С этой весны в России активно блокируют виртуальные частные сети, в том числе сервисы на базе OpenVPN.
Под ударом находится и еще один быстрый и безопасный VPN-протокол IKEv2. В любой момент его могут заблокировать по портам техническими средствами противодействия угрозам (ТСПУ) — оборудованием Роскомнадзора, которое банит работу запрещенных ресурсов. А использование нестандартных портов требует сложной настройки клиентов.
На фоне сложившейся ситуации я часто слышу от представителей бизнеса вопрос: «Что делать?»
Небольшим компаниям с site-to-site VPN можно использовать WireGuard — один из самых безопасных и быстрых протоколов шифрования. Несмотря на то, что придется повозиться с настройками маршрутизации, это реальный выход из ситуации.
Для компаний, которые используют VPN удаленного доступа «клиент-сайт», единственный выбор — проприетарный протокол SSTP или вендорский SSL VPN (например, Secure Access от Juniper или WebVPN от Cisco). Эти VPN надежны и работают на стандартном 443 порту. Это значит, что вероятность их блокировки ТПСУ сводится к минимуму. Остальные VPN — только на свой страх и риск.
И в завершение еще один вариант: если вы готовы рассказать Роскомнадзору о ваших сетях и провайдерах, подайте заявку на разблокировку VPN . Когда ведомство проверит информацию и внесет IP-адреса компании в «белый список», доступ вернется.
Больше интересных постов в нашем телеграмм-канале https://t.me/+a8sjeXybRkIwNWQy
04.09.2024
Очередные учения ТСПУ сломали половину OpenVPN в России, так что компаниям снова приходится искать
21.08.2024
Почему любую задачу преобразования надо начинать с проекта? Казалось бы, все понятно: купили новые
14.08.2024
В предыдущем посте я рассказал кейс по переносу остатков товаров из старых подсистем в 1С:КА 2.5
Обратитесь к нам прямо сейчас и мы подберем для вас лучшие решения на самых выгодных условиях!
