Доступ по SSH за NAT через TOR

Материал из ALT Linux Wiki

Правки в SSH

На сервере

Изменить в /etc/openssh/sshd_config порт на непривилегированный, иначе TOR не запустится. Например:

Port 2222

На клиенте

  1. Запустить хотя бы минимально настроенный TOR.
  2. Добавить в ~/.ssh/config секцию:
     Host *.onion
         ProxyCommand nc -x localhost:9050 -X 5 %h %p
         VerifyHostKeyDNS no
         Port 2222
    

Правки в TOR

Cоздать каталог для скрытого сервиса SSH:

# install -m 700 -o _tor -g _tor -d /var/lib/tor/ssh

В файле настроек:

  1. закомментировать опцию BridgeRelay,
  2. добавить в конец файла секцию:
     ClientOnly 1
     Sandbox 1
     DisableNetwork 0
     Schedulers KISTLite
     NewCircuitPeriod 30
     HiddenServiceDir <strong>/var/lib/tor/ssh</strong>
     # Map external virtual port 2222 to local port 2222
     HiddenServicePort 2222 127.0.0.1:2222
    

Перезапуск (на сервере)

# systemctl restart sshd tor

TOR-имя хоста

# cat /var/lib/tor/ssh/hostname
длиннющая_куча_букв_и_цифр.onion

Подключение

$ ssh username@длиннющая_куча_букв_и_цифр.onion

Спасибо Михаилу Новосёлову за материал.