Anpassungen

Als Erstes nehmen Sie einige grundlegende Anpassungen im Gateway vor, um das System gegen physischen Zugriff durch Unbefugte abzusichern. Als Standardbenutzer dienen im Whonix-Gateway die Anwender user und root, jeweils mit dem Passwort changeme. Mit den im Terminal eingegebenen Befehlen sudo passwd user und sudo passwd root lassen beide Kennwörter schnell ändern. In einem weiteren Schritt empfiehlt es sich, die in der Vorgabe US-amerikanische Tastaturbelegung zu ändern. Über das Menü Settings | System Settings | Input Devices wechseln Sie auf das deutsche Layout.

Die Entwickler haben zudem eine Routine in das System implementiert, mit der sich jederzeit die korrekte Konfiguration des Systems überprüfen lässt. Dazu klicken Sie einfach auf das Symbol WhonixCheck auf der Arbeitsoberfläche. Die Applikation führt nun verschiedene Tests durch und kontrolliert, ob eine korrekte Verbindung zum Tor-Dienst besteht und ob für das Betriebssystem Updates anstehen. Diese Prüfungen beanspruchen einige Minuten. Danach teilt Ihnen das Programm die Ergebnisse in einem Informationsfenster mit (Abbildung 4).

Abbildung 4: Mithilfe einer automatisierten Routine überprüfen Sie die Funktion von Whonix.

Weiter stellen Sie ein, wie das System auf anstehende Updates reagieren soll. Voreingestellt spielt es Aktualisierungen automatisch ein, sobald Sie im Terminal mittels sudo apt-get dist-upgrade ein allgemeines Update anstoßen. In diesem Fall installiert die Routine sämtliche Updates der Debian- wie auch der Whonix-Entwickler. Da die Paketverwaltung die Daten ebenfalls durch das Tor-Netzwerk lädt, benötigt dieser Vorgang im Vergleich zu einem herkömmlichen Debian-System mehr Zeit.

Die Whonix-Entwickler bieten daher eine Option, die Updates zu konfigurieren. Sie öffnen diese durch Anklicken des Symbols Whonix Repository auf der Arbeitsoberfläche. In einem einfachen Dialog definieren Sie nun, ob Sie die neuen Dateien lieber manuell oder automatisiert aus einem bestimmten Whonix-Repository einspielen möchten.

Bemerken Sie Probleme beim Internet-Zugang, können Sie den Tor-Dienst neu konfigurieren und starten. Whonix stellt dazu mit Whonix Setup -- Whonix connection wizard auf dem Desktop ein einfach zu bedienendes grafisches Tool zur Verfügung. Über die Icons Stop Tor, Reload Tor und Restart Tor lässt sich der Dienst zusätzlich aus der laufenden Sitzung heraus steuern.

Firewall

Auch die Firewall-Einstellungen lassen sich mithilfe der vorhandenen Werkzeuge einfach modifizieren. Die voreingestellten Regeln erreichen Sie über das Symbol Global Firewall Settings auf der Arbeitsoberfläche. Nach anschließender Authentifizierung öffnet sich Kwrite mit den Firewall-Optionen, die für das gesamte System gelten.

In der Textdatei reihen sich die Regeln unter entsprechenden Überschriften ein, wobei der aktiv geschalteten Regel ein kommentierter Absatz mit einer Erklärung vorausgeht. So lässt sich schnell nachvollziehen, welche Regel welchem Zweck dient (Abbildung 5).

Abbildung 5: Die Firewall des Systems konfigurieren Sie über eine einfache Textdatei im Editor.

Nach Änderungen an der Konfiguration speichern Sie die Datei und aktivieren die neuen Regeln durch einen Mausklick auf das Desktop-Symbol Reload Firewall. Eigene Firewall-Regeln definieren Sie über User Firewall Settings auf dem KDE-Desktop, der ein leeres Kwrite-Fenster präsentiert. Hier tragen Sie eigene Regeln frei ein. Diese aktiviert das System ebenfalls nach dem Speichern und Neuladen der Firewall.

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 
TABLET & SMARTPHONE APPS
Bald erhältlich
Get it on Google Play

Deutschland

Ähnliche Artikel

  • Under cover
    Whonix ermöglicht in virtuellen Maschinen anonymes Surfen im Internet bei größtmöglicher Sicherheit und vollem Schutz der Privatsphäre.
  • Distribution Whonix sucht Entwickler

    Whonix, eine Debian-basierte Linux-Distribution zur anonymisierten Internetnutzung, sucht ehrenamtliche Mitarbeiter.
  • Unsichtbar
    Whonix ermöglicht in virtuellen Maschinen anonymes Surfen im Internet bei größtmöglicher Sicherheit und vollem Schutz der Privatsphäre.
  • Neues auf den Heft-DVDs
    Jeden Monat erscheinen neue, spannende Distributionen. Auf den Datenträgern zu dieser Ausgabe finden Sie eine Auswahl, die die Artikel im Heft optimal ergänzt und Ihnen so einen zeitraubenden Download erspart.
  • Mehrfach gesichert
    Subgraph OS will umfassende Sicherheit für nicht technikaffine Anwender realisieren. Schon die jetzt vorliegende Alpha-Version macht neugierig auf mehr.
Kommentare

Infos zur Publikation

LU 12/2017: Perfekte Videos

Digitale Ausgabe: Preis € 5,95
(inkl. 19% MwSt.)

LinuxUser erscheint monatlich und kostet 5,95 Euro (mit DVD 8,50 Euro). Weitere Infos zum Heft finden Sie auf der Homepage.

Das Jahresabo kostet ab 86,70 Euro. Details dazu finden Sie im Computec-Shop. Im Probeabo erhalten Sie zudem drei Ausgaben zum reduzierten Preis.

Bei Google Play finden Sie digitale Ausgaben für Tablet & Smartphone.

HINWEIS ZU PAYPAL: Die Zahlung ist ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!

Stellenmarkt

Aktuelle Fragen

Broadcom Adapter 802.11n nachinstallieren
Thomas Mengel, 31.10.2017 20:06, 2 Antworten
Hallo, kann man nachträglich auf einer Liveversion, MX Linux auf einem USB-Stick, nachträglich...
RUN fsck Manually / Stromausfall
Arno Krug, 29.10.2017 12:51, 1 Antworten
Hallo, nach Absturz des Rechners aufgrund fehlendem Stroms startet Linux nicht mehr wie gewohn...
source.list öffnet sich nicht
sebastian reimann, 27.10.2017 09:32, 2 Antworten
hallo Zusammen Ich habe das problem Das ich meine source.list nicht öffnen kann weiß vlt jemman...
Lieber Linux oder Windows- Betriebssystem?
Sina Kaul, 13.10.2017 16:17, 6 Antworten
Hallo, bis jetzt hatte ich immer nur mit
IT-Kurse
Alice Trader, 26.09.2017 11:35, 2 Antworten
Hallo liebe Community, ich brauche Hilfe und bin sehr verzweifelt. Ih bin noch sehr neu in eure...