Blogerator.org

× Версия для печати

Как я вчера и рассказывал (за эти сутки ситуация не изменилась), i2p — это анонимная сеть инкапсулированная в глобальную сеть интернет, и которая шифрует всех и всё, то есть, в конечном счете, это самые обычные сайты, но ни владельцы сайтов не знают кто к ним заходит, ни клиенты не знают к кому конкретно они обращаются через такую пиринговую сеть за контентом. Их интернет-провайдеры конечно видят какую-то сетевую типа активность, но тоже не знают кто к кому и за чем, и только одинокий браузер на локальном ПК у осторожного пользователя i2p, точно знает адрес захода — но и этот адрес ни к чему не привязан!

Сегодня день FreeBSD! Я покажу, как настроить эту анонимную подсеть встроенную глубоко в нутро глобальной сети на фряхе, но всем остальным не расслабляться — как и обещал, завтра будут ещё Ubuntu и Windows, и даже кое-что ещё на эту тему (о чем пока скромно умолчу).

Поехали!

Intro

Итак, мы остановились на адресах. В i2p нет DNS, доменов и IP — адрес выглядит так forum.i2p , но это просто красивый адрес, быстрее сайт откроется по такому прямому адресу —

Технологию разработали немцы, да ещё и на Java, поэтому придется её ставить странным способом. Не анонимность этой экзотической сети меня привлекала (кстати, её разработчики не гарантируют на все 100% вашу анононимность в ней), а возможность создания сайта в этой сети без привязки к домену айпи или хостингу, — то есть бесплатный во всех смыслах хостинг, ну только за интернет домашний надо платить самому, конечно же.

В обычном интернете, чем больше посетителей на сайте, тем он хуже работает, а здесь всё наоборот! Соответственно чем дольше вы находитесь в сети, чем популярнее ресурс, тем он быстрее работает — поэтому выгодно поставить i2p на шлюз и забыть о его существовании не отключаясь от сети i2p никогда! Да и трафик у вас должен быть бесплатный — это же всё-таки p2p! Учитывая острую конкуренцию за посетителя в традиционном интернете — здесь просто расчищенная от конкурентов поляна. Об этом говорят мои самые первые опыты, когда новый ресурс буквально с нуля САМ начинает привлекать ощутимый для нулевого новичка трафик. Впрочем, этот пост не про мои поиски нетрадиционной ниши в SEO, а про технологию настройки p2p.

Большую рекламу сети i2p сделал перенос в неё одного российского сайта с персональными базами (которые продаются на любом рынке у метро), в начале все думали что его наконец-то закрыли, ан нет — он сам ушел. Разработчики i2p этому очень рады, несмотря на некоторые проблемы — благодаря ему количество пиров выросло до небывалых размеров, вот они пишут (даже русский выучили по такому случаю):

Окей, ребята, это ещё что, потому как на площадку выходим мы, — сейчас увидите, как это делается «ин раша». Покажем трафик удивленным немцам? Про создание сайта я расскажу чуть позже, а сейчас собственно, само подключение к i2p в качестве первого необходимого условия и шага.

Ингредиенты:

1. FreeBSD сервер
2. Putty

Предварительная настройка

Для начала обновляем коллекцию портов, это поможет избежать некоторых проблем с версиями:

Идем в коллекцию портов:

Много чего предлагает — на все соглашаемся, ничего отдельно не отмечаем!

В какой-то момент подготовка обрывается, потому что, из-за каких-то там лицензионных соглашений (даже лень читать, sic!) надо установить вручную JDK и для неё потребуется 2.5 Gb места! Сразу качаем всё, что потребуется, версии могут отличаться — следите за своими системными сообщениями!

Идем в папку:

И качаем то, что попросили, обратите внимание, какие файлы большие — это Java, классная технология, правда?

И еще файлы, которые надо дополнительно скачать, по уже кривым ссылкам:

Кладем их в стопку тоже в /usr/ports/distfiles и опять делаем:

Появится лицензионное соглашение, его надо осилить доскролить до конца и набрать yes!

Установка опять прерывается, причина:

Конкретно так напрягшись, идем и шустро делаем:

Устанавливается как раз 2.4 версия. Опять возвращаемся.

Опять прерывается — причина:

У меня основная часть системы устанавливалась давно, так что придется обновить многое, вам это может и не потребуется, поехали:

Честно говоря, на этом этапе система еще что-то просила дообновить, но я послал её в dev/null и вернулся к установке i2p — и о чудо, она завершилась успешно!

Основная настройка i2p

В rc.conf добавляем:

Добавляем пользователя с каким-нибудь паролем (запомните его, это в ваших интересах) под именем i2p:

Заходим по SSH (PUtty) на наш сервер от имени этого нового пользователя и делаем:

В папке пользователя i2p появляются файлы настроек:

По какой-то причине в настройках нет ссылок на наши папки — их надо добавить вручную:

Правим файлы:

Меняем также адрес 127.0.0.1 на адрес нашего сервера в файлах:

Опять пытаемся запустить i2p, если проблема все еще в папке, он матюгнётся так:

Если он так уже не ругается — это есть хорошо, но он точно еще ругнется на отсутствие misc/compat6x — его надо установить:

Возвращаемся под рутом и такие все накрученные бесконечным процессом установки, и делаем:

Возвращаемся под i2p:

Уже не ругается, молодец:

Смотрим, начал ли слушать i2p порты:

После удачного старта все настройки перемещаются в папку /home/i2p/.i2p теперь всё надо править там и перегружаться, чтобы вступило в силу!

По нашим настройкам, консоль i2p должна быть по адресу 192.168.1.107 (это внешний ip нашего сервера, кстати) на порту 7657, шлюз нас пока просто не пустит сюда, ну так откроем его!

Добавляем в rc.firewall:

строку в разделе разрешенных портов:

Перезагружаем ipfw:

В разделе общей информации, где сейчас написано «Сеть: ОК», как пить дать, будет ругаться на время: ОШИБКА - Часы сбиты на столько-то ...

Окей, окей, окей, правим время на правильное:

2011 год 10 месяц 10 день 15 час 15 минута

Находим кнопку Перезагрузить в веб-интерфейсе и таки — как вы догадались? — перезагружаем i2p — это займет минуты 3-5, в это время веб-интерфейс доступен не будет, так что расслабьтесь немного, выпейте чашечку кофэ или примите прохладный душ.

Продолжение и окончание в одном лице — в следующем посте.