更安全的双虚拟机方案 Whonix™ 使用指南

简单的介绍

Whonix™是具有高安全性和匿名的操作系统。它包含两个虚拟机Whonix-Gateway™和Whonix-Workstation™ ，而且都是运行着经过安全加固的Debian的系统。Whonix-Gateway运行Tor并作为网关使用，Whonix-Workstation的网络完全跟主机隔离（不是host-only模式），所有流量都只能通过Tor网关传输。

当然Whonix-Gateway也能单独使用给其他虚拟机里的系统充当网关，如果嫌Whonix-Workstation麻烦，它甚至也可以搭配windows使用，也能达到隔离网络的效果，不过安全性就要打折扣了。

Whonix 系统设计


  • 安装前准备
    1. 安装Virtual Box虚拟机 下载地址（Whonix只能运行在KVM，Qubes OS，Virtual Box，不支持VMware
    2. VPN或者代理工具，需要有‘允许局域网接入’的功能，即监听0.0.0.0
    3. 电脑内存至少4G（卡死你，建议8G或以上
    4. 下载Whonix ，下载好应该是一个后缀名为.ova的文件 下载链接
    5. 安装gpg，下载对应的签名，校验文件（可选，但建议

  • 安装Whonix


双击打开下载好的.ova文件
除了分配CPU核心和内存大小不需要做任何改动，然后阅读(不会读的)并同意条款，接着等待导入成功即可
这样算安装好了

  • 配置Whonix

首先启动网关虚拟机Whonix-Gateway


进入桌面后，阅读（。。

然后进入Tor配置，VPN用户可以跳过配置直接连接。
网桥设置（有梯子不用管
这一步设置前置代理，首先把代理软件 允许局域网连接打开(监听0.0.0.0)，
地址填10.0.2.2，这是Virtual Box NAT模式网关的默认地址，
或者在终端输入 ip route 获取，代理类型 端口根据自己的代理软件填写。

检查设置 没问题下一步连接
首次启动会对系统进行一次检查，等待完成

嗯，有软件包可以升级，先不管


之后如果要重新配置Tor可以从右下 🌍 打开Tor的设置面板添加图片说明

长这样子的



    网关完成配置后除了更新系统或者修改配置就不用再动了。如果电脑的内存比较吃紧，那么最低可以只给Whonix-Gateway分配256M内存,当分配的RAM小于512M将不会启动桌面环境只有纯终端，需要桌面再把分配的RAM修改为大于512M。但是要对内核进行升级最好调高RAM分配，256M可能会因内存不足无法升级系统。

接下来启动 Whonix-Workstation


左下，打开浏览器，点击IP Cheack

只要网关配置好，Whonix-Workstation启动就能用, 已经连上Tor

安装后安全建议

更改密码

完成安装后，立即更改user和root帐户的密码。 （这很重要，两台虚拟机都要做

默认用户: user
默认密码: changeme
 
 
打开终端

进入root用户，会提示输入用户密码

$ sudo su

修改root密码

$ passwd

修改user密码

$ passwd user


保持系统更新


建议每天都要执行一次 保持系统是最新状态（这也很重要

刷新软件包列表

$ sudo apt update

升级软件包（刚安装完成需要升级的软件包可能会比较大，不过Debian稳定版的更新频率并不高，耐心等待。。。

$ sudo apt full-upgrade

升级完成后重启系统

$ systemctl reboot



Whonix-Workstation是没有自带中文字体(浏览器可以显示中文) 输入法，需要配置中文环境可以参考《Whonix-Workstation 作为能日常使用的操作系统》



 CC0

评论

发表评论

此博客中的热门博文

Whonix-Workstation 作为能日常使用的操作系统

配置语言环境 为了使系统访问特定的语言环境，必须从语言环境数据库编译相应语言环境数据。（Debian 系统 不 带有所有提前编译的可用语言环境，除非你安装 locales-all 软件包。）所支持的可编译语言环境的完整列表位于 “ /usr/share/i18n/SUPPORTED ”，它列出了所有准确的语言环境名称。下列命令列出已编译成二进制形式的所有可用的 UTF-8 语言环境。 下列的命令会重新配置 locales 软件包。 $ sudo dpkg-reconfigure locales 拉到最底下 选中zh_CN.UTF-8 设置系统默认的语言环境 $ sudo nano /etc/default/locale LANG=zh_CN.UTF-8 LANGUAGE=zh_CN.zh 安装中文字体 $ sudo apt install fonts-wqy-zenhei fonts-wqy-microhei 如果需要更全的字体 可以用 apt search fonts-noto 搜索google noto字体的包名 然后安装 安装输入法 这里用的是fcitx输入法框架和libpinyin 但也推荐下rime 包名fcitx-rime $ sudo apt fcitx fcitx-libpinyin 安装日常软件 因为我个人不喜欢使用太老的软件包，所以要添加个backports的源进去(buster是当前debian版本的代号 $ sudo nano /etc/apt/sources.list.d/debian.list  deb tor+https://deb.debian.org/debian buster-backports main contrib non-free 安装telegram 这里backports源安装版本更高的telegram（1.5版本连个动态表情都没有。。 $ sudo apt install -t buster-backports telegram-desktop 安装Firefox ESR 因为自带的Tor浏览器是不能保存cookie，所以需要另装一个浏览器，firefox-esr-l10n-zh-tw是语言包 $ sudo apt install firefox-esr firefox-esr-l...
阅读全文

Whonix-Gateway为Windows 10 虚拟机提供全局Tor

图片
准备： 安装并且配置好 Whonix-Gateway 一台 windows10 虚拟机 Virtual Box 的配置 只需要配置一张网卡 连接方式选择：内部网络 界面名称： Whonix 启动 windows 和 Whonix-Gateway 进入系统后是没有网络的，因为网关不会自动分配 IP ，从控制面板打开网络的设置， 如下图 参考文档的配置 https://www.whonix.org/wiki/Other_Operating_Systems IP address 10.152.152.50 Subnet netmask 255.255.192.0 Default gateway 10.152.152.10 Preferred DNS server 10.152.152.10 保存设置，然后浏览器打开 https://cheak.torproject.org ,检查是否连接成功
阅读全文