Hello, Pour info, @job-2 on avais des L2 SFR et OTI vers la Chine et les deux étaient un calvaire...
@Job-1 c'était du VPN ipsec et des tunnels ssh, idem la grosse galère. Dans les deux cas, la solution a été de repenser l'utilisation de la ressource et de localiser les services au plus proche de la target. On as dupliqué le monitoring là bas, les backups, rsync entre serveurs de fichiers et pas de "dropbox-like", mails par un serveur relais qui s'occupais du retry, etc, etc. Sinon, peut être regarder du côté des VPN providers sponsorisés par les autorités Chinoises... My 20cents Le 24 février 2017 à 19:33, Edouard Chamillard < edouard.chamill...@ablogix.fr> a écrit : > On 02/24/2017 06:38 PM, Raphael Jacquot wrote: > > > > > > > Le 24/02/2017 à 17:03, Stéphane Karges a écrit : > >> hello, > >> > >> oui ca serai la premiere question a poser as tu tenté de monter un > >> VPN depuis la chine ? > >> > > il risque d'avoir des problemes avec le gouvernement chinois qui n'a > > pas l'air de goûter a l'usage de VPN par les gens normaux > > > > > > --------------------------- > > Liste de diffusion du FRnOG > > http://www.frnog.org/ > > le VPN depuis la chine, c'est faisable, mais assez compliqué. non > seulement le GFW fait du DPI, mais s'il suspecte un serveur de > contournement (pas seulement vpn, mais aussi proxy etc...) il va tenter > activement de prober le port pour confirmer. > > (je vous recommande chaudement le talk de winter au CCC) > > https://www.youtube.com/watch?v=zcC5K7QTdvM > https://nymity.ch/active-probing/32c3-slides.pdf > > donc si vous voulez monter un tuyau entre les deux, il va falloir etre > un peu furet dans l'approche, obscurcir le canal, et esperer que vous > attiriez pas trop l'attention du grand frere. > > le plus simple c'est surement de passer du openvpn dans obfsproxy, > maintenant si vous avez besoin d'un tunnel *fiable* je saurais pas > garantir la durée de vie du bousin. > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > -- Nathan Delhaye 06 69 27 64 25 0805 696 494 --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
