Доступ по SSH за NAT через TOR

Материал из ALT Linux Wiki

На сервере

  1. В /etc/openssh/sshd_config изменить порт на непривилегированный, иначе TOR не запустится. Например:
    Port 2222
    
  2. Cоздать каталог для скрытого сервиса SSH:
    # install -m 700 -o _tor -g _tor -d <strong>/var/lib/tor/ssh</strong>
    
  3. В файле настроек TOR:
    • закомментировать опцию BridgeRelay,
    • добавить в конец файла секцию:
      DisableNetwork 0
      Schedulers KISTLite
      NewCircuitPeriod 30
      Sandbox 0                             # '1' doesn't work sometimes (experimantal feature)
      ClientOnly 1                          # Disallow being a proxy for traffic
      HiddenServiceDir /var/lib/tor/ssh/    # Hidden service for SSH over NAT
      HiddenServicePort 2222 127.0.0.1:2222 # Map external virtual port 2222 to local port 2222
      
  4. Перезапустить оба сервиса:
    # systemctl restart sshd tor
    
  5. Получить имя хоста в сети TOR:
    # cat /var/lib/tor/ssh/hostname
    длиннющая_строчка_из_букв_и_цифр.onion
    

На клиенте

  1. Запустить хотя бы минимально настроенный TOR.
  2. Добавить в ~/.ssh/config секцию:
    Host *.onion
        ProxyCommand nc -x localhost:9050 -X 5 %h %p
        VerifyHostKeyDNS no
        Port 2222
    
  3. Пробовать подключиться:
    $ ssh username@длиннющая_строчка_из_букв_и_цифр.onion
    

Спасибо Михаилу Новосёлову за материал.