Re: [ml] VPN tramite Proxy e HTTP

> E' pressoché impossibile bloccare l'uso di OpenVPN o di altri prodotti
> attraverso il proxy, a meno che non si blocchi sul proxy anche l'uso di
> https.

Spesso ci si puo' accontentare di rilevarli. Basta una manciata di regole
di snort per verificare (in modo un po' grezzo, magari, ma con bassi fp e
costi insignificanti) che il traffico in transito sulle porte tcp per cui
e' ammesso CONNECT sia una qualche versione di SSL e non altre porcherie.

In modo "inline", volendo, si puo' anche bloccare quanto sgradito (non l'
ho mai usato in questa modalita' con le rules per ssl ma non penso che ci
siano grossi problemi).


Fabio