Не удается загрузить сайт даже под VPN
-
- Уже с Приветом
- Posts: 15757
- Joined: 01 Mar 2008 15:14
Не удается загрузить сайт даже под VPN
Использую Lime VPN
Недавно поменял провайдера, сейчас никуда не могу зайти, например LinkedIn - в России годы как заблокирован. Пишет
Your connection is not private
Attackers might be trying to steal your information from www.linkedin.com (for example, passwords, messages, or credit cards). Learn more
NET::ERR_CERT_AUTHORITY_INVALID
To get Chrome’s highest level of security, turn on enhanced protection
На других сайтах вообще пишет сообщение от провайдера (мгтс) что заблокировано
В чем может быть причина? В настройках соединения поставил гугловские DNS
Недавно поменял провайдера, сейчас никуда не могу зайти, например LinkedIn - в России годы как заблокирован. Пишет
Your connection is not private
Attackers might be trying to steal your information from www.linkedin.com (for example, passwords, messages, or credit cards). Learn more
NET::ERR_CERT_AUTHORITY_INVALID
To get Chrome’s highest level of security, turn on enhanced protection
На других сайтах вообще пишет сообщение от провайдера (мгтс) что заблокировано
В чем может быть причина? В настройках соединения поставил гугловские DNS
-
- Уже с Приветом
- Posts: 2420
- Joined: 01 Apr 2021 03:11
Re: Не удается загрузить сайт даже под VPN
говёный ВПН. Попробуйте торгард.
-
- Уже с Приветом
- Posts: 1349
- Joined: 28 Nov 2008 17:50
Re: Не удается загрузить сайт даже под VPN
фуфлыжные бровсеры берут рут сертификаты из винды, а его админ домена или вирус может подменять. поставь firefox и посмотри, кому сертификат выдан, точно ли www.linkedin.com
-
- Уже с Приветом
- Posts: 15757
- Joined: 01 Mar 2008 15:14
Re: Не удается загрузить сайт даже под VPN
В смысле говеный VPN? Технически как провайдер меня рубит, если я через https хожу? myIP показывает нидерланды
-
- Уже с Приветом
- Posts: 2420
- Joined: 01 Apr 2021 03:11
Re: Не удается загрузить сайт даже под VPN
качните бесплатную версию torguard/windscribe и посмотрите поможет ли. IP сделайте американский.
-
- Уже с Приветом
- Posts: 63377
- Joined: 03 Nov 2004 05:31
- Location: RU -> Toronto, ON
Re: Не удается загрузить сайт даже под VPN
NET::ERR_CERT_AUTHORITY_INVALID
говорит ровно об одном: сертификат не соотвествует доменному имени. Фиг его знает что у вас за VPN, может он как man in the middle работает и сертификат подменяет? Я бы не стал игнорировать такие предупреждения, чревато.
TorGuard поддерживаю. Уже не первый год им пользуюсь, быстрый и пока никто не поймал их на продаже логов.
говорит ровно об одном: сертификат не соотвествует доменному имени. Фиг его знает что у вас за VPN, может он как man in the middle работает и сертификат подменяет? Я бы не стал игнорировать такие предупреждения, чревато.
TorGuard поддерживаю. Уже не первый год им пользуюсь, быстрый и пока никто не поймал их на продаже логов.
Not everyone believes what I believe but my beliefs do not require them to.
-
- Уже с Приветом
- Posts: 15757
- Joined: 01 Mar 2008 15:14
Re: Не удается загрузить сайт даже под VPN
На некоторые сайты просто не заходит, сразу пишет что запрещено
-
- Уже с Приветом
- Posts: 15757
- Joined: 01 Mar 2008 15:14
Re: Не удается загрузить сайт даже под VPN
Если нажать что игнорирую сертификат, то опять же пишет запрещено
-
- Уже с Приветом
- Posts: 2150
- Joined: 29 Jul 2019 17:34
- Location: Нуёкщина -> Притампье
Re: Не удается загрузить сайт даже под VPN
Скорее всего рут сертификата не хватает.
Должно быть так
Должно быть так
This world is totally fugazi.
-
- Уже с Приветом
- Posts: 1349
- Joined: 28 Nov 2008 17:50
-
- Уже с Приветом
- Posts: 2150
- Joined: 29 Jul 2019 17:34
- Location: Нуёкщина -> Притампье
Re: Не удается загрузить сайт даже под VPN
для установки сертификатов в винде нужны права администратора. в гавнянном файерфоксе ты можешь сделать это сам. ну или вирус сделает это за тебя.
%USERPROFILE%\AppData\Local\Mozilla\Certificates
%USERPROFILE%\AppData\Roaming\Mozilla\Certificates
This world is totally fugazi.
-
- Уже с Приветом
- Posts: 1349
- Joined: 28 Nov 2008 17:50
Re: Не удается загрузить сайт даже под VPN
вот именно, только сам. а в винде администратор домена подменивает для тебя втихую
-
- Уже с Приветом
- Posts: 2150
- Joined: 29 Jul 2019 17:34
- Location: Нуёкщина -> Притампье
Re: Не удается загрузить сайт даже под VPN
Дык в винде только админ. А у тебя - любой первый встречный.
This world is totally fugazi.
-
- Уже с Приветом
- Posts: 1349
- Joined: 28 Nov 2008 17:50
-
- Уже с Приветом
- Posts: 15757
- Joined: 01 Mar 2008 15:14
Re: Не удается загрузить сайт даже под VPN
Тот же самый ноут на другом провайдере прекрасно работал, так что не уверен, что дело в сертификатах
-
- Уже с Приветом
- Posts: 1349
- Joined: 28 Nov 2008 17:50
-
- Уже с Приветом
- Posts: 2150
- Joined: 29 Jul 2019 17:34
- Location: Нуёкщина -> Притампье
Re: Не удается загрузить сайт даже под VPN
объясняю еще раз.
Админ домена может установить тебе сертификаты в стор фирефокса через GPO, так же, как и в стор винды
https://support.mozilla.org/en-US/kb/se ... es-firefox
Но кроме этого, т.к. сертификаты хранятся в профиле пользователя они могут быть установлены и программой, запущенной в контексте пользователя. Т.е. стандартный прием, используемый троянами и пр. зловредным ПО.
This world is totally fugazi.
-
- Уже с Приветом
- Posts: 1349
- Joined: 28 Nov 2008 17:50
Re: Не удается загрузить сайт даже под VPN
зачем ? заняться нечем пересказывая мои же утверждения ?
в 2х из 4 ентерпрайзов я вижу проксик и подмененные сертификаты в винде, т.е. это стандартная практика подменивать церты и пускать трафик через корпоративный проксик в тайне от пользователя. ни в одном ентерпрайзе не видел, что бы подменивали церты firefox.
да, технически админ домена может и церты firefox подменить, но я о таких случаях не слышал. потому гораздо разумней именно с firefox начинать проверки.
-
- Уже с Приветом
- Posts: 2150
- Joined: 29 Jul 2019 17:34
- Location: Нуёкщина -> Притампье
Re: Не удается загрузить сайт даже под VPN
да ты много чего не слышал.
если твой трафик пускают через проксик, то что мешает закрыть тебе доступ в интернет без проксика?
если твой трафик пускают через проксик, то что мешает закрыть тебе доступ в интернет без проксика?
This world is totally fugazi.
-
- Уже с Приветом
- Posts: 63377
- Joined: 03 Nov 2004 05:31
- Location: RU -> Toronto, ON
Re: Не удается загрузить сайт даже под VPN
А как без подмены сертификатов организовать SSL introspection? Для того и подменяют.
Not everyone believes what I believe but my beliefs do not require them to.
-
- Уже с Приветом
- Posts: 1349
- Joined: 28 Nov 2008 17:50
Re: Не удается загрузить сайт даже под VPN
главное, что то что я слышал и понял много больше твоего. задача ентрепрайза не закрыть доступ в инет, а проверять и логировать содержимое ssl трафика. ну и да, мимо проксика трафик закрыт обычно.
-
- Уже с Приветом
- Posts: 2150
- Joined: 29 Jul 2019 17:34
- Location: Нуёкщина -> Притампье
Re: Не удается загрузить сайт даже под VPN
итого, резюмируем.
- админы могут подменить сертификаты для любого браузера.
- если браузер файерфокс - то даже необязательно быть админом. обычный пользователь сам может это сделать, в т.ч. руками вредоносного ПО
- преимущества подмены сертификатов для проксика туманны, т.к. можно потерять доступ в интернет
- админы могут подменить сертификаты для любого браузера.
- если браузер файерфокс - то даже необязательно быть админом. обычный пользователь сам может это сделать, в т.ч. руками вредоносного ПО
- преимущества подмены сертификатов для проксика туманны, т.к. можно потерять доступ в интернет
This world is totally fugazi.
-
- Уже с Приветом
- Posts: 15757
- Joined: 01 Mar 2008 15:14
Re: Не удается загрузить сайт даже под VPN
И все таки
Так и не понял какие возможность у провайдера анализировать трафик внутри VPN и резать его.
Как это происходит технически? Я честно говоря думал что там весь траффик идет внутри и шифруется
Но это похоже не так
Так и не понял какие возможность у провайдера анализировать трафик внутри VPN и резать его.
Как это происходит технически? Я честно говоря думал что там весь траффик идет внутри и шифруется
Но это похоже не так
-
- Уже с Приветом
- Posts: 2150
- Joined: 29 Jul 2019 17:34
- Location: Нуёкщина -> Притампье
Re: Не удается загрузить сайт даже под VPN
certification path смотрел?
This world is totally fugazi.
-
- Уже с Приветом
- Posts: 1951
- Joined: 11 Mar 2015 01:12
Re: Не удается загрузить сайт даже под VPN
100 лет назад был прикол: vpn клиент не знал об IPv6, и при смене провайдера на нового и прогрессивного, весь траффик по IPv6 шёл мимо VPN.