Жить не по ЛЖ

Пофигизм - наше знамя


June 24th, 2017

Некоторые хотят пробить фаервол, как это сделать? @ 12:19 pm


Итак в ближайшее время в России запретят весь трафик vpn, любые обращения к зарубежным dns-серверам, любой шифрованный трафик, любой трафик по не разрешенным заранее и прослушиваемым портам.
Не понимаю, что делать заказчикам, у которых есть офисы за рубежом.
Ну там есть легальный вариант - снять шифрование и разместить часть баз в России, реплицируя данные по нешифрованным каналам.
Но они просят меня подобрать спутниковый интернет (пока легальный вроде).
Никогда не изучал этот вопрос, но кажется "туда" запросы должны идти через обычный или сотвый интернет, а "с неба" уже идут пакеты в ответ. То есть они отфильтруются фаерволом и не уйдут, очевидно.
Или есть полностью спутниковый?
А разрешение на частоту тогда надо получать? Как это ловится? Сколько десятков лет тюрьмы за это положено?
Просветите плиз.
 

Comments

 
From:(Anonymous)
Date: June 24th, 2017 - 10:49 am
(Link)
Есть полностью спутниковый.
Разрешения и всё остальное делает провайдер, ты просто даешь место для установки приемопередающего оборудования.
Стоит под штукарь баксов в месяц.
Взять оборудование и использовать спутник заграничного провайдера не получится, так как спутник будет не видно с рашки.
From:[info]a_n_d_r_u_s_h_a
Date: June 24th, 2017 - 10:53 am
(Link)
То есть спутник будет тоже под контролем России, получается. Капец ваще.
From:(Anonymous)
Date: June 24th, 2017 - 12:37 pm
(Link)
если в европейской части рашки в покрытии https://en.m.wikipedia.org/wiki/KA-SAT
скорее всего и другие спутники есть, надо смотреть
то можно попробовать к европейскому провайдеру подключиться, но это
1. дорого
2. не факт, что оборудование сможешь ввести через таможню
3. заграничный провайдер может послать нахуй за использование услуги в рашке
4. если впалят русские радиочекисты, то оборудование отберут и как минимум на значительный штраф выебут
кароче нихуя не интерпрайз
From:[info]a_n_d_r_u_s_h_a
Date: June 24th, 2017 - 12:49 pm
(Link)
выход подсказали - подключиться через русского провайдера, а антенну перенаправить на другой спутник и работать черех зарубежного. 99,99% Уверен, что частоты адски близкие и не ловятся в результате радиоконтролем.
Но если кто заложит, то у заказчика отберут всё оборудование (станки, компьютеры, автомобили, здания), конечно, по закону.

Посмотрел в закон - если указать, что с данного адреса будет поднят зарубежный шифрованный впн таким-то юрлицом - разрешат. То есть речь о том, чтобы народу и школьникам ограничить зарубежный интернет. А для хипстеров будет своё окошко, чтобы не бузили. А засветится где не надо адресок того юрлица или другого конца ВПН - закроют с конфискацией всего.
From:(Anonymous)
Date: June 24th, 2017 - 03:44 pm
(Link)
Хуйню тебе подсказали. Тебя провайдер привязывает к конкретным спутникам, твой айди забит в железках. Ты не понимаешь вообще, как сети работают, да? Как ты "залогинишься" на левый спутник? Спутник это только ретранслятор, в итоге связь все равно через наземные каналы.
From:(Anonymous)
Date: June 24th, 2017 - 03:51 pm
(Link)
Сорян, невнимательно прочитал, а ты непонятно описал.
Вроде канает такой вариант, если у тебя контракт с зарубежным провом будетдля доступа, а с российским для маскировки.
Там не обязательно другой спутник, в прошлом комменте ссылка на вики ка-сат например используется и русскими и европейскими провайдерами.
Вопрос только в стоимости и совместимости железок (либо доставке оборудования из-за бугра).
From:(Anonymous)
Date: June 24th, 2017 - 12:23 pm
(Link)
берешь опенвпн и поднимаешь канал на порт 443 например, нет?
From:(Anonymous)
Date: June 24th, 2017 - 12:38 pm
(Link)
он же виндузятник, для него настройка опенвпн-сервера настоящий ад
From:[info]a_n_d_r_u_s_h_a
Date: June 24th, 2017 - 12:39 pm
(Link)
да настраивал пару раз, гемор, конечно, но можно.
From:(Anonymous)
Date: June 24th, 2017 - 07:58 pm
(Link)
вот так виднузятнику вгонят ума в задние ворота
From:[info]a_n_d_r_u_s_h_a
Date: June 24th, 2017 - 12:38 pm
(Link)
Так запретят же использовать шифрование. Откроют 443 только на мейл ру и яндекс ру и всё.

From:(Anonymous)
Date: June 24th, 2017 - 12:59 pm
(Link)
в этом законе нет ничего про запрет шифрования, есть только про способы обхода блокировок
From:[info]a_n_d_r_u_s_h_a
Date: June 24th, 2017 - 04:49 pm
(Link)
ну так запрет шифрования не за горами.
Оно и сейчас надо разрешение получать на исполльзование криптозащищенных каналов, просто никто не заморачивается. Уменьшат разрешенный ключ шифра до 128 и всё.
From:(Anonymous)
Date: June 24th, 2017 - 05:01 pm
(Link)
шифрование в рашке, это то, что фсб сертифицировало как шифрование. все остальное неизвестно что.
From:(Anonymous)
Date: June 24th, 2017 - 05:44 pm
(Link)
Ну так пусти внутри зашифрованного на 128 бит канала нормально зашифрованный канал лол.

Кстати как это запрещение реализовывать - запретить линукс, что ли?
From:(Anonymous)
Date: June 24th, 2017 - 08:43 pm
(Link)
двойная инкапсуляция с шифрованием на osi level >3 для виндузятника это, я даже не знаю, скончается в страшных судорогах.
From:(Anonymous)
Date: June 24th, 2017 - 10:54 pm
(Link)
>пусти внутри зашифрованного на 128 бит канала нормально зашифрованный канал

ах ты хитрая жопа

Жить не по ЛЖ

Пофигизм - наше знамя