Sono disponibili un numero di soluzioni [1] per il tunneling IP over Websocket per mascherare una VPN come traffico del browser. Quanto bene queste connessioni sono però isolate? In particolare, se il il browser viene eseguito su un host dietro un gateway aziendale che è impostato su MitM tutto il traffico TLS, avrà il gateway il mezzo per decifrare la connessione tunnel?
AFAICS non esiste una suite di standard da consultare come è per IPSec, quindi la mancanza di specificità nella domanda.
[1] E. g. link