IR
Обычные сервисы vpn такое не дают
правда? типа, премиум-подписка нужна ))?
Size: a a a
2020 November 23
s
правда? типа, премиум-подписка нужна ))?
Типо не два клика
IR
я уже вообще отвык, что бывает тлс без клиентских сертификатов, по-моему это сейчас массово
s
я уже вообще отвык, что бывает тлс без клиентских сертификатов, по-моему это сейчас массово
Конечно, вообще редко есть сертификаты у клиентов. это сложно и не секси
s
Их надо ставить
IR
стоп, Сергей, а не нужны клиентские сертификаты в данном случае
IR
можно и без них
IR
тебе нужен просто еще один уровень шифрования, любой нормальный впн это дает
там же будет серверный сертификат, и будет обычный тлс
там же будет серверный сертификат, и будет обычный тлс
IR
который внешним сертификатом не откроешь
s
тебе нужен просто еще один уровень шифрования, любой нормальный впн это дает
там же будет серверный сертификат, и будет обычный тлс
там же будет серверный сертификат, и будет обычный тлс
У тебя чужой сертификат будет стоять на компе
s
IR
У тебя чужой сертификат будет стоять на компе
они смогут читать трафик до провайдера, если провайдер будет требовать этот сертификат
но внутри у тебя будет опять шифрованный впн-тоннель, так что это ничего не даст
но внутри у тебя будет опять шифрованный впн-тоннель, так что это ничего не даст
s
они смогут читать трафик до провайдера, если провайдер будет требовать этот сертификат
но внутри у тебя будет опять шифрованный впн-тоннель, так что это ничего не даст
но внутри у тебя будет опять шифрованный впн-тоннель, так что это ничего не даст
Vpn proxy🤔
s
Интересно такое можно
IR
да вроде есть уже
s
да вроде есть уже
Нее типо можно поднять man in the middle vpn server
IR
Нее типо можно поднять man in the middle vpn server
в лоб не поможет, ты все равно шифруешь трафик с сертификатом своего сервера и своим временным
но можно подменить сертификат сервера - типа ты лезешь на свой впн, чтобы взять его публичный ключ, вместо это тебе подсовывают публичный ключ ФСБ
но можно подменить сертификат сервера - типа ты лезешь на свой впн, чтобы взять его публичный ключ, вместо это тебе подсовывают публичный ключ ФСБ
IR
хехехе
IR
ну и в ту сторону ФСБ подсовывает свой ключ вместо твоего
s
в лоб не поможет, ты все равно шифруешь трафик с сертификатом своего сервера и своим временным
но можно подменить сертификат сервера - типа ты лезешь на свой впн, чтобы взять его публичный ключ, вместо это тебе подсовывают публичный ключ ФСБ
но можно подменить сертификат сервера - типа ты лезешь на свой впн, чтобы взять его публичный ключ, вместо это тебе подсовывают публичный ключ ФСБ
Делаешь своей сертификат с подписью того что на компе.
И все. Как с SSL
И все. Как с SSL