View source

[[Category:MixBetreiberLinux]]
<iimg>[[Mix Installation (Source for Linux)]]![[Image:en.png]]</iimg><iimg>[[Mix Installation (Sourcen für Linux)]]![[Image:de.png]]</iimg>
== HowTo zur Installation der Mix Server Software ==
Diese Anleitung beschreibt die Installation des Mixes und nötiger zusätzlicher Software für RedHat Linux. Für Debian and Ubuntu Server stellt die JonDos GmbH Pakete in ihrem Repository zur Verfügung, um die Installation zu vereinfachen. Siehe: [[Mix Installation (Debian und Ubuntu)]].

Die Software für den Mix-Server steht als Quellcode zur Verfügung.

==== Voraussetzungen ====
Um die Mix-Sourcen zu kompilieren, werden die Bibliotheken [http://www.openssl.org OpenSSL] (mindestens v.0.9.7) und [http://xml.apache.org/xerces-c/index.html Xerces-C++] benötigt. Außerdem braucht man einen ''C++ compiler'', ''make'' und ''subversion''. Alles Nötige kann mit dem Paket-Management der Distribution installiert werden.

 <code>yum install g++ make libssl-devel libxerces-c2-devel subversion</code>

Für Premium-Mixe werden zusätzlich ein PostgreSQL-Datenbank-Server, der passende Client und die C-Bibliotheken für PostgreSQL Clients benötigt.

 <code>yum install postgresql postgresql-client libpq-devel</code>

==== Kompilieren des Quellcodes ====
Als erstes ist die aktuelle Stable-Version vom Repository auszuchecken. Wir empfehlen, das Verzeichnis ''/home/mix'' zu nutzen.

 <code>mkdir /home/mix
 cd /home/mix
 svn checkout https://svn.jondos.de/svn/proxytest/proxytest/branches/stable</code>

Danach ist die Software zu kompilieren und zu installieren:

 <code>cd /home/mix/stable
 ./configure --enable-new-channel-encryption --enable-new-flow-control
 make
 make install</code>

==== Zusätzliche Features freischalten ====
In Abhängigkeit von den benötigten Funktionen können oder müssen einige zusätzliche Features aktiviert werden

 <code> ./configure --enable-new-channel-encryption --enable-new-flow-control --enable-payment .... ....</code>


Für Premiumdienste ist folgendes Feature <u>unbedingt</u> nötig:
* '''--enable-payment''' Payment-Support aktivieren. 


Monitoring des Mixes:
* '''--enable-server_monitoring''' Bei Aktivierung dieser Funktion stellt der Mix einen Monitoring Port bereit (üblicherweise Port 8080). Über diesen Port kann man XML-Daten abfragen, die Aukunft über den Status des Mixes und der Kaskade geben. Ein Plug-In zur Einbindung in Nagios findet man in den Sourcen im Verzeichnis ''misc/nagios''.


Logging Features für besondere Situationen:
* '''--enable-crime-detection''' Lawful Inspection freischalten. Die Parameter, welche Daten protokolliert werden sollen, können in der Mix-Konfiguration angegeben werden. Aktivieren sie dieses Feature nur, wenn sie durch authorisierte Behörden dazu gezwungen sind. Nur alle Mixe einer Kaskade gemeinsam können den Zusammenhang von aufgerufenem Dienst und Nutzer herstellen.
* '''--enable-dataretentionlog''' Vorratsdatenspeicherung aktivieren. Aktivieren sie dieses Feature nur, wenn sie wirklich der Meinung sind, im Rahmen der Vorratsdatenspeicherung (VDS) loggen zu müssen. Die JonDos GmbH rät allen Betreibern, keine Daten im Rahmen der VDS zu erheben.


Weitere Features:
* '''--enable-bandwidth-limitation''' Begrenzug der Bandbreite einer Kaskade, kann nur durch den letzten Mix einer Kaksade realisiert werden.

==== System User Account für den Mix Server anlegen ====
Es ist keine gute Idee, den Mix mit root-Rechten laufen zu lassen. Legen sie einen System User an, wir empfahlen den Naman ''mix''. Dieser Account ist in der Mix-Konfiguration anzugeben. Der Mix-Server wird nach dem Start zu dieser UID wechseln.

Anlegen eines System User Accounts mit ''useradd'':

 <code>adduser --quiet --system --disabled-password --shell=/bin/false --group mix</code>

==== Verzeichnis für Logdaten anlegen ====
Das Verzeichnis der Logdaten und der Name der Logdateien kann in der Mix-Konfiguration angegeben werden. Auch die maximale Größe der Logdateien kann in der Konfiguration angegeben werden. Es ist keine zusätzliche Rotation der Logdaten nötig. Der Mix kümmert sich selbst darum.

Anlegen des Logverzeichnisses:

 <code>mkdir /var/log/mix
 chown mix:adm /var/log/mix
 chmod 0750 /var/log/mix</code>

==== Start des Mix-Servers ====
Es ist eine Konfiguration für den Mix zu erstellen. Üblicherweise wird diese Konfiguration im Verzeichnis ''/etc/mix'' unter dem Namen ''config.xml'' gespeichert. Anschließend startet man den Mix-Server mit:

 <code>ulimit -SHn 32768
 mix -c /etc/mix/config.xml</code>

Nach dem Start wechselt der Mix zur UID, die in der Konfiguration angegeben wurde. In der Regel wird der Username ''mix'' verwendet.

==== Update der Mix-Software ====
Wie andere Software auch wird der Mix gelegentlich aktualisiert. Neue Features kommen hinzu, Bugs werden beseitigt. Updates werden auf der JonDos Operator Mailingliste angekündigt. Um die Software zu aktualisieren, sind folgende Schritte nötig:

 <code>cd /home/mix/stable
 make distclean
 svn update
 ./configure --enable-new-channel-encryption --enable-new-flow-control --enable-server_monitoring --enable-payment .... ....
 make
 make install</code>

Danach kann der Mix neu gestartet werden.

== Installation des Squid-Proxies (nur für Exit Mixe) ==
Der Squid-Proxy kann mit dem Paketmanager der verwendeten Distribution installiert werden. Es ist NICHT ''squid3'' zu installieren, sondern die letzte, stabile Version der Reihe 2.7. Für Testzwecke kann außerdem ''lynx'' isntalliert werden.

 <code>RedHat: yum install squid lynx</code>

Nach der Installation ist der Squid erst einmal wieder zu stoppen und ein Backup der Original-Konfiguration anzulegen.

 <code>/etc/init.d/squid stop
 cd /etc/squid
 mv squid.conf squid.conf.orig</code>

Die Konfiguration ist durch eine optimierte Konfigurationsdatei zu ersetzen und außerdem solte die JonDonym Blockliste installiert werden. Die beiden nötigen Dateien finden sie im Unterverzeichnis ''misc/Linux'' der Sourcen. Es liegen zwei unterschiedliche Konfigurationen für kostenfreie und Premium-Exit-Mixe vor. Wählen sie die passende Konfiguration aus. Das Beispiel nutzt die Konfiguration für kostenfreie Dienste.

 <code>cd /home/mix/stable/misc/Linux
 cp -f squid.conf.free /etc/squid/squid.conf
 cp squid-block.acl /etc/squid/squid-block.acl</code>

Danach sind die Cache-Verzeichnisse neu anzulegen....
 <code>squid -z -d -3</code>

... der Squid-Proxy kann gestartet werden...
 <code>/etc/init.d/squid start</code>

... und ein kleiner Test, ob er funktioniert.
 <code>http_proxy=http://127.0.0.1:3128; lynx http://www.anonymous-proxy-servers.net</code>

=== Update der JonDonym Blockliste ===
Von Zeit zu Zeit wird die Blockliste aktualisiert. Betreiber von Webdiensten bitten JonDonym bei mehrfachem Missbrauch des Dienstes, den Zugriff auf ihre Webseite zu unterbinden. Sie werden über die Mix-Operator Mailingliste über Aktualisierungen informiert.

 <code>cd /home/mix/stable
 svn update
 cp -f misc/Linux/squid-block.acl /etc/squid/squid-block.acl
 /etc/init.d/squid restart</code>

== Installation des Dante SOCKS Proxies (nur für Premium Exit Mixe) ==
Der Dante SOCKS Proxy kann ebenfalls mit dem Paketmanager der Distribution installiert werden.

 <code>RedHat: yum install dante-server</code>

Wir empfehlen, die Danted Konfiguration zu nutzen, die von der JonDos GmbH bereitgestellt wird. Das Template ''datad.conf.template'' finden sie im Mixquellcode im Unterverzeichnis ''misc/Linux''. Es enthält auch die JonDonym Blockliste. In der Zeile 9 des Templates ist die Variable ''[% extIP %]'' durch die extrne IP-Adresse des Servers zu ersetzen. Man kann den Editor ''pico'' dafür nutzen.

 <code>cd /home/mix/stable/misc/Linux
 pico danted.conf.template
 cp -f danted.conf.template /etc/danted.conf
 /etc/init.d/danted restart</code>