█09 Dec 2014
Nuovo server di uscita/ingresso
Una branch del progetto OnionMail ha permesso l'apertura di un nuovo server di uscita/ingresso, rispondendo al nostro appello di creare altri nodi di uscita della rete OnionMail. Si tratta del server tormx.org.
Per usarlo basta utilizzare i comandi VMAT oppure usare il comando EXIT SET.
Cosa fare se la propria OnionMail esce da tormx.org anzichè onionmail.info perdendo l'indirizzo VMAT?
Manda un messaggio al tuo server ( server@iam.onion ) con subject EXIT SET onionmail.info.
TorMX è stato creato dal gruppo esterno del comitato tecnico di tramaci.org e dato in gestione ad alcuni sysop anonimi della rete OnionMail (OnionMail external affiliates).
Se vuoi aprire un
server OnionMail o vuoi essere informato sui progressi del progetto
inscriviti alla lista sysop su ridot, manda un messaggio mail al server:
server@ridotnp5m5lp22gw.onion con subject: LIST sysop.list@ridotnp5m5lp22gw.onion SUBSCRIBE
Se apri un nodo di uscita e vuoi diventar eun SysOp c'è solo da segnalare un bug nello script di setup che sarà fixato alla prossima versione. Questo è il modo corretto di procedere:
- Configura correttamente il record MX e l'hostname della macchina.
- Istalla TOR (pulito da altri parametri).
- Installa OnionMail come server EXIT.
- Attendi la fine delle operazioni PUSH/DERK (Vedi più avanti come fare).
- Ferma OnionMail (devi usare lo script in /var/lib/onionmail/onionmail.sh stop ).
- Modifica in /etc/onionmail/servers.conf:
SMTPPort 25
- Modifica in /etc/tor/torrc:
HiddenServicePort 25 127.0.0.1:xxx
con:HiddenServicePort 25 127.0.0.1:25
- Riavvia OnionMail.
- Ricorda di fare il wipe sui file:
- /var/lib/onionmail/root
- sysop.txt
- /dev/shm/onionmail
- Dopo il completamento delle operazioni PUSH/DERK:
Metti il file keyblock.txt in un posto sicuro e cancella l'originale con wipe.
tail -f /var/log/onionail/onionmail.logIl completamento delle operazioni PUSH/DERK è indicato dal messaggio "Boot Completed".
A seguito il sysop riceverà un messaggio conetenente il certificato KCTL di autodistruzione.
La voce "secret code" è da confrontare tra il messaggio ed il log per evitare ricezione di certificati KCTL falsi in sede di creazione del server.