Гайд Гайд по использованию Whonix + Windows/Linux

В этой статье мы будем учится создавать виртуальные машины трафик из которых будет идти полностью через TOR сеть, а также скрывать факт использования TOR сети от провайдеров.

За дело!​

• Для начала, нам понадобится установить VirtualBox, скачать его можно на офф.сайте:

• После чего вам необходимо создать виртуальную машину с Windows:

О том, как это сделать давно написано в сети. Возможно, вам поможет вот этот ролик:

Пожалуйста, войдите или зерегистрируйтесь, чтобы увидеть скрытый текст.

Нажмите, чтобы раскрыть...

• Теперь нам понадобится Whonix, скачать его можно на офф.сайте:

• После чего открываем виртуальную машину и импортируем наш скачанный конфиг внутрь виртуалки:

Файл -> Импорт Конфигураций -> выбираем скачанный образ

• После чего открываем wnonix gateway, workstation нам не понадобится, так как мы будем использовать тор сеть для других виртуалок, запускаем его, после запуска соглашаемся со всеми правилами:

Ждем пока всё загрузится, после чего открываем терминал и выполняем ряд команд:

стандартный пароль whonix: changeme)

Нажмите, чтобы раскрыть...

• Далее проверяем всё ли у нас в порядке, вводим whonixcheck, если нигде нет Warning, значит всё успешно настроено и мы может идти дальше.

и 2 раза кликнуть по IPv4, пункт с IPv6 советуем отключить, далее настраиваем как показано на скрине:

LINUX:​

Whonix Gateway всегда запускается первым, так как из него идет сеть тор, с линуксом всё аналогично, заходим в настройки виртуалки, далее вкладка сеть и выбрать внутреннюю сеть whonix.После чего нам необходимо подредактировать конфигурации:

• Записываем туда значение: nameserver 10.152.152.10

Далее ctrl + 0, ctrl + x чтобы сохранится и выйти.

• Сохраняемся и выходим, после чего включаем адаптер и вся сеть идет через тор: ip link set eth0 up

Далее чтобы скрыть факт использования тор сети от провайдера вам необходимо на входе запустить впн, то есть первым делом на основной машине вы запускаете впн, после чего запускаете whonix gateway и далее нужную вам виртуальную машину для работы, которая идет через тор сеть.
В итоге провайдер видит лишь зашифрованный впн трафик, но не видит использование тор сети, а в случае если на рабочей машине вас захотят деанонимизировать, то у них ничего не получится, так как шлюз whonix gateway не знает вашего айпи адреса и никак не сможет его выдать злоумышленникам, кроме того, если они попытаются узнать айпи адрес тора, то получат выходную ноду, а как мы знаем сеть тор состоит из несколько цепочек соединений между узлами и анонимизации одной из цепочки никак не скажется на вас. Поэтому такой способ считается наиболее безопасным.

Прекрасная идея!
У меня получилось собрать по пунктам, но не понятно 10 пункт. Как настроить этот VPN?

{
Для начала нам понадобится:
1. Установить VirtualBox ()
2. Создать виртуальную машину с Windows ( )
3. Теперь нам понадобится Whonix ()
3.0. В VirtualBox открыть Файл -> Импорт Конфигураций -> выбираем скачанный образ
4. После чего открываем wnonix gateway, workstation нам не понадобится, так как мы будем использовать тор сеть для других виртуалок, запускаем его, после запуска соглашаемся со всеми правилами (Выбрать опцию 'Connect' в Anon Conenction Wizard)
5. Ждем пока всё загрузится, после чего открываем терминал и выполняем ряд команд
5.0. sudo apt update sudo apt dist-upgrade sudo passwd root -> 2 раза вводим новый пароль рута sudo passwd user -> 2 раза вводим новый пароль юзера
5.1. стандартный пароль whonix: changeme)
6. Далее проверяем всё ли у нас в порядке, вводим whonixcheck, если нигде нет Warning, значит всё успешно настроено и мы может идти дальше (совместная работа с IPv4, пункт с IPv6 советуем отключить)
7. Сменить IP адрес протокола IPv4 iP=10.152.152.11 Маска подсети=255.255.192.0 Основной шлюз=10.152.152.10 DNS=10.152.152.10
8. Whonix Gateway всегда запускается первым, так как из него идет сеть тор, с линуксом всё аналогично, заходим в настройки виртуалки, далее вкладка сеть и выбрать внутреннюю сеть whonix. После чего нам необходимо подредактировать конфигурации
8.0. Записываем туда значение nameserver 10.152.152.10
8.1. Далее ctrl + 0, ctrl + x чтобы сохранится и выйти
9. Сохраняемся и выходим, после чего включаем адаптер и вся сеть идет через тор ip link set eth0 up
10. Далее чтобы скрыть факт использования тор сети от провайдера вам необходимо на входе запустить впн, то есть первым делом на основной машине вы запускаете впн, после чего запускаете whonix gateway и далее нужную вам виртуальную машину для работы, которая идет через тор сеть.}