelassen werden, damit die anderen Torserver erreicht werden können.
  4. Starte deinen Server neu: Wenn es Warnungen gibt, solltest du sie erst beheben.
  5. Trage dich in die Mailingliste or-announce ein. Sie wird dich über neue stabile Pakete auf dem laufenden halten. Du möchtest dich eventuell auch bei den anderen Tor-Mailinglisten einschreiben. Diese Listen informieren auch über neue Entwicklerversionen.

Schritt Drei: Sicher gehen, dass es funktioniert

Sobald sich dein Server zum Netzwerk verbinden kann, wird er versuchen herauszufinden, ob die Ports, die du konfiguriert hast, von außen erreichbar sind. Normalerweise geht das sehr schnell, kann aber bis zu 20 Minuten dauern. Halte nach Logeinträgen wie self-testing indicates your ORPort is reachable from the outside. Excellent Ausschau. Wenn du diese Nachricht nicht siehst, bedeutet dies, dass dein Server von außen nicht erreichbar ist. Stelle sicher, dass die Angaben zu IP-Adresse und Port richtig sind.

Wenn er erreichbar ist, wird er einen "Serverdescriptor" in die Verzeichnisse laden. Dadurch wissen andere Clients, welche Adresse, Ports, Schlüssel etc. dein Server verwendet. Du kannst den Netzwerkstatus manuell laden und ihn nach deinem Nickname durchsuchen. So kannst du sicher gehen, dass er existiert. Dies dauert meist einige Sekunden.

Schritt Vier: Wenn es funktioniert

Wir empfehlen folgende Schritte zusätzlich auszuführen:

In diesem Dokument gibt es Anweisungen, wie du die Sicherheit des Servers erhöhen kannst.

Entscheide dich, welche Exitpolicy du willst. Standardmäßig gewährt dein Server den Zugriff auf viele bekannte Dienste. Einige (z.B. Port 25) werden jedoch eingeschränkt, aufgrund von vorhandenem Missbrauchpotential. Vielleicht möchtest du eine restriktivere oder weniger restriktive Exitpolicy wählen. Editiere dazu deine torrc entsprechend. Lies die FAQ über Probleme, die bei der Verwendung der standardmäßigen Exitpolicy auftreten können. Wenn du eine liberale Exitpolicy wählst, stelle auch sicher, dass dein ISP damit leben kann. Falls es Ressourcen gibt, die dein Computer nicht erreichen kann, lehne diese bitte explizit in deiner Exitpolicy ab — sonst werden Tornutzer auch hiervon betroffen sein.

Du solltest dir Gedanken über die Limitierung der Bandbreite machen. Modem, DSL und andere Nutzer, die asymmetrische Verbindungen haben (z.b. höhere Downloadbandbreite) sollten den Durchsatz auf die kleinere Bandbreite limitieren, um so Blockaden zu vermeiden. Dieser FAQ-Eintrag enthält weitere Details.

  1. Mache ein Backup vom privaten Schlüssel deines Torservers (gespeichert in keys/secret_id_key in deinem Datenverzeichnis). Dies ist die „Identität“ deines Servers. Halte sie geheim, damit niemand deinen Server abhören kann. Das ist die kritische Datei, um deinen Server zu verschieben oder wiederherzustellen, wenn etwas schief geht.
  2. Wenn du die Nameserver für deine Domain kontrollierst, überlege dir, ob du nicht deinen Hostnamen auf anonymous oder proxy oder tor-proxy setzt. Wenn die Leute die Adresse in ihren Logdateien sehen, wissen sie schneller, was los ist.
  3. Wenn dein Server nicht als Webserver fungiert, erwäge doch deinen ORport auf 443 und deinen DirPort auf 80 zu ändern. Viele Tor-Benutzer stecken hinter Firewalls fest, welche sie nur surfen lassen. Diese Änderungen würden auch den Benutzern Zugang zu deinem Tor-Server ermöglichen. Auf einem Win32-Server kann einfach der ORPort und DirPort direkt in der torrc geändert und Tor neu gestartet werden. Auf OS X oder Unixservern kann man nicht direkt diese Ports verwenden (weil Tor dort nicht als root läuft). Deshalb muss man da irgendeine Form von Portweiterleitung einrichten, damit Verbindungen zum Tor-Server gemacht werden können. Falls du die Ports 80 und 443 schon benutzt, aber trotzdem helfen willst, öffne Port 22, 110, und 143.
  4. Falls dein Tor-Server noch andere Dienste auf der selben Adresse anbietet — wie z.B. einen Webserver — vergewissere dich, dass Verbindungen zum Webserver auch vom localhost zugelassen werden. Diese Verbindungen müssen klappen, da Torclients erkennen, dass dein Torserver der sicherste Weg ist, deinen Webserver zu erreichen. Daher bauen sie immer Verbindungen, die bei deinem Server aufhören. Wenn du diese Verbindungen nicht erlauben willst, dann musst die sie direkt in deiner Exitpolicy verbieten.
  5. (nur Unix). Lege einen neuen Nutzer an, welcher das Programm ausführt. Wenn du das OS X, deb oder rpm installiert hast, so wurde dies bereits erledigt. Ansonsten kannst du dies per Hand erledigen. (Der Tor-Server muss nicht als root laufen, es ist also eine gute Idee das auch nicht zu tun. Ausführen als 'tor' Benutzer erübrigt Probleme mit inetd und anderen Diensten, welche auf Nutzernamen prüfen. wenn du ein paranoider Zeitgenosse bist kannst du Tor in einer chroot-Jail ausführen.)
  6. (nur Unix). Vermutlich limitiert dein Betriebssystem die Anzahl offener Dateien pro Prozess auf 1024 (oder noch weniger). Wenn du vorhast, einen schnellen Exitknoten zu betreiben, wird das vermutlich nicht reichen. Unter Linux solltest du eine Zeile wie toruser hard nofile 8192 zu deiner /etc/security/limits.conf hinzufügen (toruser ist hier der Benutzer, unter dem der Prozess läuft). Anschließend musst du Tor neu starten.
  7. Wenn du Tor über ein Paket oder ein Installationsprogramm installiert hast, wird er vermutlich automatisch beim Booten gestartet. Wenn du jedoch aus dem Quellcode installiert hast, findest du vielleicht die Initscripte in contrib/tor.sh oder contrib/torctl hilfreich.

Bei Änderungen kann in den meisten Fällen die Konfigurationsdatei neu geladen werden, ohne Tor neu starten zu müssen. Stelle sicher, dass die Option ContactInfo gesetzt ist, so dass wir dich bei Problemen kontaktieren können. Falls du Probleme oder Fragen hast, schaue auf die Support-Seite oder kontaktiere uns auf der tor-ops-Mailingliste. Wir danken dir, dass du das Netzwerk wachsen lässt!

Wenn du Vorschläge zur Verbesserung dieses Dokuments hast, schicke sie uns bitte. Danke!

"Tor" und das "Onion Logo" sind registrierte Warenzeichen der The Tor Project, Inc. Außer wenn es anderweitig erwähnt ist, ist der Inhalt dieser Seiten unter der Creative Commons Attribution 3.0 United States License lizensiert.

Achtung: Diese Übersetzung ist möglicherweise veraltet. Das englische Original ist auf Revision 22144 während diese Übersetzung auf 19878 basiert.

Diese Seite gibt es auch in den folgenden Sprachen: English, español, français, Italiano, 한국어 (Hangul), polski, Русский (Russkij), 中文(简) (Simplified Chinese).
Wie stellt man die Standardsprache ein.

Die Tor-Entwickler haben diese Übersetzung nicht auf Korrektheit geprüft. Sie könnte veraltet oder falsch sein. Die offizielle Version ist in englischer Sprache, erhältlich unter https://www.torproject.org/.

Webmaster - Letzte Änderung: Thu Jul 29 07:56:19 2010 - Zuletzt kompiliert: Thu Jul 29 08:51:58 2010