Whonix - это виртуальная машина, которая позволяет выходить в "мир иной" только посредством тора и только через отдельный шлюз, не позволяя получить Ваш реальный IP даже в случае взлома.
В этой статье я постараюсь объяснить, как новичку установить виртуальную систему Whonix, основанную на Debian и состоящую из двух виртуальных машин Gateway и Workstation.
- официальный сайт, тут нам будут нужны оба файла систем, ставим на закачку, весят немало, поэтому можно сделать это в первую очередь. Инструкция по установке там также присутствует.
- программа для работы с виртуальными машинами.
- ещё одна, думаю, по названию ясно для каких систем.
Для тех у кого Windows - существует универсальный установщик, после запуска которого Вы сразу получаете на рабочий стол VirtualBox с загруженными в него машинами (останется их только запустить, но об этом позже).
Для остальных систем - соответствующие разделы, там всё просто.
Далее. Открываем VirtualBox, импортируем скачанные системы.
Сначала запускаем Gateway. И впредь - первым запускаем Gateway. В первый запуск система выдаст пару соглашений, на которые необходимо отвечать "Understood". Согласиться получать только стабильные версии из репозитория и не особо что изменять, если на то нет причин. Машина сама запустит whonoixcheck
выдаст вот такое сообщение:
Посмотреть вложение 8009
Видим "WARNING". Можно не закрывать это окно. Вводить команды именно таким образом, каким нам предлагает это сделать сама машина не рекомендуется.
Команды вводим в программе Konsole.
sudo apt-get update
потом
sudo apt-get upgrade
и ещё
sudo apt-get dist-upgrade
Система запросит пароль.
по умолчанию установлен:
whonixcheck
Если все предыдущие обновления прошли удачно, система не покажет "WARNING". Теперь меняем пароль, там же в терминале вводим:
sudo -i
passwd root
passwd user
Каждый пароль вводим два раза (подтверждаем) и ни в коем случае не забываем их.
Оставляем работать Gateway, рекомендую выключить и включить машину, проверить всё ли работает стабильно. По сути именно эта виртуальная машина обеспечивает шлюз между интернетом и пользователем. Там же, в VirtualBox мы видим возможность создания других виртуальных платформ, которые также можно настроить работать через этот шлюз. Но именно Workstation уже настроена и готова к использованию вместе с Gateway, именно поэтому данная парочка выбрана для новичков. Если вы не знаете как настроить работу приложений в других системах по данному принципу - пользуйтесь Workstation.
Как оно работает. Концепция stream isolation.
Посмотреть вложение 8010
Теперь, перед запуском Workstation рекомендуется увеличить объём затрачиваемой системой оперативной памяти. Это можно сделать в системе виртуальной машины перед запуском (перетаскиваем бегунок до нужного размера, 1024мб будет достаточно). Запускаем.
Также, как и Gateway настраиваем Workstation. Устанавливаем пароли. Данная виртуальная машина и будет нашей основной. Gateway в последующем можно использовать в консольном режиме.
Далее необходимо сделать возможным смену шрифта/раскладки. Для начала необходимо включить виджет. Жмём "Main" (в правом верхнем углу, либо правой кнопкой мыши по нижней панели) - "Add Widgets" - немного пролистав находим "Keyboard Layout" - двойным кликом включаем, теперь в правом нижнем углу появилось "us", правой кнопкой мыши жмём по этому виджету "Cofigure"-"Add"-находим Russian, добавляем. Там же устанавливаем "Main shortcuts" на привычную Вам комбинацию клавиш.
TOR должен установиться посредством встроенной утилиты.
Но если возникают проблемы типа таких.
Посмотреть вложение 8011
Попробуйте следующие команды по порядку:
update-torbrowser --ordinary
Не забывайте отвечать системе y/n для продолжения/прекращения манипуляций.
Также, пользуйтесь командой для установки необходимых для работы приложений:
sudo apt-get install название приложения
Рекомендую использовать в связке с VPN. Скрывать траффик тора от провайдера необходимо просто установив vpn на хост-машину (компьютер, на котором стоит VirtualBox).
В этой статье я постараюсь объяснить, как новичку установить виртуальную систему Whonix, основанную на Debian и состоящую из двух виртуальных машин Gateway и Workstation.
- официальный сайт, тут нам будут нужны оба файла систем, ставим на закачку, весят немало, поэтому можно сделать это в первую очередь. Инструкция по установке там также присутствует.
- программа для работы с виртуальными машинами.
- ещё одна, думаю, по названию ясно для каких систем.
Для тех у кого Windows - существует универсальный установщик, после запуска которого Вы сразу получаете на рабочий стол VirtualBox с загруженными в него машинами (останется их только запустить, но об этом позже).
Для остальных систем - соответствующие разделы, там всё просто.
Далее. Открываем VirtualBox, импортируем скачанные системы.
Сначала запускаем Gateway. И впредь - первым запускаем Gateway. В первый запуск система выдаст пару соглашений, на которые необходимо отвечать "Understood". Согласиться получать только стабильные версии из репозитория и не особо что изменять, если на то нет причин. Машина сама запустит whonoixcheck
выдаст вот такое сообщение:
Посмотреть вложение 8009
Видим "WARNING". Можно не закрывать это окно. Вводить команды именно таким образом, каким нам предлагает это сделать сама машина не рекомендуется.
Команды вводим в программе Konsole.
sudo apt-get update
потом
sudo apt-get upgrade
и ещё
sudo apt-get dist-upgrade
Система запросит пароль.
по умолчанию установлен:
changeme
После долгого процесса запускаем whonixcheck, можно там же, в терминале:whonixcheck
Если все предыдущие обновления прошли удачно, система не покажет "WARNING". Теперь меняем пароль, там же в терминале вводим:
sudo -i
passwd root
passwd user
Каждый пароль вводим два раза (подтверждаем) и ни в коем случае не забываем их.
Оставляем работать Gateway, рекомендую выключить и включить машину, проверить всё ли работает стабильно. По сути именно эта виртуальная машина обеспечивает шлюз между интернетом и пользователем. Там же, в VirtualBox мы видим возможность создания других виртуальных платформ, которые также можно настроить работать через этот шлюз. Но именно Workstation уже настроена и готова к использованию вместе с Gateway, именно поэтому данная парочка выбрана для новичков. Если вы не знаете как настроить работу приложений в других системах по данному принципу - пользуйтесь Workstation.
Как оно работает. Концепция stream isolation.
Посмотреть вложение 8010
Теперь, перед запуском Workstation рекомендуется увеличить объём затрачиваемой системой оперативной памяти. Это можно сделать в системе виртуальной машины перед запуском (перетаскиваем бегунок до нужного размера, 1024мб будет достаточно). Запускаем.
Также, как и Gateway настраиваем Workstation. Устанавливаем пароли. Данная виртуальная машина и будет нашей основной. Gateway в последующем можно использовать в консольном режиме.
Далее необходимо сделать возможным смену шрифта/раскладки. Для начала необходимо включить виджет. Жмём "Main" (в правом верхнем углу, либо правой кнопкой мыши по нижней панели) - "Add Widgets" - немного пролистав находим "Keyboard Layout" - двойным кликом включаем, теперь в правом нижнем углу появилось "us", правой кнопкой мыши жмём по этому виджету "Cofigure"-"Add"-находим Russian, добавляем. Там же устанавливаем "Main shortcuts" на привычную Вам комбинацию клавиш.
TOR должен установиться посредством встроенной утилиты.
Но если возникают проблемы типа таких.
Посмотреть вложение 8011
Попробуйте следующие команды по порядку:
update-torbrowser --ordinary
Не забывайте отвечать системе y/n для продолжения/прекращения манипуляций.
Также, пользуйтесь командой для установки необходимых для работы приложений:
sudo apt-get install название приложения
Рекомендую использовать в связке с VPN. Скрывать траффик тора от провайдера необходимо просто установив vpn на хост-машину (компьютер, на котором стоит VirtualBox).
Последнее редактирование модератором:
