Comment contourner le bannissement OpenVPN égyptien

VyprVPN accorde une grande importance à leurles dispositions de sécurité, et il y a quelques caractéristiques spéciales qui les feront ressortir par un public égyptien. En plus d'excellents paramètres de cryptage et de confidentialité standard, VyprVPN possède plus de 700 serveurs dans 70 pays à travers le monde. La meilleure partie est qu'ils les possèdent tous directement, ce qui signifie qu'aucun tiers n'aura jamais accès aux données utilisateur VyprVPN.

Ils offrent également leur unique et puissantTechnologie caméléon. Cela a été spécialement formulé pour les utilisateurs en Chine et est conçu pour empêcher les techniques DPI en chiffrant les métadonnées de vos paquets de données ainsi que les paquets eux-mêmes. Il est possible que cela seul suffise à un utilisateur d'Internet en Égypte pour contourner le bloc OpenVPN, mais nous avons entendu jusqu'à présent des rapports contradictoires à ce sujet. Mais certainement, lorsqu'il est déployé parallèlement aux techniques détaillées ci-dessous, il fait de VyprVPN une proposition attrayante.

Méthodes de contournement de l'interdiction OpenVPN en Égypte

Il est possible que certains spécialistesLa technologie déployée par les VPN recommandés ci-dessus peut permettre aux utilisateurs en Égypte de contourner l'interdiction d'OpenVPN sans avoir à recourir à des mesures supplémentaires. Mais les commentaires sur chacun d'entre eux ont été mitigés et, certainement, aucun ne peut offrir une garantie à 100%. Cependant, vous pouvez prendre quelques mesures supplémentaires qui devraient vous aider à obtenir des résultats plus cohérents.

Il y a quelques points à noter avant de partirdans les détails. Premièrement, toutes ces tactiques ne fonctionneront pas tout le temps pour tout le monde. Si vous essayez une méthode et qu'elle n'est pas efficace, essayez l'une des autres. Tous pouvez travail, et il est probable qu’au moins un volonté travailler pour vous.

Bien que certaines de ces méthodes puissent sembler plutôt techniques, notre guide étape par étape facile à suivre vous aidera à contourner le bloc OpenVPN en toute confiance.

Tunnellisation SSL

Tunneling SSL (également appelé parfois«Stunneling») est une technique qui redirige les connexions VPN à travers un tunnel qui est protégé par le cryptage SSL (le protocole utilisé par la plupart des sites HTTPS). Parce que SSL est si commun de nos jours, il est presque impossible pour les techniques de détection DPI de distinguer le contenu crypté SSL régulier du contenu OpenVPN qui se trouve à l'intérieur d'un tunnel SSL. En conséquence, les connexions OpenVPN devraient fonctionner normalement, à moins que le régime égyptien ne décide également de bloquer tous les sites Web SSL.

Des VPN recommandés pour Internet égyptienutilisateurs, seul ExpressVPN propose le tunnel SSL directement via son application. Pour utiliser ExpressVPN avec le tunnel SSL, vous devrez suivre ce guide étape par étape:

1. Inscrivez-vous à ExpressVPN. Si le site Web ExpressVPN normal ne fonctionne pas, cette autre URL devrait toujours fonctionner en Égypte.
2. Téléchargez l'application ExpressVPN appropriée pour votre appareil, puis ouvrez-la et connectez-vous.
3. Sélectionner Les options dans le menu principal.
4. Clique sur le Protocoles onglet, puis sélectionnez Choisissez le protocole automatiquement.
5. Cliquez sur D'accord pour enregistrer vos modifications, puis quittez.
6. ExpressVPN devrait maintenant diriger tout votre trafic via une connexion OpenVPN tunnellisée SSL qui devrait réussir à contourner le bloc OpenVPN.

Pour les autres VPN, vous devrez créer un SSLtunnel manuellement à l'aide du logiciel Stunnel. Cela devra être configuré sur votre ordinateur ainsi que sur l'application VPN elle-même. Le lien Stunnel ci-dessus devrait expliquer comment procéder sur votre ordinateur, tandis que la meilleure façon de le configurer sur votre VPN est de contacter le support client et de lui demander conseil.

OpenVPN sur le port TCP 443

Une autre façon de cacher votre connexion OpenVPNdes DPI indiscrets du DPI égyptien consiste à utiliser le port TCP (Transmission Control Protocol) 443, qui est le port utilisé par HTTPS. Il est peu probable que le port TCP 433 soit bloqué, même en Égypte, car il s'agit du port sur lequel s'appuient les services bancaires en ligne, la vente en ligne et tout site Web utilisant le protocole HTTPS. S'il était bloqué, tous ces sites et bien plus s'arrêteraient.

La censure égyptienne ne bloque pas actuellementmais en utilisant le port 443, les connexions OpenVPN sont routées à l'intérieur du cryptage TLS utilisé par HTTPS. Cela rend la tâche de les sélectionner et de les identifier extrêmement difficile, même pour la technologie DPI la plus avancée. L'Égypte a apparemment bloqué à la fois le protocole UDP (User Datagram Protocol) d'OpenVPN et TCP OpenVPN. Mais on ne sait toujours pas si cela s'applique également au port TCP 443. Il existe plusieurs méthodes différentes que vous pouvez essayer de tester si cela fonctionne pour vous:

• Le routage d'OpenVPN sur le port TCP 443 est unfonction anti-censure et celle offerte par la plupart des fournisseurs de VPN. Jetez un œil à vos paramètres ou contactez le service client pour savoir comment passer à cela.
• Même si vous ne pouvez pas faire fonctionner cette méthode, de nombreux VPN prennent en charge le port TCP 443. Par conséquent, il est possible d'y basculer en le modifiant dans votre fichier de configuration OpenVPN (.ovpn). Nous recommandons cette option uniquement aux utilisateurs avancés.
• Alternativement, vous pouvez également essayer de passer au protocole SSTP (Secure Socket Tunneling Protocol). Celui-ci utilise le port TCP 443 par défaut et devrait donc toujours fonctionner en Égypte.

Obfsproxy

Obfsproxy est une méthode de création de trafic OpenVPNindétectable à l'inspection DPI en le cachant derrière une couche d'obscurcissement. Il s'agit d'une approche courante utilisée par les VPN désireux d'accéder à des marchés comme la Chine où l'inspection DPI est régulièrement utilisée. Et la raison pour laquelle il est utilisé assez largement est qu'il est assez efficace.

Parmi les VPN que nous avons recommandés ci-dessus, NordVPNseul offre un service Obfsproxy. VyprVPN possède également sa technologie Chameleon qui est censée fonctionner de manière similaire. Obfsproxy est moins sécurisé que les deux méthodes suggérées ci-dessus car il n'emballe pas les données OpenVPN dans une autre couche de chiffrement, mais il semble fonctionner dans la plupart des cas. La meilleure façon de déployer la technologie Obfsproxy est d'utiliser un VPN qui le propose en standard, puis de les approcher pour leur demander comment les configurer au mieux pour votre appareil.

Autres méthodes

Ces trois méthodes devraient toutesefficace pour contourner l'interdiction d'OpenVPN en Égypte. Malheureusement, il n'y a jamais de garantie. Si vous n'avez pas la chance de ne pas pouvoir appliquer l'une de ces trois techniques, vous pouvez essayer quelques options supplémentaires:

• Shadowsocks - Shadowsocks est une application proxy open-sourcequi a été conçu pour permettre aux internautes chinois de contourner le grand pare-feu. Il a été créé par un développeur chinois et fonctionne essentiellement comme un proxy Socket Secure (SOCKS5). Il est disponible pour la plupart des appareils et fonctionnerait toujours en Égypte malgré l'interdiction d'OpenVPN.

• Surge - Surge est une application spécialement conçue pour les appareils iOS qui fonctionne de la même manière que Shadowsocks et qui fonctionnerait également en Égypte.

• Psiphon - Psiphon est un outil qui combine VPN, SSH ettechnologies d'obfuscation. Il vous permet de basculer entre les trois selon les besoins. L'outil lui-même fonctionne toujours en Égypte, mais le site Web aurait été bloqué. Si vous ne pouvez pas accéder directement au site, vous pouvez également leur envoyer un courriel à [email protected] et ils se feront un plaisir de vous envoyer le logiciel par réponse.

• Lahana - Lahana est une version améliorée de TOR qui aété créé pour contourner le régime de censure en ligne en Turquie. Contrairement à TOR, avec Lahana, il est facile de mettre en place de nouveaux nœuds, ce qui signifie non seulement qu'il fonctionne toujours bien en Turquie, mais il n'y a aucune raison pour que cela ne fonctionne pas en Égypte également.

Si vous êtes en Egypte et affecté par OpenVPNbannissez-nous, envoyez-nous une ligne dans la section des commentaires de cette page et dites-nous quelles méthodes et quels fournisseurs VPN vous ont le mieux fonctionné. De plus, si vous avez trouvé d'autres méthodes pour contourner l'interdiction d'OpenVPN, nous serions très intéressés de vous entendre également.