[Статья] Организация работы на ОС Whonix

Красным шрифтом можно вообще все написать, но это не значит, что нужно собственноручно дырявить свою безопасность из пулемета, лучше оставить как есть и не трогать, если не уверен.

И картинки мог бы на форум залить, чем ебаться с тормознутым сторонним хостингом, который вот-вот закроется.

Да, спасибо что указал на грубую ошибку.

Я тупанул, думал аплоадить картинки могут только синие.

А как несколько систем подцепить к Whonix Gateway, если сидишь не с Qubes?

Жидомассон, элементарно -
1) создать еще одну виртуалку Whonix Workstation из темплейта или клонирование, выдав ей новый мак-адрес.
2) sudo nano /etc/network/interfaces.d/30_non-qubes-whonix выполнить в консоли и заменить последнюю цифру IP адреса 10.152.152.11 на 10.152.152.12 (как пример замены, там может быть другой адрес)
3) перезагрузиться, проверить, что работает и у вхониксов разные ип.

два гейтвея создавать не нужно

Извиняюсь за глупый вопрос, но решил, что, все-таки, лучше уточнить, хотя уверен в ответе на 99 %. Я так понимаю, что можно работать в виртуалке и в этот же момент выходить в интернет не анонимно, со своего имени в основной ОСи, и это будет безопасно?

Спасибо.
А остальные все параметры при подключении к сети как обычно в воркстейшн (шлюз, днс)?

usertora, Кратко: да

Подробней: не совсем, т.е. в теории можно на основе анализа трафика выявить кто ты, если посещать те же ресурсы и так далее, но это сложно.

Рекомендуется на хосте запускать какой-нибудь левый трафико-генератор (паразитный трафик), чтобы быть менее приметным у провайдера в логах.

Хорошая статейка, спасибо!

Настройки хуникса сохраняются в их образах?

Napapijri, Если имеется ввиду установленый Х. и перезагрузка после настройки, то ответ да.
Если сами скаченые образы, то они не изменяются после импорта.

Все скаченные программы, изменения в конфигурационных файлах и прочие настройки сохраняются на жестком диске Whonix, который создается при импортировании скаченных образов.

Сами же образы остаются не изменными и если заного импортировать, то установится чистый Whonix.

Зачем вообще передавать файлы из Workstation или Gateway?
Вы не совсем понимаете что означает Stream Isolation. Если запускать Тор и Firefox одновременно, будет Tor over Tor, это не Stream Isolation. Каждое приложение которое дает, принимает трафик, нужно пускать по другому сокс порту для большей анонимности. В документации это прописано.

То есть перенести операционную систему с одного компьютера на другой с сохранением всех настроек не получится?

Napapijri, изи, почему нет.

Napapijri, или через экспорт и импорт на второй системе, или покировнием папок виртуальной машины и добавленим виртуальной машины в список на втором компьютере, при этом выставить и сверить все настройки у виртуальной машины (не напортачить здесь). если идти вторым путем, то лучше импортировать оригинальный не тронутый образ, а после подменить файлы виртуальных дисков в папке (*.vdi *.vdmk - если не ошибаюсь, уточнить нет возможности)

У разных людей в разное время могут быть разные ситуации. Может создаться такая потребность и все.

Я не понял, о чем вы? Тор на Workstation вообще не нужно ни устанавливать, ни запускать. А Тор Браузер при запуске работает на порту 9150. Я вообще не понял, с хера ли там будет Тор овер Тор?

Не путайте "нужно" и "можно".
Фаерфокс с дефолтными настройками итак работает через Тор на гейтвее.
Не стрим изолейшн, но траффик все равно торифицируется в любом случае.
Что плохого?
О чем вы?

Получится. Берете, копируете существующий ".vmdk" файлиз папки с вирт. машинами на флешку например, а но втором компе импортируете все как есть, только потом в настройках, в Storage меняете созданный диск на тот, что вы копировали.
Или как вам правильно советуют выше, можно также просто всю папку скопировать с файлами и импортировать уже файл с расширением .vbox из папки, которую копировали.

Запилю чуть позже подробнее, как перенести.

Отличная статья. По Куб ОС случайно не собираешся писать?

автору спасибо за информацию

Спасибо. По кубам есть у слипа: Вот

Редактировался pp (2016-12-17 19 ч.)

Уважаемые. А что бы добавить мосты в GW, надо в "Tor user config" (либо с помощью nano) добавить:

и на следующих строчках, после слова "bridge" указать мосты? Так?