家用NAS/Server/Homelab集中討論區(3)

OpenVPN 應該一早封咗
好似呢兩個方法都已經唔得

加密係咪企業版先有。
用雲端有冇啲大容量但平嘅計劃定係直接用HDD ？
有冇人可以解答下，謝

本身s記hyper backup 有得自動加密
google 做土耳其人好似300 2tb
當然最好係自己hdd 都一份 cloud drive 都一份

呢兩個都唔得既話 而家d人點翻牆？
真心想知 唔知第時用唔用得著

xray ok

Google 咗吓話而家係用 v2ray (淨係知 keyword，我未詳細睇係咩嚟)再搭 CDN 例如 Cloudflare / Amazon CloudFront 幫手隔一隔

如果GFW 要 block CDN 個 IP (或IP Range) 就一齊攬炒

我諗緊係你set完之後點試

我諗到係 同時租兩部vps 一部大陸阿里雲 一部香港AWS
再係香港AWS裝V2Ray/SS/SSR 用大陸VPS駁上去試下上唔上到網咁

咪話有d 公防data leak 囉
又咩depend on -.-
openvpn 基本上全部都detect 到

wg 照穿gfw

wg 穿到呀 你有冇係大陸用過架

竟然得，我見大陸佬個個都話DPI block到WG，要用SS嗰類

我自己冇須要用，未試過唔知

唔敢講全強國都得
但華南 華中都試過用到
利申 幫frd 同同事set 過

你上次幫人set係幾時？ 如果近期都work既話其實ok wor

btw係用自己server定租vps

近兩個月 用佢地home ip

求教有咩方法可以network 層面block openvpn同wg 但係唔洗用ngfw/ips/ids 真心想學野

Block port 果d貓捉老鼠嘅方法唔計

Same不過睇黎佢識野多 跟佢學野

如果唔想搞，可以租機場用。
但會有安全，私隱問題

點解要係network layer 唔係application layer filter？

因為一開始係你reply 公司firewall 好易就可以detect到openvpn service 在先

另外就算唔係network layer 我都想請教下點樣可以冇其他dependency 嘅情況下係application layer block 到 同時個方法點解會令到openvpn對比起wg更加準確同容易block

因為如果話corporate environment 係唔俾亂安裝program嘅話咁openvpn 同wg 易”BLOCK”嘅程度理應係一樣 而唔會係openvpn 易d 同埋同個vpn serverside 行咩default port 係咪well known port 都冇關

我用fortigate 做例子 同埋基本上各大品牌fw 都有application control, 更多詳情可以問你公司d network engine