E 'possibile bloccare tutte le VPN ispezionando il campo del protocollo del livello superiore?

Naviga le tue risposte
2

Se si utilizza la VPN, l'intercettatore non può ottenere alcuna informazione nell'intestazione del pacchetto IP. Tuttavia, almeno lui sa che il pacchetto contiene l'intestazione IP sec controllando il campo del protocollo del livello superiore nell'intestazione IP. Oggigiorno, molti governi si sforzano di rafforzare la loro censura su Internet. Quindi, la mia domanda è semplice. Perché non rilasciano semplicemente ogni pacchetto che contiene il pacchetto IP sec controllando il campo del protocollo del livello superiore? Esistono diversi tipi di VPN che usano qualcosa per aggirare quell'ispezione?

    
posta Riddle Aaron 07.06.2018 - 11:19
fonte

2 risposte

2

Perché la VPN ha anche enormi usi legittimi, anche in Cina, ad esempio. Il business internazionale richiede comunicazione e VPN viene utilizzato per fornire comunicazioni.

La Cina, la Russia e la maggior parte degli altri paesi vogliono che i soldi generati accettino gli affari, quindi c'è una linea sottile tra l'uso commerciale troppo difficile, quindi le aziende staranno lontane dal Paese e bloccano troppo poco.

    
risposta data 07.06.2018 - 12:13
fonte
1

SSL VPN sarebbe difficile da rilevare in quanto non sarà possibile distinguere tra un normale accesso a un sito sicuro e la VPN a meno che non si riesca a rompere il tunnel.

IPSEC può essere bloccato e non funziona in modo soddisfacente negli ambienti NAT, ma non sono in grado di fornirti una spiegazione dettagliata in inglese.

    
risposta data 07.06.2018 - 11:58
fonte

Leggi altre domande sui tag

Qual è il danno effettivo nella lista delle directory aperte? Cosa può fare un attaccante qui? Chi ha inserito il killwitch nel ransomware WannaCry? [chiuso]