🤹 ♍️ 💴 महान मिस्र के फ़ायरवॉल 🤵🏻 🎫 👨‍👨‍👧

दुनिया में एक महामारी फैल रही है, लोग औद्योगिक पैमाने पर टॉयलेट पेपर और एक प्रकार का अनाज खरीद रहे हैं, और अधिकांश आईटी कंपनियां कर्मचारियों को दूरस्थ स्थान पर स्थानांतरित कर रही हैं। तो मेरे नियोक्ता ने किया - एक जर्मन अर्धसैनिक कार्यालय।

मूल रूप से, कोई समस्या नहीं थी, लेकिन एक महीने पहले हमारे एक कर्मचारी, जब सब कुछ अभी भी इतना डरावना नहीं लग रहा था, मैं मिस्र में अपने रिश्तेदारों के लिए छुट्टी पर गया था और सीमा बंद होने के कारण वहां सुरक्षित रूप से फंस गया था। ठीक है, वह खुद स्वस्थ है, उसके साथ काम करने वाला लैपटॉप - उसने खुद को अलग कर लिया है और वीपीएन के माध्यम से काम करता है। एक सप्ताह काम करता है, दो ... तीसरे सप्ताह में, वीपीएन ने कनेक्ट करना बंद कर दिया। पहली पंक्ति के समर्थन ने रिबूट की तरह, आम चेक-इन किया - इससे कोई फायदा नहीं हुआ। दूसरी पंक्ति ने निदान करना शुरू किया: कनेक्शन टीएलएस हैंडशेक चरण में सदा समय पर चला जाता है। एक स्थानीय फ़ायरवॉल अक्षम - यह मदद नहीं की। हमने एक और कार की कोशिश की - यह काम नहीं करता है। एक और प्रदाता काम नहीं करता है। इस बिंदु पर, समर्थन टीम ने हार मान ली और खुशी से "नेटवर्क प्रबंधक को दोष देना है" के अच्छे पुराने सिद्धांत के अनुसार मुझ पर समस्या को हल कर दिया।

हम सर्वर लॉग में देखते हैं: प्रारंभिक पैकेट का जवाब देने के बाद उस तक पहुंचने के लिए कोई प्रयास नहीं करता है। मजेदार और बहुत परिचित। मैंने एक कर्मचारी को बुलाया, मुझे इसमें दिलचस्पी थी कि वे विशेष रूप से इंटरनेट की स्वतंत्रता और सामान्य रूप से मानव अधिकारों के साथ कैसे व्यवहार करते हैं। वह कहता है कि चीजें खराब हैं, इंटरनेट उन्हें अवरुद्ध कर रहा है ताकि ऊंट हिचकी, और Roskomnadzor घबराए बिना किनारे पर धूम्रपान करते हैं। हाँ ... एक त्वरित googling 2017 से मिस्र में इसी तरह की वीपीएन समस्याओं के बारे में शिकायतों का एक गुच्छा दिखाता है। तस्वीर को पूरा करने के लिए, मैं पूछता हूं कि क्या कर्मचारी हाल के वर्षों में 2 सप्ताह से अधिक समय तक मातृभूमि में रहा है - नहीं, वह कहती है, नहीं किया गया है। पहेली आकार लेने लगती है।

हम नि: शुल्क सफेद आईपी पर कॉर्पोरेट वीपीएन सर्वर की एक प्रति बढ़ाते हैं - कोई संबंध नहीं है। अपेक्षित होना।
हम पोर्ट बदलते हैं - कोई कनेक्शन नहीं है। यह दुखद है।

हम प्रोटोकॉल बदलते हैं - कोई संबंध नहीं है। पहेली विकसित हुई है - हमारे सामने एक महान चीनी फ़ायरवॉल की तरह डीपीआई है।

कर्मचारी दुखी है, बॉस ने विनम्रतापूर्वक पूछा, "आप एक रूसी हैकर हैं, कुछ करें।" खैर ... डार्कनेट के भारी तोपखाने को उजागर करें और ओब्स्पॉक्सी को घुमाएं।

एक सर्वर (CentOS 7) के लिए, यह इस तरह दिखता है:

~ sudo pip install virtualenv
~ cd /etc/openvpn && virtualenv venv && source venv/bin/activate
~ sudo pip install obfsproxy
~ sudo -u openvpn /etc/openvpn/venv/bin/python /etc/openvpn/venv/bin/obfsproxy obfs3 --dest=127.0.0.1:1194 server 1.2.3.4:49416

एक ग्राहक (MacOS) के लिए इस तरह:

~ brew install pip
~ pip install pyopenssl obfsproxy
~ obfsproxy obfs3 socks 127.0.0.1:8443

क्लाइंट पर OpenVPN कॉन्फ़िगरेशन में, जोड़ें:

socks-proxy-retry
socks-proxy 127.0.0.1 8443

फायदा ओफ्स्प्रोक्सी रैपर में OpenVPN को स्थानीय हस्ताक्षर पहचान एल्गोरिदम द्वारा पता नहीं लगाया जाता है, सत्र बंद हो जाता है, पिंग गो, ट्रैफिक चलता है, कर्मचारी खुश होता है। यह केवल इस "स्पष्ट" तरीके से ऑटोलैड में ओफ़्स्प्रोक्सी क्लाइंट भाग को जोड़ने के लिए बनी हुई है (मुझे पॉपपीज़ से नफरत है)। मैं राहत में हमारे कैदी को अलविदा कहता हूं और "इस समस्या को हल किया जाता है" की भावना का समर्थन करने के लिए एक पत्र लिखें, लेकिन मैं स्थिरता की गारंटी नहीं दे सकता हूं, और आप केवल इस समाधान का उपयोग कर सकते हैं यदि कोई दूसरा रास्ता नहीं है। "

जाहिर है, मिस्र में विशेष रूप से चालाक डीपीआई होने के लिए एक जगह है, जो पहली बार नए ग्राहकों और / या नए मेजबानों को यातायात को अवरुद्ध नहीं करता है, जो सशर्त श्रेणी के "पर्यटकों" का उल्लेख करते हैं। और एक निश्चित समय सीमा समाप्त होने के बाद, उपयोगकर्ता को "अपने" के रूप में वर्गीकृत किया जाता है और स्थानीय राजाओं को खुश करने के लिए यातायात में कटौती करता है।

महान मिस्र के फ़ायरवॉल

More articles: