Windows 10 SoftEther VPN - pozwala na normalny Internet w sieci korporacyjnej

Znalazłem bardzo ciekawy VPN i moglibyśmy go przetestować.

W sieci korporacyjnej kolega ma komputer służbowy - usiadłem i byłem w szoku bo ma normalny Internet bez proxy, ograniczeń dziwnych whitelist itd. Podejrzałem kiedyś, że grał sobie w CS-a Zeznał, że używa tego:

Element ukryty. Rejestracja zajmie tylko minutę!VPN

To jest zaawansowany projekt japońskiego uniwersytetu, podstawowe funkcje na obrazku.

   


Funkcje takie jak:

• wirutalny switch i łączenie biur
  
• podłączenie pojedynczego komputera P2P
  
• podłączenie telefonu P2P
  

Domyślnie SoftEther przesyła wirtualny Ethernet zaszyfrowanym TLS, żadna inspekcja pakietów go nie wykryje , spokojnie wychodzi z firmy przez proxy jako https

Wyczytałem że ma też tryb po UDP - wtedy sieć wirtualna jest szybsza.

Są dostępne źródła! Element ukryty. Rejestracja zajmie tylko minutę!. To jak? Oglądniem?

Wow, dzięki, oczywiście przetestujemy w wolnym czasie.

Do tego nie trzeba nawet serwera stawiać, jak ktoś chce w robocie w gierki pykać Znalazłem to, po prostu łączymy się do zdalnego serwera już gotowego. Ciekawe tylko czy i jak lagi dostępnych 13727 serwerów - Polski oczywiście nie ma. https://www.vpngate.net/en/#LIST


EDIT

Trzeba na liście serwerów znaleźć tylko softether vpn i łączyć się z serwerem na porcie 443, żeby proxy firmowe wypuściło. Login vpn hasło vpn. Łączenie do "obcego" serwera, gdzie grasują chińskie władze z pałami może być nieco niebezpieczne dla danych firmowych - lepiej swój serwerek postawić na porcie 443 i uchronić firmę

Dobry wieczór

(18.05.2020 09:20 )Spartan napisał(a): Element ukryty. Rejestracja zajmie tylko minutę!

Treść niewidoczna dla gości.
Czyli wystarczy wystawić VPN na porcie 443 i proxy wypuści ruch na ten port bez sprawdzania? Jak pewne to jest?

W większości mniej szpiegujących firm ruch po ssl-u wychodzi nieruszany, strumień tcp musi wyglądać na "porządny ssl" - czyli protokół VPN musi być enkapsulowany po ssl, stateful inspection tyle może sprawdzić.

Nowoczesne firewalle koproracyjne potrafią odszyfrować SSL-a i wypuścić ruch po obejrzeniu pod właściwy adres dopiero szyfrując (i oglądać tajemnice pracownika). Jeśli takie szpiegostwo jest w twojej sieci firmowej, to wtedy witryny w Internecie (np. banki, sklepy) nigdy nie mają zielonej kłódki (EV certificate) tylko szarą kłódeczkę, standard DV certificate, który daje po prostu firma w swojej polityce bezpieczeństwa. Temat rzeka.

Dziękuję bardzo za odpowiedź, ja widzę normalne certyfikaty EV z opisem kto je wydał. Spróbuję postawić na porcie 443 serwerek. Jeszcze raz dzięki!