Whonix Gateway en un VPS — aislamiento KVM completo

Whonix Gateway en un servidor virtual KVM

Ejecutar un Whonix Gateway en un servidor virtual KVM es un exceso deliberado para la mayoría de los casos de uso. La virtualización KVM real, a diferencia de un VPS basado en contenedores, te da un kernel dedicado y control total sobre la pila de red, un requisito previo para el enrutamiento de fallo cerrado del que depende Whonix. Los hosts de contenedores comparten el kernel del host, lo que hace imposible la protección contra fugas o los kernels personalizados. Antes de elegir este camino, espera el coste operativo de gestionar dos instancias y la latencia inherente del enrutamiento forzado a través de Tor.

La gente ejecuta Whonix Gateway aquí para investigación y protección de fuentes, donde el enrutamiento de fallo cerrado justifica el coste de la latencia. La topología de dos instancias es una debilidad real, pero KVM permite que la puerta de enlace y la estación de trabajo sean instancias VPS separadas en la misma subred. El aislamiento de flujos evita que contextos de navegación separados se contaminen entre sí, una característica que pierde valor en un contenedor compartido único.

Cuánta máquina necesita Whonix Gateway en realidad

Empieza con 2 GB de RAM y 20 GB de disco, el mínimo cómodo. El sistema operativo en sí ocupa aproximadamente 1 GB de RAM antes de que tu aplicación arranque. A 1024 MB arranca pero deja poco para el proceso de Tor y tu propio tráfico. El disco es más barato de ampliar que la RAM, así que compra almacenamiento generosamente para los registros.