유저가 VPN 을 사용하지 못하게 막을 수 있나요??
공백기 2020-12 2020-12-27 12:30:09 조회 4121 추천 0
그럼 그 포트만 막아버리면 되니까요
아니면 다른 좋은 방법이 있을까요??
- L2TP/IPSec (IKEv2) : UDP 500, 4500, 1701
- SoftEther : HTTPS (TCP 443) 또는 TCP 유동포트 및 NAT-Traversal (UDP모든 포트 수신측 또는 발신측 한 쪽), 또는 VPN over ICMP (echo-request) 또는 VPN over DNS (UDP 53포트)
- SSTP : HTTPS (TCP 443)
- OpenVPN : 기본 TCP/UDP 1194 (유동포트)
- Wireguard : UDP 유동포트
물리적인 처벌이 가장 좋은 방법입니다.
패킷 딥스캔해도 소용 없습니다
그걸 막을 수 있으면 진작에 옆의 대륙이 그걸 하고 있습니다 (VPN 쓰면 대량의 벌금 메기거나 감옥에 쳐박아 넣는다고 해놔도 안 없어지고, DNS 오염이나 기타 각종 방법을 다 써도 차단 못하고 있습니다)
포트따윈 얼마든지 바꾸면 그만이고, 패킷 위장할 방법따윈 얼마든지 있습니다 (KCPTun같은거 쓰면 현실적으로 구분하는것 거의 불가능합니다)
모든 알려진 유료/무료 vpn ip 전부 차단하면 상용 vpn 은 막을 수 있겠지만 직접 구축해놓으면 또 답이 없고... 화이트리스트 거는 방법도 있겠지만 화이트리스트가 너무 방대해지고 불편해지겠죠. 안되다고 보시는게 맞습니다. 연결된 모든 pc 가 회사에서 관리하는 컴퓨터라면 관리 프로그램을 설치해서 vpn 프로그램을 설치/사용하지 못하게 막는 방법이 있을 수 있겠습니다만, 개인 노트북을 써야 하면 이 방법도 못쓰겠지요.