Iran blocca GMAIL

[D.O.S.]

Originariamente inviato da mattia.pascal

Filtrano tutto. Altro che VPN...

equivale a blindare l'intera internet iraniana dentro al paese creando una intranet a sé stante , bloccando per giunta tutte le comunicazioni web SSL perché diversi programmi di VPN usano la medesima porta come escamotage per mascherarsi ... in pratica gli iraniani non potrebbero usare nessun servizio commerciale sicuro .

mi sembra improbabile .

[D.O.S.]

Originariamente inviato da ConteZero

Oh, intanto altrove si discute del fatto che hanno filtrato thepiratebay a livello d'IP... (no, così, assonanze...)

è vero , non lo raggiungo .

poi provo a collegarmi con freeVPN e vedo se ci riesco .

[mattia.pascal]

Originariamente inviato da D.O.S.

equivale a blindare l'intera internet iraniana dentro al paese creando una intranet a sé stante , bloccando per giunta tutte le comunicazioni web SSL perché diversi programmi di VPN usano la medesima porta come escamotage per mascherarsi ... in pratica gli iraniani non potrebbero usare nessun servizio commerciale sicuro .

mi sembra improbabile .

Ma che c'entra ssl, la porta etc..... Ho l'impressione che non ti è molto chiaro come funzionano questi sistemi. Comunque questo non è un thread tecnico e non mi addentro nei dettagli.
Quello che voglio che si capisca è che in Iran, in Cina etc... (paesi dove c'è un controllo pervasivo di Internet) i siti proibiti sono PROIBITI. Non pensate che basti collegarsi a freeVPN o a qualsiasi altro server che offre servizi simili per risolvere il problema.

[Amsirak]

con Tor lo raggiungo senza problemi

[||ElChE||88]

Originariamente inviato da mattia.pascal

Ma che c'entra ssl, la porta etc..... Ho l'impressione che non ti è molto chiaro come funzionano questi sistemi.

Mi sa che non è chiaro a te.
Se io mi connetto ad un server al di fuori dell'Iran usando un qualsiasi protocollo crittografico e poi uso la connessione come tunnel per accedere ai siti bloccati... come fanno a filtrarmi?

[ConteZero]

Originariamente inviato da ||ElChE||88

Mi sa che non è chiaro a te.
Se io mi connetto ad un server al di fuori dell'Iran usando un qualsiasi protocollo crittografico e poi uso la connessione come tunnel per accedere ai siti bloccati... come fanno a filtrarmi?

Il fatto è che qui se riesci a bypassare i filtri buon per te... là se bypassi i filtri ti mandano la polizia a casa.

[D.O.S.]

Originariamente inviato da mattia.pascal

Ma che c'entra ssl, la porta etc..... Ho l'impressione che non ti è molto chiaro come funzionano questi sistemi. Comunque questo non è un thread tecnico e non mi addentro nei dettagli.
Quello che voglio che si capisca è che in Iran, in Cina etc... (paesi dove c'è un controllo pervasivo di Internet) i siti proibiti sono PROIBITI. Non pensate che basti collegarsi a freeVPN o a qualsiasi altro server che offre servizi simili per risolvere il problema.

mi sembra strano che tu dica una cosa del genere perché in Cina , in Iran e altri paesi dove internet viene filtrata , chi vuole navigare superando la censura usa questi sistemi di VPN e tunneling per eludere le restrizioni , c'è un servizio molto simile come funzionamento ad una VPN che si chiama freegate ed è stato creato proprio a questo scopo .
l'unico modo per bloccare anche queste vie di fuga sarebbe filtrare il traffico uscente dall'IRan verso i server esteri ma i loro indirizzi Ip cambiano in continuazione proprio per evitarlo .

[D.O.S.]

Originariamente inviato da ConteZero

Il fatto è che qui se riesci a bypassare i filtri buon per te... là se bypassi i filtri ti mandano la polizia a casa.

se usi il protocollo SSL ti mettono in carcere ?
ripeto che mi sembra strano perché in questo modo non sarebbe possibile utilizzare nessuna comunicazione sicura con siti esteri commerciali .

[mamo139]

Originariamente inviato da mattia.pascal

Ma che c'entra ssl, la porta etc..... Ho l'impressione che non ti è molto chiaro come funzionano questi sistemi. Comunque questo non è un thread tecnico e non mi addentro nei dettagli.
Quello che voglio che si capisca è che in Iran, in Cina etc... (paesi dove c'è un controllo pervasivo di Internet) i siti proibiti sono PROIBITI. Non pensate che basti collegarsi a freeVPN o a qualsiasi altro server che offre servizi simili per risolvere il problema.

non è vero!!! un mio amico di hong kong mi ha detto che tramite VPN va dove vuole!

[ConteZero]

Originariamente inviato da D.O.S.

se usi il protocollo SSL ti mettono in carcere ?
ripeto che mi sembra strano perché in questo modo non sarebbe possibile utilizzare nessuna comunicazione sicura con siti esteri commerciali .

Quando fai una connessione SSL al server 111.111.111.111 la connessione è criptata in SSL, ma è sempre una connessione TCP fra te e 111.111.111.111.
Se su 111.111.111.111 c'è qualcosa che "non gli piace" gli si accende una bella lucettina rossa e ti mandano la polizia a casa.
Ovviamente puoi "aggirare il problema" appoggiandoti sui proxy, ma se sono "schedati" anche i proxy il fatto di usarli ti rende soggetto a "controlli".

[lowenz]

Per non parlare del man in the middle che pesca chiavi

[D.O.S.]

Originariamente inviato da ConteZero

Quando fai una connessione SSL al server 111.111.111.111 la connessione è criptata in SSL, ma è sempre una connessione TCP fra te e 111.111.111.111.
Se su 111.111.111.111 c'è qualcosa che "non gli piace" gli si accende una bella lucettina rossa e ti mandano la polizia a casa.
Ovviamente puoi "aggirare il problema" appoggiandoti sui proxy, ma se sono "schedati" anche i proxy il fatto di usarli ti rende soggetto a "controlli".

ma 111.111.111.111 è un semplice server generico che viene utilizzato per cifrare tutto il traffico della navigazione che viene effettuata con l'Ip di 111.111.111.111 .
In pratica avrebbe senso se fosse proibito per legge anche solo accedere a quei servizi di VPN quindi ti puniscono per il solo fatto di esserti collegato .
Ma tu puoi benissimo chiedere in prestito la connessione di qualche tuo amico estero e fargli installare un server OpenVPN che poi tu usi come proxy per navigare indisturbato . Ti mettono in galera perché scambi dati cifrati con un tuo amico che ha un Ip privato registrato in un paese straniero ???
ripeto che in questo caso equivale a blindare l'intera rete dentro ad una Intranet chiusa all'esterno ( in Cina con 1 miliardo di abitanti possono anche permetterselo ma non ho idea in Iran )

[mattia.pascal]

Originariamente inviato da ||ElChE||88

Mi sa che non è chiaro a te.
Se io mi connetto ad un server al di fuori dell'Iran usando un qualsiasi protocollo crittografico e poi uso la connessione come tunnel per accedere ai siti bloccati... come fanno a filtrarmi?

[ConteZero]

Originariamente inviato da D.O.S.

ma 111.111.111.111 è un semplice server generico che viene utilizzato per cifrare tutto il traffico della navigazione che viene effettuata con l'Ip di 111.111.111.111 .
In pratica avrebbe senso se fosse proibito per legge anche solo accedere a quei servizi di VPN quindi ti puniscono per il solo fatto di esserti collegato .
Ma tu puoi benissimo chiedere in prestito la connessione di qualche tuo amico estero e fargli installare un server OpenVPN che poi tu usi come proxy per navigare indisturbato . Ti mettono in galera perché scambi dati cifrati con un tuo amico che ha un Ip privato registrato in un paese straniero
???
ripeto che in questo caso equivale a blindare l'intera rete dentro ad una Intranet chiusa all'esterno ( in Cina con 1 miliardo di abitanti possono anche permetterselo ma non ho idea in Iran )

Il momento in cui vedono che hai una connessione criptata verso un IP client o verso un server VPN qualche dubbio gli viene... e non c'è neppure bisogno che facciano i controlli a mano, certi controlli sono automatizzati.
Certo non danno riscontri ESATTI, ma bastano per fornire una lista di utenti "grigi" (con dei punteggi) a cui mandare una normale perquisizione.

[D.O.S.]

Originariamente inviato da ConteZero

Il momento in cui vedono che hai una connessione criptata verso un IP client o verso un server VPN qualche dubbio gli viene... e non c'è neppure bisogno che facciano i controlli a mano, certi controlli sono automatizzati.
Certo non danno riscontri ESATTI, ma bastano per fornire una lista di utenti "grigi" (con dei punteggi) a cui mandare una normale perquisizione.

uso freegate ( o openvpn) con portable firefox installati su una comoda chiavetta USB e mi collego da un internet point anonimamente

[mattia.pascal]

Originariamente inviato da D.O.S.

Ma tu puoi benissimo chiedere in prestito la connessione di qualche tuo amico estero e fargli installare un server OpenVPN che poi tu usi come proxy per navigare indisturbato . Ti mettono in galera perché scambi dati cifrati con un tuo amico che ha un Ip privato registrato in un paese straniero ???

Ora ho capito. Che stupido che sono. La domanda era se in Iran ci sono alcune decine di persone che riescono ad aggirare i filtri della censura utilizzando la connessione ad Internet di un loro parente residente negli Stati Uniti.

A parte che se Tizio scambia una quantità considerevole di dati crittografati con Caio, Caio con IP assegnato ad una macchina che si trova negli USA. La polizia politica fa una bella perquisizione a Tizio, gli sequestra il PC, trova qualcosa che non le piace e lo impicca il giorno dopo.

[mattia.pascal]

Originariamente inviato da D.O.S.

uso freegate ( o openvpn) con portable firefox installati su una comoda chiavetta USB e mi collego da un internet point anonimamente

Internet point? In Iran? Anonimamente?

[ConteZero]

Originariamente inviato da mattia.pascal

Ora ho capito. Che stupido che sono. La domanda era se in Iran ci sono alcune decine di persone che riescono ad aggirare i filtri della censura utilizzando la connessione ad Internet di un loro parente residente negli Stati Uniti.

A parte che se Tizio scambia una quantità considerevole di dati crittografati con Caio, Caio con IP assegnato ad una macchina che si trova negli USA. La polizia politica fa una bella perquisizione a Tizio, gli sequestra il PC, trova qualcosa che non le piace e lo impicca il giorno dopo.

Eh no, non lo sai che nelle dittature e nei regimi totalitari vige la presunzione d'innocenza ?

[mattia.pascal]

Per chi è interessato
http://opennet.net/research/profiles/iran

[D.O.S.]

Originariamente inviato da mattia.pascal

Ora ho capito. Che stupido che sono. La domanda era se in Iran ci sono alcune decine di persone che riescono ad aggirare i filtri della censura utilizzando la connessione ad Internet di un loro parente residente negli Stati Uniti.

A parte che se Tizio scambia una quantità considerevole di dati crittografati con Caio, Caio con IP assegnato ad una macchina che si trova negli USA. La polizia politica fa una bella perquisizione a Tizio, gli sequestra il PC, trova qualcosa che non le piace e lo impicca il giorno dopo.

c'è gente in CIna e IRan che usa quotidianamente questi programmi , possono essere usati persino per avere accesso ai siti di streaming USA che pongono limitazioni agli spettatori stranieri ( io usavo freegate per vedermi alcune serie tv che mi venivano bloccate con l'IP italiano ) , in pratica seguendo il tuo ragionamento qualunque sospettato che si scarica l'ultima puntata di Battlestar Galactica in streaming dall'America rischia la forca .

ps. forse sarebbe meglio evitare di usare frasi tipo " Ho l'impressione che non ti è molto chiaro come funzionano questi sistemi" perchè oltre a porsi su un livello polemico molto provocatorio , poi si rischia anche di fare pessime figure se viene dimostrato il contrario .