Великое китайское #2

[klink0v]

Продолжение предыдущего поста. На этот раз больше про OpenVPN и немного нытья.

Наткнулся в этих ваших интернетах на интересный фолиант. Некие академики исследовали способы идентификации (fingerprinting) некоторых популярных сервисов наподобие OpenVPN и Tor-а, а также предположили гипотетические методы борьбы с оными.

Особое внимание в той статье по

Comments

[mindfactor]

Надо же понимать, что как только появится популярное решение, то его немедленно прищучат.

Если создатель популярного решения начнёт изменять его, чтобы обходить новые блокировки - то его начнут щучить не техническими, а административными методами

[klink0v]

Создатель может проживать за пределами России и/или быть анонимным (выкладывать через GitHub, ни с кем не контактировать). Тогда не прищучат.

Персонально меня вопросы обхода российских блокировок не интересуют. Мне нужно как-то обеспечить бесперебойный доступ сотрудников "на удаленке" в офис и к зарубежным ресурсам, которые изволили забанить российские IP-адреса. То есть преодолевать не местную цензуру, а буржуйскую.

[mindfactor]

>Мне нужно как-то обеспечить бесперебойный доступ сотрудников "на удаленке" в офис и к зарубежным ресурсам, которые изволили забанить российские IP-адреса.

Прекрасно понимаю, у меня проблемы те же

[mnogo_hodovka]

Связка "VLESS + REALITY" очень популярна и работает хорошо, быстро. РКН не банит.

[telepuzpuz]

стелс-прокси сервер помогает против роскомпозора. Как работает - не знаю. Но без него никакой вариант ВПН не прходит.

[mindfactor]

>Забавно, но тот же Yandex.Cloud продолжает топить за пресловутый Wireguard / Firezone.

Полагаю, задача вот этого всего - не запретить корпоративные VPN, а зарегистрировать их "где следует"

Хм-ммм...

[de_nada]

УжеЕщё по весне, в одной из итераций этого роскомзапоровского безумия, у моего напарника на одном из объектов "отвалился" IPSec-тоннель от офиса до удалённого склада

[cae32]

А на базе stunnel можно ли что-то нагородить?

[donz_ru]

Но то, чтобы хвастаюсь, но у меня банальный HTTP proxy, который squid, который в свою очередь кем-то сбацанный ненавистный тебе докер-образ до сих пор как работал, так и работает. Ну кроме инсты. Правда, она уже не работает не по изученным тобой причинам, а потому что меня уже раз в третий забанили, видимо, за непосещаемость.

Но для удаленки, конечно, совсем никак.