Je trouve cela terriblement dommage, je suis dans une boite de presta informatique et nous demandons d'ouvrir un port pour monter un vpn à tous nos clients (la demande est légitime).
avant ils ouvrairent le port donné, un coup de netcat et on sais si c'est un problème de filtrage ou de notre solution si le vpn ne monte pas.
maintenant avec les méthode de filtrage applicatives, le netcat passe, le vpn ne monte pas et chacun se regardent dans le blanc des yeux en disant à l'autre de corriger...
Le fait de bloquer des ports/protocoles est justement pour éviter un vpn que l'équipe sécurité n'a pas vu et permet de réduire le shadow it, je trouve normal que les adminsys réduise les possibilités de sorties d'informations critique et de procrastination (9gag au boulot ne permet pas d'être plus productif et massacre la bande passante)
Par contre un état/fai qui fait une telle chose c'est une autre histoire, et ça fini en résolveur DNS personnel direct pour ma part ^
[^] # Re: et pour trouver l'ip de cloudflare...
Posté par xardalph . En réponse au journal Mozilla pense-t-il vraiment à notre vie privée comme priorité?. Évalué à 3.
Je trouve cela terriblement dommage, je suis dans une boite de presta informatique et nous demandons d'ouvrir un port pour monter un vpn à tous nos clients (la demande est légitime).
avant ils ouvrairent le port donné, un coup de netcat et on sais si c'est un problème de filtrage ou de notre solution si le vpn ne monte pas.
maintenant avec les méthode de filtrage applicatives, le netcat passe, le vpn ne monte pas et chacun se regardent dans le blanc des yeux en disant à l'autre de corriger...
Le fait de bloquer des ports/protocoles est justement pour éviter un vpn que l'équipe sécurité n'a pas vu et permet de réduire le shadow it, je trouve normal que les adminsys réduise les possibilités de sorties d'informations critique et de procrastination (9gag au boulot ne permet pas d'être plus productif et massacre la bande passante)
Par contre un état/fai qui fait une telle chose c'est une autre histoire, et ça fini en résolveur DNS personnel direct pour ma part ^