neexistuje technické řešení jak zabránit VPN, čína se o to snaží už také dlouho. Jediné co mohou udělat, tak si zjistit, které společnosti poskytují vpn a těm bránit vyúžívat jejich služby.
Nemas pravdu, da se to (sice slozite) ale presto spolehlive hlidat, zvlast pokud jsi end point. Pro Cinu je to tezsi, protoze oni ten end point nemaji pod kontrolou a divaji se pouze na "data in transit"
ale samozřejmě nelze. Základem je pohlídat si MTU, do VPN se musí připojovat třeba router a nikoliv koncové pc (tomu musí zůstat jeden aktivní interface). Brána musí být nezdílená a být to ideálně koncová domácí linka nebo být u providera, který poskytuje jak hosting, tak internet. Správně nastavený firewall je základem, stejně tak je nutné použít shodný operační systém na bráně i na koncové stanici (nebo složitě patchovat leaky z tcp).
Čína jede packet inspection a rovnou zavírá mraky portů. Běžní provideři vpn jsou rovnou na blacklistu i pro přístup.
Jiste, treba jako youtube, kdyz si mysli, ze se pripojujete napriklad z Nemecka, tak vam nedovoli prehrat ruskou hymnu, protoze si na ni pry narokuje prava nejaka UFA (nebo tak nejak).
Zkuste si to predstavit, prijdete do obchodu, vypadate rekneme jako cernoch, takze vam znemoznim vstup mezi regaly 5-6, protoze jsem se rozhodl, ze toto zbozi cernochum proste prodavat nebudu. Kdyz budete vypadat jako asiat, tak vam prozmenu nedovolim vstup mezi regaly 8-9.
Upozorníme vás na články, které by vám neměly uniknout (maximálně 2x týdně).
