Удаленное рабочее место в сети TOR
Анонимность и безопасность использования обеспечена сетью ТОР.
Для работы требуется только интернет соединение.
Минусы обычных VDS\RDP:
- Всегда известен IP адрес подключения к удалённому раб.столу, серверу или защищённой сети. (Как говрится в мудрой поговорке: сколько верёвочке не вейся конец всегда найдётся)
- Провайдер знает IP VPN, к которому вы подключаетесь
- VPN провайдер знает IP вашего входящего соединения
- Дата-центр знает IP вашего входящего соединения
- Есть возможность для осуществления MITM атаки (перехвата данных) на одном из звеньев цепи соединений
Преимущества удалённых рабочих столов в сети ТОР:
- Подключение к серверу происходит по адресу в сети ТОР .onion
- Ваш провайдер видит только прямое подключение к сети ТОР, Дата-центры видят толко ТОР трфик и всё
- Отсутствует прямой IP адрес подключения к удалённому рабочему столу (только адрес ноды)
- Весь трафик в сети тор зашифрован.
- Трафик от клиентской машины до скрытого тор сервиса проходит через 6 ретрансляторов(нод)
- Не требуется VPN (нужен только если необходимо скрыть факт исп-я ТОРа и для доп защиты)
- Хорошая скорость соединения с clearnet из сети ТОР (своя Exit Node)
- Невозможна MITM атака. Исключается возможность перехвата трафика между клиентским ноутбуком и удаленным сервером с рабочим столом на строне провайдера, ВПН сервера, дата центра в котором находитя ВПН сервер, у провайдера дата центра и т.д. Если как то удастся установить местоположение РДП, и получить к нему доступ, это не поможет узнать ваш IP или IP вашего впна, так как сервер сам не знает их, потому что его просто нет.
На сервере настроен фаерволл, весь трафик в обход сети тор заблокирован.
К серверам в клир нете подключаемся через тор используя свою выходную тор ноду поднятую на отдельном сервере.
Если работа идет только с сайтам и ресурсами в зоне .onion, выход в clearnet можно полностью заблокировать.
Если сервер используется для работы оператора и для работы необходим только джаббер, можно на отдельном сервере запустить джаббер сервер и сделать его также доступным по адресу в зоне .onion. Т.е трафик при общение через джаббер не будет покидать сеть тор. Т.е максимум что может узнать аткаующий это IP джаббер сервера. Но джаббер сервер не буде знать IP сервера с которого к нему подлючались.
На удаленное рабочие место можно установить любое ПО желанию заказчика, например всё то же что стоит в RightOS Paranoid.
Комплексная единоразовая настройка - 40$
Абонентка и техобслуживание - 40$ в месяц
jabber: [email protected]
Комментарий