Настраиваем Whonix

Рады представить вашему вниманию магазин, который уже удивил своим качеством!

И продолжаем радовать всех!

Мы - это надежное качество клада, это товар высшей пробы, это дружелюбный оператор!

Такого как у нас не найдете нигде!

Наш оператор всегда на связи, заходите к нам и убедитесь в этом сами!

Наши контакты:

https://t.me/StufferMan

ВНИМАНИЕ!!! В Телеграмм переходить только по ссылке, в поиске много фейков!

Настраиваем Whonix

Whonix - это дистрибутив, который базируется на Debian и при этом состоит из двух частей. Когда я говорю 'из двух частей', я имею в виду, что для работы Whonix необходимы две виртуальные машины. Первая - это шлюз Whonix Gateway , который работает только через Tor и Торифицирует абсолютно весь траффик, а вторая - полностью изолированная рабочая станция Whonix Workstation , настроенная таким образом, что подключается только к шлюзу и берет интернет только оттуда. Таким образом, абсолютно все приложения, запущенные на рабочей станции пускают свой траффик через Tor, потому что Workstation берет интернет с Gateway. При этом Workstation не знает свой реальный IP адрес, и если рабочую станцию взломают, злоумышленник так и не сможет узнать ваш реальный IP адрес. Из особенностей Whonix можно выделить также то, что каждое предустановленные в нем приложение работает на отдельном Socks-порту, что означает, что для каждого такого приложения создается отдельная цепочка из узлов Tor. Whonix отлично защищен от утечек DNS. У Whonix хорошая защита от идентификации пользователя при помощи так называемого Fingerprinting. Ходит миф, что Tails является самой анонимной ОС, которую когда-либо придумывали. Хочу сказать, что Whonix ничем не хуже в этом плане, а в некоторых моментах даже значительно превосходит. Оба дистрибутива или ОС, называйте как хотите создавались с уклоном в анонимность и безопасность пользователей. И Whonix, и Tails действительно очень хороши и прекрасно выполняют свои функции. Если не углубляться до технических особенностей каждого из дистрибутивов, то для типичного пользователя принципиальной разницей между ними будет то, что Tails предназначен для использования с USB-FLash накопителе не рекомендуется ставить на виртуалку , а Whonix в большенстве случаев ставится на виртуалку. А также то, что Tails является 'Amnestic', то есть все забывает после перезагрузки, а Whonix нет. В Tails, такого сделать нельзя. Tails очень удобен, если нужно быстренько воткнуть Флешку, зайти в Интернет, что-то где-то написать и выключить. Для продолжительной работы в Интернете его очень не удобно использовать, чего не скажешь о Whonix. Конечно можно Tails настроить таким образом, что он не будет забывать нужные вам установленные приложения, конфигурационные файлы, всякие настройки и так далее, но зачем делать такие костыли? В этой статье будет разобран именно этот способ. Это самый простой и распространенный способ поставить себе Whonix. Программой виртуализации у нас будет VirtualBox. В качестве Host OS может использоваться чуть ли не любая операционная система. Это второй, тоже довольно распространенный способ пустить траффик через Whonix. В качестве хостовой операционной системы используется так называемый Qubes OS, а Whonix-Gateway ставится как виртуалка через встроенные средства виртуализации в Qubes OS. Третий способ ставить Whonix. Используется виртуализатор qemu-kvm или подобное. Для начала нужно скачать VirtualBox. Теперь идем на сайт Whonix и скачиваем два образа '. С этой страницы скачиваем образы: Выбираем скаченный образ Whonix Gateway, жмем 'Далее'. Появится окошко с настройками, все оставляем по-умолчанию, кроме графы RAM, эту графу по желанию можно изменить. Жмем 'Import' и ждем. Точно такую же операцию проделываем для Whonix Workstation. Лично я для Whonix Workstation выделяю обычно не меньше mb RAM если есть возможность, выделяйте побольше гига , а для первого запуска Whonix Gateway оставляю по-умолчанию mb. Теперь у нас в нашем виртуалбоксе появились две виртуальные машины, но мы их пока не запускаем. Жмем на виртуалку, потом 'Настройки', переходим на вкладку 'System'. Тут мы должны поменять порядок загрузки и снять лишние галочки. Выбираем 'Hard Disk' и стрелочками перемещаем его на первую строку, 'Optical' - на вторую строку. Снимаем галочки с 'Floppy' и 'Optical', оставляем только на 'Hard Disk'. Точно такую же операцию проделываем и со второй виртуалкой. Перед нами сразу появится окно, дважды жмем 'Understood' но сначала читаем! Automatically install updates from the Whonix team', жмем 'Next', выбираем 'Whonix Stable Repository' рекомендую выбирать именно это и далее до конца. На WS все аналогично. Теперь на обеих виртуалках автоматически должен запуститься так называемый whonixcheck. Когда whonixcheck прошел, он покажет 'Warning', где будет ругаться на то, что система не обновлена. Позже мы поменяем пароль. Обновление может прерваться по неизвестным причинам, если это случилось, повторно вводите команду выше, процесс продолжится. Если все прошло окей, то повторно запускаем whonixcheck - вводим в терминале whonixcheck или запускаем с ярлыка на рабочем столе WhonixCheck. Лично я предпочитаю делать whonixcheck в терминале. Смотрим, чтоб не было 'Warning'. Если есть 'Warning' в том же месте что и в прошлый запуск, то возвращаемся на абзац выше и обновляем систему. Если нет 'Warning', то идем дальше. Запукаем Tor Browser Downloader с ярлыка на раб. Начнется процесс, вам будет предложено выбрать версию Тор Браузера для скачивания, 6. В случае если программа была запущена с ярлыка на раб. Желательно чтобы пароль от root и от user были разные. Данную операцию можно проделать на обеих виртуалках. Навигация вверх-вниз - стрелочками на клаве. Отмечаем по нажатию на пробел. Теперь нам предложат выбрать язык в системе по умолчанию, здесь на ваше усмотрение. Значит, если выделено меньше mb, то GW запустится в консольном режиме. Выбираем значение меньше Но что делать, если мы хотим выделить GW побольше RAM, скажем, или оставить , но при этом запускать в консольном режиме? Эта строчка сообщает системе, какое минимальное количество RAM должно быть выделено, чтобы машина запускалась в GUI режиме. Как видите, по умолчанию стоит Идем в настройки вирт. Stop Tor - остановить службу Tor. После выполнения пропадет интернет и приложения на Whonix Workstation работать не будут. Заменяется следующей командой в консоли. Reload Tor - перезагружает службу Tor. При выполнении перечитывает конфигурационные файлы и перезагружает цепочку Тор для приложений на Whonix Workstation. Restart Tor - перезапускает службу Tor. Трудно сейчас будет объяснить чем отличается от Reload Tor. Сначала служба Tor останавливается, затем запускается по новой. Если вам нужно перезагрузить цепочку, то используйте Tor Reload. Если вы не знаете, зачем это нужно, то данный ярлык не используйте. Если вы не знаете ничего про конфигурационный файл torrc, зачем он нужен, что туда добавлять и как с ним работать, то неичего там не меняйте. Это пример, в этом файле не нужно ничего редактировать. Если интересно - можете почитать. WhonixCheck - запускает проверку. Нельзя запускать от рута. Arm - мощный инструмент для мониторинга Тор. С помощью него можно контролировать Тор различным образом. Если вы не ставили xfce4, то используйте вместо mousepad - редактор kwrite. Во всех командах мысленно 'mousepad' меняйте на 'kwrite'. При запуске вылетет окно 'Account Setup'. Если хотите зарегистрировать аккаунт, то жмем 'Registaer new account', если у вас уже есть аккаунт, жмем 'Use existing account' если вдруг никакого окна не вышло, то переходите к разделу 'Добавление аккаунта' чуть ниже, а потом возвращайтесь сюда. После нажатия 'Registaer new account', вылетает окно регистрации нового аккаунта. В первой графе нужно ввести джаббер сервер. Например это могут быть следующие. Я буду показывать регистрацию на примере сервера swissjabber. В моем случае JID получился supedealer swissjabber. Затем выйдет окно с настройками аккаунта, состоящее из нескольких вкладок. Тут можно ничего не трогать, единственное что, переходим во вкладку 'Misc. Как видите, можно ввести Nickname то, как он будет отображаться у вас в контактах и группу можно делать группы. Я зарегистрирусь второй раз, мой JID будет supedealer swissjabber. На нашем аккунте supedealer swissjabber. После вашей аутентификации собеседника, ему придет точно такое же системное сообщение. Если что-то нужно настроить - настраивайте. Генерировать подобные ключи нужно для каждого вашего аккаунта. Не обязательно, но рекоменду перейти во вкладку 'Configurations' и отметить радиобаттоном 'Automatically start private messaging'. Врубаем шифрование в чате. Поскольку ранее, в настройках плагина мы поставили галочку на 'Automatically start private messaging', то шифрование начнется автоматически при отправке первого сообщения. В этом списке ищем и жмем 'Account Setup'. Если регистрируем новый аккаунт, то отмечаем галочкой 'Register new account'. Выскочит окно регистрации нового аккаунта, которое мы разбирали выше, в разделе регистрации. А для того чтобы добавить существующий аккаунт, снимите галочку, потом вводите JID и пароль, жмете Save. Не нужно скачивать и ставить Тор на Хуникс Воркстейшн не надо делать apt-get install tor. На Воркстейшн стоит Тор Браузер. Остальные приложения тоже получают интернет с Gateway, который полностью Торифицирует весь траффик. Такая связка вам ничего не дает. Если вам на выходе НЕ нужен белый IP и вы ходите исключительно на httpS сайты или на сайты в пространстве. Будьте осторожны, если выполняете apt-get autoremove, иногда по неведомым причинам, удаляются важные Хуниксовские пакеты или конфиги, которые нужны для нормальной работы. Можно удалить так, что ничего нормально работать не будет, в том числе и интернет. И придется ставить Воркстейшн по новой. Старайтесь ничего не удалять из того, что не ставили сами. Это может привести к плохим последствиям. Лучше не меняйте репозитории со Stable на Testing для обновления системы. Если нужно поставить какой-то пакет, которого нет в Stable репозиториях, то ищем на оф. Если совсем все плохо, и в вручную не собирается, и deb пакет не ставится проблема с зависимостями , а скачивать пакеты-зависимости отдельно, а возможно и пакеты-зависимости от пакетов-зависимостей вам в падлу, то можно временно добавить Testing репозиторий. После того как поставился удаляем добавленный Testing репозиторий из файла и еще раз выполняем sudo apt-get update. Команда установит пакет rofi из Testing репозитория. Поставьте себе менеджер паролей keepassx. KeePassX - это некий сейф для хранения паролей к различный сайтам и сервисам. Если вы чувствуете, что где-то накосячили или у вас что-то работает не так, и никак не можете решить эту проблему, даже гугление не помогает, то сносите Workstation и ставьте по новой. Возвращаетесь в начала стать и ставите Workstation заново. При этом Gateway можете не трогать если вы и там не на портачили. Настоятельно не рекомендую вам устанавливать какие-либо другие браузеры Google Chrome, Chromium, Opera, Yandex Browser, Amigo и так далее. Используйте Tor Browser или Firefox. А где же Iceweasel, спросите вы. А нет Iceweasel в Whonix. Приложение iceweasel является симлинком на firefox-esr. Поэтому настраивать будем Firefox. Гугл не будет искать, если запрос с IP Тора. Переходим во вкладку 'Privacy', В выпадающем списке выбираем 'Use custom settings for history', ставим галочку на 'Accect cookies from sites', напротив 'Accept third-party cookies' в выпадающем списке выбираем 'Never', напротив 'Keep until' в выпадающем списке выбираем 'I close Firefox', отмечаем галочкой 'Clear history when FireFox closes'. В адресной строке пишем 'about: VPN в самом начале используется для того, чтобы скрыть сам факт использования Тор от вашего провайдера. Самым простым вариантом будет использовать VPN на вашей хост. Цепляем VPN на вашу хост. Второй VPN после Тор используется во-первых, для того, чтобы у вас был нормальный белый IP если он вам нужен вообще, в зависимости от того, чем вы занимаетесь , а во-вторых спасает от прослушки на выходной ноде Тора, где, если вы заходите на сайт http не https , то траффик шифроваться не будет. Как подключиться к VPN на Workstation. Далее скачиваем конфигурационный файл '. Сидим и работаем через настроенный Firefox. Тор Браузер по прежнему будет показывать IP Тора, потому что так устроено. Не пытайтесь ничего менять в Тор Браузере. Если IP не Tor, значит все окей. Почему я написал 'почти всех приложений'? Вот список этих приложений. Приложения, настроенные на работу таким образом через внутренние настройки. Для каждого отдельного uwt wrapped приложения будет использоваться различная цепочка Тор. Например, у приложения curl и у приложения wget будут разные цепочки Тор с Гейтвея. То есть, есть приложение curl, его оригинал называется curl. Можно сравнить работу оригинального приложения и приложения модифицированного на примерах curl и wget. Появилось окно с настройками Proxy. Радиобаттаном отмечаем 'Manual proxy configuration'. При желании можно отметить галочкой 'Remote DNS'. Все, настроили Firefox на работу через прокси. Я разобрал настройку работы через прокси на примере браузера Firefox. Пустить таким образом траффик можно и с другим приложением, идем в настройки и разбираемся. Желательно не трогать приложения из списка выше. Вы хотите белый IP на выходе и у вас есть доступ по ssh к какому-то серверу. Через ssh есть возможность пробросить порт и сделать локальный прокси и настраивать нужное вам приложение на работу уже через этот прокси. Итак, поскольку uwt wrapped ssh не позволит нам пробросить порт, будет использоваться ssh. Где port - это любое число от до Желательно использовать какой-нибудь не стандартный aka 'экзотичекий' порт. Ввели команду - вводим пароль и все. Локальная прокся создалась, при этом мы подключились по ssh к серверу. Теперь, для того что бы работать в Firefox через этот созданный прокси наш ssh , проделываем следующие действия, как из раздела выше. Все, настроили Firefox на работу через прокси, которую получили при помощи ssh. Проверяем IP - заходим на whoer. Пустить таким образом траффик можно и с другим приложением, идем в настройки нужного вам приложения и разбираемся. Репозиторий разработчика на Github. Это что-то вроде VPN, только работает с ssh. Не совсем VPN, но и не совсем обычный проброс портов. Программа заворачивает весь ваш IPv4 траффик в ssh-туннель. Делает она это при помощи правил в iptables. При этом не требует админский прав на сервере, к которому есть доступ по ssh. На сервере должен быть установлен Python 2. Если вы используете sshuttle для туннелирования всего траффика, то Тор Браузер и uwt wrapped приложения из списка выше curl, wget, ssh, git, apt-get и т. Остальные приложения функционируют нормально, в том числе и браузер Firefox, о примере которого дальше пойдет речь. Вводим пароль, сначала от user на Whonix, затем от пользователя на сервере. Теперь весь наш IPv4 траффик туннелирован. Открываем Firefox, заходим на whoer. При этом, конечно же, в настройках прокси в Firefox, радиобаттоном должно быть отмечено 'No proxy'. Для браузера Firefox, а соответственно и для Тор Браузера тоже потому что Тор Браузер основан на Firefox существует хороший аддон для работы с проксями - FoxyProxy Standart. Для начала идем по ссылке. Аддон позволяет добавлять сразу несколько проксей и менять их в пару нажатий, что довольно удобно. В Тор Браузере, справа от адресной строки, появилась иконка 'Лисы'. Интерфейс окна с настройками интуитивно понятен, но я опишу как настроить прокси. Итак, в окне жмем. Теперь отмечаем кружочком радиобаттон 'Manual Proxy Configuration'. Напротив поля 'Host or IP Address' вводим ip прокси. Напротив Port - порт. Использовать Аутентификацию, если у вас SOCKS, к сожалению, нельзя используйте proxychains или пробрасывайте порты с ssh. Для того чтобы включить нужный вам прокси а добавить вы могли несколько , нужно: Иконка лисы станет другово цвета. Все будет работать, если ваш прокси не дохлый. Для того чтобы отключить: VPN 1 - на хост. Да, это тоже будет работать. На выходе будет IP с ssh. При этом, как и было описано выше в разделе про sshuttle, не будут работать uwt wrapped приложения можно заменить и Тор Браузер в частности. Остальные приложения работают нормально, в том числе и браузер Firefox. Если у вас вдруг нет VPN, который вы могли бы прицепить на хост. Подойдут прокси с аутентификацией. Теперь, в зависимости от того, какого у вас типа прокси, нам нужно добавить одни из следующихъ строк. Если у вас SOCKS5 с аутентификацией, то добавить нужно эти три строки, строго в такой последовательности. Если интернет на WS работает, значит все ОК. Если нет, значит вы где-то напортачили или ваша прокся дохлая. В итоге, после того как мы пропиали нужную вам прокси и перезапустили Tor, теперь наш траффик идет сначала через указанный прокси, а затем через Tor. Если вы где-то что-то напортачили, сделали не так, или сделали так, что все не работает, то восстанавливаем оригинальный torrc из созданного ранее бекапа. Proxychains - еще одна полезная программа для проксифицирования отдельного приложения. Последнее обновление оригинального Proxychains вышло в году proxychains v3. Но работает до сих пор. По-умолчанию в Debian устанавливается оригинальный proxychains в Арч, например, ставится proxychains-ng. Но я рекомендую ставить именно proxychains-ng. Исправлены некоторые ошибки, по сравнению с оригиналом и все же разработка продолжается и поддерживается, проект не заброшен, как в случае с оригинальным proxychains. Именно на примере данного форка я буду разбирать работу. Теперь перейдем к использованию. Последняя версия Proxychains-ng на момент написания статьи - v4. Чекайте обновления на Github разработчиков. Если будет одна мертвая прокся, то программа не сможет выполниться. Теперь про добавление прокси. Дальше, после надписи '\\\\\\\\\\\\\\\\\[ProxyList\\\\\\\\\\\\\\\\\]' идут прокси. Одна прокся - одна строка. Чуть выше в конфиг файле есть примеры прописывания разных проксей. По-умолчанию проксичейнс сконфигурирован на работу через Tor, но учитывая специфику данного дистрибутива, Вам нужно обязательно удалить или закомментировать символ ' ' в начале строки следующую строчку. Я добавил свои socks5 c аутентификацией в конфиг файл последняя строка , и теперь он выглядет так. Теперь о том, как работает proxychains. Если вы ставили proxychains-ng, то команда proxychains4, если ставили оригинальный proxychains, то команда proxychains. Запускаем curl через proxychains, грепаем IPшник с сайта torproject. Существует некоторая проблема при запуске графических приложений из под root или через sudo , из терминала. Потому что такие графические текстовые редакторы, как kwrite или mousepad не будут открываться через sudo, соответственно вы не сможете отредактировать файл, к которому у вас не прав на запись. Я нашел два следующих решения проблемы. Здесь все просто, мы будем использовать специальну утилиту gksu - это графический фронтенд для su и sudo. Для того чтобы открыть какой-либо приложение от пользователя root из терминала, нужно из под обычного пользователя user в терминале ввести. При этом, после замены DE на xfce4, некоторые приложения, которые остались от KDE, открываются таким способом некорректно. Для того чтобы наши графические приложения запускались из под root, из терминала и при этом не было ошибок, проделываем следующие действия. Входим в работу из под root. При необходимости вводим пароль. Xauthority в домашнюю директорию пользователя root. Работает ровно на текущую сессию. Поэтому учитесь редактировать файлы в консольных редакторах. Все, ошибка больше не будет выскакивать. Но если по какой-либо причине это продолжает происходить, то каждую сессию вводим в терминале из под пользователя user. Вкратце расскажу основные горячие клавиши при работе с консольным редактором nano. Открываем файл в nano. Покопавшись в некоторых конфигах, можно ускорить запуск виртуалок секунд на 12 или даже больше. Сначала отключим или уменьшим таймаут GRUB. Для редактирования файлов я буду использовать nano, вы можете использовать kwrite. Мне таймаут не нужен, я его вовсе отключу и поставлю '0'. Отредактировать файл также можно через графический текстовый редактор, по умолчанию в Whonix стоит kwrite. Убираем 10 секундную задержку. Еще способ ускорить запуск - убрать или уменьшить 10 секундную задержку при загрузке виртуалок. А после скачивания удалить файл. Или если файл с текстовым содержимым, то можно само содержимое залить на privnote. Но можно воспользоваться так называемыми общими папками. Кому не понятно, схема простая. Существует папка на хост. Общие папки могут быть созданы на обеих виртуалках. На хост машине создаем любую папку, в любом месте. Далее, если у вас включен Workstation - вырубаем его. Идем в виртуалбокс, открываем настройки Whonix-Workstation. И теперь, если мы хотим получить файл с хост. После того как все перекинули, рекомендую отключить общие папки. Если создавать общую папку на Whonix-Gateway и выбрать ту же самую папку, которая является общей для хост машины и Workstation, то это будет работать и тогда у вас будет общая папка для трех машин. Сразу предупреждаю, что эту фичу лучше не включать из соображений безопасности. Но уж если очень приспичило, то: Все, теперь можете копировать на хост. Повторюсь еще раз, лучше эту фичу не юзать, из соображений безопасности. Можно еще 'Поиграться со шрифтами', но Droid Sans выглядит вполне прилично. Еще можем поставить хорошую группу шрифтов Ubuntu Font Family. В репозиториях их нет, поэтому ставим вручную. Cоздаем временную папочку для шрифтов и переходим туда. Шрифты можно скачать и через браузер, по ссылке: Открываем файловый менеджер, в нашем случае это Dolphin, идем в папку, куда сохранили zip архив со шрифтами. Нас интересуют все файлы с расширением '. Но можно установить и проще. Открываем терминал, идем в папку со скаченными шрифтами. Теперь у нас стоит Ubuntu Font Family. Точно также идем в настройки шрифтов, и можем поменять шрифты на Ubuntu. Для терминала я использую шрифт Hack, но вы можете использовать Ubuntu Mono. Идем в нашу папочку fonts. Можно скачать через браузер с сайта Шрифт Hack скачиваем шрифт. Альтернативная установка Infinality, с добавлением репозиториев если не получилось установить способом выше. Вовсе не обязательно менять одну DE на другую. Я делаю это лично для себя, потому что с xfce4 мне комфортнее работать. Так что можете пропустить этот раздел. Давайте поменяем на xfce4. Именно поэтому я буду ставить его. Пока ставится - читайте. На момент написания статьи, по умолчанию ставится версия xfce 4. Это происходит из-за того, что используются репозитории Debian Stable. Пытался билдить xfce4 вручную, скачивая с оф. В итоге решил остаться на xfce4. Я сделал вывод, что с Stable на Testing Debian репозитории так просто перейти на Whonix не получится. Вообще старайтесь ничего не удаляйть из того, что не ставили сами. Потому что, во-первых whonixcheck вам потом постоянно орать будет, что 'не хватает каких-то пакетов' хотя этот Warning можно отключить , а во-вторых - хрен знает к чему это может привести. Просто не трогаем ничего из пакетов, которые шли при стандартной установке. Установка некоторых пакетов может также заменить некоторые Хуниксовские, поэтому из-за этого тоже может орать. Вообще, сносить Workstation и ставить по новой - может быть обыкновенным делом. При первом запуске вы увидите всплывающее окно, жмем s. После того, как вы поставили xfce4, некоторые стандартные приложения поменялись. Вместо текстового редактора kwrite, теперь по-умолчанию mousepad. Вместо файлового менеджера Dolphin, теперь Thunar. При этом старые приложения никуда не делись, вы также можете использовать и их. После установки xfce4, у вас скорее всего будет проблема с запуском существующих приложений с ярлыков на раб. При нажатии на ярлыке, всплывет окно 'Untrusted application launcher', с кнопкой , при нажатию на которую, приложение все же запускается. Происходит это потому, что существующие ярлыки которые остались от KDE4 на раб. Нужно дать права на запуск. Последовательно выполняем ниже приведенные команды. Когда вы создаете новый ярлык, при первом запуске ярлыка это окно все равно будет появляться, но там будет кнопка, жмем ее и все будет четко. Если у вас KDE4, то забейте на этот раздел. В самом конце все будет выглядеть вот так. Рекомендую поставить 'WhiskerMenu' - плагин для панели. И заменить им стандартный 'Applications Menu'. Arc-Theme представлена в трех вариантах: Arc светлая , Arc-Darker и Arc-Dark. Лично я использую светлую Arc. Репозиторий разработчиков темы на github. Теперь стоит тема Arc. Применить ее можно в настройках: Репозиторий разработчиков иконок на github: Как раз вчера установил Whonix, залез на 2ip проверить анонимность, он показывает что я не использую тор, поему так? И еще вопрос, можно ли как то удобно синхронизировать время системы и время левого IP, и чем лучше реализовать ip конкретного населенного пункта. На выходе тора у меня например ip амстердама, время системы новосибирска, сервер все это дело палит. И так уже раз сто! В чем может быть дело? Помогите пожалуйста настроить whonix getway чтобы он всегда работал только когда на моей машине включен впн. Уже года полтора читаю твой сайт Может есть ещё какая то инфа по Вуникс? Крутой мануал, автор ты молодец. Пробовал юзать tails, удобная штука чтобы зайти что-то посмотреть, но не для постоянной работы. А вот whonix другое дело. Ребят,установил VM,залил образы,все обновил,а вот тор установить не получается-выдает ошибку. Могу я поставить кали линукс на флешку, потом в него виртуалки и собственно Whonix? Почему автор пишет, что преимущество перед таилсом в этом деле? Курс по анонимности и безопасности Linux youtube. Всё установил, всё работает. Таже Kali на VB с меньшими параметрами просто летает. А в WorkStation просто терпения не хватает работать, запустишь пару тройку приложений и ждёшь пока сооброзит. Но Whonix продолжает печатать везде на сайтах, в редакторе и т. Бро у меня linuxmint, на хосте airvpn, все поставил по рецепту, с впном нет инета на воркстейшн, в чем причина, как настроить. Подскажи Уважаемый, как добавить свой РРА? Хочу установить VeraCrypt, с сорцев не собирается, с deb-ов не встаёт — выдаёт: Application may misbehave Я так понял надо добавлять в файл debian. Как в whonix на вирт боксе провернуть такую схему: Я в этом ни в зуб ногой а помочь толком некому. Просто я боюсь совершить ошибку так как не шарю в луниксе. Буду очень благодарен за вектор. Другие вопросы немного параноидальны. Допустим я настрою все как хочу по своей схеме. Как проверить что все идет именно так как нужно по действиям а не перепрыгивается. Есть ли для whonix нечто вроде dnscrypt против утечки днс. И есть ли прога которая если впн обрубился сразу отрубает весь инет. В виндовс полно а в воникс опять же все что есть это англоязычные форумы. Говорят что опенвпн скрывает факт использования впн. К примеру есть дабл впн на хост машине это ведь та которая самая самая основная то есть на винде к примеру?? Как скрыть от провайдера в воникс факт использования впн с полщью дабл впн. Еще раз спасибо за потоаченное время. И еще вопрос по дедикам. Сорян вроде не в ту главу читал статьи форума. И вот все же новичкам какой совет. Или мб самому как то поднять? Или есть где можно купить полностью пушистый. В общем тут тоже нужны советы. Просто нет конкретного вопроса. И надеюсь последний вопрос к админу. В инете тысяча и одна схема вывода и тд и тп и каждая новая и хрен знает откуда взялась. Или это разговоры про мультовые суммы? Для каких сумм нужна такая схема. И все же как лучше выводить средние к. Whonix такой же линукс. В iprables пропиши правила, чтобы трафик шел через впн. Не понял зачем тебе vpn — ssh — dedicated server — tor. По дедику — если дедики не в ру, то 99,9 безопасно можно использовать впн. Дедики брутят и перепродают по 10 раз на дню. В Whonix 14 в torbrowser 7. Как решить эту проблему? Можно ли установить pulseaudio? Do not create any virtualdisks. In the properties of the Machine in the USB section add the USB you want to use for installation and attach also the Debian installation iso image in the Storage section. Run the machine and installation will start. Agree to write it to the MBR. After that you will be asked to reboot. You may reboot and then shutdown the newly installed Debian. After Debian is fully loaded, now you may install Virtualbox to it and import Whonix images into it. Also you may throw the USB out of the window or sink it in the toilet or destroy it in a microwave oven if you have enough time. It will make you feel more secure. Народ такие серьёзные вещи пишет. Указанные в статье ввожу, дальше меня не пускают. После установки оболочки Xfce стало все на английском, подскажите пожалуйста как установить русский язык именно на сборку Whonix KDE и сверху Xfce , как у вас написано в статте. Все настроил ,а вот мне нужна цепь user-vpn 1 -tor-vpn 2 -tor…как сделать так??? Скажите пожалуйста, а возможно ли как то настроить Файрфокс так что бы он открывал onion ссылки? Актуальный вопрос в одном из ваших мануалов от Подскажите где будет правильнее? Другой вопрос все в том же мануале от Я пробовал по всякому и с root правами и без них и перезагружал и сохранял и пере заходил! Команды Whonix-gateway,whonixcheck, я обновил все встало, а при вводе команды что с root что с user правами Timesync пишет Could not find the database of available applications, run update-command-not-found as root to fix this timesync: Что это может быть? Как можно настроить использование конкретного DNS сервера при работе через Firefox с этой связкой? Спасибо за ответ заранее! Белые схемы заработка Черные схемы заработка Безопасность в сети. Ваш адрес электронной почты. Как поднять собственный vpn на сервере. Как создать цепочку из нескольких ssh. Как подключиться к дедику через тор. Курс по анонимности и безопасности Linux. Как пустить весь трафик через Tor. Попробуй подключить другую мышку или переустановить старую. Как установить виртуальную машину в линуксе? Запускается в терминальном режиме. Попробуй так sudo dpkg-reconfigure locales sudo apt-get install console-cyrillic. Смотри стоит впн на хосте, но на хуниксе инэта нет, без впн все работает, в чем причина? Написал в жабу но пока не ответили. С разрешения админа продублирую вопрос админу Как в whonix на вирт боксе провернуть такую схему: И все же как лучше выводить средние к По каталогам лень пихать ответь тут пожалуйста. В джабе не было сообщения. По обналу, нужно отталкиваться от сумм и источника денег. Что именно не работает? Telegram — connection type — tcp with custom socks5 proxy Есть ли возможность установить whonix на флешку? Это русификация на KDE, была сделана раньше. Настройка системы — настройка клавиатуры — добавить новую раскладку. Лучше бить с дедиков домашек. Не гневи Бога, читай мануалы. Отличный мануал и вообще очень много полезной инфы для самообразования: Админ, кто автор этого чудесного мана? Дай контакт, если не затруднит. Не совсем понял как установить на USB, можно ли подробный мануал? Похоже, что Whonix обновили и инструкция на VPN после tor устарела. Please enter your comment! Как обмануть банкомат и снять деньги. Как быстро заработать на iPhone X. Как выиграть в рулетку в казино. Плюсы и минусы зарубежных и российских инвестиций. Как быстро заработать на бирже криптовалют.

Настраиваем Whonix

Казань купить Гашиш [LV]

Нет денег по цыгански

Настраиваем Whonix

Трамадол в Солнечногорске

Травкиндом травкиндом

Купить марихуана Шарья

Настраиваем Whonix

Купить закладки скорость в Пушкине

Купить закладки гашиш в Гусь-хрустальном

Настраиваем Whonix

Вены под мышкой