Esta guía te ayudará a configurar un proxy Snowflake independiente en un servidor para ayudar a los usuarios censurados a conectarse a la red Tor
El único requerimiento es conectividad a Internet, sin embargo, una de las principales ventajas de los proxies Snowflake independientes es que pueden ser instalados en servidores, y ofrecen un ancho de banda más alto y una opción más confiable para usuarios detrás de NATs y cortafuegos restrictivos.
Por lo tanto, recomendamos especialmente:
- Conectividad 24/7 a Internet
- Un NAT uno a uno (puedes usar esta herramienta para comportamiento de NAT para probar qué tipo de NAT tienes.
Las propiedades deseables son mapeo independiente de la dirección, y filtrado independiente o bien dependiente de la dirección)
Hay varias maneras de configurar y mantener un proxy snowflake independiente.
Configuración con Docker
Primero debes tener Docker y docker-compose instalados.
Tenemos una imagen Docker para facilitar la configuración de un proxy snowflake.
Primero descarga docker-compose.yml.
Luego, despliega el proxy ejecutando:
docker-compose up -d snowflake-proxy
Ahora deberías ver la salida:
Creating snowflake-proxy ... done
¡y tu proxy está corriendo!
Ansible
There is now an Ansible role to install a Snowflake proxy on Debian, Fedora, Arch Linux, FreeBSD and Ubuntu created by Jacobo Nájera.
Follow the guide to run a Snowflake with Ansible.
Compilar y ejecutar desde el código fuente
Primero necesitarás instalar y configurar Go para compilar el código independiente proxy-go.
Si estás corriendo Ubuntu o Debian, puedes instalar Go ejecutando apt install golang.
También puedes visitar https://golang.org/dl/.
Necesitarás Go 1.13+ para correr el proxy Snowflake.
Clona el código fuente.
git clone https://git.torproject.org/pluggable-transports/snowflake.git
- Compila el proxy snowflake.
cd snowflake/proxy
go build
- Ejecuta el proxy snowflake.
Para nuestras instancias proxy-go en snowflake-broker, nosotros manejamos instancias proxy-go usando runit.
However, a simpler nohup command will also allow you to run an instance in the background.
nohup ./proxy &