Tutoriel: Installons et testons un des internets pair à pair et chiffré - Hyperboria

Installation cjdns pour Ubuntu - Hyperboria

Réseau avec des noeuds pair à pair non anomynes, chiffrement IPv6 avec clé publique et sécurité E2E.

Installation et Tests réalisés dans le cadre du hackathon la Nuit du Code Citoyen 2018 à Rennes en 1 heure.

voir hyperbolia : www.fc00.org

Voir : la documentation github, mais elle ne contient pas encore cette installation décrite dans cet article

Installer les paquets packets

apt-get install nodejs make gcc git python 2.7

Clone, compile, install

Merci à copain rzr

cd /opt
git clone https://github.com/cjdelisle/cjdns.git
cd cjdns
./do
ln -s /opt/cjdns/cjdroute /usr/bin
umask 077 && sudo ./cjdroute --genconf | sudo tee /etc/cdjroute.conf
sudo cp contrib/systemd/*.service /etc/systemd/system/
systemctl enable cjdns
systemctl start cjdns

Pour cette occasion j’ai découvert les commandes umask et tee

Maintenant…

Lorsque vous faites partie du réseau, vous êtes devenu un , fournisseur d’accès à internet,FAI. Cela vous donne certaines responsabilités envers le reste de la communauté.

Je vous recommande grandement les ressources de la Quadrature du Net à ce sujet : Ici

Verrouillez votre boîte

Lorsque vous démarrez cjdns, vous devenez un hôte IPv6. De nombreux programmes, tels que les serveurs http, ssh ou smtp, se lient automatiquement à cette nouvelle adresse. Si vous ne souhaitez pas que ces services soient disponibles sur votre interface cjdns, vous devez soit modifier vos règles ip6tables, soit éditer le fichier de configuration du service en question (exemple).

Pour scanner votre boîte pour rechercher des services en cours d’exécution, obtenez d’abord votre adresse cjdns en exécutant:

ip addr | grep "inet6 fc"

puis scanne l’adresse avec:

nmap -6 <CJDNS ADRESSE> $ nmap

Efficience des pairs

La loi de Murphy s’applique au routage des cjdns : si un paquet peut prendre une route bizarre ou inefficace, il le fera probablement. Lorsque vous choisissez de mauvais pairs, cela dégrade la qualité de l’ensemble du réseau. Lorsque vous faites du trafic sur Internet, vous devriez faire du trafic avec ceux qui sont relativement proches de vous sur le plan géographique.

Vous ne devriez faire du peering qu’avec des gens en qui vous avez (modérément) confiance. Le fait d’échanger avec des inconnus ruine la nature amicale du réseau.

Assurer la sécurité des titres de compétence des pairs

Dans le même ordre d’idées que le peering efficace, veillez à ce que personne ne vole vos informations d’identification.

Les mots de passe ne devraient pas être des mots de passe, ils devraient être de longues chaînes de charabia qui sont pratiquement impossibles à deviner pour un attaquant. Pour générer un mot de passe puissant, vous pouvez exécuter cette commande bash:

cat /dev/urandom | strings | head -n 20 | tr -d "' \n\"\t {\}" | head -c 40 && echo

“Pour info sinon, /dev/urandom donne de la qualité moindre (dans les propriétés de génération de l’aléa) que /dev/random. Le problème de ce dernier est qu’il est très lent car il n’y souvent pas assez d’entropie dans un ordinateur ; pour contrecarer ce problème, il est possible d’installer haveged (paquet Debian du même nom) qui va générer de l’entropie complémentaire pour /dev/random – en plus ça semble être de la technologie rennaise.” @Seb via cette issue

NE PAS transférer les informations d’identification de peering sur n’importe quel type de support en etxte non chiffré (chiffre.info), tel que l’IRC ou le courrier électronique non chiffré. C’est probablement aussi une bonne idée d’utiliser un service comme NCrypt (également disponible sur Hyperboria) ou d’envoyer vos informations de peering par email chiffré avec PGP.

Toute la documentation est ici : meshwith.me, il vous rest à configurer vos affaires : ici

Comment ne pas voir, dans cette mythique Hyperborée, avec Philéas Lebesgue, le « Monde Blanc », le GWENVED où tout n’est que blancheur, pureté, beauté, lumière ? — (Robert Ambelain, Au pied des menhirs. Essai sur le celtisme, Paris, Niclaus, 1945, page 52) source wiktionary

Nous pouvons auusi faire cela ensemble lors d’une randonnée à Rennes le 21 mars, et un tas d’autres choses : inscriptions.

Toujours avec les pieds

Tips

Vous avez des suggestions, des modifications, ou vous voulez réutiliser ce billet ? Il est sous licence libre (voir l’icone en bas à gauche) et accessible via github.

Il vous a été utile ? Un petit coup de dons sur l’icone jaune en bas à droite sera apprécié ^^

Licence (en plus de la CC BY SA en bas de page)

# DON'T BE A DICK PUBLIC LICENSE

> Version 1.1, December 2016

> Copyright (C) 2018 Xavier Coadic


Everyone is permitted to copy and distribute verbatim or modified
copies of this license document.

> DON'T BE A DICK PUBLIC LICENSE
> TERMS AND CONDITIONS FOR COPYING, DISTRIBUTION AND MODIFICATION

1. Do whatever you like with the original work, just don't be a dick.

   Being a dick includes - but is not limited to - the following instances:

 1a. Outright copyright infringement - Don't just copy this and change the name.
 1b. Selling the unmodified original with no work done what-so-ever, that's REALLY being a dick.
 1c. Modifying the original work to contain hidden harmful content. That would make you a PROPER dick.

2. If you become rich through modifications, related works/services, or supporting the original work,
share the love. Only a dick would make loads off this work and not buy the original work's
creator(s) a pint.

3. Code is provided with no warranty. Using somebody else's code and bitching when it goes wrong makes
you a DONKEY dick. Fix the problem yourself. A non-dick would submit the fix back.

Everyone is permitted to copy and distribute verbatim or modified
copies of this license document.

> DON'T BE A DICK PUBLIC LICENSE
> TERMS AND CONDITIONS FOR COPYING, DISTRIBUTION AND MODIFICATION

1. Do whatever you like with the original work, just don't be a dick.

   Being a dick includes - but is not limited to - the following instances:

 1a. Outright copyright infringement - Don't just copy this and change the name.
 1b. Selling the unmodified original with no work done what-so-ever, that's REALLY being a dick.
 1c. Modifying the original work to contain hidden harmful content. That would make you a PROPER dick.

2. If you become rich through modifications, related works/services, or supporting the original work,
share the love. Only a dick would make loads off this work and not buy the original work's
creator(s) a pint.

3. Code is provided with no warranty. Using somebody else's code and bitching when it goes wrong makes
you a DONKEY dick. Fix the problem yourself. A non-dick would submit the fix back.

Merci à toutes les personnes qui soutiennent les efforts par leurs dons

Xavier Coadic

Human Collider