EDV Netzwerkforschung - [Proxy[Oracle Virtualbox[Tails]]] mit oder ohne Gasterweiterung sicherer?

[DeletedUserReAsG]

Tails ist eben nur als Demo-Version benutzbar. Fährt man herunter, ist ja wieder alles weg!

Live, nicht Demo. Demo gibt’s bei kommerzieller Software, und verfolgt einen anderen Zweck. Und dass alles nach dem Runterfahren weg ist: ja, genau dafür steht nunmal das „a“ in Tails. Das soll so sein. Deswegen wär’s ja sinnvoller, eine passendere Distri für den Job herzunehmen.

Ich habe keine Erfahrung mit /etc/network/interfaces / /etc/tor/torrc / blablabla.

Würde ich halt ändern. Ist, wie mehrfach geschrieben, alles recht gut dokumentiert.

[WiesbadenAgentin]

Code: Alles auswählen

Tortilla v1.1.0 Beta
by Jason Geffner (jason@crowdstrike.com)
and Cameron Gutman (cameron@crowdstrike.com)
CrowdStrike, Inc. Copyright (c) 2013.  All rights reserved.

This product is produced independently from the Tor(r) anonymity software and
carries no guarantee from The Tor Project about quality, suitability or
anything else.

Loading configuration... done
Initializing global variables... done
Ensuring Tortilla Adapter is installed (may take a minute)... done
Initializing communication channel with Tortilla driver...
Error in wmain(): Failed to open ToTortillaWrittenEvent (0xC000003A)

Die Tor.exe habe ich als erste gestartet. Das erste mal meckerte Windows, dass es ein Zertifikatsproblem mit Tortilla gibt. Danach gibt es immer nur die weiter oben eingefügte Monoanzeige. Und nein, rufe ich eine Website auf, die meine IP-Adresse anzeigt, wird keine aus dem Tor-Netzwerk angezeigt!

[WiesbadenAgentin]

Ich habe weiter rumprobiert. Bin auf https://foro.elhacker.net/windows/error ... 483.0.html gestoßen und habe

Code: Alles auswählen

bcdedit /set TESTSIGNING ON

als Administrator ausgeführt. Windows rebootet. Wie reagiert Tortilla?

Code: Alles auswählen

C:\Windows\system32>cd C:\Users\WoF\Desktop\Tortilla_v1.1.0_Beta _TDP updates

C:\Users\WoF\Desktop\Tortilla_v1.1.0_Beta _TDP updates>Tortilla
Tortilla v1.1.0 Beta
by Jason Geffner (jason@crowdstrike.com)
and Cameron Gutman (cameron@crowdstrike.com)
CrowdStrike, Inc. Copyright (c) 2013.  All rights reserved.

This product is produced independently from the Tor(r) anonymity software and
carries no guarantee from The Tor Project about quality, suitability or
anything else.

Loading configuration... done
Initializing global variables... done
Ensuring Tortilla Adapter is installed (may take a minute)... done
Initializing communication channel with Tortilla driver... done
Initializing Lightweight TCP/IP stack... done
Initializing asynchronous socket engine... done

Tortilla initialization completed
Ready to receive network traffic from virtual machine

Tor.exe auch gestartet aber nein, IE8 geht nicht über Tor!

Habe ich Tortilla falsch verstanden? Mir wurde hier in diesem Thread geschrieben, dass Tortilla alles vom Host, in dem es läuft, zu Tor routet. Im Tor-Ordner konnte ich keine Konfigurationsdatei finden, um die 127.x.x.x-Adresse und Port zu überprüfen / setzen.

Sobald die Installation abgeschlossen ist, wäre

Code: Alles auswählen

bcdedit /set TESTSIGNING OFF

als Administrator auszuführen und zu rebooten, wenn nicht erst mal Herunter zu fahren?

[willy4711]

Tor.exe auch gestartet aber nein, IE8 geht nicht über Tor!

Habe ich Tortilla falsch verstanden? Mir wurde hier in diesem Thread geschrieben, dass Tortilla alles vom Host, in dem es läuft, zu Tor routet.

Es ging immer nur um eine VM und nicht um dein Windows.

Ready to receive network traffic from virtual machine

Der Rest ist doch auf https://github.com/CrowdStrike/Tortilla beschrieben ?

Tortilla is a free and open-source solution for Windows that transparently routes all TCP and DNS traffic through Tor.

Dir ist aber schon klar, das da wahrscheinlich Windows Probleme zu lösen sind, was unser Wissen über Windows übersteigt,
und wir uns hier gerne über Linux und da ganz speziell über Debian unterhalten ?

Ich kann dir nur noch raten, einfach mal den TOR-Browser zu installieren, und damit erstmal zufrieden zu sein.
https://www.torproject.org/projects/torbrowser.html.en

Oder Tails so wie das gewollt ist, in einer VM zu nutzen.

Da du aber Windows als Host hast, wäre auch dafür ein Windows Forum der bessere Ansprechpartner, wenn es Probleme gibt.

Gerne helfen wir dir natürlich mit Problemen bez. einer Debian -VM weiter

[WiesbadenAgentin]

Nach mehrmaligem herumprobieren, habe ich eh nun den Eindruck, dass Tortilla total unsicher ist.

Kann ich mir auf ein Raspberry mit mehreren LAN-Buchsen einfach eine Anonymebox Version (kostenlos?) flashen und über eine LAN-Buchse des Hostes ein VirtualBox-Gast mit Tor verbinden, wenn ich bei VirtualBox Netzwerkbrücke auswähle und dort die entsprechende LAN-Buchse auswähle?

Also Modem-WAN zu Raspberry-WAN. Raspberry-LAN zu Host-LAN. Und in VirtualBox auf dem Host, als Netzwerkadapter nur eine Netzwerkbrücke aktiveren, die richtige LAN-Buchse auswählen.

Um Tor Browser geht es mir nicht und Tails lasse ich vorerst bei Seite.

[bluestar]

Schau dir mal folgendes Bild an:
https://cdn.raspberry.tips/2015/01/Rasp ... teway1.png
Wäre das nicht für dich eine Lösung?
Das Bild stammt aus diesem Artikel: https://raspberry.tips/raspberrypi-tuto ... nden-anopi

[WiesbadenAgentin]

Schau dir mal folgendes Bild an:
https://cdn.raspberry.tips/2015/01/Rasp ... teway1.png
Wäre das nicht für dich eine Lösung?
Das Bild stammt aus diesem Artikel: https://raspberry.tips/raspberrypi-tuto ... nden-anopi

Danke aber auf WLAN würde ich verzichten. LAN ist aus mehreren Gründen besser.

Ich denke, ich werde es jetzt einfach mal ausprobieren, ob man mit einem Raspberry ein Windows, dass in einer VirtualBox läuft, dazu zwingen kann, nur noch über Tor zu kommunizieren.

Die Software und die von der verlinkte Anleitung ist ja übertragbar auf ein Raspberry-Modul mit min. zwei LAN-Buchsen oder?

[bluestar]

Die Software und die von der verlinkte Anleitung ist ja übertragbar auf ein Raspberry-Modul mit min. zwei LAN-Buchsen oder?

Soweit ich weis, gibt es keinen RasPi mit zwei LAN-Ports, andere Embedded Systeme sicherlich, ob da die Software läuft und die Anleitung passt: Keine Ahnung

[willy4711]

ch denke, ich werde es jetzt einfach mal ausprobieren, ob man mit einem Raspberry ein Windows, dass in einer VirtualBox läuft, dazu zwingen kann, nur noch über Tor zu kommunizieren.

Wo willst du denn die Virtuelle Maschine Installieren und wozu ?

[willy4711]

Soweit ich weis, gibt es keinen RasPi mit zwei LAN-Ports, andere Embedded Systeme sicherlich, ob da die Software läuft und die Anleitung passt: Keine Ahnung

Doch bei aliababababa -- Steht jedenfalls da
https://german.alibaba.com/product-deta ... ntommx&s=p
Ansonsten geht das bestimmt auch per Lötkolben

[DeletedUserReAsG]

Gibt auch USB-Ethernet-Interfaces. Zu bedenken wäre, dass beim Raspberry Pi alles über einen USB-Controller angebunden ist (SD-Karte, Onboard-Interfaces), und so der Durchsatz möglicherweise nicht so toll sein wird. Für hierzulande übliche WAN-Anschlüsse reicht’s aber in der Regel.

[WiesbadenAgentin]

Doch bei aliababababa -- Steht jedenfalls da
https://german.alibaba.com/product-deta ... ntommx&s=p
Ansonsten geht das bestimmt auch per Lötkolben

Für mich zeigt dein Link auf ein Model, dass nur eine Ethernet-Buchse hat aber egal. Ich meine eher sowas: http://www.banana-pi.com/eacp_view.asp?id=104

[willy4711]

Die Software und die von der verlinkte Anleitung ist ja übertragbar auf ein Raspberry-Modul mit min. zwei LAN-Buchsen oder?

Tja das ist aber kein Raspberry sondern ein Banana .

Und ich kann mir nicht vorstellen, dass du in der Lage bist, auf einem Banana PI das einzurichten.
Images für den Raspberry sind mit ziemlicher Sicherheit nicht kompatibel.

Nochmal:
Werde dir bitte erstmal klar, was du überhaupt willst. Und formuliere das so, das man es nachvollziehen kann,

Mache dir klar, wovor das Tor-Netzwerk schützt und wovor nicht.

Ich vermute, das du bisher keinerlei Erfahrung mit Linux hast, und du nur dein Windows über das Tor-Netzwerk laufen lassen möchtest.

Ich denke, ich werde es jetzt einfach mal ausprobieren, ob man mit einem Raspberry ein Windows, dass in einer VirtualBox läuft, dazu zwingen kann, nur noch über Tor zu kommunizieren.

Windows-VM im Windows- Host um das Tor- Netzwerk zu nutzen ? Was soll denn das ??

Vielleicht mal lesen:
Netzwerkkonfiguration in VirtualBox
Hast du denn in deinem Host zwei Netzwerkkarten ??

Aber ich will dich nicht davon abhalten, dir Hardware zuzulegen, ohne einen genauen Plan zu haben, was damit erreichen will.

[WiesbadenAgentin]

Was ich eigentlich will / wollte ist, Tails als Proxy laufen zu lassen. In einer VirtualBox als Gast. Und ein Windows, ebenfalls in einer VirtualBox als Gast, dazu zwingen alles über den Proxy zu Routen, in dem es nur als einzigen Netzwerk Adapter Internal Network bekommt, von dem der Proxy neben eines Network Bridge-Adapter auch eines bekommt und beide auf das selbige Internal Network zeigen. Aber einen Tails-Installer, um Tails auf einer (virtuellen) Festplatte richtig zu installieren, gibt es ja nicht.

Und wenn die ARM Router-Software wirklich nur auf Modellen, des Herstellers Raspberry läuft, kann ich wohl nur warten, bis die auch ein Modell mit min. zwei Ethernet-Buchsen verkaufen. Zur Not kann man, dann auch ein Switch anschließen, wenn mehr als ein Client angeschlossen sein soll. Denn, WLAN will ich ja nicht und von dem USB-Ethernet-Adapter halte ich nicht viel.

Andere Frage: Gibt es denn ausgereifte virtuelle ARM-Maschinen für Windows, die auch Ethernet können? Konnte das Oracle VirtualBox schon mal?

Noch mal: Ich will mit Windows Programmen rumspielen, die es für Mac und Linux definitiv nicht gibt. Die sollen aber über Tor gehen und von Hause aus, machen diese Programme das nicht. Also befolgen die Einstellung nicht oder bieten diese nicht mal an.

Danke!

[DeletedUserReAsG]

Und wenn die ARM Router-Software wirklich nur auf Modellen, des Herstellers Raspberry läuft, kann ich wohl nur warten, bis die auch ein Modell mit min. zwei Ethernet-Buchsen verkaufen.

Darauf kannst du lange warten, das passt nicht zum Profil der Raspberries.

von dem USB-Ethernet-Adapter halte ich nicht viel.

a) Interface, nicht Adapter, und b) das Onboard-Ethernet auf dem Pi ist genau sowas, nur halt fest verlötet. So what?

Gibt es denn ausgereifte virtuelle ARM-Maschinen für Windows, die auch Ethernet können? Konnte das Oracle VirtualBox schon mal?

Keine Ahnung, wer will schon Win als Host? Unter Linux könnte man sich was mit qemu basteln, aber … warum sollte man das wollen? Dabei geht enorm viel Performance verloren, und es ist ja nicht so, dass der Kram ARM-exklusives Zeugs ist, das man auf keinen Fall auf ’nem x86-System nachbauen könnte. Die genutzte Software gibt’s genauso für x86-Maschinen gebaut, und die Config kann man übernehmen. Man müsste sich halt mit beschäftigen […]. Virtualbox kann’s nicht und konnte es nie, btw..

Im Grunde kann man’s so machen, wie du‘s vorhast: eine VM mit den ominösen Programmen, die’s nur für Win gibt, eine als Gateway. Nur es gibt keine fertige Lösung, die man aus der Schachtel nimmt, und die dann läuft. Und man sollte sich im Klaren sein: solange man keine volle Kontrolle über den Host hat, ist das eh alles nur ’ne nette Bastelei, aber nix, über das man kritische Daten schicken möchte. Schließlich gehen die zumindest auf der Strecke von der einen VM zur Anderen im Klartext durch das Hostsystem.
Du schriebst irgendwo, dass du forschen wolltest – ich würde da mal Grundlagenforschung empfehlen. Wenn man die Grundlagen drauf hat, ist der Rest recht machbar. Vorher … eher nicht.

Um welche Programme geht es denn unter Windows, für die es unter anderen Systemen kein Äquivalent gibt, wenn ich mal so direkt fragen darf?

[uname]

@WiesbadenAgentin
Ich habe nicht alles bis ins Detail gelesen. Aber vielleicht kannst du mal sagen warum und wofür du Windows benötigst. Vielleicht soviel:

- ARM mit Windows, was soll das?
- Windows als Host, was soll das?
- Windows in einer VM eines Linux-Host willst du scheinbar nicht
- Windows (ob VM oder nicht ist egal) hinter einen Router (echter Rechner, gerne Pi), der z. B. Tor erzwingt willst du scheinbar auch nicht

Was willst du denn nun?
Alles was dir Tails anbietet kannst du auf jeden beliebigen Debian-Linux auch installieren.

[bluestar]

Wenn ich die liebe Agentin richtig verstanden habe, dann sucht sie in etwa folgendes:

* Windows als Host
* 1. VM mit Linux (oder ähnlichem) und zwei LAN-Ports (einmal NAT zum Host hin) einmal dedizierte Netzwerkbrücke - Die VM zwingt allen Traffic der Netzwerkbrücke durch das Tor-Netz
* 2. VM mit Windows und einem LAN-LAN Port, der auf der Netzwerkbrücke von VM1 endet

Dann kann Sie über das 2. Windows in der VM alles testen ohne das der Traffic ohne Tor in die Welt läuft.

[willy4711]

Naja was von https://download.pi3g.com/ würde in einer VirtualBox laufen? Einfach mal zum rumspielen...

Warum willst du das Teil eigentlich nicht benutzen ?
Da hast du doch alles was du meinst zu brauchen ---> Plug & Play wie gesagt wird.
https://www.chip.de/test/Anonymebox_108543224.html

Anleitung:
https://download.pi3g.com/Anonymebox/Sc ... v1_web.pdf

Dann kann Sie über das 2. Windows in der VM alles testen ohne das der Traffic ohne Tor in die Welt läuft.

Und der Host schlurft weiterhin nicht anonymisiert durch Netz.

Da es Ihr ja wahrscheinlich nicht um anonymes saugen geht, sondern wahrscheinlich um Spiele, setzt das einen ganz schön potenten Rechenknecht voraus.

.....nächstes Geheimnis.

[bluestar]

Da es Ihr ja wahrscheinlich nicht um anonymes saugen geht, sondern wahrscheinlich um Spiele, setzt das einen ganz schön potenten Rechenknecht voraus.

Spielen über TOR, wirklich ein interessanter Gedanke, würde ich bei der durchschnittlichen Bandbreite und den Ping-Zeiten als unrealistisch betrachten.

.....nächstes Geheimnis.

Passend für eine Agentin.

[debianuser4782]

In diesem Zusanmenhang kann man sich auch mal die Vorarbeiten und Dokumentationen bei "Whonix.org" anschauen [1]. Whonix ist im Vergleich zu Tails persistent. Es besteht aus einer Workstation-VM (mit Tor-Browser) und einer Gateway-VM. Soweit ich weiß, lässt sich die Whonix-Gateway-VM auch isoliert mit individualisierten VMs - anstelle der Whonix-Workstation-VM - benutzen [2]. Man kann das Whonix-Gateway sogar isoliert auf einem Einzelrechner zwischen Internetanschluss und PC fest installieren.

Was sich erfreulicherweise aus den Dokumentationen zu Whonix entnehmen lässt, sind die vielen Ausführungen zur Systemhärtung, was auch Sinn macht, wenn man mehrere Komlexitätsebenen (insb persistent) hinzufügt oder gar auf Einzelrechner delegiert. (anders als bei Tails: Dort ist alles "unter einer Haube" bzw. wenn man sich [im live-Betrieb nicht VM-Betrieb] "gehackt" fühlt, bootet man einfach neu + sucht davor bestenfalls einen neuen Ort, Rechner, Internetanschluss)

[1]
https://www.whonix.org/wiki/Comparison_with_Others
https://www.whonix.org/wiki/KVM
https://www.whonix.org/wiki/VirtualBox/CLI

[2]
https://tutorials.technology/tutorials/ ... teway.html

[WiesbadenAgentin]

Danke @debianuser4782

Ich habe schon ein erfolgreich ein bisschen rumprobiert...