6.1.1: Nodo medio

Instalación manual

Esta guía considera la instalación y configuración del nodo Tor en una distribución Linux Debian, sin embargo también es posible instalarlo en otras distribuciones de Linux, algunas versiones de BSD o incluso en Windows o MacOS. Sin embargo es recomendable hacer esta configuración en Linux como Sistema Operativo.

Antes de partir vuelve a revisar que cumplas con los requerimientos mínimos para instalar un nodo medio.

Instalar Tor

Con el siguiente comando podemos instalar fácilmente la versión de tor que es mantenida en el proyecto Debian:

sudo apt install tor

El Tor Project mantiene su propio repositorio de paquetes para Debian. A pesar de que Debian proporciona la versión LTS de Tor, puede que no siempre coincida con la última versión estable de Tor. Por lo que se recomienda configurar los repositorios para usar el paquete mantenido por el proyecto Tor. Sigue las instrucciones oficiales del proyecto Tor para cambiar los repositorios.

Configurar el nodo

Vamos a modificar el archivo /etc/tor/torrc con nuestro editor favorito y como administrador, para especificar las opciones de nodo medio necesarias:

sudo editor /etc/tor/torrc

Y nos aseguraremos de tener estas opciones ingresadas:

Nickname MiNickname
ORPort 9001
SocksPort 0
ExitRelay 0
ContactInfo nodo-tor@tu-dominio.org

Donde cada parámetro tiene el siguiente significado:

• Nickname: un nombre que identifique a tu nodo, cambia este valor por cualquier nombre entre 1 y 19 caracteres sin espacio.
• ORPort: es el número de puerto con el que nuestro nodo se promocionará en internet pare recibir conexiones. Puede tener cualquier valor entre 1 y 65535 pero es importante que sea el mismo número de puerto que está configurado en el firewall o router que permite las conexiones entrantes y salientes de internet.
• SocksPort: debe quedar con el valor en “0” para especificar que esta instalación no se usará como cliente de la red Tor ya que solo operará como nodo medio.
• ExitRelay: debe quedar con el valor en “0” para especificar que el nodo no va a operar como una salida de la red Tor.
• ContactInfo: correo electrónico que va a ser publicado de manera abierta como medio de contacto con el operador del nodo. Ten en cuenta que es un dato público y define un correo específico para este propósito.

Configurar otros aspectos básicos del nodo

Ancho de banda

Por defecto la configuración de los nodos no limita el ancho de banda ni el total de datos transmitidos al mes, pero puedes usar las siguientes opciones para configurar los limites de tráfico de acuerdo a tus necesidades:

• BandwidthRate: limita la velocidad del tráfico al valor que se defina por esta opción. Puedes usar valores como 250 KBytes o 2000 KBits. Si tienes una conexión asimétrica, el valor debe mantenerse menor o igual a la velocidad más lenta (de subida o bajada de datos).
• AccountingStart y AccountingMax: limitan el total de tráfico que el nodo va a redirigir en un periodo de tiempo. Por ejemplo para limitar a 1 TeraByte por mes, reiniciando el periodo el primer día del mes a las 01:00 am, se puede usar una configuración como la siguiente:

AccountingStart month 1 01:00
AccountingMax 1000 GBytes

Ten en cuenta que para la red Tor es más beneficioso tener un nodo rápido funcionando por menos días que un nodo lento que funcione constantemente todo el mes.

IPv6

Si tienes una conexión con IPv6 habilitada, también puedes anunciar tu nodo Tor usando la dirección IPv6 que tienes. Solo necesitas agregar una línea en el archivo /etc/tor/torrc de la forma:

ORPort [dirección-IPv6]:9001

Donde:

• [dirección-IPv6]: Es la dirección IPv6 que tienes asignada y debe ir entre corchetes cuadrados.
• 9001: Es el número de puerto con el que tu nodo se promocionará en internet para recibir conexiones IPv6. Al igual que en IPv4, es importante que este puerto pueda ser accesible desde internet. Si es necesario debes configurar tu Firewall o Router para que permitan el paso desde y hacia este puerto y dirigirlo a tu servidor.

No es necesario que elimines la opción anterior de ORPort que definiste para IPv4, ambas opciones pueden funcionar en conjunto y todo nodo estará disponible en ambas versiones de la red.

Revisar que esté todo funcionando

Luego de reiniciar el demonio de tor (sudo service tor restart) debemos confirmar que esté funcionando bien. Al revisar el archivo /var/log/tor/log deberíamos ver algo similar a:

```Self-testing indicates your ORPort is reachable from the outside. Excellent. Publishing server descriptor.

```

Además, luego de un par de horas de haber iniciado el nodo puedes buscarlo por dirección IP o nickname en el sitio https://metrics.torproject.org/rs.html, donde podrás ver la información pública que existe sobre tu nodo.

¿Quieres configurar un nodo y tienes direcciones IP estáticas, un buen ancho de banda y ganas de servir tráfico desde la red hacia internet? En la siguiente sección puedes encontrar información sobre cómo configurar nodos de salida. ¿También puedes estar interesada o interesado en ayudar a regiones con restricciones sobre el uso de Tor? En ese caso, puedes configurar un nodo de puente puede ser tu mejor opción.