Не удается загрузить сайт даже под VPN

[iDesperado]

Тот же самый ноут на другом провайдере прекрасно работал, так что не уверен, что дело в сертификатах

так улыбнись какому-нибудь студенту, пусть он тебе посмотрит что за церты тебе подсовывают в бровсер. студенты блондинкам с удовольствием помогают.

[veey+]

Дык в винде только админ. А у тебя - любой первый встречный.

вот ты первый встречный, давай, подмени мне церты
ну смелее!

объясняю еще раз.
Админ домена может установить тебе сертификаты в стор фирефокса через GPO, так же, как и в стор винды
https://support.mozilla.org/en-US/kb/se ... es-firefox
Но кроме этого, т.к. сертификаты хранятся в профиле пользователя они могут быть установлены и программой, запущенной в контексте пользователя. Т.е. стандартный прием, используемый троянами и пр. зловредным ПО.

[iDesperado]

объясняю еще раз.

зачем ? заняться нечем пересказывая мои же утверждения ?
в 2х из 4 ентерпрайзов я вижу проксик и подмененные сертификаты в винде, т.е. это стандартная практика подменивать церты и пускать трафик через корпоративный проксик в тайне от пользователя. ни в одном ентерпрайзе не видел, что бы подменивали церты firefox.
да, технически админ домена может и церты firefox подменить, но я о таких случаях не слышал. потому гораздо разумней именно с firefox начинать проверки.

[veey+]

да ты много чего не слышал.
если твой трафик пускают через проксик, то что мешает закрыть тебе доступ в интернет без проксика?

[Flash-04]

А как без подмены сертификатов организовать SSL introspection? Для того и подменяют.

[iDesperado]

да ты много чего не слышал.
если твой трафик пускают через проксик, то что мешает закрыть тебе доступ в интернет без проксика?

главное, что то что я слышал и понял много больше твоего. задача ентрепрайза не закрыть доступ в инет, а проверять и логировать содержимое ssl трафика. ну и да, мимо проксика трафик закрыт обычно.

[veey+]

итого, резюмируем.
- админы могут подменить сертификаты для любого браузера.
- если браузер файерфокс - то даже необязательно быть админом. обычный пользователь сам может это сделать, в т.ч. руками вредоносного ПО
- преимущества подмены сертификатов для проксика туманны, т.к. можно потерять доступ в интернет

[OtherSide]

И все таки

Так и не понял какие возможность у провайдера анализировать трафик внутри VPN и резать его.
Как это происходит технически? Я честно говоря думал что там весь траффик идет внутри и шифруется
Но это похоже не так

[veey+]

certification path смотрел?

[voyager3]

100 лет назад был прикол: vpn клиент не знал об IPv6, и при смене провайдера на нового и прогрессивного, весь траффик по IPv6 шёл мимо VPN.

[Flash-04]

И все таки

Так и не понял какие возможность у провайдера анализировать трафик внутри VPN и резать его.
Как это происходит технически? Я честно говоря думал что там весь траффик идет внутри и шифруется
Но это похоже не так

Смотря какой vpn, L2TP к примеру сам по себе ничего не шифрует.

[Frukt]

Видимо в ближайшее время будет актуально.

Подскажите хорошие сервисы VPN для iOS и Mac OS?
Их полно, но как выбрать

[Flash-04]

https://restoreprivacy.com/vpn/reviews/

их много, вот только как вы за них платить будете, когда SWIFT отключат?
сразу подсказываю: TorGuard принимает биткоины к оплате

[Frukt]

Таких списков в гугле много, вопрос не в этом. Интересует не реклама, а проверенный сервис.
Слухи об отключении свифта преувеличены.

[Flash-04]

ищущий да обрящет. Уже столько писали, в том числе и я.