blackprapor (30.07.2017 19:26, просмотров: 202) ответил Vit на там https. просто по порту блокировать не получится. fk0 написал ниже, что технически заблокировать всё-равно могут, но это несколько сложнее-
- ты о самом OpenVPN. а по 443-му порту бегает https. и пакеты в нём чуток шифруются. что там за трафик - тоже нужно узнавать. но по факту чихать провайдеры на эти все сертификаты-хертификаты хотели. Vit(556 знак., 30.07.2017 19:43, ссылка)
- А что там узнавать? У провайдера стоит оборудование контооы глубокого бурения, в которой, кроме всего прочего, есть дпи. Раз и пожалуйста -- https трафик идёт, а openvpn не идёт - blackprapor(30.07.2017 19:48 - 19:51)
- а потом ДВА: https подменяет сертификаты. Все, всегда. ТП провайдера говорит "все пучком, проблем нет". - 3m(30.07.2017 19:58)
- Так уже. Сертификаты сам установишь, или будут продаваться компы с предустановленным. - fk0(30.07.2017 20:02, картинка)
- как в кетайские стеки gprs/3g и т.д. запихивать? оно не нужно, если можно "внедрить" путем той же подмены. Vit(122 знак., 30.07.2017 20:10)
- Везде есть штатная доустановка сертификатa (в браузере). Ведь сертификат может быть самоподписанный. - fk0(30.07.2017 20:12)
- браузер в GPRS-модеме? - Vit(30.07.2017 20:14)
- А зачем модему ходить на сайт? - fk0(30.07.2017 20:20)
- когда не в траспаренте, а через встроенный стек мудема, какая-нибудь дуина на модный сайт в гостевую книгу хочет заслать температуру в кладовке... - Vit(30.07.2017 20:26)
- Будешь в два раза дороже покупать модем ввезенный и адаптированный к российским сетям. - fk0(30.07.2017 20:27)
- как турбины:) - Vit(30.07.2017 20:31)
- Будешь в два раза дороже покупать модем ввезенный и адаптированный к российским сетям. - fk0(30.07.2017 20:27)
- когда не в траспаренте, а через встроенный стек мудема, какая-нибудь дуина на модный сайт в гостевую книгу хочет заслать температуру в кладовке... - Vit(30.07.2017 20:26)
- А зачем модему ходить на сайт? - fk0(30.07.2017 20:20)
- браузер в GPRS-модеме? - Vit(30.07.2017 20:14)
- Везде есть штатная доустановка сертификатa (в браузере). Ведь сертификат может быть самоподписанный. - fk0(30.07.2017 20:12)
- как в кетайские стеки gprs/3g и т.д. запихивать? оно не нужно, если можно "внедрить" путем той же подмены. Vit(122 знак., 30.07.2017 20:10)
- Так уже. Сертификаты сам установишь, или будут продаваться компы с предустановленным. - fk0(30.07.2017 20:02, картинка)
- нужно подменять сертификаты, иначе дороговато получается. но... нужно - значит нужно:) - Vit(30.07.2017 19:54)
- а потом ДВА: https подменяет сертификаты. Все, всегда. ТП провайдера говорит "все пучком, проблем нет". - 3m(30.07.2017 19:58)
- А что там узнавать? У провайдера стоит оборудование контооы глубокого бурения, в которой, кроме всего прочего, есть дпи. Раз и пожалуйста -- https трафик идёт, а openvpn не идёт - blackprapor(30.07.2017 19:48 - 19:51)
- ты о самом OpenVPN. а по 443-му порту бегает https. и пакеты в нём чуток шифруются. что там за трафик - тоже нужно узнавать. но по факту чихать провайдеры на эти все сертификаты-хертификаты хотели. Vit(556 знак., 30.07.2017 19:43, ссылка)
