Slik omgå Egypts OpenVPN-forbud

VyprVPN legger stor vekt på deressikkerhetsbestemmelser, og det er noen få spesielle funksjoner som gjør at de skiller seg ut for et egyptisk publikum. I tillegg til utmerkede standardinnstillinger for kryptering og personvern, har VyprVPN mer enn 700 servere i 70 land over hele verden. Det beste er at de direkte eier dem alle, noe som betyr at ingen tredjepart noensinne vil ha tilgang til VyprVPN brukerdata.

De tilbyr også sitt unike og kraftigeKameleonteknologi. Dette er spesielt formulert for brukere i Kina, og er designet for å forhindre DPI-teknikker ved å kryptere metadataene til dine datapakker så vel som selve pakkene. Det er mulig at dette alene kan være tilstrekkelig for at en internettbruker i Egypt kan komme seg rundt OpenVPN-blokken, men vi har hørt motstridende rapporter så langt om dette. Men absolutt, når det brukes på teknikkene som er beskrevet nedenfor, gjør det VyprVPN til et attraktivt forslag.

Metoder for å omgå Egypts OpenVPN-forbud

Det er mulig at noen av spesialistenteknologi distribuert av VPN-ene anbefalt ovenfor, kan gjøre det mulig for brukere i Egypt å komme seg rundt OpenVPN-forbudet uten å måtte ty til ytterligere tiltak. Men tilbakemeldinger på dem alle er blandet, og ingen kan garantere 100% garanti. Det er imidlertid noen få ekstra tiltak du kan gjøre som skal hjelpe deg med å oppnå mer konsistente resultater.

Det er et par punkter å merke seg før vi drarinn i detaljene. For det første vil ikke alle disse taktikkene fungere hele tiden for alle. Hvis du prøver en metode og den ikke er effektiv, kan du prøve en av de andre. Alle sammen kan fungerer, og sannsynligheten er at minst en vil jobbe for deg.

Selv om noen av disse metodene kan virke ganske tekniske, vil vår enkle å følge trinn-for-trinn-guide hjelpe deg å omgå OpenVPN-blokken med selvtillit.

SSL-tunnel

SSL-tunnel (også noen ganger referert til som“Stunneling”) er en teknikk som omdirigerer VPN-tilkoblinger gjennom en tunnel som er beskyttet av SSL-kryptering (protokollen som brukes av de fleste HTTPS-nettsteder). Fordi SSL er så vanlig i disse dager, er det nesten umulig for DPI-påvisningsteknikker å fortelle vanlig SSL-kryptert innhold bortsett fra OpenVPN-innhold som er inne i en SSL-tunnel. Som et resultat bør OpenVPN-tilkoblinger fungere som normalt med mindre det egyptiske regimet bestemmer seg for å blokkere alle SSL-nettsteder også.

Av VPN-ene anbefalt for egyptisk internettbrukere, bare ExpressVPN tilbyr SSL-tunnel direkte gjennom appen sin. For å bruke ExpressVPN med SSL-tunnel må du følge denne trinn-for-trinn-guiden:

1. Registrer deg for ExpressVPN. Hvis det vanlige ExpressVPN-nettstedet ikke fungerer, bør denne alternative URLen fortsatt fungere i Egypt.
2. Last ned riktig ExpressVPN-app for enheten din, og åpne den deretter og logg deg på.
3. Å velge alternativer fra hovedmenyen.
4. Klikk på protokoller kategorien og velg deretter Velg protokoll automatisk.
5. Klikk OK for å lagre endringene og avslutte.
6. ExpressVPN skal nå dirigere all trafikken din gjennom en SSL-tunnellert OpenVPN-tilkobling som med hell skulle komme seg rundt OpenVPN-blokken.

For de andre VPN-ene må du lage en SSLtunnel manuelt ved hjelp av Stunnel-programvaren. Dette må konfigureres både på datamaskinen din og på VPN-appen. Stunnel-lenken over bør forklare hvordan du gjør dette på datamaskinen din, mens den beste måten å konfigurere det på VPN-en er å kontakte kundestøtte og spørre deres råd.

OpenVPN Over TCP Port 443

En annen måte å skjule din OpenVPN-tilkoblingfra de nysgjerrige øynene til Egypts DPI er å bruke TCP-port 443, som er porten som brukes av HTTPS. Det er usannsynlig at TCP-port 433 vil bli blokkert, selv i Egypt, ettersom dette er porten som er avhengig av nettbank, nettbutikk og ethvert nettsted som bruker HTTPS-protokollen. Hvis det ble blokkert, ville alle disse nettstedene og mer stoppe opp.

Den egyptiske sensuren blokkerer foreløpig ikkeporter, men ved å bruke port 443 blir OpenVPN-tilkoblinger dirigert innenfor TLS-krypteringen som brukes av HTTPS. Dette gjør oppgaven med å plukke dem ut og identifisere dem ekstremt vanskelig, selv for den mest avanserte DPI-teknologien. Egypt har tilsynelatende blokkert både OpenVPN User Datagram Protocol (UDP) og OpenVPN TCP. Men det er fremdeles uklart om dette også gjelder TCP-port 443. Det er noen få forskjellige metoder du kan prøve å teste om det fungerer for deg:

• Å rute OpenVPN over TCP-port 443 er en vanligantisensurfunksjon og en som tilbys av de fleste VPN-leverandører. Ta en titt på innstillingene dine, ellers kan du kontakte kundesupport for å finne ut hvordan du bytter til dette.
• Selv om du ikke kan få denne metoden til å fungere, støtter mange VPN-er TCP-port 443. Derfor er det mulig å bytte til den ved å redigere til OpenVPN-konfigurasjonsfilen (.ovpn). Vi anbefaler dette alternativet bare for avanserte brukere.
• Alternativt kan du også prøve å bytte til SSTP (Secure Socket Tunneling Protocol) i stedet. Denne bruker TCP-port 443 som standard, slik at den fortsatt skal fungere i Egypt.

Obfsproxy

Obfsproxy er en metode for å gjøre OpenVPN-trafikkkan ikke påvises for DPI-inspeksjon ved å gjemme den bak et obuskeringslag. Det er en vanlig tilnærming som brukes av VPN-er som er opptatt av å få tilgang til markeder som Kina hvor DPI-inspeksjon regelmessig brukes. Og grunnen til at den brukes ganske mye, er at den er ganske effektiv.

Av VPN-ene vi har anbefalt ovenfor, NordVPNalene tilbyr en Obfsproxy-tjeneste. VyprVPN har også sin kameleonteknologi som antas å fungere på lignende måte. Obfsproxy er mindre sikker enn de to metodene som er foreslått over fordi den ikke pakker inn OpenVPN-dataene i et annet lag med kryptering, men det ser ut til å fungere i de fleste tilfeller. Den beste måten å distribuere Obfsproxy-teknologien er å bruke en VPN som tilbyr den som standard og deretter henvende seg til dem for å spørre hvordan du best kan konfigurere den for enheten din.

Andre metoder

Disse tre metodene skulle alle vise seg å væreeffektiv til å omgå OpenVPN-forbudet i Egypt. Dessverre er det aldri noen garantier. Hvis du er uheldig nok til å ikke få noen av disse tre teknikkene til å fungere, er det noen få ekstra alternativer du kan prøve:

• Shadowsocks - Shadowsocks er et proxy-program med åpen kildekodesom ble designet for å tillate kinesiske internettbrukere å omgå Great Firewall. Den ble opprettet av en kinesisk utvikler og fungerer i hovedsak som en Socket Secure (SOCKS5) proxy. Det er tilgjengelig for de fleste enheter og rapporteres fortsatt å fungere i Egypt til tross for OpenVPN-forbudet.

• Bølge - Surge er en app spesifikt for iOS-enheter som fungerer på samme linje som Shadowsocks og som angivelig fortsatt fungerer i Egypt.

• Psifon - Psiphon er et verktøy som kombinerer VPN, SSH ogforvirringsteknologier. Den lar deg bytte mellom de tre etter behov. Selve verktøyet fungerer fremdeles i Egypt, men nettstedet antas å være blokkert. Hvis du ikke får tilgang til nettstedet direkte, kan du også sende dem en e-post på [email protected], og de vil gjerne sende deg programvaren per svar.

• Lahana - Lahana er en forbedret versjon av TOR som harblitt opprettet for å komme seg rundt det elektroniske sensurregimet i Tyrkia. I motsetning til TOR, med Lahana er det enkelt å sette opp nye noder, noe som betyr at det ikke bare fungerer fortsatt bra i Tyrkia, men det er ingen grunn til at det ikke vil gjøre det i Egypt også.

Hvis du er i Egypt og påvirket av OpenVPNforbud, slipp oss en linje i kommentarfeltet på denne siden og fortell oss hvilke av disse metodene og VPN-leverandører som fungerte best for deg. Hvis du har funnet noen andre metoder for å komme deg rundt OpenVPN-forbudet, vil vi også være veldig interessert i å høre fra deg.