İşletim sistemi

VPS üzerinde Whonix Gateway — tam KVM izolasyonu

17Dakika 1024 MBÖnerilen 2 GBWhonix Project
Kısa cevap

Whonix Gateway, bağlı bir iş istasyonundan gelen her bağlantıyı ağ katmanında Tor üzerinden zorlar; böylece tehlikeye girmiş bir uygulama gerçek adresi sızdıramaz — çünkü ona giden bir yolu yoktur. Bir VPS'de, özel ISO yüklemesi yoluyla diğer örneklerin yönlendirdiği bir ağ geçidi örneği olarak dağıtılır.

Güçlü yönler

  • Kapalı-kal Tor yönlendirme
  • Ağ katmanında sızıntı koruması
  • Akış izolasyonu

Ödünleşimler

  • Daha yüksek gecikme
  • İki örnekli bir topoloji gerektirir

En uygun

AraştırmaKaynak korumasıYüksek riskli tarama altyapısı

KVM sanal sunucu üzerinde Whonix Gateway

Bir KVM sanal sunucusunda Whonix Gateway çalıştırmak, çoğu kullanım durumu için kasıtlı bir aşırılıktır. Gerçek KVM sanallaştırma, kapsayıcı tabanlı bir VPS'ten farklı olarak, size özel bir çekirdek ve ağ yığını üzerinde tam kontrol sağlar — Whonix'in bağlı olduğu başarısız-kapalı yönlendirme için bir ön koşul. Kapsayıcı ana bilgisayarları, ana bilgisayar çekirdeğini paylaşır ve sızıntı koruması veya özel çekirdekler imkansız hale gelir. Bu yolu seçmeden önce, iki örneği yönetmenin operasyonel maliyetini ve zorunlu Tor yönlendirmesinin doğal gecikmesini bekleyin.

İnsanlar burada araştırma ve kaynak koruması için Whonix Gateway çalıştırıyor; burada başarısız-kapalı yönlendirme gecikme maliyetini haklı çıkarıyor. İki örnekli topoloji gerçek bir zayıflıktır, ancak KVM, ağ geçidinin ve iş istasyonunun aynı alt ağda ayrı VPS örnekleri olmasına izin verir. Akış izolasyonu, ayrı tarama bağlamlarının çapraz bulaşmasını önler; bu, tek bir paylaşılan kapsayıcıda değerini kaybeden bir özelliktir.

Whonix Gateway gerçekte ne kadar makine gerektirir

2 GB RAM ve 20 GB disk ile başlayın, rahat zemin. İşletim sistemi, uygulamanız başlamadan önce yaklaşık 1 GB RAM kaplar. 1024 MB'ta önyüklenir, ancak Tor süreci ve kendi trafiğiniz için çok az yer bırakır. Disk, RAM'den daha ucuz genişletilir, bu nedenle günlükler için cömertçe depolama satın alın.

Whonix Gateway için uygun planlar

Skiff

Skiff 2

$ 6.65 /month

Toplam $19,95 · %5 tasarruf

Sanal CPU
1 × paylaşımlı
RAM
2 GB
Depolama
40 GB NVMe SSD
Aktarım
3 TB
IPv4 / IPv6
1 / /64 routed
Yapılandır
Skiff

Skiff 4

$ 11.4 /month

Toplam $34,20 · %5 tasarruf

Sanal CPU
2 × paylaşımlı
RAM
4 GB
Depolama
60 GB NVMe SSD
Aktarım
4 TB
IPv4 / IPv6
1 / /64 routed
Yapılandır
Cutter

Cutter 4

$ 18.05 /month

Toplam $54,15 · %5 tasarruf

Sanal CPU
2 × ayrılmış
RAM
4 GB
Depolama
80 GB NVMe SSD
Aktarım
6 TB
IPv4 / IPv6
1 / /64 routed
Yapılandır

Sık sorulan sorular

Whonix Gateway ne kadar RAM gerektirir?

Whonix Gateway, 1024 MB ile açılır ve 2 GB ile rahat çalışır. Üzerine uygulamanızın ihtiyacı olanı ekleyin — işletim sistemi tabanı bir zemindir, bütçe değildir.

Whonix Gateway bir VPS üzerinde çalıştırabilir miyim?

Evet, gerçek KVM sanallaştırmada — her OnionVPS örneğinin çalıştırdığı şey budur. Hazır bir şablon olarak mevcuttur ve kendi ISO'nuzdan da kurulabilir.

Whonix Gateway ne kadar süre desteklenir?

Debian tabanına bağlı

Whonix Gateway ISO'sunu nasıl dağıtırım?

Whonix Gateway ISO dosyasını indirin ve özel ISO yükleme özelliğimiz aracılığıyla yükleyin, ardından örneği bu görüntüden başlatın. Aynı özellik iş istasyonu görüntüleri için de çalışır. Gerçek KVM olduğu için temel işletim sistemini tamamen değiştirebilirsiniz.

Bozulmuş bir uygulama gerçek IP adresimi sızdırabilir mi?

Whonix Gateway tüm trafiği ağ katmanında Tor üzerinden zorlar, bu nedenle uygulamanın ana bilgisayarın gerçek adresine giden bir yolu yoktur. Ağ geçidi örneğinin kendisi ele geçirilmediği ve VPS çekirdeği paylaşılmadığı sürece sızıntı koruması geçerlidir.