Re: Comment masquer l’usage d’un VPN ?

[Christophe <tech@stuxnet.org>]

    Hello,

Le 19/12/2022 à 18:01, benoit a écrit :

Bonjour à toutes et tous,

Je passe par un VPN pour me connecter à internet, mais je suis bloqué sur certains sites qui le détectent.

    La première connexion que je me pose, c'est la raison d'utiliser un
    VPN ? 
    (de fait : quelle est l'intention de masquer l'utilisation d'un VPN
    ?)
    
    A bien remettre dans le contexte : 
    Un VPN devrait permettre uniquement de tisser un tunnel sécurité
    entre deux points du réseau Internet. L'usage privilégié, étant de
    relier deux réseaux locaux entre eux. 
    Les VPN vendus en masse contournent l'usage initial de ce que
    devrait être un VPN, ventant monts et merveilles en terme de
    sécurité et de confidentialité lors de la navigation internet, ne
    sont qu'une illusion.
    
    La belle affaire : au lieu que ce soit le FAI qui voit le trafic,
    c'est une société tierce, et en plus tu la rémunères pour le faire
    ... Ce n'est donc que déplacer le problème.
    Ponctuellement, parce que la navigation sur le site concerné est
    bloquée dans son pays d'origine, c'est à peu près le seul intérêt
    que j'y vois. 
    
    Les sites qui le détectent, c'est simplement parce qu'ils voient que
    l'IP source de la connexion appartient à un fournisseur de VPN. Il
    n'y a pas d'explication plus compliquée à trouver ...

J’ai un peu lu sur le sujet avant de poster, je n’y connais rien, mais d’après ce que j’ai cru comprendre, c’est une fonctionnalité des pare-feux qui font de la « detection by deep packet inspection » (DPI).

    Ça pourrait, uniquement si quelqu'un se met à analyser le trafic sur
    son transit ... Mais les sites que tu visites le détectent avec des
    méthodes bien plus simple que ça ...

Mais qu’il y aurait un moyen de contourner cela avec de l’obfuscation, qui modifie les paquets pour faire croire à une navigation normale.

    C'est quoi une navigation normale ? Plus ça va, plus ça devient
    louche cette question 😛.

Cet article ressemble plus à de la pub pour expressVPN, mais vu que c’est mon VPN...

https://www.top10vpn.com/guides/vpn-obfuscation/

J’utilise le client openvpn pour me connecter à expressVPN et je ne sais pas comment faire cela sans utiliser l’app fournie par expressVPN qui n’est pas libre.

En tout cas avec le client opnevpn, je me fais jeter de plein de site.

    J'aurais tendance à dire que "appli fournie" ou "client OpenVPN" ça
    ne changera absolument rien ... ce sont de toutes façons les même
    serveurs qui seront utilisés, donc les mêmes IP source qui seront
    présentées au site (autrement nommé serveur) distant.
    
    Donc : 
    Rien à voir avec Debian.
    Rien à voir avec OpenVPN.
    Je rejoins Olivier : aller se plaindre chez le fournisseur de VPN. 
    Pour avoir des billes à avancer : 
    - Installer l'application sur une machine virtuelle, 
    - l'utiliser et se rendre compte que la situation est exactement la
    même, 
    - aller leur dire que le service n'est pas au niveau. 
    
    C'est le seul vrai conseil à donner dans le contexte, en plus du
    fait de ne jamais utiliser de VPN dont on a pas la maîtrise soi-même
    ...