Whonix

HEISENBERG

ADMIN
ADMIN
Joined
Jun 24, 2021
Messages
1,648
Solutions
2
Reaction score
1,743
Points
113
Deals
666
2021 08 24 11 59

Whonix, Debian tabanlı bir Linux dağıtımıdır. Whonix adı 2015'ten beri biliniyor, daha önce bu projeye TorBOX deniyordu. Whonix'in özü, iki işletim sisteminden oluşmasıdır. Bunlardan biri bir Ağ Geçididir ve işlevi trafiği Tor ağı üzerinden yönlendirmektir ve ikincisi bir İş İstasyonudur, tamamen izole edilmiştir ve ağa yalnızca ağ geçidi üzerinden erişebilir. Bu kombinasyonun avantajı, kullanıcı İş İstasyonunda ne yaparsa yapsın, kötü niyetli olanlar da dahil olmak üzere hangi yardımcı programları başlatırsa başlatsın, gerçek IP'sini ifşa etmenin imkansız olmasıdır, çünkü İş İstasyonu bunu bilmiyor.

Whonix tartışılırken, anonimlik ve güvenlik konularında sıklıkla Tails ile karşılaştırılır, ancak böyle bir karşılaştırma birkaç nedenden dolayı yanlış olacaktır:

  • Tails mobildir ve çıkarılabilir medyada kullanım için optimize edilmiştir, Whonix çoğu durumda sanal bir makinede kullanılır;
  • Varsayılan olarak, Tails yeniden başlatmadan sonra tüm değişiklikleri unutur, Whonix unutmaz, ancak bu değiştirilebilir;

Whonix'in yüklenmesi.

Whonix'i, herhangi bir dağıtım kiti gibi, https://www.whonix.org/ resmi sitesinden indiriyoruz, bize dört seçenek sunulacak: Windows, Linux, OS X ve Qubes. İstediğiniz işletim sistemini ve XFCE grafik kabuğunun sürümünü seçin veya hiç kabuk kullanmayın. Bundan sonra, bir indirme bağlantısı ve kurulum talimatları görünecektir, ayrıca VirtualBox'ı indirmek için bir bağlantı da olacaktır. İndirme işlemi bittikten sonra, VirtualBox'ta "İçe Aktar" seçeneğine tıklamanız ve indirilen dosyayı * .ova çözünürlüğüyle eklemeniz ve "İleri" düğmesine tıkladıktan sonra işletim sistemi ayarlarını yapmanız gerekir.

İçe aktarma işlemi tamamlandıktan sonra VirtualBox'a iki sistem eklenecektir: Whonix Gateway ve Whonix Workstation. Genellikle, zaten en uygun ayarlarla kurulurlar, böylece hemen başlayabilirsiniz. Önce Gateway'i, ardından Workstation'ı başlatın. İlk başlangıçta, her iki sistemde de, "Anlaşıldı" seçeneğini seçtiğimiz ve "İleri" ye tıkladığımız bir pencere görünecektir, görünen ikinci pencerede aynı şeyi tekrarlıyoruz, ardından "Whonix Kurulumu tamamlandı" yazısı görünecek ve "Bitir" e basabilirsiniz.

Ağ Geçidinde "Anon Bağlantı Sihirbazı" penceresi görünecektir, "Bağlan "ı seçin ve "İleri "ye ve ardından "Son "a tıklayın. Şimdi her şey kurulana kadar beklemeniz gerekiyor ve çalışabilirsiniz. Sistem güncellenmediğine dair bir mesaj görüntüleyebilir - bu konuda endişelenmeyin, çünkü yine de güncellemeleri manuel olarak kontrol etmeniz gerekecektir.
2021 08 24 12 01


Whonix'i kurmak.

Şimdi her şeyi ayarlama zamanı. Ve güncellemelerle başlamanız gerekiyor. Her iki pencerede de terminalleri açın ve girin:

sudo apt-get update

sudo apt-get dist-upgrade -y


Ardından standart şifreyi giriyoruz:

changeme

Her iki sistemin de güncellenmesini bekliyoruz, bu çok zaman alabilir ve bittikten sonra her şeyin yolunda olup olmadığını kontrol etmemiz gerekiyor, bunun için terminale giriyoruz:

whonixcheck
2021 08 24 12 02


Çalıştırdıktan sonra, hiçbir öğe "Uyarı" yazısını içermemelidir, eğer varsa - güncellemelerden başlayarak tekrarlıyoruz, eğer yazı yoksa, o zaman her şey yolunda ve devam edebiliriz.

Şimdi root ve kullanıcı şifresini değiştirme zamanı. Bu her iki sistemde de yapılabilir. Varsayılan olarak, her iki sistem de standart kullanıcı adı ve parola değişikliğini kullanır. Şunları girmemiz gerekiyor:

sudo passwd root

Varsayılan root parolasını ve ardından iki kez yeni bir parola giriyoruz, aynı şeyi kullanıcı hesabı için de tekrarlıyoruz.

2021 08 24 12 02 1


Şimdi Tor Browser'ı güncelleyelim, bunun için terminale giriyoruz:

update-torbrowser

Diğer ayarlar çok durumsaldır ve ihtiyaçlarınıza bağlıdır ve bu işletim sisteminde pratikte bulunmayan uygun yazılımı yüklemek ve yapılandırmakla ilgilidir, bu nedenle herkese istediğini yükleme fırsatı verilir.

Tor kullanımını gizleme.

Tor ağının kullanımı gizlenebilir. Gizlemenin üç yolu vardır ve bunların hepsi bir VPN kullanmaktır. Tor kullanımı bağlantının başında gizlenebilir, böylece İSS'nizden görünmezlik elde edilir. Ya da sonunda gizleyebilirsiniz, böylece Tor kullanımı son sitede gizlenecektir. Ve her ikisini de yapmak mümkündür.

Whonix> VPN> Tor> İnternet

Bu şemada, tüm trafik önce VPN bağlantısından geçer, ardından Tor ağına bağlanır, ancak IP adresinizden değil, VPN sunucusunun adresinden bağlanır. Sonuç olarak, sağlayıcı Tor kullandığınızı bilmez.

IP'nizden gelen tüm paketler Tor ağına ait adrese değil VPN sunucusunun adresine gider, buna ek olarak VPN trafiği genellikle şifrelenir. Bir başka artı da, giriş Tor düğümüne gerçek IP'nizden değil, VPN sunucu adresinden bağlanmak olacaktır.

Bu, ana sistemde bir VPN bağlantısı çalıştırılarak yapılabilir ve Whonix trafiği de dahil olmak üzere onun tarafından oluşturulan tüm trafik VPN tüneline gidecek ve ancak o zaman hedefine ulaşacaktır. Doğrudan Whonix-Gateway'e bir VPN bağlantısı da kurabilirsiniz, etki aynı olacaktır. Ancak ana sistemdeki VPN seçeneğini kullanmak daha iyidir.

Whonix> Tor> VPN> İnternet

Bu şemada, Whonix tarafından oluşturulan tüm trafik adresinizden doğrudan Tor'a gidecektir. Tor ağından çıkarken, VPN tüneline ve VPN sunucusundan açık ağa girecektir. Sonuç olarak, Tor adresi son sitede gizlenir. Bazı siteler ve çevrimiçi hizmetler Tor'dan hoşlanmaz ve kullanıcılarına izin vermez, ancak bu yasak bu şekilde aşılabilir.

Bu, Whonix-Workstation üzerinde bir VPN bağlantısı çalıştırılarak yapılabilir. İş istasyonunun kendi internet bağlantısı olmadığından, sadece Tor adreslerinden dışarı çıktığından, üzerinde başlatılan VPN bağlantısı Tor adresinden sunucusuna bağlanacaktır.

Daha sonra paketler VPN sunucu adresinden açık ağa girecektir. Ek olarak, şifreli bağlantı, çıkış Tor düğümündeki paketlerin kesilmesine karşı korur, bazı çıkış düğüm sahiplerinin bunu yapmaktan hoşlandığı bilinmektedir.

Whonix> VPN> Tor> VPN> İnternet

Bu yöntem önceki iki yöntemin birleşimidir, en pahalı ama aynı zamanda en karlı olanıdır. VPN aynı anda iki sistemde aktif olmalıdır.
 
Last edited by a moderator:
Top