【問題】 突破 中國阻擋 VPN ？

[dmwc]

分析MSN很簡單吧，有些公司還會自動分析關鍵字，只要有不該出現的內容主管就會自動收到通知

連公司等級都可以做到，那政府機關要做到鐵定不成問題，畢竟MSN內容都不是加密過的

[cheerx]

分析MSN是很簡單阿!要知道金盾的背後是由全球網路最強的龍頭廠商美商C公司提供的技術,包含你我日常使用的ISP背後的網路主幹跟p2p的頻寬管理技術也都是這間公司提供居多.

而且不要說這間龍頭公司,幾年前小弟就看過台灣廠商的設備可以讓你在公司聊MSN的時候,跳出來說請勿利用公司網路聊天,或是跳出訊息說請勿使用IM軟體洩漏公司機密一類的訊息.

大陸地區目前的狀況是有些地區使用PPTP慢,有些地方使用ipsec慢,唯一不慢的是SSL VPN,或是大陸搞封閉規格的CB COM.但是通常不會不能用,只是會很慢,所以小弟才說樓主的情況應該可排除封鎖的問題.

以往SSL VPN幾乎都是外商的天下,一般公司行號建置大概不外乎考慮CISCO或是JUNIPER兩大廠,相對也昂貴.也因此有人看到商機,兩年多前一堆台灣商人在大陸有收到風聲知道中國電信會區域性的干擾傳統的vpn後,就開始在上海的台商圈吸金研發SSL VPN設備,現在在上海和深圳的台商區有很多SI廠商在推的都是同一台.

再來一些在台灣有上市規模的廠商像是小弟公司有代理的居易或是BILLION也都有SSL VPN機種了.以居易來說2930和2950系列都有SSL VPN支援,不過必須要是ms作業系統搭ie的環境才行,小弟代裡的另一間廠商BILLION則支援FIREFOX.OPERA,SAFARI等瀏覽器還有各種的異質os系統,都可以支援了.

不過這些機種對公司行號來說多半可以接受了,但是對個人來說相對還是昂貴,我想不久的將來應該會有2910一類的小機器會內建SSL VPN的服務,不過也要這些小機器的cpu要夠強才行.

[FYI]

Great Firewall of China

[FYI]

GFW BLOG: anti-censorship

其中Skype + GPass 實在是很有意思的方式, 只能說小弟孤陋寡聞, Skype 優越的穿牆能力, 用來建立特別的通道, 當然啦! 絕對不能執行TOM-Skype! 其次GPass 還必須阻止Skype 和中國的IP 相連, 能把這兩個不相干的東西結合在一起, 只有天才才想得出這樣的主意! 不過Skype 幾個主要的Node, 照說GFW 要擋也並非難事

【新聞】TOM-Skype 會過濾關鍵字 - PCZONE 討論區

[pentacle]

内地的泪奔而过。。。
现在用谷歌，搜什么胡萝卜、温度计，都会被GFW

[doomcat]

雖然問題有點久XD
可以改用純L2TP連線!!因為以前在宿網管很大，ipsec&PPTP都無法連線(主因是前端設備管制，我也不知到為啥要管這些東西，且還因為我在跑VPN把宿網暴session算到我頭上)主因好巷是L2TP不須要ip protocol上的support，所以可以清鬆穿過防火牆!!(PPTP須要ip protocol 47 ipsec我就有點忘了 )