Psiphon アプリケーションをブロックする方法

問題

一部のアプリケーションは、Psiphon トラフィックを停止するためにブロックする必要があります。

解決方法

Psiphon は、検閲を回避するためのトンネリングアプリケーションです, しかし、それは通信のための追加のセキュリティを提供していません. Psiphon サイトの状態 "Psiphon は、通常はフィルタ処理されるコンテンツにアクセスするためのチャネルを提供するように設計されています。セキュリティで保護された通信環境に代わるものではありません。Psiphon は、電子メールのセキュリティ保護、ハードドライブの暗号化、またはエンドツーエンドの匿名性をユーザーに提供することはありません。

Psiphon は3つのプロトコルを使用する:

1. 新しいリビジョンのドキュメントに基づく Http プロキシ。SSL サポートが追加されました。
2. SSH
3. VPN: Ike/Ipsec/l2tp

Psiphon をブロックするためには、SSL と SSH 復号化だけでなく、内部セグメントへの VPN トラフィックは、ブロックする必要があります。

VPN 関連のアプリケーションのみを使用して内部ユーザーを正しくブロックすることは非常に重要です。広すぎるルールを作成すると、リモートサイトとの接続の問題が発生する可能性があります。

所有者: ppolizzi